网络安全保障措施（为维护网络安全提供坚强后盾）

问:请简要介绍一下条例出台的背景。

答:保障关键信息基础设施安全，对于维护国家网络之间的主权和国家安全空，保障经济社会健康发展，维护公共利益和公民合法权益具有重要意义。当前，关键信息基础设施面临的网络安全形势日趋严峻，网络攻击威胁不断上升，潜在事故频发。安全防护工作还存在法律法规不完善、工作基础薄弱、资源分散、科技行业支持不足等突出问题。迫切需要建立专门制度，明确各方责任，加快提升关键信息基础设施的安全防护能力。2017年实施的《中华人民共和国网络安全法》规定，重点信息基础设施的具体范围和安全保护措施由国务院制定。《条例》的颁布旨在落实《中华人民共和国网络安全法》的相关要求，将为我国深入开展关键信息基础设施安全保护提供有力的法律保障。

问:在关键信息基础设施的安全保护方面，各部门的职责分工是什么？

答:在国家网络信息部门的统筹协调下，国务院公安部门负责指导和监督关键信息基础设施的安全防护工作；国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责重点信息基础设施的安全保护和监督管理。省人民政府有关部门应当按照各自职责对关键信息基础设施实施安全保护、监督管理。

问:如何确定关键的信息基础架构？

答:首先，定义关键的信息基础设施。

二是明确关键信息基础设施所在行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护的部门。

三是明确保护部门要根据行业和领域实际情况制定关键信息基础设施认定规则，组织开展行业和领域关键信息基础设施认定工作。

四是规定当关键信息基础设施发生较大变化，可能影响其识别结果时，经营者应及时向保护部门报告，由保护部门重新识别。

问:保护部门的职责有哪些规定？

答:根据《中华人民共和国网络安全法》的有关规定和“谁主管、谁负责”的原则，《条例》明确了本行业、本领域关键信息基础设施保护部门的安全保护职责:

首先，制定关键信息基础设施的安全计划，明确保护目标、基本要求、任务和具体措施。

二是建立健全网络安全监测预警系统，及时掌握关键信息基础设施运行状况和安全状况，预警告知网络安全威胁和隐患，指导安全防范工作。

三是建立健全网络安全事件应急预案，定期组织应急演练。

四是指导运营商应对网络安全事件，根据需要提供技术支持和协助。

五是定期组织网络安全检查测试，指导督促运营商及时整改安全隐患，完善安全措施。

问:有哪些规定强化和落实关键信息基础设施运营商的主体责任？

答:条例要求运营商在网络安全等级保护的基础上，按照条例、相关法律行政法规和国家标准的强制性要求，采取技术保护措施和其他必要措施，应对网络安全事件，防范网络攻击和犯罪活动，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性。

相关义务要求主要包括:

一是建立健全网络安全防护体系和责任体系，落实“一把手负责制”，明确运营商主要负责人负总责，保障人民群众财力投入。

二是成立专门的安全管理机构，履行安全防护职责，参与本单位网络安全和信息化相关决策，对机构负责人和关键岗位人员进行安全背景检查。

三是对关键信息基础设施进行年度网络安全检测和风险评估，及时整改问题，并按要求向保护部门报告情况。

四是当关键信息基础设施发生重大网络安全事件或发现重大网络安全威胁时，应按要求向保护部门和公安机关报告。

五是优先采购安全可靠的网络产品和服务，与提供商签订安全保密协议；可能影响国家安全的，应当按规定通过安全审查。

问:对于从事危害关键信息基础设施安全活动的个人和组织，或者未经授权或批准对关键信息基础设施进行漏洞检测和渗透率测试等活动的个人和组织，有何规定？

答:条例明确规定，任何个人和组织不得非法侵入、干扰、破坏关键信息基础设施，不得危害关键信息基础设施的安全。

未经国家网络信息主管部门、国务院公安部门批准或者保护部门、经营者授权，任何个人和组织不得开展漏洞检测、渗透率测试等可能影响或者危害关键信息基础设施安全的活动。对基础电信网络实施脆弱性检测、渗透率测试等活动，应当事先向国务院电信主管部门报告。

条例在法律责任一章中也对此作了专门规定。

问:关键信息基础设施中的重要数据如何出境？

答:根据网络安全法，中华人民共和国运营中的关键信息基础设施运营者收集和生成的个人信息和重要数据应存储在中国。因业务需要确需向境外提供的，按照国家网络信息主管部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，从其规定。