中國(guó)政府網(wǎng)17日發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(簡(jiǎn)稱(chēng)《條例》)。

　　《條例》提出，國(guó)家對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)，采取措施，監(jiān)測(cè)、防御、處置來(lái)源于中華人民共和國(guó)境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞，依法懲治危害關(guān)鍵信息基礎(chǔ)設(shè)施安全的違法犯罪活動(dòng)。

　　《條例》自2021年9月1日起施行。

　　什么是關(guān)鍵信息基礎(chǔ)設(shè)施？

　　《條例》明確了關(guān)鍵信息基礎(chǔ)設(shè)施的定義。關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

　　以上重要行業(yè)和領(lǐng)域的主管部門(mén)、監(jiān)督管理部門(mén)是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)(簡(jiǎn)稱(chēng)“保護(hù)工作部門(mén)”)。保護(hù)工作部門(mén)根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并通報(bào)國(guó)務(wù)院公安部門(mén)。

　　運(yùn)營(yíng)者有哪些責(zé)任義務(wù)？

　　《條例》對(duì)運(yùn)營(yíng)者責(zé)任義務(wù)給出了具體的要求，具體如下：

　　運(yùn)營(yíng)者應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制，保障人力、財(cái)力、物力投入。運(yùn)營(yíng)者的主要負(fù)責(zé)人對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)，領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和重大網(wǎng)絡(luò)安全事件處置工作，組織研究解決重大網(wǎng)絡(luò)安全問(wèn)題。

　　運(yùn)營(yíng)者應(yīng)當(dāng)設(shè)置專(zhuān)門(mén)安全管理機(jī)構(gòu)，并對(duì)專(zhuān)門(mén)安全管理機(jī)構(gòu)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查。審查時(shí)，公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)應(yīng)當(dāng)予以協(xié)助。

　　運(yùn)營(yíng)者應(yīng)當(dāng)保障專(zhuān)門(mén)安全管理機(jī)構(gòu)的運(yùn)行經(jīng)費(fèi)、配備相應(yīng)的人員，開(kāi)展與網(wǎng)絡(luò)安全和信息化有關(guān)的決策應(yīng)當(dāng)有專(zhuān)門(mén)安全管理機(jī)構(gòu)人員參與。

　　運(yùn)營(yíng)者應(yīng)當(dāng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的，應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全規(guī)定通過(guò)安全審查。

　　主管部門(mén)如何保障和促進(jìn)？

　　《條例》還明確了主管部門(mén)保障和促進(jìn)的責(zé)任。

　　國(guó)家網(wǎng)信部門(mén)統(tǒng)籌協(xié)調(diào)有關(guān)部門(mén)建立網(wǎng)絡(luò)安全信息共享機(jī)制，及時(shí)匯總、研判、共享、發(fā)布網(wǎng)絡(luò)安全威脅、漏洞、事件等信息，促進(jìn)有關(guān)部門(mén)、保護(hù)工作部門(mén)、運(yùn)營(yíng)者以及網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等之間的網(wǎng)絡(luò)安全信息共享。

　　保護(hù)工作部門(mén)應(yīng)當(dāng)建立健全本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警制度，及時(shí)掌握本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行狀況、安全態(tài)勢(shì)，預(yù)警通報(bào)網(wǎng)絡(luò)安全威脅和隱患，指導(dǎo)做好安全防范工作。

　　國(guó)家采取措施，優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。能源、電信行業(yè)應(yīng)當(dāng)采取措施，為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障。

　　國(guó)家支持關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展，組織力量實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全技術(shù)攻關(guān)。

　　2021年是關(guān)鍵信息

　　基礎(chǔ)設(shè)施安全保護(hù)元年

　　關(guān)于《條例》，信息消費(fèi)聯(lián)盟理事長(zhǎng)項(xiàng)立剛表示，此前出臺(tái)的《網(wǎng)絡(luò)安全法》明確提出了制定關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)辦法的立法需求。但是由于各行業(yè)自身的局限性，無(wú)法從行業(yè)角度制定規(guī)章制度解決關(guān)鍵信息基礎(chǔ)設(shè)施跨行業(yè)保護(hù)方面的問(wèn)題。因此，《條例》作為承上啟下的基本行政法規(guī)，對(duì)上承接網(wǎng)絡(luò)安全法并將法案中對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施提出的安全保護(hù)要求落地，對(duì)下統(tǒng)領(lǐng)金融、能源、電力、通信、交通等重要行業(yè)的安全保護(hù)工作，將更多的操作性制度進(jìn)行了規(guī)范和明確。

　　項(xiàng)立剛用通信行業(yè)舉例說(shuō)：“很長(zhǎng)時(shí)間以來(lái)，我們的通信設(shè)施建設(shè)難、維護(hù)難，有些地方還對(duì)基站進(jìn)行了破壞。有了《條例》的保障，以后通信運(yùn)營(yíng)就有了法律保障。”

　　公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長(zhǎng)兼總工程師郭啟全在7月召開(kāi)的互聯(lián)網(wǎng)安全大會(huì)上提出，2021年是國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的元年，“前面若干年都是鋪墊，到目前為止，我們終于搞清楚什么是關(guān)鍵信息基礎(chǔ)設(shè)施，誰(shuí)是關(guān)鍵信息基礎(chǔ)設(shè)施，關(guān)鍵信息基礎(chǔ)設(shè)施怎么干，我想大的方向基本確定了。”郭啟全說(shuō)。

　　《條例》帶來(lái)百億級(jí)增量市場(chǎng)

　　中信證券認(rèn)為，《條例》要求對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)。根據(jù)我國(guó)現(xiàn)行的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，預(yù)計(jì)保護(hù)等級(jí)不會(huì)低于三級(jí)，將帶來(lái)巨大增量市場(chǎng)。

　　通過(guò)測(cè)算，中信證券預(yù)計(jì)《條例》帶來(lái)的安全投入規(guī)模將達(dá)到百億級(jí)。推薦處于估值底部，在政府、電信等行業(yè)需求提升下充分受益的安全公司。

　　目前，我國(guó)網(wǎng)絡(luò)安全投入在IT整體預(yù)算中的占比僅為1.84%，遠(yuǎn)低于美國(guó)(4.78%)和全球(3.74%)的水平。

　　中信證券認(rèn)為，結(jié)合近期的政策，政企安全投入比重的提升料將推動(dòng)網(wǎng)安行業(yè)開(kāi)啟高速增長(zhǎng)期，預(yù)計(jì)未來(lái)安全投入與全球市場(chǎng)的差距將持續(xù)縮小。