現(xiàn)代社會的正常、有序、穩(wěn)定運行離不開金融、能源、交通、通信、水利以及城市供水、供熱、供氣、城市軌道交通等行業(yè)中基礎(chǔ)設(shè)施的支撐，這些基礎(chǔ)設(shè)施已成為社會賴以生存發(fā)展的一般物質(zhì)條件。隨著信息技術(shù)的不斷發(fā)展，自動化、信息化、智能化的基礎(chǔ)設(shè)施成為關(guān)鍵信息基礎(chǔ)設(shè)施，是網(wǎng)絡(luò)空間的重要組成部分和戰(zhàn)略要地。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點攻擊的目標?？梢哉f，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，就是保衛(wèi)國家網(wǎng)絡(luò)空間安全。
2021年7月30日，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）正式發(fā)布。按照《條例》的定義，關(guān)鍵信息基礎(chǔ)設(shè)施是指：公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。從定義上來看，關(guān)鍵信息基礎(chǔ)設(shè)施一旦出現(xiàn)網(wǎng)絡(luò)安全問題，將嚴重危害國家安全、國計民生、公共利益。具體體現(xiàn)在以下四個方面：
一是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能危害國家數(shù)據(jù)安全。關(guān)鍵信息基礎(chǔ)設(shè)施作為各個重點行業(yè)重要支撐設(shè)施，不可避免地存儲有各個行業(yè)的重要數(shù)據(jù)，以及大量的個人敏感信息。一旦出現(xiàn)網(wǎng)絡(luò)安全事件，可能會導致重要數(shù)據(jù)及大量個人信息的泄露。
二是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能導致人民群眾生產(chǎn)生活不可或缺的產(chǎn)品和服務(wù)提供中斷。公共通信和信息服務(wù)、能源、交通、金融等行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施為人民群眾提供電、油等基礎(chǔ)性產(chǎn)品，以及通信、出行、電子交易等基礎(chǔ)性服務(wù)。一旦出現(xiàn)網(wǎng)絡(luò)安全問題，可能會導致這些產(chǎn)品和服務(wù)的提供中斷或者短缺。
三是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能對物理世界造成破壞。能源、交通、水利等行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生網(wǎng)絡(luò)安全問題后，有可能對物理世界造成破壞，如造成交通事故、油氣泄漏、大面積內(nèi)澇等破壞。
四是一旦發(fā)生網(wǎng)絡(luò)安全事件，可能影響國家網(wǎng)絡(luò)空間主權(quán)。金融、公共服務(wù)、電子政務(wù)等領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施一旦發(fā)生網(wǎng)絡(luò)安全問題，可能影響國家正常的金融秩序，影響國家為人民群眾提供服務(wù)，影響國家的政令暢通等。
《條例》中明確了監(jiān)督管理體制、運營者責任義務(wù)、保障和促進措施、法律責任等，要求建立關(guān)鍵信息基礎(chǔ)設(shè)施備案管理制度、信息報告制度、產(chǎn)品和服務(wù)采購管理制度、檢查工作制度、監(jiān)測預(yù)警制度、應(yīng)急處置制度等。從保護關(guān)鍵信息基礎(chǔ)設(shè)施的實際看，下一步應(yīng)落實好《條例》規(guī)定的各項制度，重點從四個方面發(fā)力。
關(guān)鍵信息基礎(chǔ)設(shè)施的功能復雜、結(jié)構(gòu)各異、組成多樣，其中應(yīng)用的網(wǎng)絡(luò)產(chǎn)品和服務(wù)多樣，供應(yīng)鏈遍布全球，不僅要面對生產(chǎn)過程中引入的缺陷、漏洞等，還有因政治、經(jīng)濟、貿(mào)易導致斷供風險。
面對這些風險，關(guān)鍵信息基礎(chǔ)設(shè)施運營者應(yīng)嚴把采購關(guān)，在采購時應(yīng)對網(wǎng)絡(luò)產(chǎn)品和服務(wù)進行安全風險評估，重點評估關(guān)鍵信息基礎(chǔ)設(shè)施被非法控制、遭受干擾或破壞的風險；重要數(shù)據(jù)被竊取、泄露、毀損的風險；供應(yīng)中斷的風險；政治、外交、貿(mào)易等風險；提供者違法違紀風險等。一旦出現(xiàn)影響或者可能影響國家安全的風險時，及時按照國家有關(guān)規(guī)定申報網(wǎng)絡(luò)安全審查。
多數(shù)關(guān)鍵信息基礎(chǔ)設(shè)施在線運行，時刻面臨來自不同方面的威脅。目前，國家層面上建立的監(jiān)測預(yù)警機制更多地是從監(jiān)管方面考慮，以通報為主，實時性不強，且針對性不足。
建議在行業(yè)層面上，建立以關(guān)鍵信息基礎(chǔ)設(shè)施運營者為主體，服務(wù)于關(guān)鍵信息基礎(chǔ)設(shè)施的風險預(yù)警機制，有助于迅速準確地通知關(guān)鍵信息基礎(chǔ)設(shè)施運營者快速采取有針對性的措施規(guī)避風險。同時，還應(yīng)該建立與傳統(tǒng)安全領(lǐng)域一樣的風險預(yù)警機制，一旦出現(xiàn)可能影響物理世界的安全風險時，及時通知相關(guān)應(yīng)急主體開展工作。
關(guān)鍵信息基礎(chǔ)設(shè)施的一個主要特點是為社會經(jīng)濟穩(wěn)定運行、人民群眾的正常生活提供支撐，其連續(xù)穩(wěn)定運行是安全保護工作的重中之重。如何做到關(guān)鍵信息基礎(chǔ)設(shè)施在被威脅、攻擊、破壞的環(huán)境下，保持持續(xù)運行是保證關(guān)鍵信息基礎(chǔ)設(shè)施安全彈性的重要課題。
應(yīng)要求關(guān)鍵信息基礎(chǔ)設(shè)施運營者針對關(guān)鍵核心業(yè)務(wù)的穩(wěn)定運行制定相應(yīng)的應(yīng)急處置預(yù)案，明確在不同等級的危機時刻，保障不同的服務(wù)范圍。同時，還應(yīng)該鼓勵關(guān)鍵信息基礎(chǔ)設(shè)施運營者以適當?shù)男问阶龊脗錂C備件，以應(yīng)對極端情況的出現(xiàn)。
在實施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作時，應(yīng)在國家層面建立“監(jiān)管+服務(wù)”的工作模式。
一方面，國家有關(guān)網(wǎng)絡(luò)安全監(jiān)管部門聯(lián)合保護工作部門，對關(guān)鍵信息基礎(chǔ)設(shè)施運營者落實國家有關(guān)法律要求的責任和義務(wù)。
另一方面，還應(yīng)統(tǒng)籌協(xié)調(diào)國家網(wǎng)絡(luò)安全資源，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。如鼓勵專業(yè)網(wǎng)絡(luò)安全技術(shù)隊伍為關(guān)鍵信息基礎(chǔ)設(shè)施運營者提供專業(yè)技術(shù)服務(wù)；利用有關(guān)科技項目支持關(guān)鍵信息基礎(chǔ)設(shè)施急需的網(wǎng)絡(luò)安全技術(shù)研發(fā)；建立專門的網(wǎng)絡(luò)安全人才培養(yǎng)機制，在國家人才體系中設(shè)立網(wǎng)絡(luò)安全職稱體系；設(shè)立網(wǎng)絡(luò)安全加固基金，支持關(guān)鍵信息基礎(chǔ)設(shè)施運營者提高安全技術(shù)防護能力。