最新動(dòng)態(tài)
NEWS
《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》國(guó)務(wù)院政策吹風(fēng)會(huì)實(shí)錄
點(diǎn)擊:《中華人民共和國(guó)個(gè)人信息保護(hù)法》全文公布(附權(quán)威解讀)
情況介紹:
國(guó)家互聯(lián)網(wǎng)信息辦公室副主任盛榮華:關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞,是網(wǎng)絡(luò)安全的重中之重。保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全,對(duì)于維護(hù)國(guó)家網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、保障經(jīng)濟(jì)社會(huì)健康發(fā)展、維護(hù)公共利益和公民合法權(quán)益都具有十分重大的意義。
黨中央、國(guó)務(wù)院高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)立法工作,總書記強(qiáng)調(diào),“要抓緊制定立法規(guī)劃,完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等法律法規(guī),依法治理網(wǎng)絡(luò)空間,維護(hù)公民的合法權(quán)益”。《中華人民共和國(guó)網(wǎng)絡(luò)安全法》明確國(guó)家對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù),關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國(guó)務(wù)院制定。
貫徹落實(shí)好習(xí)近平總書記重要指示和黨中央、國(guó)務(wù)院的決策部署,國(guó)家網(wǎng)信辦、工業(yè)和信息化部、公安部在前期深入調(diào)研、充分論證的基礎(chǔ)上,起草了《條例(送審稿)》。司法部會(huì)同有關(guān)部門反復(fù)研究修改,先后兩次大范圍征求了中央有關(guān)單位、地方人民政府和有關(guān)協(xié)會(huì)、企事業(yè)單位、專家學(xué)者的意見(jiàn),形成了《條例(草案)》。2021年4月27日,《條例》經(jīng)國(guó)務(wù)院第133次常務(wù)會(huì)議審議通過(guò),7月30日李克強(qiáng)總理簽署第745號(hào)國(guó)務(wù)院令,公布《條例》,《條例》將于9月1日起正式施行。
出臺(tái)《條例》是貫徹落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)重要思想的具體措施,也是近年來(lái)國(guó)家網(wǎng)絡(luò)安全和信息化工作成功經(jīng)驗(yàn)的制度化提升,特別是回應(yīng)了社會(huì)各界對(duì)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的關(guān)注和呼吁,將為我國(guó)深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供有力法治保障。
《條例》共六章51條,主要包括六個(gè)方面的內(nèi)容:一是明確了關(guān)鍵信息基礎(chǔ)設(shè)施范圍和保護(hù)工作的原則目標(biāo)。二是明確了監(jiān)督管理體制。三是完善了關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定機(jī)制。四是明確了運(yùn)營(yíng)者的責(zé)任義務(wù)。五是明確了保障和促進(jìn)措施。六是明確了各方面的法律責(zé)任。
答記者問(wèn):
當(dāng)前關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)面臨怎樣的形勢(shì)和問(wèn)題?《條例》確立的保護(hù)工作總體思路和責(zé)任體系是什么?
