加強關鍵信息基礎設施安全保護的法治基石

中國網(wǎng)絡空間安全協(xié)會 李欲曉

新世紀以來，以互聯(lián)網(wǎng)為代表的信息技術(shù)革命在全球迅速普及和應用，推動經(jīng)濟社會的數(shù)字化轉(zhuǎn)型并帶來了生產(chǎn)力新的解放和飛躍。關鍵信息基礎設施的安全保護已經(jīng)成為各國推進數(shù)字經(jīng)濟發(fā)展、參與國際競爭的重要保障。習近平總書記的重要指示為我們建設國家關鍵信息基礎設施安全保障體系指明了方向。當今世界正經(jīng)歷百年未有之大變局，國際環(huán)境日趨復雜，不穩(wěn)定性不確定性明顯增強。關鍵信息基礎設施安全事關國家網(wǎng)絡安全和數(shù)據(jù)安全，日益成為國家網(wǎng)絡空間安全能力建設的核心和關鍵。

近日，國務院正式公布了《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）。該《條例》是我國針對關鍵信息基礎設施安全保護的專門性行政法規(guī)，也是指導國家網(wǎng)絡安全保障工作的基礎性行政法規(guī)。認真學習領會《條例》內(nèi)容，對于推動關鍵信息基礎設施安全保障能力建設，維護國家網(wǎng)絡空間主權(quán)和安全利益具有深刻意義。

一、制定《關鍵信息基礎設施安全保護條例》立法背景認識

關鍵信息基礎設施在國家經(jīng)濟和社會服務中承擔著重要角色并發(fā)揮著關鍵作用。隨著我國國民經(jīng)濟和社會信息化的全面推進，傳統(tǒng)的社會活動不斷向網(wǎng)絡空間延伸擴展，經(jīng)濟與國家安全高度依賴于關鍵信息基礎設施。完善關鍵信息基礎設施保護法律體系，全面提升關鍵信息基礎設施安全保護意識、保障能力和水平，已經(jīng)成為網(wǎng)絡安全博弈的制勝關鍵。

黨的十八大以來，以習近平同志為核心的黨中央高度重視關鍵信息基礎設施安全保護工作，就加強關鍵信息基礎設施安全保護工作作出了一系列重大決策和部署。在中央網(wǎng)絡安全和信息化領導小組第一次會議上，習近平總書記指出，要完善關鍵信息基礎設施保護等法律法規(guī)。在2016年的網(wǎng)絡安全和信息化工作座談會上，習近平總書記明確要求“加快構(gòu)建關鍵信息基礎設施安全保障體系”。2021年我國發(fā)布的《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》明確強調(diào)要“建立健全關鍵信息基礎設施保護體系，提升安全防護和維護政治安全能力”。作為“十四五”開局之年發(fā)布的一項重要法規(guī)，《條例》是推動我國網(wǎng)絡安全法治化工作的又一項重要舉措和成果，對建立健全我國關鍵信息基礎設施安全保護體系具有里程碑式的意義?！稐l例》從突出重點保護、堅持問題導向、與已有相關法律法規(guī)有效銜接三方面出發(fā)，科學總結(jié)網(wǎng)絡安全工作實踐經(jīng)驗，并上升為法規(guī)制度，為關鍵信息基礎設施安全保護工作提供法治保障。

二、《條例》重點內(nèi)容理解

從內(nèi)容上看，《條例》堅持總體國家安全觀和習近平總書記關于網(wǎng)絡強國的重要思想，堅持安全發(fā)展、改革創(chuàng)新、問題導向的指導方針，堅持綜合協(xié)調(diào)、分工負責、依法保護，充分發(fā)揮行政法規(guī)的引領和推動作用，加快推進關鍵信息基礎設施安全保障體系建設。具體來說，《條例》主要內(nèi)容有以下幾個亮點：

一是明晰了關鍵信息基礎設施的定義，并按照抓重點、保關鍵的思路，圍繞關鍵、信息、基礎這三個要素科學界定了關鍵信息基礎設施的范圍。《條例》站在總體國家安全觀的視角，對關鍵信息基礎設施范圍的明確界定，有利于更好地推動國家網(wǎng)絡空間安全核心能力建設，筑牢國家網(wǎng)絡空間安全的屏障。

二是明確了保護工作部門職責，在充分考慮重點行業(yè)、領域業(yè)務及網(wǎng)絡安全需求的特殊性、專業(yè)性的前提下，將行業(yè)領域主管監(jiān)管部門明確為關鍵信息基礎設施安全保護部門，組織領導和監(jiān)督管理本行業(yè)、本領域關鍵信息基礎設施安全保護工作。

三是強化了運營者安全管理，特別強調(diào)建立“一把手負責制”，明確了運營者主要負責人負總責，切實保障人財物投入，為安全保護工作的物質(zhì)基礎提供了法律保障。

四是規(guī)定了國家保障和促進措施?！稐l例》明確了建立網(wǎng)絡安全信息共享機制、完善監(jiān)測預警和應急體系、組織開展檢查檢測、能源和通信服務優(yōu)先保障、加強安全保衛(wèi)和防范打擊違法犯罪、出臺相應標準指導規(guī)范等6個方面的保障措施。為體現(xiàn)國家重點支持，《條例》從人才培養(yǎng)、財政金融、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展、軍民融合、表彰獎勵、宣傳教育等7個方面提出了促進措施。

五是確立了監(jiān)督管理體制。《條例》規(guī)定，在國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下，國務院公安部門負責指導監(jiān)督關鍵信息基礎設施安全保護工作；國務院電信主管部門和其他有關部門依照本條例和有關法律、行政法規(guī)的規(guī)定，在各自職責范圍內(nèi)負責安全保護和監(jiān)督管理工作；省級人民政府有關部門依據(jù)各自職責對關鍵信息基礎設施實施安全保護和監(jiān)督管理。

