鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例法律解讀.jpg)
關(guān)鍵信息基礎(chǔ)設(shè)施安全作為國防安全之一,保障關(guān)鍵信息基礎(chǔ)設(shè)施安全,對于維護(hù)國家網(wǎng)絡(luò)空間主權(quán)和國家安全、保障經(jīng)濟(jì)社會健康發(fā)展、維護(hù)公共利益和公民合法權(quán)益具有重大意義。中國石化作為我國重要的能源類化工企業(yè),在保障國家能源信息基礎(chǔ)設(shè)施安全領(lǐng)域具有重要作用,也體現(xiàn)了作為大型央企維護(hù)國家利益的責(zé)任與擔(dān)當(dāng)。
根據(jù)中華人民共和國國務(wù)院令(第745號),《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡稱《條例》)已于2021年4月27日國務(wù)院第133次常務(wù)會議通過,自2021年9月1日起正式施行。《條例》的頒布標(biāo)志著我國網(wǎng)絡(luò)安全保護(hù)進(jìn)入了以關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)為重點(diǎn)的新階段,對于應(yīng)對網(wǎng)絡(luò)安全保護(hù)的主要問題和發(fā)展趨勢具有積極意義,也為加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供了重要法治保障。
關(guān)于法律《條例》的適用與理解
(一)保護(hù)的對象范圍
《條例》第二條明確界定了關(guān)鍵信息基礎(chǔ)設(shè)施的涵蓋范圍,即公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域。第九條提出了保護(hù)工作部門制定識別認(rèn)定規(guī)則的重點(diǎn)考慮因素,確定了由保護(hù)工作部門負(fù)責(zé)制定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則及清單。
(二)明確監(jiān)管職責(zé)分工
《條例》設(shè)置了科學(xué)嚴(yán)謹(jǐn)?shù)谋O(jiān)督管理工作機(jī)制。在國家層面,國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào),國務(wù)院公安部門負(fù)責(zé)指導(dǎo)監(jiān)督,國務(wù)院電信主管部門和其他有關(guān)部門負(fù)責(zé)行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作;在地方層面,由省級人民政府有關(guān)部門負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。
(三)強(qiáng)化安全主體責(zé)任
《條例》強(qiáng)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中承擔(dān)主體責(zé)任,并對于運(yùn)營者自身安全管理機(jī)制的設(shè)置進(jìn)行了嚴(yán)格要求。一是強(qiáng)調(diào)主要負(fù)責(zé)人責(zé)任,明確運(yùn)營者的主要負(fù)責(zé)人對關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)負(fù)責(zé);二是要求設(shè)立專門的安全管理機(jī)構(gòu),具體負(fù)責(zé)本單位關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)工作;三是對關(guān)鍵崗位人員實(shí)施安全背景審查,其中包括運(yùn)營者專門安全管理機(jī)構(gòu)的負(fù)責(zé)人及其認(rèn)定的關(guān)鍵崗位人員;四是保障專門安全管理機(jī)構(gòu)運(yùn)行,為本單位專門安全管理機(jī)構(gòu)提供經(jīng)費(fèi)和專業(yè)人員保障。
(四)細(xì)化安全保護(hù)要求
《條例》強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù),在網(wǎng)絡(luò)安全法的基礎(chǔ)上對運(yùn)營者提出了更高的安全防護(hù)要求。一是落實(shí)“三同步”要求,要求安全保護(hù)措施與關(guān)鍵信息基礎(chǔ)設(shè)施同步規(guī)劃、同步建設(shè)、同步使用,關(guān)鍵信息基礎(chǔ)設(shè)施自列入關(guān)基清單之日起,在設(shè)計(jì)建設(shè)(改擴(kuò)建)、運(yùn)行維護(hù)、應(yīng)急恢復(fù)、停用廢棄各階段,應(yīng)確保落實(shí)覆蓋全生命周期的安全保護(hù);二是開展定期安全檢測和風(fēng)險(xiǎn)評估,運(yùn)營者須每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測和風(fēng)險(xiǎn)評估,可以自行或委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)進(jìn)行;三是履行安全事件和威脅報(bào)告義務(wù),在發(fā)生重大網(wǎng)絡(luò)安全事件或發(fā)現(xiàn)重大網(wǎng)絡(luò)安全威脅時(shí),運(yùn)營者應(yīng)當(dāng)向相關(guān)部門報(bào)告;四是落實(shí)網(wǎng)絡(luò)安全審查要求,運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的,應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定進(jìn)行安全審查;五是強(qiáng)化監(jiān)測預(yù)警和信息共享,《條例》提出建立健全關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測預(yù)警制度,準(zhǔn)確把握關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況,促進(jìn)網(wǎng)絡(luò)安全信息共享。
(五)強(qiáng)化重點(diǎn)安全保障