盛榮華:當(dāng)前,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全形勢(shì)還是非常嚴(yán)峻復(fù)雜的,網(wǎng)絡(luò)攻擊威懾上升,特別是新冠肺炎疫情發(fā)生以來(lái),高級(jí)持續(xù)性威脅、網(wǎng)絡(luò)勒索、數(shù)據(jù)竊取等事件頻發(fā),危害經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行,而現(xiàn)在網(wǎng)絡(luò)安全保護(hù)工作也還存在一些短板問(wèn)題,比如我們的工作基礎(chǔ)還不夠扎實(shí),有一些薄弱環(huán)節(jié),資源力量分散,技術(shù)產(chǎn)業(yè)支撐不夠,這都是我們存在的一些短板問(wèn)題。需要我們建立專門的制度,進(jìn)一步明確各方責(zé)任,加快提升關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的能力。在《條例》保護(hù)工作總體思路上,主要是把握幾點(diǎn):
一是堅(jiān)持問(wèn)題導(dǎo)向。針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作當(dāng)中存在的短板問(wèn)題、薄弱環(huán)節(jié),在細(xì)化《中華人民共和國(guó)網(wǎng)絡(luò)安全法》有關(guān)規(guī)定的基礎(chǔ)上,將實(shí)踐證明比較成熟的一些做法上升為法規(guī)制度,為保護(hù)工作提供法治保障。
二是壓實(shí)責(zé)任。壓實(shí)各方面的責(zé)任,這里面有運(yùn)營(yíng)者的主體責(zé)任、有保護(hù)部門的協(xié)調(diào)統(tǒng)籌監(jiān)督管理責(zé)任,也有社會(huì)各方面的協(xié)同配合和監(jiān)督責(zé)任。這里特別強(qiáng)調(diào)和明確的是運(yùn)營(yíng)者的主體責(zé)任,這是基礎(chǔ)、是關(guān)鍵。運(yùn)營(yíng)者的主體責(zé)任落實(shí)好了,關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的工作就能夠做得更好。
三是要做好與相關(guān)法律、行政法規(guī)的銜接配套。在網(wǎng)絡(luò)安全法確立的總框架下,我們細(xì)化相關(guān)制度措施,處理好與其他相關(guān)法律、行政法規(guī)的關(guān)系。
貫徹落實(shí)好習(xí)近平總書記關(guān)于“要筑牢網(wǎng)絡(luò)安全防線、提高網(wǎng)絡(luò)安全保障能力、強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)”的重要指示精神,《條例》進(jìn)一步明確了相關(guān)方面的責(zé)任。一是關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者要履行好主體責(zé)任,“誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”,這是個(gè)原則。在《條例》的總則部分,我們對(duì)運(yùn)營(yíng)者的責(zé)任作了原則性規(guī)定,而且還有專章細(xì)化了有關(guān)規(guī)定和要求。二是保護(hù)工作部門的責(zé)任。落實(shí)好“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,《條例》當(dāng)中明確了保護(hù)工作部門對(duì)本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)和監(jiān)督管理具有哪些責(zé)任。三是國(guó)家相關(guān)職能部門的責(zé)任。比如,公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。電信主管部門和其他有關(guān)部門,要依照本《條例》和有關(guān)的法律法規(guī),在各自職責(zé)范圍內(nèi)負(fù)責(zé)安全保護(hù)和監(jiān)督管理的工作?!稐l例》還明確了省級(jí)人民政府有關(guān)部門依據(jù)各自職責(zé),對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施也要實(shí)施安全保護(hù)和監(jiān)督管理,提出了一系列保障和促進(jìn)措施。
總的來(lái)講,上下左右要共同構(gòu)建一個(gè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的責(zé)任體系,這樣才能筑牢國(guó)家網(wǎng)絡(luò)安全的屏障。
《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》進(jìn)一步完善了我國(guó)網(wǎng)絡(luò)安全法律的體系,請(qǐng)問(wèn)在《條例》立法過(guò)程中有哪些主要的考慮?
