李小鹏主持召开部务会强调:切实提高公路水路关键信息基础设施保护水平 发挥比较优势 提升重点物资应急运输保障能力

2023年4月14日,交通运输部部长李小鹏主持召开部务会,传达学习中央有关精神,审议《道路运输车辆技术管理规定》《创新海事服务支持全面深化前海深港现代服务业合作区改革开放的意见》《公路水路关键信息基础设施安全保护管理办法》《重点物资运输服务与保障应急预案(试行)》等。各司局、各单位要深入学习贯彻习近平总书记在广东考察期间重要讲话精神,加强协调配合,助力广东加快推进交通基础设施区域互联互通,加快完善琼州海峡水路交通运输体系,做好“黄金水道”和客货运输最佳通道这篇大文章,全力支持把徐闻港打造成为连接粤港澳大湾区和海南自由贸易港的现代化水陆交通运输综合枢纽。

日本关键信息基础设施保护政策研究

通过分析日本关键信息基础设施保护基本政策,以及持续提升关键信息基础设施保护能力、建立信息共享机制、跨部门演习增强事件响应能力、推动运营者和国家两级风险管理等具体措施,总结出对我国关键信息基础设施保护工作有价值的经验,包括开展国家关键信息基础设施认定工作、建立并推进以风险管理为核心的网络安全保护理念等。

关键信息基础设施保护水平评价指标体系研究

关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基础设施保护水平评价指标体系.依据我国相关政策和法律法规,总结了关键信息基础设施保护的12类重点要求,并从衡量安全保护措施的有效性和控制风险的能力出发,提出了关键信息基础设施保护水平的四级评价指标体系.在重要行业领域进行的试点结果表明,该指标体系和评价方法具有可操作性和适用性,能够反映我国关键信息基础设施保护的现实状况,并为关键信息基础设施保护工作提供参考.

俄罗斯关键信息基础设施保护立法研究

经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术发展的传统大国,俄罗斯不断调整立法以适应信息技术的发展需求,降低关键信息基础设施的安全风险。在明确概念的基础上,分析俄罗斯相关立法,为我国关键信息基础设施保护立法构建提出若干建议是至关重要的。

发展数字经济亟待加强关键信息基础设施保护

信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济发展的重要作用,分析关键信息基础设施网络安全面临的严峻挑战,提出要加强关键信息基础设施保护,切实构筑四大能力:问题突破力、安全预警力、突发应对力、安全可控力,推动关键信息基础设施的积极防御,保障经济社会的网络安全,助力数字经济健康发展.

等级保护与关键信息基础设施保护的竞合及解决路径

现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络安全法》同时规定了等级保护和关键信息基础设施保护制度,该两项制度存在竞合。竞合问题最重要的是解决重复监管,需要科学界定监管部门职责,同时要重视为网络运营者提供信息安全服务;制定《关键信息基础设施安全保护条例》《网络安全等级保护条例》等配套制度,要强调其拾遗补阙作用,重点完善法律适用程序方面的内容。

我国关键信息基础设施保护的立法思考

我国关键信息基础设施保护立法的必要性尤为突出。现行立法及实践表现为关键信息基础设施保护缺乏国家层面的强力监管,国家和行业主管部门的认识和保护能力不足,主管机构的职责不清且缺乏有效的协调配合机制,资金、技术、人员等基础保障能力薄弱。为加快制定和颁布关键信息基础设施保护立法,应当明确关键信息基础设施保护的组织机构体系及其工作机制,构建关键信息基础设施保护的监测通报与预警机制、应急处置与响应恢复机制、安全监管制度、责任追究制度和基础保障制度。

水利关键信息基础设施保护的思考

从关键基础设施和关键信息基础设施概念出发,阐述水利关键信息基础设施的内涵,针对关键信息基础设施认定标准缺乏的问题,梳理分析并提出水利关键信息基础设施认定原则,依据《中华人民共和国网络安全法》对关键信息基础设施保护相关要求,提出加强水利关键信息基础设施网络安全保护的建议。

贯彻落实关键信息基础设施保护条例,构建坚实有力的广电行业关基保障体系

关键信息基础设施保护条例的颁布实施对保护好国家关键信息基础设施具有特别重要的意义。作为国家网络安全和信息化重点保障行业之一,广播电视关键信息基础设施保护工作落实到位了,国家在网络空间的主权、安全、发展利益才能得到更加有效的保障。本文结合近年来广播电视行业网络安全发展历程,从明晰权责和划分边界、制定安全规划和检查检测方法、扩展监测范围等视角阐述了构建坚实有力的广电行业关基保障体系的科学方法,对行业关键信息基础设施保护工作具有较强的指导作用。

日本网络信息安全保护的政策法规研究及启示——以日本关键信息基础设施保护的政策法规为视角

日本对关键基础设施安全的关注由来已久。20世纪90年代以来,日本关键基础设施立法、政策保护体系逐步形成,先后出台多部法律、国家战略、政策以完善关键基础设施的法律政策保障制度,逐步形成了体系完善、层次分明的关键基础设施保障制度。我国对关键基础设施的保护工作还处于探索阶段,发展缓慢。为此,我国应吸收借鉴日本等国家的先进经验和做法,构建层次合理、内容完备的法律政策保障体系,确立政府主导、企事业单位积极配合的保障机制,畅通交流渠道,构建关键基础设施的信息共享机制,提升本国保护关键基础设施安全的能力和水平。

