關(guān)鍵信息基礎(chǔ)設(shè)施迎來強(qiáng)監(jiān)管 或催生新型安全產(chǎn)業(yè)

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》正式實(shí)施之日將近，與之相關(guān)的探討也在持續(xù)。

近日，國(guó)務(wù)院公布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱《條例》），自2021年9月1日起施行。作為我國(guó)首部專門針對(duì)關(guān)鍵信息技術(shù)設(shè)施安全保護(hù)工作的行政法規(guī)，同時(shí)也是《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的重要配套法規(guī)，《條例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)中各個(gè)責(zé)任主體，以及各個(gè)角色的職責(zé)范圍和法律義務(wù)提出了具體要求。

對(duì)范圍的認(rèn)定及權(quán)責(zé)的明確，是為了構(gòu)筑系統(tǒng)性防線。在8月24日的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》國(guó)務(wù)院政策例行吹風(fēng)會(huì)上，國(guó)家互聯(lián)網(wǎng)信息辦公室副主任盛榮華指出，當(dāng)前網(wǎng)絡(luò)安全保護(hù)工作存在包括資源力量分散、技術(shù)產(chǎn)業(yè)支撐不足等問題，因此建立專門制度進(jìn)一步明確各方責(zé)任是有必要的。

“總的來講，上下左右要共同構(gòu)建一個(gè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的責(zé)任體系，這樣才能筑牢國(guó)家網(wǎng)絡(luò)安全的屏障。”盛榮華表示。

維護(hù)網(wǎng)絡(luò)安全

在吹風(fēng)會(huì)上，盛榮華強(qiáng)調(diào)，《條例》并非針對(duì)外貿(mào)及境外上市推出，而是圍繞保障關(guān)鍵信息基礎(chǔ)設(shè)施安全、維護(hù)網(wǎng)絡(luò)安全而展開。

事實(shí)上，當(dāng)前對(duì)這一領(lǐng)域的關(guān)注十分必要。國(guó)家工業(yè)信息安全發(fā)展研究中心數(shù)據(jù)顯示，2020年，人工智能研判的工業(yè)信息安全重大風(fēng)險(xiǎn)近800條，涉及制造業(yè)、交通、市政等多個(gè)行業(yè)，高危漏洞占比居高不下。

不過在《條例》之前，對(duì)“關(guān)鍵信息基礎(chǔ)設(shè)施”的界定一直沒有明確的法律或行政法規(guī)依據(jù)，《條例》則首次進(jìn)行了明確認(rèn)定。

《條例》規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。

“《條例》的推出，明確了關(guān)鍵信息基礎(chǔ)設(shè)施安全的重要性，這對(duì)于信息安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等行業(yè)從業(yè)者而言都是一個(gè)警醒。”在接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者采訪時(shí)，華控清交董事長(zhǎng)兼CEO張旭東分析稱，“同時(shí)《條例》也清楚規(guī)定了如何去衡量和認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施，認(rèn)定后的權(quán)責(zé)明確，將進(jìn)一步促進(jìn)行業(yè)發(fā)展。”

華為安全產(chǎn)品領(lǐng)域副總裁王任棟則向21世紀(jì)經(jīng)濟(jì)報(bào)道記者坦言，作為安全行業(yè)的從業(yè)人員，對(duì)《條例》的出臺(tái)一直抱有非常高的期待。“當(dāng)前隨著國(guó)際局勢(shì)的變化，網(wǎng)絡(luò)空間已經(jīng)成為海陸空天外的第五維對(duì)抗空間，尤其是針對(duì)國(guó)家的關(guān)鍵信息基礎(chǔ)設(shè)施，關(guān)乎國(guó)計(jì)民生，迫切需要一個(gè)清晰明確的安全保護(hù)指導(dǎo)準(zhǔn)則，以指引關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者進(jìn)行安全保護(hù)建設(shè)。”

需要注意的是，當(dāng)前《條例》所列舉的領(lǐng)域并非一成不變。《條例》第九條指出，保護(hù)工作部門結(jié)合本行業(yè)、本領(lǐng)域?qū)嶋H，制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，并報(bào)國(guó)務(wù)院公安部門備案。

在奇安信集團(tuán)戰(zhàn)略規(guī)劃咨詢部楊波看來，這樣的規(guī)定表明兩點(diǎn)，“首先，關(guān)鍵信息基礎(chǔ)設(shè)施的認(rèn)定，行業(yè)主管部門有重要決定權(quán)，是否屬于關(guān)鍵信息基礎(chǔ)設(shè)施，核心要看業(yè)務(wù)是否重要；第二、關(guān)鍵信息基礎(chǔ)設(shè)施的范圍會(huì)隨著業(yè)務(wù)的影響而改變，隨著信息化潮流的發(fā)展，肯定會(huì)逐年擴(kuò)展。”

