什么是關(guān)鍵信息基礎(chǔ)設(shè)施?如何理解與等級(jí)保護(hù)之間的關(guān)系?
《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》列入2019年立法計(jì)劃,網(wǎng)信辦、工信部、公安部共同起草,有望年內(nèi)出臺(tái)!
2019年5月11日,國(guó)務(wù)院辦公廳發(fā)布《國(guó)務(wù)院2019年立法工作計(jì)劃》(以下簡(jiǎn)稱“《立法工作計(jì)劃》”),安排2019年國(guó)務(wù)院立法工作與具體立法項(xiàng)目。其中,在有效維護(hù)國(guó)家安全方面,國(guó)務(wù)院將提請(qǐng)全國(guó)人大常委會(huì)審議《密碼法草案》等四部法律草案,并且安排《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等四部條例的制定工作。在《立法工作計(jì)劃》的附件中,明確了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》為2019年擬制定、修訂的行政法規(guī),并且指定由國(guó)家互聯(lián)網(wǎng)信息辦公室、中華人民共和國(guó)工業(yè)和信息化部及公安部為負(fù)責(zé)起草工作的部門。
此次,關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例的制定被國(guó)務(wù)院納入2019年立法工作計(jì)劃,推進(jìn)該條例的立法工作,該條例的出臺(tái)將進(jìn)一步完善我國(guó)網(wǎng)絡(luò)安全法律制度,加強(qiáng)我國(guó)網(wǎng)絡(luò)安全與等級(jí)保護(hù)工作。
什么是關(guān)鍵信息基礎(chǔ)設(shè)施?
關(guān)鍵信息基礎(chǔ)設(shè)施是國(guó)家的重要資產(chǎn),關(guān)涉國(guó)家安全和人民生產(chǎn)生活,是國(guó)之重器,我國(guó)《網(wǎng)絡(luò)安全法》明確規(guī)定要對(duì)其進(jìn)行重點(diǎn)保護(hù),可見其重要程度。
網(wǎng)絡(luò)安全法第三十一條指出: 國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。
如何界定關(guān)鍵信息基礎(chǔ)設(shè)施的范圍?
關(guān)鍵信息基礎(chǔ)設(shè)施確定需要三步驟
1、按照本地區(qū)、本部門、本行業(yè)確定關(guān)鍵業(yè)務(wù);
2、梳理出支撐關(guān)鍵業(yè)務(wù)的信息系統(tǒng)或工業(yè)控制系統(tǒng);
3、對(duì)候選關(guān)鍵信息基礎(chǔ)設(shè)施清單中的系統(tǒng),根據(jù)依賴程度和發(fā)生網(wǎng)絡(luò)安全事故后可能造成的損失,對(duì)鍵信息基礎(chǔ)設(shè)施進(jìn)行認(rèn)定關(guān)。
關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者在安全保障方面有什么特殊要求?
據(jù)了解,國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施包括公共通信,廣播電視、能源、金融、交通、水利、衛(wèi)生、社會(huì)保障等17個(gè)領(lǐng)域?!蛾P(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》對(duì)關(guān)系到國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上實(shí)行重點(diǎn)保護(hù)。也就是說——當(dāng)單位的系統(tǒng)被確定為關(guān)鍵信息基礎(chǔ)設(shè)施后務(wù)必在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。
關(guān)鍵信息基礎(chǔ)設(shè)施和等級(jí)保護(hù)是什么關(guān)系呢?