國(guó)家互聯(lián)網(wǎng)信息辦公室網(wǎng)絡(luò)安全協(xié)調(diào)局局長(zhǎng)孫蔚敏:近年來(lái),國(guó)家網(wǎng)信部門會(huì)同工業(yè)和信息化部、公安部等部門全面推進(jìn)國(guó)家網(wǎng)絡(luò)安全保障體系和能力建設(shè),切實(shí)開展了一系列扎實(shí)有效的工作,為開展關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)工作奠定了堅(jiān)實(shí)的基礎(chǔ)。
《條例》9月1日實(shí)施以后,我們重點(diǎn)要抓好以下幾方面的工作:
首先,運(yùn)營(yíng)者要全面落實(shí)安全保護(hù)的主體責(zé)任,主要是從五個(gè)方面來(lái)開展:一是建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制,實(shí)行一把手負(fù)責(zé)制,保障人力、財(cái)力、物力的投入。二是要設(shè)置專門的安全管理機(jī)構(gòu)參與網(wǎng)絡(luò)安全和信息化的決策,履行《條例》規(guī)定的8項(xiàng)工作職責(zé)。三是開展網(wǎng)絡(luò)安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估,并及時(shí)整改。四是建立并落實(shí)網(wǎng)絡(luò)安全事件和網(wǎng)絡(luò)安全威脅的報(bào)告制度。五是要優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù),按照規(guī)定申報(bào)網(wǎng)絡(luò)安全審查。
第二,保護(hù)工作部門要切實(shí)做好安全保護(hù)和監(jiān)督管理工作,重點(diǎn)開展以下六方面的工作:一是制定認(rèn)定規(guī)則并組織認(rèn)定。二是制定安全規(guī)劃,明確保護(hù)目標(biāo)、基本要求、工作任務(wù)、具體措施。三是建立健全網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警制度,預(yù)警通報(bào)網(wǎng)絡(luò)安全威脅和隱患,指導(dǎo)做好安全防范工作。四是建立健全網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案,定期組織應(yīng)急演練。五是指導(dǎo)運(yùn)營(yíng)者做好網(wǎng)絡(luò)安全事件的應(yīng)對(duì)處置,并視情提供技術(shù)支持和協(xié)助。六是組織開展網(wǎng)絡(luò)安全檢查檢測(cè),指導(dǎo)監(jiān)督運(yùn)營(yíng)者及時(shí)進(jìn)行整改。
第三,國(guó)家有關(guān)職能部門在國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)下,各司其職,分工協(xié)作,合力做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。國(guó)家網(wǎng)信部門將牽頭會(huì)同有關(guān)部門,一是抓緊制定和完善關(guān)鍵信息基礎(chǔ)設(shè)施安全法規(guī)制度和標(biāo)準(zhǔn)規(guī)范。二是統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全檢查檢測(cè),避免不必要的檢查和交叉檢查、重復(fù)檢查。三是建立關(guān)鍵信息基礎(chǔ)設(shè)施的漏洞探測(cè),滲透性測(cè)試活動(dòng)的批準(zhǔn)機(jī)制。四是建立健全網(wǎng)絡(luò)安全信息共享機(jī)制。五是加強(qiáng)網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)建設(shè)和管理。六是推動(dòng)形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展的良性生態(tài)。
公安部負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。工業(yè)和信息化部對(duì)基礎(chǔ)電信網(wǎng)絡(luò)、重要互聯(lián)網(wǎng)基礎(chǔ)設(shè)施加強(qiáng)安全保護(hù)和監(jiān)督管理。國(guó)家安全機(jī)關(guān)、保密行政管理部門、密碼管理部門等依據(jù)職責(zé)開展相關(guān)的安全保護(hù)工作。省級(jí)人民政府有關(guān)部門,依據(jù)各自的職責(zé)對(duì)關(guān)鍵信息基礎(chǔ)實(shí)施安全保護(hù)和監(jiān)督管理,他們參照中央層面的監(jiān)督管理體制開展相關(guān)工作。
司法部立法一局負(fù)責(zé)人張耀明:去年年底,中共中央印發(fā)了《法治社會(huì)建設(shè)實(shí)施綱要(2020-2025年)》,提出完善網(wǎng)絡(luò)安全法配套規(guī)定和標(biāo)準(zhǔn)體系,建立健全關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、數(shù)據(jù)安全管理和網(wǎng)絡(luò)安全審查等網(wǎng)絡(luò)安全管理制度。國(guó)務(wù)院今年的立法工作計(jì)劃也將《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》納入擬制定修訂的行政法規(guī)。為深入貫徹落實(shí)黨中央、國(guó)務(wù)院關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)立法工作的決策部署,近日國(guó)務(wù)院公布了《條例》,進(jìn)一步補(bǔ)齊補(bǔ)強(qiáng)了我國(guó)網(wǎng)絡(luò)安全法律體系中的關(guān)鍵一環(huán),為我國(guó)深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供了堅(jiān)實(shí)的法治保障。
司法部在推動(dòng)《條例》出臺(tái)過(guò)程中,著重把握處理好以下幾方面的關(guān)系:
