国家关键信息基础设施安全保护的法治进展

保障关键信息基础设施安全是贯彻落实我国《网络安全法》的重点工作,也是《国家安全法》《密码法》《数据安全法》《个人信息保护法》的共同法律要求。作为落实基本法的专门性行政法规,《关键信息基础设施安全保护条例》(以下简称《条例》)已正式施行一周年。

关键信息基础设施安全保护体系探讨

关键信息基础设施是网络安全的重中之重,是关乎国家安全的命门所在。本文通过分析关键信息基础设施面临的安全形势以及关键信息基础设施安全防护的相关政策,进行了关键信息基础设施安全保护的思考,并给出了关键信息基础设施安全保护体系的构建思路,对关键信息基础设施运营者构建关键信息基础设施安全保护体系具有重要参考价值。

核电关键信息基础设施安全保护制度建设探索

随着《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等法律法规的颁布,2021年9月1日《关键信息基础设施安全保护条例》正式生效,这一条例的实施是关键信息基础设施安全保护领域迈出的重要一步,为强化关键信息基础设施的安全保护提供了制度支持,也彰显了关键信息基础设施安全保护领域的法律法规层面日趋成熟,核电企业应针对法律、标准中提到的安全技术、安全管理要求展开切实可行的工作,以确保核电企业关键信息基础设施网络的安全保护。本文基于在关键信息基础设施安全保护管理方面的实际经验,对核电企业在建设关键信息基础设施安全保护制度方面进行了深入思考与研究,总结和提出了制定关键信息基础设施安全保护管理程序的相关建议。

交通运输部公布《铁路关键信息基础设施安全保护管理办法》

近日,交通运输部公布《铁路关键信息基础设施安全保护管理办法》(中华人民共和国交通运输部令2023年第20号,以下简称《办法》),自2024年2月1日起施行。铁路关键信息基础设施,是指在铁路领域,一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生和公共利益的重要网络设施、信息系统等。

“互联网+”时代关键基础设施信息安全法律保护研究

在"互联网+"时代,关键基础设施的信息安全对维持社会正常运转,维护国家安全和社会稳定,保障公众实现生存权与发展权至关重要。而关键基础设施信息安全法律保护的立场和路径与一国的基本国情密切相关,但是也应当包含预防为主、协调统一与合作共享的基本共识。我国现行法律制度无法适应"互联网+"时代的关键基础设施信息安全保护需求,在法律理念和具体制度设计上存在诸多不足,亟待加强顶层设计,通过专项立法的方式,推动"互联网+"时代的关键基础设施法律保护。

发展数字经济亟待加强关键信息基础设施保护

信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济发展的重要作用,分析关键信息基础设施网络安全面临的严峻挑战,提出要加强关键信息基础设施保护,切实构筑四大能力:问题突破力、安全预警力、突发应对力、安全可控力,推动关键信息基础设施的积极防御,保障经济社会的网络安全,助力数字经济健康发展.

我国关键信息基础设施安全保护标准化现状综述

关键信息基础设施对当今社会的重要性显而易见,其提供的服务一旦发生中断,可能严重危害国家安全、公共利益。本文主要从标准化的角度,综述国内关键信息基础设施安全保护所开展的工作及取得的成果。

等级保护与关键信息基础设施保护的竞合及解决路径

现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络安全法》同时规定了等级保护和关键信息基础设施保护制度,该两项制度存在竞合。竞合问题最重要的是解决重复监管,需要科学界定监管部门职责,同时要重视为网络运营者提供信息安全服务;制定《关键信息基础设施安全保护条例》《网络安全等级保护条例》等配套制度,要强调其拾遗补阙作用,重点完善法律适用程序方面的内容。

分析国外信息基础设施关键性评价方法审视我国等级保护定级工作

文章通过分析比较关键信息基础设施保护对象与中国等级保护对象,研究国际基础设施关键性评价方法,反思中国等级保护定级理论和工作方法,提出了进一步改进等级保护定级工作对策和建议。

国内外关键信息基础设施安全保护现状综述

信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础设施保护方面的进展情况,分析我国关键信息基础设施保护工作现状和存在的问题,提出健全法律制度体系、实施保护水平评价机制、建立并完善信息共享机制、加强前沿科技研究等工作建议.

