加强韧性和弹性安全，保障关键信息基础设施业务持续稳定运行

<正>2021年9月1日,我国《关键信息基础设施安全保护条例》（以下简称《条例》）正式施行,为开展关键信息基础设施安全保护工作提供了基本遵循和重要抓手,标志着我国关键信息基础设施安全保护工作和网络空间治理迈进了新时代。一年来,在国家网信办的统筹协调下,关键信息基础设施保护工作部门和关键信息基础设施运营者以及广大网络安全从业者协力推进,我国关键信息基础设施安全保护工作不断取得新进展。但总体上看,我国关键信息基础设施安全保护工作还需大力推进,进一步提高保护意识,提升保护能力,     

《关键信息基础设施安全保护条例》公布

国务院总理李克强日前签署国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行. 党中央、国务院高度重视关键信息基础设施安全保护工作.关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重.当前,关键信息基础设施面临的安全形势严峻,网络攻击威胁事件频发.制定出台《条例》,建立专门保护制度,明确各方责任,提出保障促进措施,有利于进一步健全关键信息基础设施安全保护法律制度体系.     

新形势下我国工业领域关键信息基础设施安全保护工作实践与探讨

<正>工业领域关键信息基础设施是国家重要的战略资源,关系国家安全、国计民生和公共利益,具有基础性、支撑性、全局性作用,是国家网络安全工作中的重中之重。在《关键信息基础设施安全保护条例》（以下简称《条例》）正式施行的两年时间里,我国深入贯彻落实了《条例》的有关要求,积极推进相关研究部署和实践探索,加快提升我国工业领域关键信息基础设施的安全保护能力。与此同时,我们也要深刻认识到,     

关键信息基础设施中的网络安全运营研究

关键信息基础设施作为承载国家重要领域信息传递的载体,其安全关乎国计民生、公共利益和国家安全。近年随着《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》(以下简称“关保”)等政策制度相继出台,关键信息基础设施网络安全已上升成为国家战略,引起社会广泛关注。因此,认清关键信息基础设施现实风险,设计基于态势感知的技术体系、建立合规的制度体系、构建权责分明的组织体系,实现人、技术、制度的有机结合,提升网络安全运营能力,对确保关键信息基础设施安全具有重要现实意义。     

国家关键信息基础设施安全保护的法治进展

<正>保障关键信息基础设施安全是贯彻落实我国《网络安全法》的重点工作,也是《国家安全法》《密码法》《数据安全法》《个人信息保护法》的共同法律要求。作为落实基本法的专门性行政法规,《关键信息基础设施安全保护条例》（以下简称《条例》）已正式施行一周年。一年来,我国坚持依法保护,强化责任落实,坚持问题导向和实战引领,保护和震慑并举,     

培育人才，统一认知，主动防范

<正>在《关键信息基础设施安全保护条例》（以下简称《条例》）实施一周年之际,在配合关基运营单位、行业保护单位和相关监管部门具体工作的实践上,笔者对关键信息基础设施安全保护工作提出以下几方面建议。一、加强人才培养,提升全员网络安全素养做好关键信息基础设施保护,一个重要的基础是要有合格的网络安全人才。人是安全的核心,     

《网络安全审查办法》

第一条为了确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。     

关键信息基础设施安全国家标准进展

<正>2021年9月1日,《关键信息基础设施安全保护条例》（以下简称“《条例》”）正式实施。《条例》明确了关键信息基础设施的范围、职责分工以及保障关键信息基础设施安全的技术和管理要求,推动了我国关键信息基础设施安全保障体系的建设。同时,《条例》也明确要求国家制定和完善关键信息基础设施安全标准,指导、规范关键信息基础设施安全保护工作。     

以攻验防，构建切实有效的关基安全验证体系

<正>随着《网络安全法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》等法规标准的相继实施,我国的关键信息基础设施保护进入了一个全新的阶段。然而,经济社会数字化转型的加速使得我国当前的关键信息基础设施面临着更加严峻的安全态势。根据中国信息安全测评中心于2023年4月发布的《全球高级持续性威胁（APT）研究报告》,2022年涉华的APT攻击活动主要针对政府、金融、科研、能源医疗、电力、电信等关键信息基础设施和重要信息系统,意图进行信息窃取、经济获利、情报刺探、     

关键信息基础设施安全管理体系建设思考

<正>《关键信息基础设施安全保护条例》（以下简称《条例》）的实施,明确了关键信息基础设施（以下简称“关基”）保护的要求,界定了关基保护内涵,标志着我国关基安全保护进入一个新阶段。本文从行业实践的角度,提出对关键信息基础设施安全管理体系建设的思考。     

关键信息基础设施安全标准体系化建设进展

<正>《关键信息基础设施安全保护条例》已正式发布并实施两周年,根据该条例第三十条的要求,国家制定和完善关键信息基础设施安全标准,指导和规范关键信息基础设施安全保护工作。全国信息安全标准化技术委员会（TC260）在相关部门的指导下,组织产学研用单位共同研究关键信息基础设施安全标准体系,编制关键信息基础设施安全的重点标准,     