一是處理好安全與發(fā)展的關(guān)系?!稐l例》堅(jiān)持安全防護(hù)與促進(jìn)發(fā)展并重,在明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)監(jiān)督管理體制,完善關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定機(jī)制,強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者網(wǎng)絡(luò)安全責(zé)任的同時(shí),提出培育發(fā)展網(wǎng)絡(luò)安全專門人才,促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)技術(shù)創(chuàng)新和產(chǎn)業(yè)發(fā)展,提升網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)能力水平的保障和促進(jìn)的舉措。
二是處理好與網(wǎng)絡(luò)安全法及相關(guān)立法的關(guān)系。在網(wǎng)絡(luò)安全法確立的制度框架下,《條例》進(jìn)一步細(xì)化了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的具體制度要求。同時(shí),在制度設(shè)計(jì)和條款內(nèi)容上注意做好與《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《保守國(guó)家秘密法》《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》等相關(guān)法律法規(guī)的銜接和協(xié)調(diào)。
三是處理好統(tǒng)籌負(fù)責(zé)和協(xié)管共治的關(guān)系。我國(guó)網(wǎng)絡(luò)法治建設(shè)秉持從監(jiān)督管理向綜合治理轉(zhuǎn)變的思路,堅(jiān)持綜合共治、多元協(xié)同的治理原則?!稐l例》在制度設(shè)計(jì)上既體現(xiàn)了綜合協(xié)調(diào)、分工負(fù)責(zé)的理念,也注意充分發(fā)揮關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、政府部門以及社會(huì)各方面的作用,共同保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的安全。
四是處理好法規(guī)規(guī)范和技術(shù)標(biāo)準(zhǔn)以及其他措施的關(guān)系。在強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門等相關(guān)主體的網(wǎng)絡(luò)安全保護(hù)義務(wù)的同時(shí),《條例》還提出制定和完善關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn),通過(guò)技術(shù)保護(hù)措施和其他必要措施,進(jìn)一步規(guī)范、完善關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)工作。
根據(jù)《條例》,公安機(jī)關(guān)有什么樣的職責(zé)和任務(wù),下一步公安機(jī)關(guān)打算從哪些方面來(lái)加強(qiáng)工作,強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)?
公安部網(wǎng)絡(luò)安全保衛(wèi)局局長(zhǎng)王瑛瑋:公安部高度重視關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。近年來(lái),在深入貫徹實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,公安部組織全國(guó)公安機(jī)關(guān)不斷加強(qiáng)網(wǎng)絡(luò)安全保衛(wèi)工作,有力維護(hù)了國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的安全?!稐l例》中涉及公安機(jī)關(guān)的工作主要有五項(xiàng):一是指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。二是組織指導(dǎo)保護(hù)工作部門制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則并備案,指導(dǎo)開展關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定工作。三是對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施重大網(wǎng)絡(luò)安全事件或者重大網(wǎng)絡(luò)安全威脅等情況進(jìn)行監(jiān)測(cè)處置,為保護(hù)工作部門提供技術(shù)支持和協(xié)助,為運(yùn)營(yíng)者開展核心人員安全背景審查提供協(xié)助。四是依法對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行網(wǎng)絡(luò)安全檢查檢測(cè),對(duì)漏洞探測(cè)、滲透性測(cè)試等可能影響或者危害關(guān)鍵信息基礎(chǔ)設(shè)施安全的活動(dòng)進(jìn)行管理。五是依據(jù)法定職責(zé),加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保衛(wèi),防范打擊針對(duì)和利用關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施的違法犯罪活動(dòng)。
