現(xiàn)代社會(huì)的正常、有序、穩(wěn)定運(yùn)行離不開(kāi)金融、能源、交通、通信、水利以及城市供水、供熱、供氣、城市軌道交通等行業(yè)中基礎(chǔ)設(shè)施的支撐，這些基礎(chǔ)設(shè)施已成為社會(huì)賴(lài)以生存發(fā)展的一般物質(zhì)條件。隨著信息技術(shù)的不斷發(fā)展，自動(dòng)化、信息化、智能化的基礎(chǔ)設(shè)施成為關(guān)鍵信息基礎(chǔ)設(shè)施，是網(wǎng)絡(luò)空間的重要組成部分和戰(zhàn)略要地。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點(diǎn)攻擊的目標(biāo)?？梢哉f(shuō)，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，就是保衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全。
2021年7月30日，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱(chēng)《條例》）正式發(fā)布。按照《條例》的定義，關(guān)鍵信息基礎(chǔ)設(shè)施是指：公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能?chē)?yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。從定義上來(lái)看，關(guān)鍵信息基礎(chǔ)設(shè)施一旦出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，將嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益。具體體現(xiàn)在以下四個(gè)方面：
一是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能危害國(guó)家數(shù)據(jù)安全。關(guān)鍵信息基礎(chǔ)設(shè)施作為各個(gè)重點(diǎn)行業(yè)重要支撐設(shè)施，不可避免地存儲(chǔ)有各個(gè)行業(yè)的重要數(shù)據(jù)，以及大量的個(gè)人敏感信息。一旦出現(xiàn)網(wǎng)絡(luò)安全事件，可能會(huì)導(dǎo)致重要數(shù)據(jù)及大量個(gè)人信息的泄露。
二是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能導(dǎo)致人民群眾生產(chǎn)生活不可或缺的產(chǎn)品和服務(wù)提供中斷。公共通信和信息服務(wù)、能源、交通、金融等行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施為人民群眾提供電、油等基礎(chǔ)性產(chǎn)品，以及通信、出行、電子交易等基礎(chǔ)性服務(wù)。一旦出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，可能會(huì)導(dǎo)致這些產(chǎn)品和服務(wù)的提供中斷或者短缺。
三是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能對(duì)物理世界造成破壞。能源、交通、水利等行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生網(wǎng)絡(luò)安全問(wèn)題后，有可能對(duì)物理世界造成破壞，如造成交通事故、油氣泄漏、大面積內(nèi)澇等破壞。
四是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能影響國(guó)家網(wǎng)絡(luò)空間主權(quán)。金融、公共服務(wù)、電子政務(wù)等領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施一旦發(fā)生網(wǎng)絡(luò)安全問(wèn)題，可能影響國(guó)家正常的金融秩序，影響國(guó)家為人民群眾提供服務(wù)，影響國(guó)家的政令暢通等。
《條例》中明確了監(jiān)督管理體制、運(yùn)營(yíng)者責(zé)任義務(wù)、保障和促進(jìn)措施、法律責(zé)任等，要求建立關(guān)鍵信息基礎(chǔ)設(shè)施備案管理制度、信息報(bào)告制度、產(chǎn)品和服務(wù)采購(gòu)管理制度、檢查工作制度、監(jiān)測(cè)預(yù)警制度、應(yīng)急處置制度等。從保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的實(shí)際看，下一步應(yīng)落實(shí)好《條例》規(guī)定的各項(xiàng)制度，重點(diǎn)從四個(gè)方面發(fā)力。
關(guān)鍵信息基礎(chǔ)設(shè)施的功能復(fù)雜、結(jié)構(gòu)各異、組成多樣，其中應(yīng)用的網(wǎng)絡(luò)產(chǎn)品和服務(wù)多樣，供應(yīng)鏈遍布全球，不僅要面對(duì)生產(chǎn)過(guò)程中引入的缺陷、漏洞等，還有因政治、經(jīng)濟(jì)、貿(mào)易導(dǎo)致斷供風(fēng)險(xiǎn)。
