8月17日,根據中華人民共和國第745號國務院令，《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）已獲得通過，并自2021年9月1日起施行，這也預示了我國關鍵信息基礎設施網絡安全保護將進入新的階段。

關鍵信息基礎設施是指公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業等重要行業和領域的重要網絡設施與信息系統等。隨著我國網絡強國戰略的不斷推進，以能源互聯網、工業互聯網、城市大腦等為代表的關鍵信息基礎設施，已成為數字化時代國家經濟發展的新底座。由于其蘊含的巨大價值，帶有各種背景的高級網空威脅行為體已將我國關鍵信息基礎設施作為首選攻擊目標，并長期持續隱蔽地對關鍵信息基礎設施進行網絡入侵、滲透等，形成深度威脅。

必須認識到，以關鍵信息基礎設施為底座的數字經濟具有對信息化技術的全鏈依賴，具有牽一發而動全身的連鎖風險效應。而針對關鍵信息基礎設施的網絡安全威脅特別是高級威脅，又往往具有一定的隱蔽屬性。在平時，更多風險是被攻擊者入侵滲透、埋設惡意代碼、實現持久化信息獲取和遠程控制能力，而一旦進入到高烈度對抗的風險條件下，則迅速將隱蔽控制轉化為物理空間影響。這種持續對抗特性，使得關鍵信息基礎設備網絡安全平時深藏于水面之下，難以形成對攻擊存在性和危害性的顯性認知，進而導致網絡安全不被重視的狀態，但一旦產生危害，則發于瞬間而波及全局，無法作出及時有效的應對，進而連鎖引發重大的災難性影響。

關鍵信息基礎設施是國家戰略性基礎設施，是國家經濟發展、社會繁榮和國家安全的重要基礎，筑牢關鍵信息基礎設施的網絡安全防線至關重要。在這樣的背景下，《條例》應運而生非常及時和必要。《條例》不僅確定了關鍵信息基礎設施的定義，明確了保護范圍，明確了相關責任和監管機制，也提出了安全保障措施等。可以說，《條例》是我國推進網絡安全法治工作的重要成果，將為我國加強關鍵信息基礎設施的網絡安全保護工作提供有力抓手和法治保障，是新形勢下國家面向重大戰略風險挑戰的強基固本之舉。

可以看到，《條例》將關鍵信息基礎設施界定為“一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網絡設施、信息系統等”。此前討論版本中，對關鍵信息基礎設施的定義是清單化的，而發布版則從風險后果的視角，清晰界定了關鍵信息基礎設施的范疇，這體現了關鍵信息基礎設施安全的重大價值與戰略地位。

這一修訂，確保了關鍵信息基礎設施安全隨風險動態變化的戰略彈性與調整空間，打破了慣性沿襲，及時按照新的發展目標和新的風險挑戰，因時而變、因需而變。與此同時，由風險的重大性和后果的嚴重性出發，明確提出與防范重大風險與嚴重后果強關聯的防護水平要求，進而規定了為構建所要求的防護水平，具體對應的各種安全投入。

由于關鍵信息基礎設施的戰略性和全局性，全方位實施保護，還需要統籌資源和力量。《條例》的頒布，使得關鍵信息基礎設施安全問題不再只是單純的建設運營機構自身安全防護問題，其建構在關鍵信息基礎設施安全與國家安全、社會安全、政企機構安全以及個人安全等4個層面相關的維度形成了需求導向和指引。

《條例》不僅規范了關鍵信息基礎設施安全防護工作中涉及的國家主管部門、保護工作部門、運營者、網絡安全服務機構等相關方的責任義務規定、保障促進要求以及法律責任約束等，同時全面覆蓋了相關工作主體和工作環節。其中《條例》特別突出了運營者的主體職責，明確了網絡安全防護工作的管理、編制和經費保障；同時對運營者安全防護能力的規劃設計、建設實施及持續運行，對行業、領域保護工作部門制定安全規劃、實施指南，以及對安全服務機構供給動態綜合安全防御框架及配套方法工具，也均提出更高要求。

此外《條例》還明確了“三同步”建設原則的落地執行，深化了對體系化安全防護能力建設、常態化安全監測與檢測以及風險后果視角分析評估等方面的技術需求；進一步驅動提升業內整體威脅分析以及威脅情報運營能力，釋放行業、領域安全態勢與通報預警類平臺建設需求，拉動端點統一安全管理和響應、欺騙式防御、流量監測與響應等安全服務的采購需求。

總之，《條例》的頒布，必將對我國網絡安全綜合能力的持續提升起到全面促進作用。

（作者系全國政協委員、中國網絡安全產業聯盟理事長、安天科技集團董事長）