《網(wǎng)絡(luò)安全法》是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問題的基礎(chǔ)性法律,自2016年11月7日,全國人民代表大會(huì)常務(wù)委員會(huì)表決通過了《網(wǎng)絡(luò)安全法》,引起了社會(huì)各界廣泛關(guān)注,并于6月1號正式實(shí)施。
《網(wǎng)絡(luò)安全法》主要通過以下三個(gè)制度對網(wǎng)絡(luò)服務(wù)提供者的相關(guān)義務(wù)和責(zé)任作出了規(guī)范“網(wǎng)絡(luò)安全等級保護(hù)制度”,“用戶信息保護(hù)制度”,“關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)保護(hù)制度”。其中,關(guān)鍵信息基礎(chǔ)設(shè)施制度最受關(guān)注。在即將正式實(shí)施之際,匡恩網(wǎng)絡(luò)對關(guān)鍵信息基礎(chǔ)設(shè)施安全條款和法律責(zé)任加以解讀。
日前通過的《網(wǎng)絡(luò)安全法》用大量篇幅規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)相關(guān)內(nèi)容,進(jìn)一步界定了關(guān)鍵信息基礎(chǔ)設(shè)施范圍,同時(shí)對攻擊、破壞我國關(guān)鍵信息基礎(chǔ)設(shè)施的境外組織和個(gè)人規(guī)定相應(yīng)的懲治措施等,國家關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全迎來了新發(fā)展。
關(guān)鍵信息基礎(chǔ)設(shè)施與公眾的衣食住行息息相關(guān)
首先我們要了解關(guān)鍵基礎(chǔ)設(shè)施的范圍。關(guān)鍵信息基礎(chǔ)設(shè)施是指面向公眾提供的網(wǎng)絡(luò)信息服務(wù)或支撐能源、交通、水利、金融、公共服務(wù)、電子政務(wù)公用事業(yè)等重要行業(yè)和領(lǐng)域以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施??锒骶W(wǎng)絡(luò)將關(guān)鍵信息基礎(chǔ)設(shè)施分為公眾服務(wù)、民生服務(wù)及基礎(chǔ)生產(chǎn),具體包括如下
公眾服務(wù)如黨政機(jī)關(guān)網(wǎng)站、企事業(yè)單位網(wǎng)站、新聞網(wǎng)站等;
民生服務(wù)包括金融、電子政務(wù)、公共服務(wù)等;
基礎(chǔ)生產(chǎn)能源、水利、交通、數(shù)據(jù)中心、電視廣播等。
關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)關(guān)乎國計(jì)民生
關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)已上升至國家戰(zhàn)略高度。近年來,關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域已然成網(wǎng)絡(luò)攻擊重災(zāi)區(qū),尤其是金融、交通、能源行業(yè)。“震網(wǎng)”病毒作為第一個(gè)專門定向攻擊關(guān)鍵基礎(chǔ)設(shè)施的病毒已作為教科書般的案例,讓關(guān)鍵基礎(chǔ)設(shè)施的安全問題成為全球矚目的焦點(diǎn)。
2010年, “震網(wǎng)”病毒攻擊伊朗核電站,引發(fā)了核電站危機(jī);2015圣誕節(jié)前夕,烏克蘭電網(wǎng)遭遇攻擊,數(shù)萬“災(zāi)民”不得不在嚴(yán)寒中煎熬。這些事件一次次證明了設(shè)施運(yùn)行的信息系統(tǒng)或工業(yè)控制系統(tǒng)一旦遭到破壞或數(shù)據(jù)泄露,會(huì)嚴(yán)重危害國家安全、國計(jì)民生、經(jīng)濟(jì)發(fā)展。
在關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)領(lǐng)域,國內(nèi)也成長出一批安全企業(yè)??锒骶W(wǎng)絡(luò)就是其中一員,通過深入市場研究,率先推出自主研發(fā)的安全產(chǎn)品,填補(bǔ)了市場工控防護(hù)安全產(chǎn)品的空白,也相應(yīng)部署到關(guān)鍵基礎(chǔ)設(shè)施(水利、電力、燃?xì)獾?領(lǐng)域,與國家一同保衛(wèi)關(guān)鍵信息基礎(chǔ)設(shè)施的安全。
明確關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)制度
《網(wǎng)絡(luò)安全法》建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度。法令從國家、行業(yè)、運(yùn)營者三個(gè)層面,分別規(guī)定了國家職能部門、行業(yè)主管部門及運(yùn)營企業(yè)等各相關(guān)方在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)方面的責(zé)任與義務(wù)。明確了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中各方實(shí)體的責(zé)任義務(wù),推動(dòng)責(zé)權(quán)清晰的管理體系建設(shè)。
《網(wǎng)絡(luò)安全法》確立了關(guān)鍵信息基礎(chǔ)設(shè)施重要數(shù)據(jù)跨境傳輸?shù)囊?guī)則。即關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)按照國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定。
此外,《網(wǎng)絡(luò)安全法》還規(guī)定境外的個(gè)人或者組織從事攻擊、侵入、干擾、破壞等危害中華人民共和國關(guān)鍵信息基礎(chǔ)設(shè)施的活動(dòng),造成嚴(yán)重后果的,依法追求法律責(zé)任??锒骶W(wǎng)絡(luò)市場負(fù)責(zé)人表示,該規(guī)定強(qiáng)化了我國對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全管轄權(quán),確立了我國對關(guān)鍵信息基礎(chǔ)設(shè)施不可侵犯的網(wǎng)絡(luò)主權(quán),也為相關(guān)部門打擊境外對我國關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊等行為提供了法律支撐。
關(guān)鍵信息基礎(chǔ)設(shè)施作為關(guān)乎國家安全和利益的戰(zhàn)略性資源,其重要性無需多言??锒骶W(wǎng)絡(luò)將貫徹落實(shí)《網(wǎng)絡(luò)安全法》的相關(guān)條款,為我國關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)工作的順利實(shí)施貢獻(xiàn)力量。