《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》正式實施之日將近，與之相關(guān)的探討也在持續(xù)。

近日，國務(wù)院公布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡稱《條例》），自2021年9月1日起施行。作為我國首部專門針對關(guān)鍵信息技術(shù)設(shè)施安全保護(hù)工作的行政法規(guī)，同時也是《中華人民共和國網(wǎng)絡(luò)安全法》的重要配套法規(guī)，《條例》對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中各個責(zé)任主體，以及各個角色的職責(zé)范圍和法律義務(wù)提出了具體要求。

對范圍的認(rèn)定及權(quán)責(zé)的明確，是為了構(gòu)筑系統(tǒng)性防線。在8月24日的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》國務(wù)院政策例行吹風(fēng)會上，國家互聯(lián)網(wǎng)信息辦公室副主任盛榮華指出，當(dāng)前網(wǎng)絡(luò)安全保護(hù)工作存在包括資源力量分散、技術(shù)產(chǎn)業(yè)支撐不足等問題，因此建立專門制度進(jìn)一步明確各方責(zé)任是有必要的。

“總的來講，上下左右要共同構(gòu)建一個關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的責(zé)任體系，這樣才能筑牢國家網(wǎng)絡(luò)安全的屏障?！笔s華表示。

維護(hù)網(wǎng)絡(luò)安全

在吹風(fēng)會上，盛榮華強調(diào)，《條例》并非針對外貿(mào)及境外上市推出，而是圍繞保障關(guān)鍵信息基礎(chǔ)設(shè)施安全、維護(hù)網(wǎng)絡(luò)安全而展開。

事實上，當(dāng)前對這一領(lǐng)域的關(guān)注十分必要。國家工業(yè)信息安全發(fā)展研究中心數(shù)據(jù)顯示，2020年，人工智能研判的工業(yè)信息安全重大風(fēng)險近800條，涉及制造業(yè)、交通、市政等多個行業(yè)，高危漏洞占比居高不下。

不過在《條例》之前，對“關(guān)鍵信息基礎(chǔ)設(shè)施”的界定一直沒有明確的法律或行政法規(guī)依據(jù)，《條例》則首次進(jìn)行了明確認(rèn)定。

《條例》規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

“《條例》的推出，明確了關(guān)鍵信息基礎(chǔ)設(shè)施安全的重要性，這對于信息安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等行業(yè)從業(yè)者而言都是一個警醒?！痹诮邮?1世紀(jì)經(jīng)濟報道記者采訪時，華控清交董事長兼CEO張旭東分析稱，“同時《條例》也清楚規(guī)定了如何去衡量和認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施，認(rèn)定后的權(quán)責(zé)明確，將進(jìn)一步促進(jìn)行業(yè)發(fā)展?！?/p>

華為安全產(chǎn)品領(lǐng)域副總裁王任棟則向21世紀(jì)經(jīng)濟報道記者坦言，作為安全行業(yè)的從業(yè)人員，對《條例》的出臺一直抱有非常高的期待。“當(dāng)前隨著國際局勢的變化，網(wǎng)絡(luò)空間已經(jīng)成為海陸空天外的第五維對抗空間，尤其是針對國家的關(guān)鍵信息基礎(chǔ)設(shè)施，關(guān)乎國計民生，迫切需要一個清晰明確的安全保護(hù)指導(dǎo)準(zhǔn)則，以指引關(guān)鍵信息基礎(chǔ)設(shè)施的運營者進(jìn)行安全保護(hù)建設(shè)?！?/p>

需要注意的是，當(dāng)前《條例》所列舉的領(lǐng)域并非一成不變。《條例》第九條指出，保護(hù)工作部門結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H，制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，并報國務(wù)院公安部門備案。

在奇安信集團戰(zhàn)略規(guī)劃咨詢部楊波看來，這樣的規(guī)定表明兩點，“首先，關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定，行業(yè)主管部門有重要決定權(quán)，是否屬于關(guān)鍵信息基礎(chǔ)設(shè)施，核心要看業(yè)務(wù)是否重要；第二、關(guān)鍵信息基礎(chǔ)設(shè)施的范圍會隨著業(yè)務(wù)的影響而改變，隨著信息化潮流的發(fā)展，肯定會逐年擴展?！?/p>

