日前，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》(下稱《條例》)正式發(fā)布，將于9月1日起正式施行?！稐l例》建立專門保護制度，明確各方責(zé)任，提出保障促進措施，標志著我國網(wǎng)絡(luò)安全保護進入了以關(guān)鍵信息基礎(chǔ)設(shè)施安全保護為重點的新階段。

近期多個部門圍繞強化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護明確下一步重點舉措。在業(yè)內(nèi)專家看來，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護是復(fù)雜的社會系統(tǒng)工程，既要強化和落實關(guān)鍵信息基礎(chǔ)設(shè)施運營者主體責(zé)任，同時也要充分發(fā)揮政府及社會各方面的作用，共同保護關(guān)鍵信息基礎(chǔ)設(shè)施安全。

提供強有力法治保障

關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，但也面臨著嚴峻復(fù)雜的網(wǎng)絡(luò)安全形勢。

“特別是新冠肺炎疫情暴發(fā)以來，高級持續(xù)性威脅、網(wǎng)絡(luò)勒索、數(shù)據(jù)竊取等事件頻發(fā)，危害經(jīng)濟社會穩(wěn)定運行。同時網(wǎng)絡(luò)安全保護工作也存在短板問題，例如，工作基礎(chǔ)還不夠扎實、資源力量分散、技術(shù)產(chǎn)業(yè)支撐不夠等。”在8月24日舉辦的國務(wù)院政策例行吹風(fēng)會上，國家網(wǎng)信辦副主任盛榮華如是說。

《條例》共六章51條，明確了關(guān)鍵信息基礎(chǔ)設(shè)施范圍和保護工作的原則目標、監(jiān)督管理體制;完善了關(guān)鍵信息基礎(chǔ)設(shè)施認定機制;同時明確了運營者的責(zé)任義務(wù)、保障和促進措施，以及各方面的法律責(zé)任。

盛榮華表示，《條例》是近年來國家網(wǎng)絡(luò)安全和信息化工作成功經(jīng)驗的制度化提升，特別是回應(yīng)了社會各界對加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的關(guān)注和呼吁，將為我國深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供有力法治保障。

“網(wǎng)絡(luò)空間已經(jīng)成為第五大國家主權(quán)空間，沒有網(wǎng)絡(luò)安全，就沒有國家安全。”中國工程院院士沈昌祥認為，《條例》明確了等級保護前提下的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護定位、如何認定、管理保障等落實關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的具體要求。通過法令、條例、制度一定能將關(guān)鍵信息基礎(chǔ)設(shè)施保護打好扎實的根基，確保我們國家網(wǎng)絡(luò)安全、主權(quán)安全。

沈昌祥進一步指出，要建立科學(xué)的網(wǎng)絡(luò)安全觀。正確理解“發(fā)展與安全”的關(guān)系，既要科學(xué)的發(fā)展，也要科學(xué)的安全防護，要以密碼為基因，采取保密存儲等安全防御措施，培育系統(tǒng)免疫能力。要構(gòu)建安全可信的體系框架，基于等級保護2.0的安全保障體系要求，加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求，構(gòu)建安全可信的保障體系架構(gòu)。同時，解決保衛(wèi)、保護、保障問題，通過層層管控，保證系統(tǒng)“不能被攻擊進去，進去以后拿不到數(shù)據(jù)，拿到以后看不懂信息”，這樣的系統(tǒng)才是國家建立的主動免疫的防護體系，確保國家網(wǎng)絡(luò)空間的安全。

多部門部署下一步實施舉措

《條例》將于9月1日起正式實施。日前，多部門相關(guān)負責(zé)人圍繞強化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護集中發(fā)聲，圍繞制定和完善法規(guī)制度和標準規(guī)范、增強安全技術(shù)創(chuàng)新、做強網(wǎng)絡(luò)安全產(chǎn)業(yè)等方面明確下一步重點舉措。

國家網(wǎng)信辦表示，將牽頭會同有關(guān)部門，抓緊制定和完善關(guān)鍵信息基礎(chǔ)設(shè)施安全法規(guī)制度和標準規(guī)范。同時，建立健全網(wǎng)絡(luò)安全信息共享機制，加強網(wǎng)絡(luò)安全服務(wù)機構(gòu)建設(shè)和管理，推動形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)。

工信部表示，將強化網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐，開展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范，支持面向關(guān)鍵信息基礎(chǔ)設(shè)施的安全技術(shù)創(chuàng)新應(yīng)用，提升網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)供給水平，舉辦多層次網(wǎng)絡(luò)安全技能競賽，強化人才隊伍支撐保障。

