共计 3289 个字符,预计需要花费 9 分钟才能阅读完成。
增强要害信息基础设施平安爱护的法治基石
中国网络空间平安协会 李欲晓
新世纪以来,以互联网为代表的信息技术反动在寰球迅速遍及和利用,推动经济社会的数字化转型并带来了生产力新的解放和飞跃。要害信息基础设施的平安爱护曾经成为各国推动数字经济倒退、参加国际竞争的重要保障。当今世界正经验百年未有之大变局,国内环境日趋简单,不稳定性不确定性明显增强。要害信息基础设施平安事关国家网络安全和数据安全,日益成为国家网络空间平安能力建设的外围和要害。
近日,国务院正式颁布了《要害信息基础设施平安爱护条例》(以下简称《条例》)。该《条例》是我国针对要害信息基础设施平安爱护的专门性行政法规,也是领导国家网络安全保障工作的基础性行政法规。认真学习体会《条例》内容,对于推动要害信息基础设施平安保障能力建设,保护国家网络空间平安利益具备粗浅意义。
一、制订《要害信息基础设施平安爱护条例》立法背景意识
要害信息基础设施在国家经济和社会服务中承当着重要角色并施展着关键作用。随着我国国民经济和社会信息化的全面推动,传统的社会活动一直向网络空间延长扩大,经济与国家平安高度依赖于要害信息基础设施。欠缺要害信息基础设施爱护法律体系,全面晋升要害信息基础设施平安保护意识、保障能力和程度,曾经成为网络安全博弈的制胜要害。
党的十八大以来,党中央高度重视要害信息基础设施平安爱护工作,就增强要害信息基础设施平安爱护工作作出了一系列重大决策和部署。在地方网络安全和信息化领导小组第一次会议上,总书记指出,要欠缺要害信息基础设施爱护等法律法规。在 2016 年的网络安全和信息化工作座谈会上,总书记明确要求“放慢构建要害信息基础设施平安保障体系”。2021 年我国公布的《中华人民共和国国民经济和社会倒退第十四个五年布局和 2035 年近景指标大纲》明确强调要“建立健全要害信息基础设施爱护体系,晋升平安防护和保护政治平安能力”。作为“十四五”开局之年公布的一项重要法规,《条例》是推动我国网络安全法治化工作的又一项重要动作和成绩,对建立健全我国要害信息基础设施平安爱护体系具备里程碑式的意义。《条例》从突出重点爱护、保持问题导向、与已有相干法律法规无效连接三方面登程,迷信总结网络安全工作实践经验,并回升为法规制度,为要害信息基础设施平安爱护工作提供法治保障。
二、《条例》重点内容了解
从内容上看,《条例》保持总体国家安全观和网络强国的重要思维,保持平安倒退、改革翻新、问题导向的指导方针,保持综合协调、分工负责、依法爱护,充分发挥行政法规的引领和推动作用,放慢推动要害信息基础设施平安保障体系建设。具体来说,《条例》次要内容有以下几个亮点:
一是清晰了要害信息基础设施的定义,并依照抓重点、保要害的思路,围绕要害、信息、根底这三个因素迷信界定了要害信息基础设施的范畴。《条例》站在总体国家安全观的视角,对要害信息基础设施范畴的明确界定,有利于更好地推动国家网络空间平安外围能力建设,筑牢国家网络空间平安的屏障。
二是明确了爱护工作部门职责,在充分考虑重点行业、畛域业务及网络安全需要的特殊性、专业性的前提下,将行业畛域主管监管部门明确为要害信息基础设施平安爱护部门,组织领导和监督管理本行业、本畛域要害信息基础设施平安爱护工作。
三是强化了运营者平安治理,特别强调建设“一把手负责制”,明确了运营者次要负责人负总责,切实保障人财物投入,为平安爱护工作的物质基础提供了法律保障。
四是规定了国家保障和促成措施。《条例》明确了建设网络安全信息共享机制、欠缺监测预警和应急体系、组织发展查看检测、能源和通信服务优先保障、增强平安捍卫和防备打击违法犯罪、出台相应规范领导标准等 6 个方面的保障措施。为体现国家重点反对,《条例》从人才培养、财政金融、技术创新、产业倒退、军民交融、表彰处分、宣传教育等 7 个方面提出了促成措施。