《网络安全等级保护条例(征求意见稿)》解读

为深入推进实施网络安全等级保护制度,保障国家网络空间安全和关键信息基础设施安全,按照中央指示精神,公安部会同中共中央网络安全和信息化委员会办公室(以下简称中央网信办)、国家保密局、国家密码管理局,在总结十几年全国范围开展网络安全等级保护工作经验的基础上,联合起草了《网络安全等级保护条例(征求意见稿)》(以下简称《条例》)。     

关键信息基础设施安全监测预警技术探析

<正>关键信息基础设施防护是网络安全的重中之重。网络安全监测预警作为网络安全发展过程中的重点工作,是关键信息基础设施保护工作中不可或缺的一环。它能够辅助运营者掌握设施的安全状态和安全趋势,有效提升关键信息基础设施的防护能力。早在2015年,美国政府为建立和完善政府与关键基础设施运营企业之间的监测预警机制,通过了《网络安全信息共享法案（2015）》,在法律上支持和规范了网络安全监测预警制度。我国于2016年发布了《信息安全技术网络安全预警指南》标准,对相关的工作进行规范和指导;《信息安全技术关键信息基础设施网络安全保护基本要求》（报批稿）也对相关的工作提出了明确的要求。     

开拓创新 为水利关键信息基础设施筑牢安全屏障

<正>水利工程与农业、工业息息相关,水利作为关键信息基础设施重点行业领域之一,是经济社会运行的“神经中枢”,是网络安全的重中之重。习近平总书记在“4·19讲话”中指出：“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系。”随着《关键信息基础设施安全保护条例》和《信息安全技术关键信息基础设施安全保护要求》等法规标准的发布,我国网络安全法律法规建设和安全保障工作进入一个全新的阶段,     

中国民航业关键信息基础设施安全保护工作开展情况综述

<正>关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重。民航业是《网络安全法》明确规定的重要行业和领域之一,一旦民航业遭到破坏、丧失功能或数据泄露,可能会严重危害国家安全、国计民生以及公共利益。相较于其他交通运输行业,中国民航业的信息化起步较早,国际化运营要求也更高,这为行业的网络安全工作带来了更大的挑战。作为中国民航业的网络安全从业者,在《关键信息基础设施安全保护条例》颁布实施两周年之际,     

贯彻“三化六防”理念，保护水利关键信息基础设施安全

关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,水利作为关键信息基础设施重点行业之一,必须贯彻落实好《关键信息基础设施安全保护条例》要求。简要介绍水利关键信息基础设施的认定规则,分析水利关键信息基础设施的安全现状,提出加强体系化建设,构建水利关键信息基础设施安全综合防御体系;立足实战化,坚持以攻促防;实施常态化运营,提升日常防护能力。通过体系化建设、实战化攻防、常态化运营,实现动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控,保障水利关键信息基础设施安全。     

安全新形势下高校网络安全防护体系建设思路

根据网络安全法、等保2.0和关键信息基础设施保护条例等法律法规要求,结合高校网络安全现状,从安全意识教育、制度及责任体系、安全框架模型、安全技术框架、安全合规和网络安全队伍建设等方面,探讨了高校网络安全防护体系建设的思路,以期为同类院校提供参考.     

抓好“重中之重”，守好“神经中枢”，切实筑牢国家网络安全防线——加强关键信息基础设施安全保护体系和能力建设实践

<正>金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到攻击的重点目标。坚决贯彻落实习近平总书记关于关键信息基础设施安全保护工作的重要指示要求,坚持协同防护、抓好统筹协调、注重与时俱进,建立完善全方位、深层次的联合防御体系,扎实有力推进关键信息基础设施安全保护工作,筑牢关键信息基础设施网络安全屏障。     

民航机场关键信息基础设施网络安全保障体系研究

在大力推动民航数字化转型升级、全面推进智慧机场建设任务背景下,基于机场关键信息基础设施面临的现实突出网络安全问题及迫切保障需求分析,对其进行了安全保障框架体系及建设要点的研究。研究可以帮助机场建立网络安全综合保障体系,提升关键信息基础设施网络安全监测预警和主动防御能力,有效应对机场信息化高速发展态势下的各类网络、数据、供应链等安全风险,落实国家相关法律法规和关键信息基础设施安全保护要求,实现机场安全总体发展目标,推动机场数字化变革与发展。     

网络立法规制的三种方法

在2016年《网络安全法》颁行之后,我国迎来了网络安全相关立法的“井喷期”。这里所说的“立法”是广义概念,既包括制定行政法规和部门规章这些行政性立法,也包括制定技术标准和出台司法解释的“准”立法。《网络安全法》颁行后,有关部门已经颁行或起草的相关规定包括《网络产品和服务安全审查办法(试行)》《关键信息基础设施保护条例(征求意见稿)》《网络安全等级保护条例(征求意见稿)》等。