下一步,公安機(jī)關(guān)將在前期工作的基礎(chǔ)上深入貫徹實(shí)施《條例》,切實(shí)履行公安機(jī)關(guān)法定職責(zé),全力保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。一是在國(guó)家網(wǎng)信辦的統(tǒng)籌協(xié)調(diào)下,會(huì)同有關(guān)部門不斷健全完善關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)政策標(biāo)準(zhǔn)體系。同時(shí),組織全國(guó)公安機(jī)關(guān)加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的指導(dǎo)和監(jiān)督。二是依據(jù)《條例》規(guī)定,持續(xù)組織開展關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定工作。加強(qiáng)動(dòng)態(tài)管理,為關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、保衛(wèi)和保障工作奠定基礎(chǔ)。三是加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施的安全監(jiān)督檢查,加強(qiáng)行政執(zhí)法,督促重點(diǎn)單位依法履行安全保護(hù)責(zé)任和義務(wù)。針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全突出問(wèn)題,組織開展專項(xiàng)整治,排查整改安全風(fēng)險(xiǎn)隱患,提高安全保護(hù)能力。四是依托國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制,加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測(cè)、通報(bào)預(yù)警和應(yīng)急處置,防范網(wǎng)絡(luò)安全事件和威脅風(fēng)險(xiǎn)。五是加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全事件的調(diào)查處置和案件偵辦,嚴(yán)厲打擊危害關(guān)鍵信息基礎(chǔ)設(shè)施安全的違法犯罪活動(dòng)。
《條例》中專門提到對(duì)基礎(chǔ)電信網(wǎng)絡(luò)安全的規(guī)定,提出國(guó)家采取措施,優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。國(guó)家在保障基礎(chǔ)電信網(wǎng)絡(luò)安全方面有哪些考慮?
工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長(zhǎng)隋靜:基礎(chǔ)電信網(wǎng)絡(luò)、重要互聯(lián)網(wǎng)基礎(chǔ)設(shè)施等電信行業(yè)網(wǎng)絡(luò)設(shè)施,本身既是關(guān)鍵信息基礎(chǔ)設(shè)施,同時(shí)又為其他行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施提供網(wǎng)絡(luò)通信和信息服務(wù),一旦遭到網(wǎng)絡(luò)攻擊和破壞,將會(huì)帶來(lái)嚴(yán)重的影響。因此,《條例》第3條規(guī)定,國(guó)務(wù)院電信主管部門依照本條例和有關(guān)法律、行政法規(guī)的規(guī)定,負(fù)責(zé)電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。第31條規(guī)定,對(duì)基礎(chǔ)電信網(wǎng)絡(luò)實(shí)施漏洞探測(cè)、滲透性測(cè)試等活動(dòng),應(yīng)當(dāng)事先向國(guó)務(wù)院電信主管部門報(bào)告。第32條規(guī)定,國(guó)家采取措施,優(yōu)先保障能源、電信等關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。工業(yè)和信息化部作為電信行業(yè)主管部門,在合力推進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作中,依法依規(guī)監(jiān)督管理電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,重點(diǎn)從以下幾個(gè)方面開展工作:
一是切實(shí)履職盡責(zé)。對(duì)于基礎(chǔ)電信網(wǎng)絡(luò),重要互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的安全保護(hù)和監(jiān)督管理工作,工業(yè)和信息化部將嚴(yán)格落實(shí)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》等法律法規(guī)、部門規(guī)章的有關(guān)規(guī)定,切實(shí)履行保護(hù)工作部門職責(zé),壓實(shí)電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的主體責(zé)任。
二是強(qiáng)化相關(guān)監(jiān)督管理工作,持續(xù)完善電信行業(yè)安全監(jiān)督管理機(jī)制,健全行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系。加強(qiáng)網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)安全保護(hù)、監(jiān)測(cè)預(yù)警、應(yīng)急處置等技術(shù)能力建設(shè),開展安全檢查檢測(cè),督促運(yùn)營(yíng)者整改落實(shí),強(qiáng)化網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐。特別是考慮到基礎(chǔ)電信網(wǎng)絡(luò)在國(guó)家經(jīng)濟(jì)社會(huì)活動(dòng)中的極端重要性,以及公共通信和信息服務(wù)極高穩(wěn)定性的要求,我部將加強(qiáng)監(jiān)督管理,嚴(yán)格規(guī)范對(duì)基礎(chǔ)電信網(wǎng)絡(luò)的漏洞探測(cè)、滲透性測(cè)試活動(dòng)。
三是做好優(yōu)先保障和重點(diǎn)保障。我部將聯(lián)合有關(guān)部門加大資金投入、技術(shù)創(chuàng)新、人才培育,優(yōu)先保障電信行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行。同時(shí),我部也將積極采取措施,為其他行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行提供重點(diǎn)保障,根據(jù)保護(hù)工作部門的需要,及時(shí)提供技術(shù)支持和協(xié)助。
《條例》對(duì)如何界定關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行了明確,請(qǐng)問(wèn)這對(duì)后續(xù)的安全保護(hù)工作有何重要意義?此外,認(rèn)定的核心標(biāo)準(zhǔn)是什么?