五是确立了监督管理体制。《条例》规定,在国家网信部门兼顾协调下,国务院公安部门负责领导监督要害信息基础设施平安爱护工作;国务院电信主管部门和其余无关部门按照本条例和无关法律、行政法规的规定,在各自职责范畴内负责平安爱护和监督管理工作;省级人民政府无关部门根据各自职责对要害信息基础设施施行平安爱护和监督管理。
三、要害信息基础设施平安爱护工作重点工作的思考
在网络安全威逼和危险日益突出,要害信息基础设施面临的安全形势日趋严厉的大背景下,《条例》的出台正当其时,也时不我待。《条例》正式施行后,我国要害信息基础设施平安爱护工作将进入新的倒退阶段,对于将来相干工作重点工作次要有以下几方面的思考:
(一)要害信息基础设施是国家网络安全保障工作的外围和基石,须要国家总体部署、兼顾协调。
要害信息基础设施承载或撑持着重要行业和畛域要害业务,并成为各行各业运行体系所依赖的要害节点,一旦受到毁坏,通过关联行业、畛域逐步传递,会给国民经济和国家平安造成连锁连片影响的严重后果。作为经济社会运行的神经中枢,要害信息基础设施日益施展着基础性、全局性、撑持性作用,“牵一发而动全身”。因而,晋升我国网络安全保障能力,筑牢国家网络安全屏障,保护国家网络空间平安,就要切实抓住要害信息基础设施平安这个“牛鼻子”。
作为国家网络安全保障的外围及全局性工作,要害信息基础设施平安爱护必须要保持总体部署。从这个意义上来说,在地方网络安全和信息化委员会领导下,国家网信部门应施展好兼顾协调职能,一直强化要害信息基础设施平安爱护工作的顶层设计、总体布局、兼顾协调、整体推动。国务院公安部门增强对要害信息基础设施平安爱护工作的领导监督。国务院电信主管部门和其余无关部门应依据《条例》规定的职责施行平安爱护和监督管理。
(二)持续性的能力评估是欠缺要害信息基础设施平安爱护工作的疏导和方向。
通过总结我国要害信息基础设施爱护实践经验以及相干法律政策的爱护要求,在“十四五”期间,提出适宜于我国的要害信息基础设施平安爱护能力程度评估体系具备重要的现实意义。平安能力评估是要害信息基础设施平安爱护的重要环节,其后果能够间接反映要害信息基础设施的平安爱护情况,发现存在的薄弱点,并为要害信息基础设施平安整改和前期平安布局制订提供根据。从久远上看,持续性能力评估是为要害信息基础设施的建设运维治理保障提供了方向,可能起到以评促建、以评促管、以评促改的成果。
(三)做好要害信息基础设施平安爱护工作要切实施展我国制度劣势,会聚社会各界力量。
一是要充分发挥我国集中力量办小事的体制劣势,进一步增强政企单干、军地协同,施展政策劣势,要由自我爱护向国家、行业、运营者独特爱护转变,造成工作合力,独特推动要害信息基础设施平安爱护工作,应答危险挑战。二是要持续做大做强我国网络安全产业,培养一批自主核心技术突出、经济效益劣势显著、生态引领能力显著的领航型品牌企业,以及保障具备技术特色、成长性好的中小企业健康成长,依靠其技术、产品、人力和服务劣势,整合共享资源,推动平安爱护的集约化、专业化、常态化,更好地为要害信息基础设施平安保障提供撑持。三是要施展行业组织的桥梁纽带作用,踊跃对接要害信息基础设施运营者与网络安全技术、服务提供者供需双方的理论需要,无力撑持要害信息基础设施平安爱护技术创新和产业倒退。四是要继续做好要害信息基础设施平安爱护相干政策宣贯工作,倡议将要害信息基础设施平安爱护的相干法律法规学习纳入领导干部和相干企业负责同志的网络安全意识培训之中,将贯彻落实状况逐渐纳入各级要害信息基础设施平安爱护责任部门和机构的考核之中,并通过“国家网络安全宣传周”等常态化网络安全宣传教育流动,动员全社会独特参加,切实晋升全社会要害信息基础设施平安保护意识,造成国家网络安全的弱小凝聚力和离心力。
《条例》为我国营造凋谢、平安、衰弱的数字生态,坚固国家网络安全保障根底,强化数字资源平安爱护能力提供了刚强的法治后盾,也为要害信息基础设施平安爱护工作提供了科学化、系统化、精细化的工作指引。瞻望“十四五”期间,随着《条例》的施行,我国网络安全工作必将乘势而上,向着实现网络强国战略目标一直奋勇前进。