《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》出爐

8月17日，國(guó)務(wù)院發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（下稱《條例》）?！稐l例》將于9月1日起施行。

根據(jù)《條例》，關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

《條例》要求，以上重要行業(yè)和領(lǐng)域的主管部門、監(jiān)督管理部門是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門（下稱保護(hù)工作部門）。保護(hù)工作部門根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并通報(bào)國(guó)務(wù)院公安部門。

運(yùn)營(yíng)者應(yīng)建立健全網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制，保障人力、財(cái)力、物力投入。運(yùn)營(yíng)者的主要負(fù)責(zé)人對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)，領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和重大網(wǎng)絡(luò)安全事件處置工作，組織研究解決重大網(wǎng)絡(luò)安全問題。

運(yùn)營(yíng)者還應(yīng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的，應(yīng)按照國(guó)家網(wǎng)絡(luò)安全規(guī)定通過安全審查。

《條例》明確，國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)有關(guān)部門建立網(wǎng)絡(luò)安全信息共享機(jī)制，及時(shí)匯總、研判、共享、發(fā)布網(wǎng)絡(luò)安全威脅、漏洞、事件等信息，促進(jìn)有關(guān)部門、保護(hù)工作部門、運(yùn)營(yíng)者及網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等之間的網(wǎng)絡(luò)安全信息共享。

信息消費(fèi)聯(lián)盟理事長(zhǎng)項(xiàng)立剛表示，此前出臺(tái)的《網(wǎng)絡(luò)安全法》明確提出了制定關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)辦法的立法需求，但由于各行業(yè)自身的局限性，無法從行業(yè)角度制定規(guī)章制度解決關(guān)鍵信息基礎(chǔ)設(shè)施跨行業(yè)保護(hù)方面的問題?！稐l例》作為承上啟下的基本行政法規(guī)，對(duì)上承接《網(wǎng)絡(luò)安全法》，并將法案中對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施提出的安全保護(hù)要求落地；對(duì)下統(tǒng)領(lǐng)金融、能源、電力、通信、交通等行業(yè)的安全保護(hù)工作，將更多的操作性制度進(jìn)行了規(guī)范和明確。

中信證券認(rèn)為，《條例》要求對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)行重點(diǎn)保護(hù)。根據(jù)我國(guó)現(xiàn)行的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，預(yù)計(jì)保護(hù)等級(jí)不會(huì)低于三級(jí)，將帶來百億元規(guī)模的增量市場(chǎng)。