國務(wù)院總理李克強(qiáng)日前簽署國務(wù)院令,公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》(以下簡稱《條例》),自2021年9月1日起施行。
黨中央、國務(wù)院高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞,是網(wǎng)絡(luò)安全的重中之重。當(dāng)前,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢(shì)嚴(yán)峻,網(wǎng)絡(luò)攻擊威脅事件頻發(fā)。制定出臺(tái)《條例》,建立專門保護(hù)制度,明確各方責(zé)任,提出保障促進(jìn)措施,有利于進(jìn)一步健全關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)法律制度體系。
一是明確關(guān)鍵信息基礎(chǔ)設(shè)施范圍和保護(hù)工作原則目標(biāo)?!稐l例》明確,重點(diǎn)行業(yè)和領(lǐng)域重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)屬于關(guān)鍵信息基礎(chǔ)設(shè)施,國家對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù),采取措施,監(jiān)測(cè)、防御、處置來源于境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞,依法懲治違法犯罪活動(dòng)。保護(hù)工作應(yīng)當(dāng)堅(jiān)持綜合協(xié)調(diào)、分工負(fù)責(zé)、依法保護(hù),強(qiáng)化和落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者主體責(zé)任,充分發(fā)揮政府及社會(huì)各方面的作用,共同保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。
二是明確了監(jiān)督管理體制?!稐l例》規(guī)定,在國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下,國務(wù)院公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。國務(wù)院電信主管部門和其他有關(guān)部門依照《條例》和有關(guān)法律、行政法規(guī)的規(guī)定,在各自職責(zé)范圍內(nèi)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。省級(jí)人民政府有關(guān)部門依據(jù)各自職責(zé)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施安全保護(hù)和監(jiān)督管理。
三是完善了關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定機(jī)制?!稐l例》明確了認(rèn)定工作的組織方式和認(rèn)定程序,依照行業(yè)認(rèn)定規(guī)則,國家匯總并動(dòng)態(tài)調(diào)整關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定結(jié)果,確保重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)納入保護(hù)范圍。
四是明確運(yùn)營者責(zé)任義務(wù)?!稐l例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者落實(shí)網(wǎng)絡(luò)安全責(zé)任、建立健全網(wǎng)絡(luò)安全保護(hù)制度、設(shè)置專門安全管理機(jī)構(gòu)、開展安全監(jiān)測(cè)和風(fēng)險(xiǎn)評(píng)估、報(bào)告網(wǎng)絡(luò)安全事件或網(wǎng)絡(luò)安全威脅、規(guī)范網(wǎng)絡(luò)產(chǎn)品和服務(wù)采購活動(dòng)等作了規(guī)定。
五是明確了保障和促進(jìn)措施?!稐l例》對(duì)制定行業(yè)安全保護(hù)規(guī)劃、建立信息共享機(jī)制、建立健全監(jiān)測(cè)預(yù)警制度、明確網(wǎng)絡(luò)安全事件應(yīng)急處置要求、組織安全檢查檢測(cè)、提供技術(shù)支持和協(xié)助等作了規(guī)定。
六是明確了法律責(zé)任?!稐l例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者未履行安全保護(hù)主體責(zé)任、有關(guān)主管部門以及工作人員未能依法依規(guī)履行職責(zé)等情況,明確了處罰、處分、追究刑事責(zé)任等處理措施。對(duì)實(shí)施非法侵入、干擾、破壞關(guān)鍵信息基礎(chǔ)設(shè)施,危害其安全活動(dòng)的組織和個(gè)人,依法予以處罰。