关键信息基础设施迎来安全“金钟罩”

近日，国务院签署国务院令第745号，正式宣布《关键信息基础设施安全保护条例》(以下简称《条例》)将于9月1日起施行。

《条例》推出后，国内网络安全行业反响热烈。“《条例》是《中华人民共和国网络安全法》中相应部分的细化和实现，是国家维护网络安全特别是关键信息基础设施安全的重要里程碑。”联合科技运营战略规划经理吴昊在接受记者采访时表示。

网络安全防护进入新阶段

关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域，以及其他重要网络设施和信息系统，一旦被破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生和公共利益。

当前，关键信息基础设施面临的网络安全形势日益严峻，网络攻击威胁逐步上升，事故隐患易发频发。安全防护工作还存在法律法规不完善、工作基础薄弱、资源分散、技术产业支撑不足等突出问题。迫切需要建立专门制度，明确各方责任，加快提升关键信息基础设施安全防护能力。

《条例》是我国首部专门针对关键信息基础设施安全保护的行政法规，作为《中华人民共和国网络安全法》的重要配套立法，将为下一步加强关键信息基础设施安全保护提供重要法律保障。

“虽然《网络安全法》也有对关键信息基础设施安全防护的描述，但《条例》更注重网络安全中关键信息基础设施的安全，便于相关防护工作的实施。”吴昊表示，《条例》的颁布，明确了关键信息基础设施运营者在安全防护方面的责任和义务。运营商需要建立健全网络安全防护体系和责任体系，成立专门的安全管理机构，对关键岗位人员进行安全背景审查，确保安全管理机构所需的人员和财产投入。

奇安信集团安全专家柏杨在接受媒体采访时表示，《条例》建立了国家、监管部门、行业保护部门、经营者多层次、立体化协调的综合防控体系。

关键信息基础设施运营商将在国家统筹规划、多层次协作下，定期开展安全检测和风险评估，履行安全事件和威胁报告义务，落实网络安全审查要求，加强监测预警和信息共享，助推我国网络安全防护进入新的发展阶段。

为网络安全产业的发展指明方向

关键信息基础设施是网络安全的重中之重，保障关键信息基础设施的安全不仅是运营商和监管机构的责任，也是所有网络安全从业者的责任。

“《条例》的推出，对网络安全行业的供给能力提出了更高的要求。”吴昊表示，安全厂商首先要在遵循守信理念的基础上，加强“守信”技术的供给，大力发展相关网络安全技术；其次，要提供“全场景”的产品供给。企业供应网络安全产品最基本的要求是提供全领域、全要素、全类型的产品覆盖。有必要尽快建立和完善关键信息基础设施网络安全产品体系；最后，开展“实战化”服务供给，需要安防企业做好准备，提供应急响应、攻防演练、教育培训、一体化运营等服务。

柏杨认为，对关键信息的攻击

当前，如何有效保障关键信息基础设施的安全，如何识别关键信息基础设施，一直是关系到关键信息基础设施产业发展的首要问题。学习实践《条例》并应用于日常安全防护，是网络安全企业的责任。只有规范、规范的防御体系，才能充分发挥各方优势形成合力，有效保护关键信息基础设施不受攻击、入侵、干扰和破坏，使关键信息基础设施拥有安全的“金钟罩”，保障我国社会主义现代化强国建设。