三、關鍵信息基礎設施安全保護工作重點任務的思考

在網(wǎng)絡安全威脅和風險日益突出，關鍵信息基礎設施面臨的安全形勢日趨嚴峻的大背景下，《條例》的出臺正當其時，也時不我待。《條例》正式實施后，我國關鍵信息基礎設施安全保護工作將進入新的發(fā)展階段，關于未來相關工作重點任務主要有以下幾方面的思考：

（一）關鍵信息基礎設施是國家網(wǎng)絡安全保障工作的核心和基石，需要國家總體部署、統(tǒng)籌協(xié)調(diào)。

關鍵信息基礎設施承載或支撐著重要行業(yè)和領域關鍵業(yè)務，并成為各行各業(yè)運行體系所依賴的關鍵節(jié)點，一旦遭到破壞，通過關聯(lián)行業(yè)、領域逐漸傳遞，會給國民經(jīng)濟和國家安全造成連鎖連片影響的嚴重后果。作為經(jīng)濟社會運行的神經(jīng)中樞，關鍵信息基礎設施日益發(fā)揮著基礎性、全局性、支撐性作用，“牽一發(fā)而動全身”。因此，提升我國網(wǎng)絡安全保障能力，筑牢國家網(wǎng)絡安全屏障，維護國家網(wǎng)絡空間主權(quán)和國家安全，就要切實抓住關鍵信息基礎設施安全這個“牛鼻子”。

作為國家網(wǎng)絡安全保障的核心及全局性工作，關鍵信息基礎設施安全保護必須要堅持總體部署。從這個意義上來說，在中央網(wǎng)絡安全和信息化委員會領導下，國家網(wǎng)信部門應發(fā)揮好統(tǒng)籌協(xié)調(diào)職能，不斷強化關鍵信息基礎設施安全保護工作的頂層設計、總體布局、統(tǒng)籌協(xié)調(diào)、整體推進。國務院公安部門加強對關鍵信息基礎設施安全保護工作的指導監(jiān)督。國務院電信主管部門和其他有關部門應根據(jù)《條例》規(guī)定的職責實施安全保護和監(jiān)督管理。

（二）持續(xù)性的能力評估是完善關鍵信息基礎設施安全保護工作的引導和方向。

通過總結(jié)我國關鍵信息基礎設施保護實踐經(jīng)驗以及相關法律政策的保護要求，在“十四五”時期，提出適合于我國的關鍵信息基礎設施安全保護能力水平評估體系具有重要的現(xiàn)實意義。安全能力評估是關鍵信息基礎設施安全保護的重要環(huán)節(jié)，其結(jié)果可以直接反映關鍵信息基礎設施的安全保護狀況，發(fā)現(xiàn)存在的薄弱點，并為關鍵信息基礎設施安全整改和后期安全規(guī)劃制定提供依據(jù)。從長遠上看，持續(xù)性能力評估是為關鍵信息基礎設施的建設運維管理保障提供了方向，能夠起到以評促建、以評促管、以評促改的效果。

（三）做好關鍵信息基礎設施安全保護工作要切實發(fā)揮我國制度優(yōu)勢，集聚社會各界力量。

一是要充分發(fā)揮我國集中力量辦大事的體制優(yōu)勢，進一步加強政企合作、軍地協(xié)同，發(fā)揮政策優(yōu)勢，要由自我保護向國家、行業(yè)、運營者共同保護轉(zhuǎn)變，形成工作合力，共同推動關鍵信息基礎設施安全保護工作，應對風險挑戰(zhàn)。二是要繼續(xù)做大做強我國網(wǎng)絡安全產(chǎn)業(yè)，培育一批自主核心技術(shù)突出、經(jīng)濟效益優(yōu)勢明顯、生態(tài)引領能力顯著的領航型品牌企業(yè)，以及保障具有技術(shù)特色、成長性好的中小企業(yè)健康成長，依托其技術(shù)、產(chǎn)品、人力和服務優(yōu)勢，整合共享資源，推進安全保護的集約化、專業(yè)化、常態(tài)化，更好地為關鍵信息基礎設施安全保障提供支撐。三是要發(fā)揮行業(yè)組織的橋梁紐帶作用，積極對接關鍵信息基礎設施運營者與網(wǎng)絡安全技術(shù)、服務提供者供需雙方的實際需求，有力支撐關鍵信息基礎設施安全保護技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展。四是要持續(xù)做好關鍵信息基礎設施安全保護相關政策宣貫工作，建議將關鍵信息基礎設施安全保護的相關法律法規(guī)學習納入領導干部和相關企業(yè)負責同志的網(wǎng)絡安全意識培訓之中，將貫徹落實情況逐步納入各級關鍵信息基礎設施安全保護責任部門和機構(gòu)的考核之中，并通過“國家網(wǎng)絡安全宣傳周”等常態(tài)化網(wǎng)絡安全宣傳教育活動，動員全社會共同參與，切實提升全社會關鍵信息基礎設施安全保護意識，形成國家網(wǎng)絡安全的強大凝聚力和向心力。

《條例》為我國營造開放、安全、健康的數(shù)字生態(tài)，鞏固國家網(wǎng)絡安全保障基礎，強化數(shù)字資源安全保護能力提供了堅強的法治后盾，也為關鍵信息基礎設施安全保護工作提供了科學化、系統(tǒng)化、精細化的工作指引。展望“十四五”時期，隨著《條例》的實施，我國網(wǎng)絡安全工作必將乘勢而上，向著實現(xiàn)網(wǎng)絡強國戰(zhàn)略目標不斷奮勇前進。