王瑛瑋:識(shí)別認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施是開展安全保護(hù)工作的前提,《條例》從我國(guó)國(guó)情出發(fā),借鑒國(guó)外通行做法,規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的定義、范圍和認(rèn)定程序,有利于國(guó)家明確網(wǎng)絡(luò)安全保護(hù)的重點(diǎn)對(duì)象,采取有力措施,實(shí)施重點(diǎn)保護(hù)。同時(shí),也為后續(xù)落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)責(zé)任、加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,保障和促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施安全奠定了基礎(chǔ)。
對(duì)于認(rèn)定的核心標(biāo)準(zhǔn),根據(jù)《條例》規(guī)定,主要考慮三個(gè)方面的因素:一是網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等對(duì)本行業(yè)、本領(lǐng)域關(guān)鍵核心業(yè)務(wù)起到基礎(chǔ)支撐作用。二是網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等一旦遭到破壞,喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生和公共利益。三是對(duì)其他行業(yè)和領(lǐng)域具有重要關(guān)聯(lián)性影響。關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門將重點(diǎn)考慮以上因素,結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H,制定關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定規(guī)則,報(bào)國(guó)務(wù)院公安部門備案,并根據(jù)認(rèn)定規(guī)則,組織本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定。
相關(guān)部門將如何做好關(guān)鍵信息基礎(chǔ)設(shè)施中的重要數(shù)據(jù)出境監(jiān)管?對(duì)于運(yùn)營(yíng)者來(lái)說(shuō),需要履行怎樣的責(zé)任和義務(wù)?
孫蔚敏:《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第37條規(guī)定,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要確需向境外提供的,應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。
今年以來(lái),新出臺(tái)的《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施涉及的個(gè)人信息和重要數(shù)據(jù)出境制度作出了延續(xù)性規(guī)定。其中,《中華人民共和國(guó)數(shù)據(jù)安全法》第31條規(guī)定“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理,適用《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的規(guī)定”;《中華人民共和國(guó)個(gè)人信息保護(hù)法》第40條規(guī)定“關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和處理個(gè)人信息達(dá)到國(guó)家網(wǎng)信部門規(guī)定數(shù)量的個(gè)人信息處理者,應(yīng)當(dāng)將在中華人民共和國(guó)境內(nèi)收集和產(chǎn)生的個(gè)人信息存儲(chǔ)在境內(nèi)。確需向境外提供的,應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估;法律、行政法規(guī)和國(guó)家網(wǎng)信部門規(guī)定可以不進(jìn)行安全評(píng)估的,從其規(guī)定”。
如何定義關(guān)鍵信息基礎(chǔ)設(shè)施?企業(yè)尤其是外企需要更多注意什么流程?《條例》對(duì)外貿(mào)以及境外上市計(jì)劃有何影響?