网络安全法将促进国家关键信息基础设施保护新局面

随着信息技术高速发展，信息化进程不断推进，我国一些关系国家命脉、国计民生的关键领域和重要行业，如金融、能源、交通、通信等，构建起纵联全国、横跨国际的行业信息网络基础设施，承载着本行业重要业务和经济活动。这些关键领域和重要行业信息化程度高，智能化、网络化程度迅速发展，对网络的依赖性持续增强，一旦遭到攻击破坏，

关键信息基础设施保护制度的国际接轨与中国特色——《网络安全法》亮点解读

20世纪末以来,随着信息通信技术迅速渗透,基础网络和重要信息系统安全风险大幅度增加,出于对基础设施重要信息系统安全保护重要性的认识,我国及西方国家都在不断探索完善本国的网络安全保护制度。鉴于网络的互联互通与市场机制,各国在制度的顶层设计与具体措施方面既有本地化选择,更形成了诸多国际性的特征。本文对我国《网络安全法》中关键信息基础设施保护制度的二元化现象进行了解读,并在此基础上对制度建构进行了初步探索。

ISO/IEC 27032:2012视角下的关键信息基础设施保护

关键信息基础设施保护是我国国家安全的重要组成部分,在我国相关文件和ISO/IEC27032:2012中均有对关键信息基础设施保护的定义。对比后发现,ISO/IEC 27032:2012定义中特别强调了关键信息基础设施保护必须承担四大安全领域的风险,即"信息安全"(Information Security)、"网络安全"(Network Security)、"因特网安全"(Internet Security)和"网络空间安全"(Cybersecurity)。同时对四大安全的定义、交集和区别做了相应介绍。查阅我国现有文件的英译本,对比后不难发现,我国正处于概念混乱状态。在明确各词汇定义的基础上,将关键信息基础设施保护与四大安全联系起来,确定了以ISO/IEC 27032:2012作为逻辑起点后,本文借鉴美国对关键信息基础设施保护的相关制度亮点,提出完善我国保护机制的两点建议。

“2019中国网络安全等级保护和关键信息基础设施保护大会”在无锡成功举办

2019年10月29日,由公安部网络安全保卫局指导,公安部第三研究所、江苏省公安厅、无锡市公安局共同主办的“2019中国网络安全等级保护和关键信息基础设施保护大会”在无锡成功举办。

关键信息基础设施保护三大层面

加强国家关键信息基础设施保障,需要从多方面入手,从国家、行业、机构层面开展相应工作,形成合力,共同做好关键信息基础设施安全保障工作。

电子政务外网关键信息基础设施保护实践

《关键信息基础设施安全保护条例》(以下简称《条例》)作为《网络安全法》的重要配套行政法规,针对关键信息基础设施各类责任主体、保护对象和法定义务作出了明确而具体的规定。在电子政务领域,《条例》对当前我国依托政务外网规范推进数字政府建设进程,有效提升政府开展在线履职、便民服务能力和水平,稳步深化开发政府数据应用,奠定坚实的法治基础,发挥着重要的法治保障作用。

大力加强关键信息基础设施保护

工业互联网平台是智能制造赖以生存与发展的关键基础设施,其安全关系到我国制造业智能化升级与高端化发展的成败.当前,关键信息基础设施已成为国家重要的战略资源,信息化发展水平越高的国家对关键信息基础设施的依赖性越强,而其又极易遭受物理破坏和网络攻击,因此,加强关键信息基础设施的安全保护已成为各国政府关注的重点.

从网络空间国际准则看国际关键信息基础设施保护及启示建议

为了应对关键信息基础设施面临的网络威胁,世界各大国和组织都相继制定了关于关键信息基础设施保护的一些法律和规范。《信息安全国际行为准则》和《塔林手册2.0》是其中比较有代表性的规范。中国、俄罗斯、塔吉克斯坦、乌兹别克斯坦提交的《信息安全国际行为准则》是目前国际上就信息和网络安全国际规则提出的首份较全面。

网络安全立法中的关键信息基础设施保护问题

2015年6月，第十二届全国人大常委会第十五次会议初次审议了《中华人民共和国网络安全法（草案）》（以下简称《草案》），并于2015年7月6日在中国人大网公布，向社会公开征求意见。

对关键信息基础设施保护的新思考

从2021年公开发布的网络安全发展趋势预测报告中可以看出,最新出台的政策法规对网络安全治理的影响意义深远。我国近年来密集出台若干政策法规,标志着我国依法治网、依法管网、依法护网、依法用网等网络安全治理工作进入到了法治化的新时代。《网络安全法》《密码法》《数据安全法》《网络安全审查办法》和最新出台的《关键信息基础设施安全保护条例》(以下简称《条例》)等均成为业界关注的重点。这些政策法规对数据安全保护、关键信息基础设施保护产生积极影响,对推动我国信息化建设、数字化转型、网络安全治理、产业生态健康有序发展将发挥重要作用。