全新市場空間？

《條例》的另一大亮點是明確了不同主體角色的責(zé)任。

其中，國家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)，公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，電信主管部門及各個行業(yè)主管部門負(fù)責(zé)職責(zé)范圍內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。運營者負(fù)責(zé)管理制度、資源保障、人員管理、機構(gòu)設(shè)置、考核評價、產(chǎn)品采購等工作。

權(quán)責(zé)明確的背后，是協(xié)同共享的可能性?！稐l例》第二十三條特意規(guī)定，國家網(wǎng)信部門建立網(wǎng)絡(luò)安全信息共享機制，及時匯總、研判、共享、發(fā)布網(wǎng)絡(luò)安全威脅、漏洞、事件等信息，促進(jìn)有關(guān)部門、保護(hù)工作部門、運營者以及網(wǎng)絡(luò)安全服務(wù)機構(gòu)等之間的網(wǎng)絡(luò)安全信息共享。

“《條例》通過明確各級的責(zé)任，形成國家統(tǒng)籌和監(jiān)督部門、行業(yè)保護(hù)部門、運營者多級的立體化協(xié)同綜合防控體系?！睏畈ㄏ?1世紀(jì)經(jīng)濟報道記者指出，“無論從網(wǎng)絡(luò)安全理論還是實踐上看，攻擊是無法完全避免的，因此只能通過安全保護(hù)能力的提升盡可能延長攻擊成功的時間，同時通過協(xié)同機制盡可能加快風(fēng)險檢測和風(fēng)險處置的時間?！?/p>

多位受訪者均表示，這樣的協(xié)同性將進(jìn)一步促進(jìn)行業(yè)發(fā)展。張旭東分析稱，過去國內(nèi)的網(wǎng)絡(luò)安全行業(yè)更多是以單個企業(yè)為節(jié)點的點狀形態(tài)，造成行業(yè)業(yè)態(tài)分布細(xì)碎，鮮少見到大的巨頭，產(chǎn)業(yè)規(guī)模也長期徘徊不前。

“如果不將自主可控的網(wǎng)絡(luò)安全提升到一定高度，個體企業(yè)就不會進(jìn)行過多投入，這是一個相輔相成的關(guān)系?！睆埿駯|表示，“同時，由于過去沒有關(guān)鍵信息基礎(chǔ)設(shè)施的提法，大家對于相關(guān)領(lǐng)域也都是局部的理解。”

因此，在張旭東看來，隨著《條例》的推出以及《網(wǎng)絡(luò)安全法》的落實落細(xì)，各界對網(wǎng)絡(luò)安全的認(rèn)識將進(jìn)一步完整，將過去零散的“拼圖”拼成國家整體網(wǎng)絡(luò)安全的戰(zhàn)略目標(biāo)和實施方法。同時，作為數(shù)據(jù)安全行業(yè)的從業(yè)者，張旭東認(rèn)為此舉也將為數(shù)據(jù)的安全可靠流通網(wǎng)絡(luò)建設(shè)奠定基礎(chǔ)。

此外，《條例》的實施還有望打開網(wǎng)絡(luò)安全市場新的空間。王任棟分析稱，《條例》對安全產(chǎn)品提供商、安全服務(wù)提供商都提出了責(zé)任要求，安全產(chǎn)品要做到可信，關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生網(wǎng)絡(luò)安全事件，要查明安全服務(wù)機構(gòu)的責(zé)任，“這會促進(jìn)整個安全產(chǎn)業(yè)從安全產(chǎn)品可信和安全服務(wù)技術(shù)上需要不斷的提高，以滿足關(guān)鍵信息基礎(chǔ)設(shè)施的防護(hù)要求，從而會促進(jìn)整個產(chǎn)業(yè)健康發(fā)展?！?/p>

不僅是有助于加大企業(yè)對安全領(lǐng)域的投入，從另一個角度而言，網(wǎng)絡(luò)安全產(chǎn)業(yè)也將迎來新一輪發(fā)展契機。瑞萊智慧相關(guān)負(fù)責(zé)人向21世紀(jì)經(jīng)濟報道記者分析稱，《條例》實施或?qū)⒋呱恍┬滦桶踩a(chǎn)業(yè)的發(fā)展，如以隱私計算、算法攻防等方向為代表的人工智能安全產(chǎn)業(yè)等。