盛榮華:第一,《條例》第2條明確了關(guān)鍵信息基礎(chǔ)設(shè)施的定義和行業(yè)領(lǐng)域的范圍,相關(guān)單位的網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)如果符合《條例》第2條規(guī)定的關(guān)鍵信息基礎(chǔ)設(shè)施的范圍,保護(hù)工作部門應(yīng)當(dāng)依據(jù)本行業(yè)本領(lǐng)域認(rèn)定規(guī)則,組織認(rèn)定是不是關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)或者是范圍。
第二,企業(yè)所有制的形式不作為關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定的依據(jù)或條件。
第三,堅(jiān)持對(duì)外開放政策是我們國(guó)家的一項(xiàng)基本國(guó)策,《條例》并不是針對(duì)外貿(mào)以及境外上市而出臺(tái)的,《條例》是圍繞保障關(guān)鍵信息基礎(chǔ)設(shè)施安全,維護(hù)網(wǎng)絡(luò)安全。長(zhǎng)期以來(lái),我們積極支持網(wǎng)信企業(yè)依法依規(guī)融資發(fā)展。無(wú)論是哪種類型的企業(yè),無(wú)論在哪里上市,兩條是必須符合的:一是必須符合國(guó)家的法律法規(guī)。二是必須確保國(guó)家的網(wǎng)絡(luò)安全、關(guān)鍵信息基礎(chǔ)設(shè)施的安全、個(gè)人信息保護(hù)的安全等。符合這兩條就不受影響,不符合這兩條就一定會(huì)受影響。
《條例》第三章特別明確了運(yùn)營(yíng)者的責(zé)任義務(wù),請(qǐng)問(wèn)有哪些特別值得我們關(guān)注?這些責(zé)任義務(wù)對(duì)運(yùn)營(yíng)單位提出了哪些新的要求?
隋靜:近年來(lái),工信部認(rèn)真貫徹落實(shí)《網(wǎng)絡(luò)安全法》,陸續(xù)出臺(tái)了《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》等多項(xiàng)部門規(guī)章,發(fā)布了《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測(cè)與處置辦法》《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全突發(fā)事件應(yīng)急預(yù)案》等近20項(xiàng)規(guī)范性文件,頒布實(shí)施了300余項(xiàng)網(wǎng)絡(luò)與信息安全標(biāo)準(zhǔn),持續(xù)組織開展電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全監(jiān)督檢查,不斷提升網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全防護(hù)能力。
下一步,工信部將認(rèn)真貫徹落實(shí)《條例》,進(jìn)一步細(xì)化明確本行業(yè)本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的主體責(zé)任,圍繞完善行業(yè)監(jiān)管機(jī)制、健全技術(shù)能力體系、加強(qiáng)監(jiān)督檢查、強(qiáng)化網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐等方面,督促運(yùn)營(yíng)者切實(shí)落實(shí)責(zé)任要求。
一是完善安全監(jiān)督管理機(jī)制。工信部將加快修訂《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》,扎實(shí)做好行業(yè)政策體系與條例的銜接和落實(shí)。健全行業(yè)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系,制定出臺(tái)行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)系列標(biāo)準(zhǔn),并推動(dòng)落地。持續(xù)推進(jìn)行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別認(rèn)定。
二是健全安全技術(shù)能力體系。組織建設(shè)和運(yùn)行行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)、數(shù)據(jù)安全保護(hù)、監(jiān)測(cè)預(yù)警和應(yīng)急處置等技術(shù)措施,構(gòu)建完善安全監(jiān)測(cè)和事件處置機(jī)制,促進(jìn)提升安全風(fēng)險(xiǎn)協(xié)同防范能力。
三是加強(qiáng)行業(yè)安全監(jiān)督檢查。監(jiān)督管理行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者落實(shí)安全主體責(zé)任,完善行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全監(jiān)督檢查機(jī)制,深入開展行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)檢查檢測(cè),督促整改網(wǎng)絡(luò)安全問(wèn)題隱患。
四是強(qiáng)化網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐,開展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范,支持面向關(guān)鍵信息基礎(chǔ)設(shè)施的安全技術(shù)創(chuàng)新應(yīng)用。提升網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)供給水平,舉辦多層次網(wǎng)絡(luò)安全技能競(jìng)賽,強(qiáng)化人才隊(duì)伍支撐保障。
編輯:薛姣