一是針對關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的漏洞探測、滲透測試等活動,應(yīng)得到國家網(wǎng)信部門、國務(wù)院公安部門批準(zhǔn)或者保護(hù)工作部門、運(yùn)營者授權(quán)。對基礎(chǔ)電信網(wǎng)絡(luò)實(shí)施漏洞探測、滲透測試等活動,應(yīng)當(dāng)事先向國務(wù)院電信主管部門報(bào)告;二是能源、電信行業(yè)為金融、水利和交通等行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施穩(wěn)定運(yùn)行提供重要支撐及資源保障,基礎(chǔ)電信網(wǎng)絡(luò)還具有基礎(chǔ)性、全局性,承載著其他關(guān)鍵信息基礎(chǔ)設(shè)施。國家將采取措施,優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。能源、電信行業(yè)將為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障。
做好關(guān)鍵信息安全保護(hù)工作的思考
1.扎實(shí)做好網(wǎng)絡(luò)安全監(jiān)測與處置、網(wǎng)絡(luò)安全審查等關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)工作。
2.完善監(jiān)督檢查機(jī)制,加強(qiáng)企業(yè)內(nèi)部關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)檢查與風(fēng)險(xiǎn)評估。
3.構(gòu)建完善應(yīng)急保障體系,建立態(tài)勢感知、應(yīng)急指揮等技術(shù)支撐手段,組織開展場景式、專題化、聯(lián)合型應(yīng)急演練,打造專家隊(duì)伍。
4.開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全能力評估與持續(xù)優(yōu)化,客觀評定網(wǎng)絡(luò)安全能力水平,科學(xué)選擇安全能力提升方向。
1.國家有哪些網(wǎng)絡(luò)安全的法律法規(guī) 1.《中華人民共和國網(wǎng)絡(luò)安全法》由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布,自2017年6月1日起施行。2.《互聯(lián)網(wǎng)信息服務(wù)管理辦法》經(jīng)2000年9月20日中華人民共和國 國務(wù)院第31次常務(wù)會議...
《政府投資條例》將于2019年7月1日起施行。日前,就《條例》的有關(guān)問題,司法部、國家發(fā)展改革委負(fù)責(zé)人回答了記者的提問。問:《條例》制定的總體思路是什么?答:《條例》制定遵循以下思路:一是堅(jiān)持深化改革,認(rèn)真貫徹落實(shí)黨中央、國務(wù)院關(guān)于深化投融...
近日,國務(wù)院頒布了《政府投資條例》(國務(wù)院令712號),決定于2019年7月1日起正式施行。《條例》是我國關(guān)于政府投資管理的第一部行政法規(guī),也是投資建設(shè)領(lǐng)域的基本法規(guī)制度,標(biāo)志著全面規(guī)范政府投資管理邁出了具有重要意義的一步。一、出臺《條例》...
1.信息安全相關(guān)法律法規(guī) 都有哪些 一. 2000年以前 21.1 中華人民共和國保守國家秘密法 21.2 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 61.3 中華人民共和國國家安全法 81.4 計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 111....
1.國家有哪些網(wǎng)絡(luò)安全的法律法規(guī) 1.《中華人民共和國網(wǎng)絡(luò)安全法》由全國人民代表大會常務(wù)委員會于2016年11月7日發(fā)布,自2017年6月1日起施行。2.《互聯(lián)網(wǎng)信息服務(wù)管理辦法》經(jīng)2000年9月20日中華人民共和國 國務(wù)院第31次常務(wù)會議...
1.6月1日后國家都出臺了哪些法律法規(guī) 2009年6月1日,共13部法規(guī)、規(guī)章開始實(shí)施,其中國家級法規(guī)6部,地方級法規(guī)7部。 國家級的法律、法規(guī)、規(guī)章如下: 發(fā)布單位 名稱 文號 全國人民代表大會常務(wù)委員會 中華人民共和國食品安全法 中華人...
1.信息安全相關(guān)法律法規(guī) 都有哪些 以下信息來源于網(wǎng)絡(luò),僅供參考。謝謝:)一. 2000年以前 21.1 中華人民共和國保守國家秘密法 21.2 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 61.3 中華人民共和國國家安全法 81.4 計(jì)算機(jī)...
1.關(guān)于云計(jì)算的法律法規(guī) 中國支持云計(jì)算的政策:1.國家發(fā)改委、工信部、科技部等多部委共同參與的,國務(wù)院辦公廳文件,國辦發(fā)〔2011〕58號《加快發(fā)展高技術(shù)服務(wù)業(yè)的指導(dǎo)意見》,其中,云計(jì)算產(chǎn)業(yè)被明確為未來高技術(shù)服務(wù)業(yè)的主角。2011.12....
1.信息安全相關(guān)法律法規(guī) 都有哪些 一. 2000年以前 21.1 中華人民共和國保守國家秘密法 21.2 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 61.3 中華人民共和國國家安全法 81.4 計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 111....
網(wǎng)絡(luò)安全法用戶隱私有哪些內(nèi)容 網(wǎng)絡(luò)安全法六大亮點(diǎn)—— 明確了網(wǎng)絡(luò)空間主權(quán)的原則; 明確了網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù); 明確了網(wǎng)絡(luò)運(yùn)營者的安全義務(wù); 進(jìn)一步完善了個(gè)人信息保護(hù)規(guī)則; 建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度; 確立了關(guān)鍵信息基...