关基保护条例解读第1期丨关基保护条例施行1周年，你知道什么是关基保护条例吗？

本期解读专家

2016年，《网络安全法》正式通过，当时便已提出 “关键信息基础设施安全保护制度”的概念，并专门设置“关键信息基础设施的运行安全”一节，对关键信息基础设施安全保护的基本要求、分工以及主体责任等内容，做出了总体规定。2017年，国家互联网信息办公室发布了《关键信息基础设施安全保护条例（征求意见稿）》，面向社会公开征求意见，明确了保护总则、支持与保障、范围定义等细则内容。2021年，《关键信息基础设施安全保护条例》正式发布和施行。

关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。从认定范围看，关键信息基础设施的范围涵盖了“公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科工等重要行业和领域”。这与《网络安全法》中规定的关键信息基础设施范围基本保持一致。《网络安全法》第三十一条指出“国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。”《关键信息基础设施安全保护条例》遵循了以《网络安全法》为上位法的基本原则，体现了对《网络安全法》的延伸和细化。

《关键信息基础设施安全保护条例》建立了以国家网信、国务院公安等国家职能部门，关键信息基础设施保护工作部门（以下简称“保护工作部门”），以及关键信息基础设施运营者（以下简称“运营者”）为主体的三层架构，以支撑起关键信息基础设施安全保护体系。

关键信息基础设施保护工作，是由国家网信部门进行统筹协调，在全局性、方向性问题上发挥关键作用。国务院公安部门在网信部门的统筹协调下，负责指导监督关键信息基础设施安全保护工作，以实现“网络安全等级保护制度深入贯彻实施”、“关键信息基础设施安全保护制度建立实施”、“网络安全监测预警和应急处置能力显著提升”和“网络安全综合防控体系基本形成”等目标。其他有关部门，如国家密码管理局等，则是在各自职责范围内开展关键信息基础设施安全保护和监督管理工作。

在关键信息基础设施安全保护体系中，各个关键信息基础设施行业的保护工作部门是承上启下的关键一环，对上承接国家职能部门的指导要求，对下与关键信息基础设施运营者密切交互，包括开展认定设施、研判报告和促进保护能力提升等工作。

关键信息基础设施安全保护体系中，运营者是各个具体关键信息基础设施系统安全保护的责任主体，运营者对关键信息基础设施的安全负总责。运营者需要履行的责任义务，包括但不限于：