《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》出爐

8月17日，國務(wù)院發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（下稱《條例》）。《條例》將于9月1日起施行。

根據(jù)《條例》，關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

《條例》要求，以上重要行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門是負責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的部門（下稱保護工作部門）。保護工作部門根據(jù)認定規(guī)則負責(zé)組織認定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時將認定結(jié)果通知運營者，并通報國務(wù)院公安部門。

運營者應(yīng)建立健全網(wǎng)絡(luò)安全保護制度和責(zé)任制，保障人力、財力、物力投入。運營者的主要負責(zé)人對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護負總責(zé)，領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護和重大網(wǎng)絡(luò)安全事件處置工作，組織研究解決重大網(wǎng)絡(luò)安全問題。

運營者還應(yīng)優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的，應(yīng)按照國家網(wǎng)絡(luò)安全規(guī)定通過安全審查。

《條例》明確，國家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門建立網(wǎng)絡(luò)安全信息共享機制，及時匯總、研判、共享、發(fā)布網(wǎng)絡(luò)安全威脅、漏洞、事件等信息，促進有關(guān)部門、保護工作部門、運營者及網(wǎng)絡(luò)安全服務(wù)機構(gòu)等之間的網(wǎng)絡(luò)安全信息共享。

信息消費聯(lián)盟理事長項立剛表示，此前出臺的《網(wǎng)絡(luò)安全法》明確提出了制定關(guān)鍵信息基礎(chǔ)設(shè)施安全保護辦法的立法需求，但由于各行業(yè)自身的局限性，無法從行業(yè)角度制定規(guī)章制度解決關(guān)鍵信息基礎(chǔ)設(shè)施跨行業(yè)保護方面的問題。《條例》作為承上啟下的基本行政法規(guī)，對上承接《網(wǎng)絡(luò)安全法》，并將法案中對關(guān)鍵信息基礎(chǔ)設(shè)施提出的安全保護要求落地；對下統(tǒng)領(lǐng)金融、能源、電力、通信、交通等行業(yè)的安全保護工作，將更多的操作性制度進行了規(guī)范和明確。

中信證券認為，《條例》要求對關(guān)鍵信息基礎(chǔ)設(shè)施實行重點保護。根據(jù)我國現(xiàn)行的網(wǎng)絡(luò)安全等級保護制度，預(yù)計保護等級不會低于三級，將帶來百億元規(guī)模的增量市場。