全新市場(chǎng)空間？

《條例》的另一大亮點(diǎn)是明確了不同主體角色的責(zé)任。

其中，國(guó)家網(wǎng)信部門負(fù)責(zé)統(tǒng)籌協(xié)調(diào)，公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，電信主管部門及各個(gè)行業(yè)主管部門負(fù)責(zé)職責(zé)范圍內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作。運(yùn)營(yíng)者負(fù)責(zé)管理制度、資源保障、人員管理、機(jī)構(gòu)設(shè)置、考核評(píng)價(jià)、產(chǎn)品采購(gòu)等工作。

權(quán)責(zé)明確的背后，是協(xié)同共享的可能性。《條例》第二十三條特意規(guī)定，國(guó)家網(wǎng)信部門建立網(wǎng)絡(luò)安全信息共享機(jī)制，及時(shí)匯總、研判、共享、發(fā)布網(wǎng)絡(luò)安全威脅、漏洞、事件等信息，促進(jìn)有關(guān)部門、保護(hù)工作部門、運(yùn)營(yíng)者以及網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等之間的網(wǎng)絡(luò)安全信息共享。

“《條例》通過明確各級(jí)的責(zé)任，形成國(guó)家統(tǒng)籌和監(jiān)督部門、行業(yè)保護(hù)部門、運(yùn)營(yíng)者多級(jí)的立體化協(xié)同綜合防控體系。”楊波向21世紀(jì)經(jīng)濟(jì)報(bào)道記者指出，“無(wú)論從網(wǎng)絡(luò)安全理論還是實(shí)踐上看，攻擊是無(wú)法完全避免的，因此只能通過安全保護(hù)能力的提升盡可能延長(zhǎng)攻擊成功的時(shí)間，同時(shí)通過協(xié)同機(jī)制盡可能加快風(fēng)險(xiǎn)檢測(cè)和風(fēng)險(xiǎn)處置的時(shí)間。”

多位受訪者均表示，這樣的協(xié)同性將進(jìn)一步促進(jìn)行業(yè)發(fā)展。張旭東分析稱，過去國(guó)內(nèi)的網(wǎng)絡(luò)安全行業(yè)更多是以單個(gè)企業(yè)為節(jié)點(diǎn)的點(diǎn)狀形態(tài)，造成行業(yè)業(yè)態(tài)分布細(xì)碎，鮮少見到大的巨頭，產(chǎn)業(yè)規(guī)模也長(zhǎng)期徘徊不前。

“如果不將自主可控的網(wǎng)絡(luò)安全提升到一定高度，個(gè)體企業(yè)就不會(huì)進(jìn)行過多投入，這是一個(gè)相輔相成的關(guān)系。”張旭東表示，“同時(shí)，由于過去沒有關(guān)鍵信息基礎(chǔ)設(shè)施的提法，大家對(duì)于相關(guān)領(lǐng)域也都是局部的理解。”

因此，在張旭東看來，隨著《條例》的推出以及《網(wǎng)絡(luò)安全法》的落實(shí)落細(xì)，各界對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)將進(jìn)一步完整，將過去零散的“拼圖”拼成國(guó)家整體網(wǎng)絡(luò)安全的戰(zhàn)略目標(biāo)和實(shí)施方法。同時(shí)，作為數(shù)據(jù)安全行業(yè)的從業(yè)者，張旭東認(rèn)為此舉也將為數(shù)據(jù)的安全可靠流通網(wǎng)絡(luò)建設(shè)奠定基礎(chǔ)。

此外，《條例》的實(shí)施還有望打開網(wǎng)絡(luò)安全市場(chǎng)新的空間。王任棟分析稱，《條例》對(duì)安全產(chǎn)品提供商、安全服務(wù)提供商都提出了責(zé)任要求，安全產(chǎn)品要做到可信，關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生網(wǎng)絡(luò)安全事件，要查明安全服務(wù)機(jī)構(gòu)的責(zé)任，“這會(huì)促進(jìn)整個(gè)安全產(chǎn)業(yè)從安全產(chǎn)品可信和安全服務(wù)技術(shù)上需要不斷的提高，以滿足關(guān)鍵信息基礎(chǔ)設(shè)施的防護(hù)要求，從而會(huì)促進(jìn)整個(gè)產(chǎn)業(yè)健康發(fā)展。”

不僅是有助于加大企業(yè)對(duì)安全領(lǐng)域的投入，從另一個(gè)角度而言，網(wǎng)絡(luò)安全產(chǎn)業(yè)也將迎來新一輪發(fā)展契機(jī)。瑞萊智慧相關(guān)負(fù)責(zé)人向21世紀(jì)經(jīng)濟(jì)報(bào)道記者分析稱，《條例》實(shí)施或?qū)⒋呱恍┬滦桶踩a(chǎn)業(yè)的發(fā)展，如以隱私計(jì)算、算法攻防等方向?yàn)榇淼娜斯ぶ悄馨踩a(chǎn)業(yè)等。