關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的重要信息數(shù)據(jù)。

關(guān)鍵信息基礎(chǔ)設(shè)施安全作為國防安全之一，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，對于維護(hù)國家網(wǎng)絡(luò)空間主權(quán)和國家安全、保障經(jīng)濟(jì)社會健康發(fā)展、維護(hù)公共利益和公民合法權(quán)益具有重大意義。中國石化作為我國重要的能源類化工企業(yè)，在保障國家能源信息基礎(chǔ)設(shè)施安全領(lǐng)域具有重要作用，也體現(xiàn)了作為大型央企維護(hù)國家利益的責(zé)任與擔(dān)當(dāng)。

根據(jù)中華人民共和國國務(wù)院令(第745號)，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡稱《條例》）已于2021年4月27日國務(wù)院第133次常務(wù)會議通過，自2021年9月1日起正式施行。《條例》的頒布標(biāo)志著我國網(wǎng)絡(luò)安全保護(hù)進(jìn)入了以關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)為重點(diǎn)的新階段，對于應(yīng)對網(wǎng)絡(luò)安全保護(hù)的主要問題和發(fā)展趨勢具有積極意義，也為加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供了重要法治保障。

關(guān)于法律《條例》的適用與理解

（一）保護(hù)的對象范圍

《條例》第二條明確界定了關(guān)鍵信息基礎(chǔ)設(shè)施的涵蓋范圍，即公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域。第九條提出了保護(hù)工作部門制定識別認(rèn)定規(guī)則的重點(diǎn)考慮因素，確定了由保護(hù)工作部門負(fù)責(zé)制定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則及清單。

（二）明確監(jiān)管職責(zé)分工

《條例》設(shè)置了科學(xué)嚴(yán)謹(jǐn)?shù)谋O(jiān)督管理工作機(jī)制。在國家層面，國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)，國務(wù)院公安部門負(fù)責(zé)指導(dǎo)監(jiān)督，國務(wù)院電信主管部門和其他有關(guān)部門負(fù)責(zé)行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作；在地方層面，由省級人民政府有關(guān)部門負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。

（三）強(qiáng)化安全主體責(zé)任

《條例》強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中承擔(dān)主體責(zé)任，并對于運(yùn)營者自身安全管理機(jī)制的設(shè)置進(jìn)行了嚴(yán)格要求。一是強(qiáng)調(diào)主要負(fù)責(zé)人責(zé)任，明確運(yùn)營者的主要負(fù)責(zé)人對關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)負(fù)責(zé)；二是要求設(shè)立專門的安全管理機(jī)構(gòu)，具體負(fù)責(zé)本單位關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)工作；三是對關(guān)鍵崗位人員實(shí)施安全背景審查，其中包括運(yùn)營者專門安全管理機(jī)構(gòu)的負(fù)責(zé)人及其認(rèn)定的關(guān)鍵崗位人員；四是保障專門安全管理機(jī)構(gòu)運(yùn)行，為本單位專門安全管理機(jī)構(gòu)提供經(jīng)費(fèi)和專業(yè)人員保障。

（四）細(xì)化安全保護(hù)要求

《條例》強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)，在網(wǎng)絡(luò)安全法的基礎(chǔ)上對運(yùn)營者提出了更高的安全防護(hù)要求。一是落實(shí)“三同步”要求，要求安全保護(hù)措施與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用，關(guān)鍵信息基礎(chǔ)設(shè)施自列入關(guān)基清單之日起，在設(shè)計(jì)建設(shè)（改擴(kuò)建）、運(yùn)行維護(hù)、應(yīng)急恢復(fù)、停用廢棄各階段，應(yīng)確保落實(shí)覆蓋全生命周期的安全保護(hù)；二是開展定期安全檢測和風(fēng)險(xiǎn)評估，運(yùn)營者須每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測和風(fēng)險(xiǎn)評估，可以自行或委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)進(jìn)行；三是履行安全事件和威脅報(bào)告義務(wù)，在發(fā)生重大網(wǎng)絡(luò)安全事件或發(fā)現(xiàn)重大網(wǎng)絡(luò)安全威脅時(shí)，運(yùn)營者應(yīng)當(dāng)向相關(guān)部門報(bào)告；四是落實(shí)網(wǎng)絡(luò)安全審查要求，運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的，應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定進(jìn)行安全審查；五是強(qiáng)化監(jiān)測預(yù)警和信息共享，《條例》提出建立健全關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測預(yù)警制度，準(zhǔn)確把握關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況，促進(jìn)網(wǎng)絡(luò)安全信息共享。

（五）強(qiáng)化重點(diǎn)安全保障

一是針對關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的漏洞探測、滲透測試等活動，應(yīng)得到國家網(wǎng)信部門、國務(wù)院公安部門批準(zhǔn)或者保護(hù)工作部門、運(yùn)營者授權(quán)。對基礎(chǔ)電信網(wǎng)絡(luò)實(shí)施漏洞探測、滲透測試等活動，應(yīng)當(dāng)事先向國務(wù)院電信主管部門報(bào)告；二是能源、電信行業(yè)為金融、水利和交通等行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行提供重要支撐及資源保障，基礎(chǔ)電信網(wǎng)絡(luò)還具有基礎(chǔ)性、全局性，承載著其他關(guān)鍵信息基礎(chǔ)設(shè)施。國家將采取措施，優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。能源、電信行業(yè)將為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障。

做好關(guān)鍵信息安全保護(hù)工作的思考

1.扎實(shí)做好網(wǎng)絡(luò)安全監(jiān)測與處置、網(wǎng)絡(luò)安全審查等關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)工作。

2.完善監(jiān)督檢查機(jī)制，加強(qiáng)企業(yè)內(nèi)部關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)檢查與風(fēng)險(xiǎn)評估。

3.構(gòu)建完善應(yīng)急保障體系，建立態(tài)勢感知、應(yīng)急指揮等技術(shù)支撐手段，組織開展場景式、專題化、聯(lián)合型應(yīng)急演練，打造專家隊(duì)伍。

4.開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全能力評估與持續(xù)優(yōu)化，客觀評定網(wǎng)絡(luò)安全能力水平，科學(xué)選擇安全能力提升方向。