在業(yè)內(nèi)看來，做好網(wǎng)絡(luò)安全和業(yè)務(wù)發(fā)展的統(tǒng)籌協(xié)調(diào)至關(guān)重要。中國科學(xué)院院士馮登國認為，關(guān)鍵信息基礎(chǔ)設(shè)施是支撐國民經(jīng)濟運行和社會發(fā)展的重要設(shè)施，承載著信息化業(yè)務(wù)，敏感性強、社會關(guān)注度高，需要創(chuàng)造有利于業(yè)務(wù)發(fā)展的網(wǎng)絡(luò)安全環(huán)境，確保安全措施與基礎(chǔ)設(shè)施同步規(guī)劃，同步實施，同步運行，保證關(guān)鍵信息基礎(chǔ)設(shè)施全生命周期安全。

凝聚各方力量做好落地實施

在專家看來，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護是復(fù)雜的社會系統(tǒng)工程，需要凝聚政產(chǎn)研用各方力量，不斷探索。

日前，關(guān)鍵信息基礎(chǔ)設(shè)施安全保護聯(lián)盟(籌)(下稱“聯(lián)盟”)在京成立，該聯(lián)盟由公安部第一研究所、公安部第三研究所、國家工業(yè)信息安全發(fā)展研究中心、路云天網(wǎng)絡(luò)安全研究院等多個單位共同發(fā)起成立，旨在聯(lián)合主管部門、運營者、教育、科研機構(gòu)各方力量，更好地支撐關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求落地實施。

公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長、一級巡視員郭啟全表示，要將與關(guān)鍵信息基礎(chǔ)設(shè)施相關(guān)的重要社會力量，包括國家網(wǎng)信部門、公安部門、重要行業(yè)部門，專家學(xué)者，特別是院士，企業(yè)、研究機構(gòu)和高校等充分調(diào)動和凝聚起來，形成保護關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全的合力。同時，在主管部門的統(tǒng)籌協(xié)調(diào)下，做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度與等級保護、數(shù)據(jù)安全保護等重要制度的配合銜接。

“我國的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作任重而道遠，聯(lián)盟需要充分發(fā)揮專業(yè)社團的優(yōu)勢，為推進我國網(wǎng)絡(luò)安全產(chǎn)業(yè)良性發(fā)展，提升關(guān)鍵信息基礎(chǔ)設(shè)施安全能力和水平，保護國家安全與經(jīng)濟社會發(fā)展發(fā)揮重要作用。”聯(lián)盟理事長單位代表、公安部第三研究所所長黃勝華表示，下一步將構(gòu)建協(xié)作機制，充分發(fā)揮各成員單位在網(wǎng)絡(luò)安全威脅、漏洞、事件等信息匯總、研判、共享、發(fā)布等方面的優(yōu)勢，建立網(wǎng)絡(luò)安全信息共享機制。

聯(lián)盟秘書長、路云天網(wǎng)絡(luò)安全研究院院長黃一玲表示，將進一步開展交流協(xié)作，為產(chǎn)學(xué)研用單位提供交流協(xié)作平臺;聚焦關(guān)鍵信息基礎(chǔ)設(shè)施安全保護重點難點熱點問題研究;交流分享保護單位的實戰(zhàn)化經(jīng)驗和最佳實踐;建立關(guān)鍵信息基礎(chǔ)設(shè)施安全保護多維高效合作機制。同時，將進一步促進產(chǎn)業(yè)發(fā)展，在主管部門的指導(dǎo)下，開展法規(guī)、政策、標準等方面的研究;形成聯(lián)盟標準建議;推動最佳實踐的試點和應(yīng)用;推進人才合作培養(yǎng)。

值得一提的是，提升技術(shù)創(chuàng)新能力對于強化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護至關(guān)重要。馮登國認為，下一步應(yīng)當提升關(guān)鍵信息基礎(chǔ)設(shè)施安全防護能力，加強可信計算、數(shù)據(jù)保護、態(tài)勢感知、威脅情報等技術(shù)防護措施，通過重點防護及時發(fā)現(xiàn)安全預(yù)警，開展應(yīng)急響應(yīng)工作，實現(xiàn)網(wǎng)絡(luò)安全動態(tài)防御和縱深防御。同時，加強新技術(shù)、新應(yīng)用的網(wǎng)絡(luò)安全保障。針對大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、區(qū)塊鏈等新興信息化業(yè)態(tài)和應(yīng)用模式開展網(wǎng)絡(luò)安全關(guān)鍵技術(shù)研發(fā)和應(yīng)用，打造自主創(chuàng)新的關(guān)鍵信息基礎(chǔ)設(shè)施安全防護體系。

聯(lián)盟也將進一步強化成員單位的合作創(chuàng)新。黃一玲表示，將積極促進新技術(shù)、新方法、新模式的驗證和應(yīng)用，推動技術(shù)聯(lián)合攻關(guān)，引導(dǎo)技術(shù)創(chuàng)新。

黃勝華說，下一步聯(lián)盟將強化協(xié)同創(chuàng)新，剖析關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全問題和挑戰(zhàn)，共同研究和推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。

關(guān)鍵詞： 網(wǎng)絡(luò)安全保護 新舉措 關(guān)鍵信息基礎(chǔ)設(shè)施 社會系統(tǒng)工程