中國政府網2021年8月17日發(fā)布《關鍵信息基礎設施安全保護條例》（簡稱《條例》）。

《條例》提出，國家對關鍵信息基礎設施實行重點保護，采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治危害關鍵信息基礎設施安全的違法犯罪活動。

《條例》自2021年9月1日起施行。

條例發(fā)布：為什么要加強關鍵信息基礎設置安全？

當前，網絡威脅愈演愈烈，多國關鍵信息基礎設施安全受到攻擊，嚴重威脅到企業(yè)、行業(yè)、社會乃至國家安全。美國、俄羅斯、英國、德國等國相繼出臺了關鍵信息基礎設施保護的相關立法和政策。

當前，關鍵信息基礎設施面臨的網絡安全形勢日趨嚴峻，安全保護工作還存在法規(guī)制度不完善等問題，據了解，《條例》的正式出爐共歷時四年之久，說明了其內容的不斷完善和合法化，為其相關行業(yè)加強安全打下了堅實的法律基礎。

條例解讀：具體內容有哪些？

《條例》對于此前一直存在的問題做出了回應，如定義和認定范圍不明確、運營者主體責任和監(jiān)管部門職責分工不清晰等。

1明確了關鍵信息基礎設施的定義與認定

《條例》明確了關鍵信息基礎設施的定義。關鍵信息基礎設施是指公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業(yè)等重要行業(yè)和領域的，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網絡設施、信息系統(tǒng)等。

以上重要行業(yè)和領域的主管部門、監(jiān)督管理部門是負責關鍵信息基礎設施安全保護工作的部門（簡稱“保護工作部門”）。保護工作部門根據認定規(guī)則負責組織認定本行業(yè)、本領域的關鍵信息基礎設施，及時將認定結果通知運營者，并通報國務院公安部門。

解讀：關鍵信息基礎設施的定義與認定需要結合基本國情，本次《條例》的發(fā)布將影響國民經濟穩(wěn)定運行和國家安全的重要基礎設施納入劃分范圍，要求全面保障其網絡安全。

2明確了主管部門保障和促進的責任

《條例》明確了主管部門保障和促進的責任：

國家網信部門統(tǒng)籌協(xié)調有關部門建立網絡安全信息共享機制，及時匯總、研判、共享、發(fā)布網絡安全威脅、漏洞、事件等信息，促進有關部門、保護工作部門、運營者以及網絡安全服務機構等之間的網絡安全信息共享。

保護工作部門應當建立健全本行業(yè)、本領域的關鍵信息基礎設施網絡安全監(jiān)測預警制度，及時掌握本行業(yè)、本領域關鍵信息基礎設施運行狀況、安全態(tài)勢，預警通報網絡安全威脅和隱患，指導做好安全防范工作。

國家采取措施，優(yōu)先保障能源、電信等關鍵信息基礎設施安全運行。能源、電信行業(yè)應當采取措施，為其他行業(yè)和領域的關鍵信息基礎設施安全運行提供重點保障。

國家支持關鍵信息基礎設施安全防護技術創(chuàng)新和產業(yè)發(fā)展，組織力量實施關鍵信息基礎設施安全技術攻關。

解讀：條例充分說明要落實關鍵信息基礎設施的保護，運營者要加強責任，充分發(fā)揮政府和社會、行業(yè)、企業(yè)的力量，共同保障關鍵信息基礎設施的網絡安全。

3明確個部門的法律責任

條例第三十九到四十九條，明確了運營者、網信部門、公安機關、保護工作部門和其他有關部門及其工作人員未履行關鍵信息基礎設施安全保護條例或出現其他違法行為時，具體該受到的處罰細節(jié)。

解讀：通過大量章節(jié)內容，闡述了不同角色在違反《條例》規(guī)定的情況下所面臨的處罰措施，規(guī)定了《條例》的嚴格落地執(zhí)行，各部門必須相互配合和努力。

條例落實：怎么做？

《條例》的正式發(fā)布引發(fā)了網絡安全行業(yè)的強烈關注，應該怎樣落實？

●認識到關鍵信息基礎設施安全保護的重要性和網絡威脅的嚴重性

●嚴格執(zhí)行條例內容，不斷完善和補充法律法規(guī)；

●加強關鍵信息基礎設施全生命周期的網絡安全防護能力

《條例》提出關鍵信息基礎設施安全保護的具體要求等，基于各項復雜的網絡威脅場景，聯(lián)軟科技圍繞端點安全、邊界安全、數據安全和云安全，為客戶打造了網絡準入控制、終端安全管理、數據防泄露、數據安全擺渡、軟件定義邊界、網絡入侵檢測、移動端安全管理、云主機安全管理、互聯(lián)網暴露面風險監(jiān)控平臺、網絡空間資產測繪與資產安全管理平臺、終端檢測與響應等產品的綜合安全解決方案。

聯(lián)軟將不斷創(chuàng)新，加強行業(yè)合作，共同保障關鍵技術設施的網絡安全。