1、從保護(hù)的對(duì)象上看,等級(jí)保護(hù)包含全國(guó)所有第二級(jí)(含)以上安全保護(hù)對(duì)象,關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)對(duì)象是網(wǎng)絡(luò)安全等級(jí)保護(hù)對(duì)象中的一部分;所以,等保是普適性的制度,是關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的基礎(chǔ),關(guān)鍵信息基礎(chǔ)設(shè)施是等級(jí)保護(hù)制度的重點(diǎn)保護(hù)對(duì)象。
2、從保護(hù)策略和保護(hù)措施來看,關(guān)鍵信息基礎(chǔ)設(shè)施和等級(jí)保護(hù)是網(wǎng)絡(luò)安全的兩個(gè)不可分割的重要方面,關(guān)鍵信息基礎(chǔ)設(shè)施必須按照等保制度要求,開展定級(jí)備案、等級(jí)測(cè)評(píng)、安全建設(shè)整改、安全檢查等強(qiáng)制性、規(guī)定性工作。
3、網(wǎng)絡(luò)運(yùn)營(yíng)者在第三級(jí)(含)以上的網(wǎng)絡(luò)中應(yīng)當(dāng)確定關(guān)鍵信息基礎(chǔ)設(shè)施。
4、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù),要落實(shí)公安機(jī)關(guān)、保密部門、密碼部門的保衛(wèi)、保護(hù)、監(jiān)管責(zé)任,落實(shí)網(wǎng)絡(luò)運(yùn)營(yíng)者和行業(yè)主管部門的主體責(zé)任。
5、公安機(jī)關(guān)在各種重要工作中,如情報(bào)偵察、快速處置、打擊犯罪、等級(jí)保護(hù)、互聯(lián)網(wǎng)管理等方面,就需要保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。
據(jù)不完全統(tǒng)計(jì),現(xiàn)在確定了47個(gè)行業(yè)、276家重點(diǎn)單位為網(wǎng)絡(luò)安全重點(diǎn)保護(hù)單位,確定了500個(gè)信息系統(tǒng)為國(guó)家重要信息系統(tǒng),47個(gè)行業(yè)涵蓋電信、廣電、電力、石油、銀行、證券、保險(xiǎn)、交通、民航、鐵路、教育、衛(wèi)生、稅務(wù)、海關(guān)等國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域。
典型關(guān)鍵信息基礎(chǔ)設(shè)施范例
能量管理系統(tǒng) |
四級(jí) |
國(guó)家電網(wǎng) |
統(tǒng)一權(quán)限管理平臺(tái) |
三級(jí) |
國(guó)家電網(wǎng) |
網(wǎng)站群平臺(tái) |
三級(jí) |
中國(guó)電力建設(shè)集團(tuán) |
調(diào)度數(shù)據(jù)網(wǎng) |
三級(jí) |
山西永皓發(fā)電公司 |
生產(chǎn)控制系統(tǒng) |
三級(jí) |
臺(tái)州發(fā)電廠 |
光傳送網(wǎng)國(guó)際傳送網(wǎng) |
四級(jí) |
中國(guó)電信 |
中國(guó)移動(dòng)信令網(wǎng) |
四級(jí) |
中國(guó)移動(dòng) |
中國(guó)聯(lián)通移動(dòng)通信網(wǎng) |
三級(jí) |
中國(guó)聯(lián)通 |
河北省政務(wù)云 |
三級(jí) |
中國(guó)聯(lián)通河北分公司 |
廣東移動(dòng)云 |
三級(jí) |
中國(guó)電信 |
業(yè)務(wù)運(yùn)營(yíng)支撐系統(tǒng) |
三級(jí) |
中國(guó)移動(dòng)廣西分公司 |
大額實(shí)時(shí)支付系統(tǒng) |
三級(jí) |
中國(guó)人民銀行清算總中心 |
核心業(yè)務(wù)系統(tǒng) |
三級(jí) |
中國(guó)工商銀行 |
網(wǎng)上銀行系統(tǒng) |
三級(jí) |
中國(guó)銀行 |
國(guó)際互聯(lián)網(wǎng)網(wǎng)站系統(tǒng) |
三級(jí) |
中國(guó)建設(shè)銀行 |
手機(jī)銀行系統(tǒng) |
三級(jí) |
光大銀行 |
骨干網(wǎng)絡(luò) |
三級(jí) |
北京銀行 |
生產(chǎn)網(wǎng)絡(luò) |
三級(jí) |
民生銀行呼和浩特分行 |
網(wǎng)上稅務(wù)局系統(tǒng) |
三級(jí) |
天津市地方稅務(wù)局 |
中國(guó)疾病預(yù)防控制信息系統(tǒng) |
三級(jí) |
國(guó)家衛(wèi)計(jì)委 |
央廣網(wǎng) |
三級(jí) |
央廣新媒體文化傳媒公司 |
北斗星物聯(lián)網(wǎng)平臺(tái) |
三級(jí) |
中國(guó)外運(yùn)廣東有限公司 |
數(shù)據(jù)及數(shù)據(jù)管理系統(tǒng) |
四級(jí) |
阿里巴巴 |
SCADA系統(tǒng) |
三級(jí) |
貴州燃?xì)夤? |