明確壓實主體責(zé)任為關(guān)鍵信息基礎(chǔ)設(shè)施安全筑牢屏障

“關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞。保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全，對維護國家網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間主權(quán)和國家安全、保障經(jīng)濟社會健康發(fā)展、維護公共利益和公民合法權(quán)益具有十分重大的意義。”8月24日，在國務(wù)院政策例行吹風(fēng)會上，國家互聯(lián)網(wǎng)信息辦公室副主任盛榮華開門見山地談到《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）的重大意義，《條例》將于9月1日正式施行。

盛榮華表示，關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢嚴峻復(fù)雜，特別是新冠肺炎疫情發(fā)生以來，高級持續(xù)性威脅、網(wǎng)絡(luò)勒索、數(shù)據(jù)竊取等事件頻發(fā)，相關(guān)工作也存在資源力量分散、技術(shù)產(chǎn)業(yè)支撐不夠等短板，“需要我們建立專門的制度，進一步明確各方責(zé)任，加快提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的能力”。

壓實運營者的主體責(zé)任

盛榮華強調(diào)，要壓實關(guān)鍵信息基礎(chǔ)設(shè)施保護的各方面責(zé)任，包括運營者的主體責(zé)任、保護部門的協(xié)調(diào)統(tǒng)籌監(jiān)督管理責(zé)任、社會各方面的協(xié)同配合和監(jiān)督責(zé)任。其中，運營者的主體責(zé)任是基礎(chǔ)、是關(guān)鍵。他介紹，《條例》的總則部分對其作了原則性規(guī)定，還有細化要求的專章。

對此，國家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局局長孫蔚敏進一步解釋：要建立健全網(wǎng)絡(luò)安全保護制度和責(zé)任制，實行一把手負責(zé)制，保障人力、財力、物力的投入；設(shè)置專門的安全管理機構(gòu)參與網(wǎng)絡(luò)安全和信息化的決策，開展網(wǎng)絡(luò)安全檢測和風(fēng)險評估并及時整改；建立并落實網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)安全威脅的報告制度；優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，按照規(guī)定申報網(wǎng)絡(luò)安全審查。

工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長隋靜也表示，將加快修訂《通信網(wǎng)絡(luò)安全防護管理辦法》，健全行業(yè)網(wǎng)絡(luò)安全標準體系，制定出臺行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護系列標準，并推動落地。此外也將進一步健全安全技術(shù)能力體系，加強行業(yè)安全監(jiān)督檢查，支持面向關(guān)鍵信息基礎(chǔ)設(shè)施的安全技術(shù)創(chuàng)新應(yīng)用。

企業(yè)上市必須確保國家網(wǎng)絡(luò)安全

公安部網(wǎng)絡(luò)安全保衛(wèi)局局長王瑛瑋表示，《條例》從我國國情出發(fā)，借鑒國外通行做法，規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的定義、范圍和認定程序。

對于認定的核心標準，根據(jù)《條例》規(guī)定，主要考慮網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等對本行業(yè)、本領(lǐng)域關(guān)鍵核心業(yè)務(wù)起到基礎(chǔ)支撐作用；網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞，喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生和公共利益；對其他行業(yè)和領(lǐng)域具有重要關(guān)聯(lián)性影響。

“關(guān)鍵信息基礎(chǔ)設(shè)施保護工作部門將重點考慮以上因素，結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H，制定關(guān)鍵信息基礎(chǔ)設(shè)施的認定規(guī)則，報國務(wù)院公安部門備案，并根據(jù)認定規(guī)則，組織本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施認定。”王瑛瑋說。

盛榮華特別說明，企業(yè)所有制的形式不作為關(guān)鍵信息基礎(chǔ)設(shè)施認定的依據(jù)或條件。

他明確表示，《條例》并不是針對外貿(mào)以及境外上市而出臺的。無論是哪種類型的企業(yè)，無論在哪里上市，必須符合國家的法律法規(guī)，必須確保國家的網(wǎng)絡(luò)安全、關(guān)鍵信息基礎(chǔ)設(shè)施的安全、個人信息保護的安全等，“符合這兩條就不受影響，不符合這兩條就一定會受影響”。

來源：科技日報