水利关键信息基础设施安全保护探索与实践

水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提出了以完善组织管理体系、创新安全技术体系、强化监督检查体系和规范安全运营体系为主体,提升监测预警、纵深防御、应急响应和实战对抗4项能力的水利网络安全综合防御架构。同时,文章提出了网络IPv6升级、国产密码数据保护和水利工控分区管控等关键技术路径及应用,可为行业网络安全建设提供指引和参考。

《信息安全技术关键信息基础设施安全保护要求》国家标准发布

2022年11月7日,市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术关键信息基础设施安全保护要求》(GB/T 39204-2022)国家标准发布宣贯会。市场监管总局标准技术司一级巡视员国焕新,中央网信办网络安全协调局副局长、一级巡视员高林,公安部网络安全保卫局副局长、一级巡视员郭启全出席会议并讲话。

日本关键信息基础设施保护政策研究

通过分析日本关键信息基础设施保护基本政策,以及持续提升关键信息基础设施保护能力、建立信息共享机制、跨部门演习增强事件响应能力、推动运营者和国家两级风险管理等具体措施,总结出对我国关键信息基础设施保护工作有价值的经验,包括开展国家关键信息基础设施认定工作、建立并推进以风险管理为核心的网络安全保护理念等。

按照《关键信息基础设施安全保护条例》筑牢网络空间安全底线

1加强关键信息基础设施的安全建设,意义重大而任务艰巨当前,网络空间已经成为继陆、海、空、天之后的第五大主权领域空间。网络安全是国际战略在军事领域的演进,这对我国网络安全提出了严峻的挑战。习近平总书记指示:“没有网络安全就没有国家安全”“安全是发展的前提”,并在“4·19”讲话中明确要求:“加快构建关键信息基础设施安全保障体系”。关键信息基础设施是国家安全、国计民生和公共利益的核心支撑。《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》明确强调,要建立健全关键信息基础设施安全保障体系,提升网络安全保障和维护国家主权能力。2021年7月30日国务院第745号令《关键信息基础设施安全保护条例》的发布,对加快构建网络空间保障体系具有里程碑战略意义。

抓好“重中之重”,守好“神经中枢”,切实筑牢国家网络安全防线——加强关键信息基础设施安全保护体系和能力建设实践

金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到攻击的重点目标。坚决贯彻落实习近平总书记关于关键信息基础设施安全保护工作的重要指示要求,坚持协同防护、抓好统筹协调、注重与时俱进,建立完善全方位、深层次的联合防御体系,扎实有力推进关键信息基础设施安全保护工作,筑牢关键信息基础设施网络安全屏障。

关键信息基础设施安全保护的三个视角

《关键信息基础设施安全保护条例》(以下简称《条例》)的意义和价值毋庸置疑,但是,《条例》要真正落地还任重而道远。同时,随着技术的发展、社会的进步,还要不断地研究完善《条例》,使它更加具有科学性和合理性。当前,关键信息基础设施面临的安全问题主要表现在三个方面。

新形势下关键信息基础设施的安全保护

随着“互联网＋”“中国制造2025”国家战略的提出,我国“两化”融合的步伐正在不断加快,网络空间的边界向关键基础设施领域不断延展,工业控制系统、物联网也因此正面临着严重的网络安全威胁.

《信息安全技术 关键信息基础设施安全保护要求》国家标准发布

11月7日,国家市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开GB/T 39204-2022《信息安全技术关键信息基础设施安全保护要求》国家标准发布宣贯会。国家市场监管总局标准技术司一级巡视员国焕新,中央网信办网络安全协调局副局长、一级巡视员高林,公安部网络安全保卫局副局长、一级巡视员郭启全出席会议并讲话。

大力加强关键信息基础设施保护

工业互联网平台是智能制造赖以生存与发展的关键基础设施,其安全关系到我国制造业智能化升级与高端化发展的成败.当前,关键信息基础设施已成为国家重要的战略资源,信息化发展水平越高的国家对关键信息基础设施的依赖性越强,而其又极易遭受物理破坏和网络攻击,因此,加强关键信息基础设施的安全保护已成为各国政府关注的重点.

筑牢国家网络安全屏障--《关键信息基础设施安全保护条例》解读

《关键信息基础设施安全保护条例》(以下简称《条例》)于2021年9月1日起施行。这是我国首部专门针对关键信息基础设施安全保护工作的行政法规,为开展关键信息基础设施安全保护工作提供基本遵循。制定实施《条例》,是贯彻落实习近平总书记关于网络强国的重要思想的具体措施,是适应新的形势任务发展的必然要求,是切实维护国家网络安全、网络空间主权和国家安全的迫切需要,也是近年来国家网信工作成功经验的制度化提升。理解好、落实好、执行好《条例》,对维护国家安全、保障经济社会健康发展、维护公共利益和公民合法权益具有重大意义。