【电子政务】电子政务外网中关键信息基础设施安全保护机制研究

基于《条例》中的保障和促进措施，结合《信息安全技术 关键信息基础设施安全保护要求》，国家电子政务外网遵循“以关键业务为核心的整体防护，以风险管理为导向的动态防护，以信息共享为基础的协同联防”三项保护原则，开展关键信息基础设施网络安全和数据安全能力建设。在安全自查、监测预警、应急处置等方面落实保护工作，构建全方位的数字政府安全保障体系。

《条例》明确了关键信息基础设施运营者和安全管理机构的责任与义务，国家电子政务外网按照相关要求，制定关键信息基础设施安全保护管理办法，明确责任主体、组织结构和责任分工，坚持“谁运营、谁负责”原则，履行好关键信息基础设施运营者的主体责任，确保安全保护工作有序开展，切实提升关键信息基础设施安全保障水平。此外，国家电子政务外网在现有分工的基础上，设立专门的关键信息基础设施安全保护管理机构，负责统筹安全管理工作，建立统筹协调、分工负责的管理机制，并履行如下职责。

面临全球复杂严峻的网络安全局势，关键信息基础设施的安全防护需要不断完善机制，以应对新问题和新挑战。国家电子政务外网将进一步推进关键信息基础设施安全保护工作，筑牢网络安全防线。

关键信息基础设施作为重要的战略资源，在建设数字中国的过程中发挥着基础性、全局性的支撑作用，国家电子政务外网将全面深入践行关键信息基础设施安全保护，积极推进安全保护机制的研究与落地，保护网络系统和信息资源安全，为数字中国建设保驾护航。

（本文刊登于《中国信息安全》杂志2023年第9期）