安全资讯

2019年5月11日，国务院办公厅发布《国务院2019年立法工作计划》（以下简称“《立法工作计划》”），安排2019年国务院立法工作与具体立法项目。其中，在有效维护国家安全方面，国务院将提请全国人大常委会审议《密码法草案》等四部法律草案，并且安排《关键信息基础设施安全保护条例》等四部条例的制定工作。在《立法工作计划》的附件中，明确了《关键信息基础设施安全保护条例》为2019年拟制定、修订的行政法规，并且指定由国家互联网信息办公室、中华人民共和国工业和信息化部及公安部为负责起草工作的部门。

此次，关键信息基础设施安全保护条例的制定被国务院纳入2019年立法工作计划，推进该条例的立法工作，该条例的出台将进一步完善我国网络安全法律制度，加强我国网络安全与等级保护工作。

什么是关键信息基础设施？

关键信息基础设施是国家的重要资产，关涉国家安全和人民生产生活，是国之重器，我国《网络安全法》明确规定要对其进行重点保护，可见其重要程度。

网络安全法第三十一条指出： 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。

1、按照本地区、本部门、本行业确定关键业务；

2、梳理出支撑关键业务的信息系统或工业控制系统；

3、对候选关键信息基础设施清单中的系统，根据依赖程度和发生网络安全事故后可能造成的损失，对键信息基础设施进行认定关。

据了解，国家关键信息基础设施包括公共通信，广播电视、能源、金融、交通、水利、卫生、社会保障等17个领域。《关键信息基础设施保护条例》对关系到国家安全、国计民生、公共利益的关键信息基础设施在网络安全等级保护制度的基础上实行重点保护。也就是说——当单位的系统被确定为关键信息基础设施后务必在网络安全等级保护制度的基础上，实行重点保护。

1、从保护的对象上看，等级保护包含全国所有第二级（含）以上安全保护对象，关键信息基础设施保护对象是网络安全等级保护对象中的一部分；所以，等保是普适性的制度，是关键信息基础设施保护的基础，关键信息基础设施是等级保护制度的重点保护对象。

2、从保护策略和保护措施来看，关键信息基础设施和等级保护是网络安全的两个不可分割的重要方面，关键信息基础设施必须按照等保制度要求，开展定级备案、等级测评、安全建设整改、安全检查等强制性、规定性工作。

3、网络运营者在第三级（含）以上的网络中应当确定关键信息基础设施。

4、关键信息基础设施保护，要落实公安机关、保密部门、密码部门的保卫、保护、监管责任，落实网络运营者和行业主管部门的主体责任。

5、公安机关在各种重要工作中，如情报侦察、快速处置、打击犯罪、等级保护、互联网管理等方面，就需要保障关键信息基础设施安全。