關鍵信息基礎設施已成為網(wǎng)絡戰(zhàn)爭的主戰(zhàn)場，一旦遭到破壞，不僅可能導致經(jīng)濟、生活秩序混亂，而且可能會危害國家安全，因此加強關鍵信息基礎設施安全防護至關重要。我國也相繼出臺了一系列法律、法規(guī)和政策，從頂層加大對關鍵信息基礎設施的保障，指導關鍵信息基礎設施安全防護工作的實施。
那么，關鍵信息基礎設施的范圍有哪些？關鍵信息基礎設施需要關注哪些法律、法規(guī)和政策？
01關鍵信息基礎設施范圍
《關鍵信息基礎設施安全保護條例》（送審稿）明確指出，運行、管理的網(wǎng)絡設施和信息系統(tǒng)，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的，應當納入關鍵信息基礎設施保護范圍，覆蓋了8大類16個行業(yè)和領域。
關鍵信息基礎設施行業(yè)和領域
02關鍵信息基礎設施相關法律、法規(guī)、政策
1、《網(wǎng)絡安全法》
《網(wǎng)絡安全法》首次在我國法律層面明確關鍵信息基礎設施的概念，并對關鍵信息基礎設施安全防護提出專門要求，要求國家采取措施，監(jiān)測、防御、處置來源于中華人民共和國境內(nèi)外的網(wǎng)絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡違法犯罪活動，維護網(wǎng)絡空間安全和秩序；要求關鍵信息基礎設施在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施運營者既要滿足網(wǎng)絡運營者的一般運行規(guī)定，還要滿足關鍵信息基礎設施的增強運行安全規(guī)定。
關鍵信息基礎設施運營者關鍵要求
2、《關鍵信息基礎設施安全保護條例》（送審稿）
按照《關鍵信息基礎設施安全保護條例》（送審稿），關鍵信息基礎設施安全保護涉及的角色主要包括中央網(wǎng)絡安全和信息化領導機構(gòu)，國家網(wǎng)信部門，行業(yè)和領域主管監(jiān)管部門，國務院電信主管部門、公安部門和其他有關機關，關鍵信息基礎設施運營單位。各角色的職責分工如下：
- 中央網(wǎng)絡和信息化領導機構(gòu)統(tǒng)一領導關鍵信息基礎設施安全保護工作；
- 國家網(wǎng)信部門指導協(xié)調(diào)關鍵信息基礎設施安全保護工作；
- 行業(yè)和領域主管監(jiān)管部門按照國務院規(guī)定的職責分工，負責指導和監(jiān)督本行業(yè)、本領域的關鍵信息基礎設施安全保護工作；
- 國務院電信主管部門、公安部門和其他有關機關在各自職責范圍內(nèi)負責關鍵信息基礎設施安全保護和監(jiān)督管理工作；
- 關鍵信息基礎設施運營單位對本單位關鍵信息基礎設施安全負主體責任，履行網(wǎng)絡安全保護義務，接受政府和社會監(jiān)督，承擔社會責任。
其他關鍵信息基礎設施相關政策文件
國家互聯(lián)網(wǎng)信息辦公室作為關鍵信息基礎設施保護統(tǒng)籌協(xié)調(diào)機構(gòu)，為落實《網(wǎng)絡安全法》的要求，牽頭其他相關部門發(fā)布了一系列政策文件：
2017年5月2日
國家互聯(lián)網(wǎng)信息辦公室為提高網(wǎng)絡產(chǎn)品和服務安全可控水平，防范網(wǎng)絡安全風險，維護國家安全，發(fā)布《網(wǎng)絡產(chǎn)品和服務安全審查辦法（試行）》，要求關系國家安全的網(wǎng)絡和信息系統(tǒng)采購的重要網(wǎng)絡產(chǎn)品和服務，應當經(jīng)過網(wǎng)絡安全審查。
2017年6月1日
國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部、國家認證認可監(jiān)督管理委員會聯(lián)合發(fā)布《關于發(fā)布＜網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品目錄（第一批）＞的公告》，將路由器、交換機和防火墻（硬件）等15個設備或產(chǎn)品類別列入網(wǎng)絡關鍵設備和網(wǎng)絡安全專用目錄。
2018年3月15日
國家認證認可監(jiān)督管理委員會、工業(yè)和信息化部、公安部、國家互聯(lián)網(wǎng)信息辦公室四部委聯(lián)合發(fā)布《關于發(fā)布承擔網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品安全認證和安全檢測任務機構(gòu)名錄（第一批）的公告》，以推動網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品的統(tǒng)一檢測和認證，公布了16家網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品安全認證機構(gòu)。
2018年5月30日
國家認證認可監(jiān)督管理委員會聯(lián)合國家互聯(lián)網(wǎng)信息辦公室發(fā)布《關于網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品安全認證實施要求的公告》，將網(wǎng)絡關鍵設備和網(wǎng)絡安全專用產(chǎn)品安全認證實施要求予以公告。
2020年4月27日
為了確保關鍵信息基礎設施供應鏈安全，維護國家安全，國家互聯(lián)網(wǎng)信息辦公室聯(lián)合國家發(fā)展和改革委員會、工業(yè)和信息化部和公安部等12部門聯(lián)合制定《網(wǎng)絡安全審查辦法》，并于2020年6月1日正式實施。
- 想詳細了解關鍵信息基礎設施保護相關政策？
- 想知道關鍵信息基礎設施認定有哪些規(guī)則及流程？
- 想借鑒業(yè)內(nèi)關鍵信息基礎設施安全保障思路？
來騰訊安全、深信服聯(lián)合安全媒體FreeBuf共同舉辦的《產(chǎn)業(yè)安全公開課 · 等保2.0專場》，5月19日，深信服安全專家與您共同探討關鍵信息基礎設施保護！