面對(duì)這些風(fēng)險(xiǎn)，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)嚴(yán)把采購(gòu)關(guān)，在采購(gòu)時(shí)應(yīng)對(duì)網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，重點(diǎn)評(píng)估關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞的風(fēng)險(xiǎn)；重要數(shù)據(jù)被竊取、泄露、毀損的風(fēng)險(xiǎn)；供應(yīng)中斷的風(fēng)險(xiǎn)；政治、外交、貿(mào)易等風(fēng)險(xiǎn)；提供者違法違紀(jì)風(fēng)險(xiǎn)等。一旦出現(xiàn)影響或者可能影響國(guó)家安全的風(fēng)險(xiǎn)時(shí)，及時(shí)按照國(guó)家有關(guān)規(guī)定申報(bào)網(wǎng)絡(luò)安全審查。
多數(shù)關(guān)鍵信息基礎(chǔ)設(shè)施在線運(yùn)行，時(shí)刻面臨來(lái)自不同方面的威脅。目前，國(guó)家層面上建立的監(jiān)測(cè)預(yù)警機(jī)制更多地是從監(jiān)管方面考慮，以通報(bào)為主，實(shí)時(shí)性不強(qiáng)，且針對(duì)性不足。
建議在行業(yè)層面上，建立以關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者為主體，服務(wù)于關(guān)鍵信息基礎(chǔ)設(shè)施的風(fēng)險(xiǎn)預(yù)警機(jī)制，有助于迅速準(zhǔn)確地通知關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者快速采取有針對(duì)性的措施規(guī)避風(fēng)險(xiǎn)。同時(shí)，還應(yīng)該建立與傳統(tǒng)安全領(lǐng)域一樣的風(fēng)險(xiǎn)預(yù)警機(jī)制，一旦出現(xiàn)可能影響物理世界的安全風(fēng)險(xiǎn)時(shí)，及時(shí)通知相關(guān)應(yīng)急主體開(kāi)展工作。
關(guān)鍵信息基礎(chǔ)設(shè)施的一個(gè)主要特點(diǎn)是為社會(huì)經(jīng)濟(jì)穩(wěn)定運(yùn)行、人民群眾的正常生活提供支撐，其連續(xù)穩(wěn)定運(yùn)行是安全保護(hù)工作的重中之重。如何做到關(guān)鍵信息基礎(chǔ)設(shè)施在被威脅、攻擊、破壞的環(huán)境下，保持持續(xù)運(yùn)行是保證關(guān)鍵信息基礎(chǔ)設(shè)施安全彈性的重要課題。
應(yīng)要求關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者針對(duì)關(guān)鍵核心業(yè)務(wù)的穩(wěn)定運(yùn)行制定相應(yīng)的應(yīng)急處置預(yù)案，明確在不同等級(jí)的危機(jī)時(shí)刻，保障不同的服務(wù)范圍。同時(shí)，還應(yīng)該鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以適當(dāng)?shù)男问阶龊脗錂C(jī)備件，以應(yīng)對(duì)極端情況的出現(xiàn)。
在實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作時(shí)，應(yīng)在國(guó)家層面建立“監(jiān)管+服務(wù)”的工作模式。
一方面，國(guó)家有關(guān)網(wǎng)絡(luò)安全監(jiān)管部門(mén)聯(lián)合保護(hù)工作部門(mén)，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者落實(shí)國(guó)家有關(guān)法律要求的責(zé)任和義務(wù)。
另一方面，還應(yīng)統(tǒng)籌協(xié)調(diào)國(guó)家網(wǎng)絡(luò)安全資源，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。如鼓勵(lì)專(zhuān)業(yè)網(wǎng)絡(luò)安全技術(shù)隊(duì)伍為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者提供專(zhuān)業(yè)技術(shù)服務(wù)；利用有關(guān)科技項(xiàng)目支持關(guān)鍵信息基礎(chǔ)設(shè)施急需的網(wǎng)絡(luò)安全技術(shù)研發(fā)；建立專(zhuān)門(mén)的網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制，在國(guó)家人才體系中設(shè)立網(wǎng)絡(luò)安全職稱(chēng)體系；設(shè)立網(wǎng)絡(luò)安全加固基金，支持關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者提高安全技術(shù)防護(hù)能力。