央廣網北京8月25日消息(記者林夢希)日前,國務院頒發《關鍵信息基礎設施安全保護條例》(以下簡稱《條例》),將于9月1日起正式實施。8月24日下午,在國務院政策例行吹風會上,工業和信息化部網絡安全管理局局長隋靜介紹了《條例》的有關情況。國家互聯網信息辦公室副主任盛榮華表示,《條例》并不是針對外貿以及境外上市而出臺的,是圍繞保障關鍵信息基礎設施安全,維護網絡安全。

持續完善電信行業安全監督管理機制

基礎電信網絡、重要互聯網基礎設施等電信行業網絡設施,本身既是關鍵信息基礎設施,同時又為其他行業的關鍵信息基礎設施提供網絡通信和信息服務,一旦遭到網絡攻擊和破壞,將會帶來嚴重的影響。據《條例》第三條規定,國務院電信主管部門依照本《條例》和有關法律、行政法規的規定,負責電信行業關鍵信息基礎設施安全保護和監督管理工作。第三十一條規定,對基礎電信網絡實施漏洞探測、滲透性測試等活動,應當事先向國務院電信主管部門報告。第三十二條規定,國家采取措施,優先保障能源、電信等關鍵信息基礎設施安全運行。

隋靜表示,工業和信息化部作為電信行業主管部門,在合力推進關鍵信息基礎設施安全保護工作中,依法依規監督管理電信行業關鍵信息基礎設施安全保護工作。

同時,也將持續完善電信行業安全監督管理機制,健全行業網絡安全標準體系。加強網絡安全防護、數據安全保護、監測預警、應急處置等技術能力建設,開展安全檢查檢測,督促運營者整改落實,強化網絡安全產業支撐。特別是考慮到基礎電信網絡在國家經濟社會活動中的極端重要性,以及公共通信和信息服務極高穩定性的要求,工信部將加強監督管理,嚴格規范對基礎電信網絡的漏洞探測、滲透性測試活動。

將加快修訂《通信網絡安全防護管理辦法》

隋靜在會上表示,下一步,工信部將認真貫徹落實《條例》,進一步細化明確本行業本領域關鍵信息基礎設施運營者的主體責任,圍繞完善行業監管機制、健全技術能力體系、加強監督檢查、強化網絡安全產業支撐等方面,督促運營者切實落實責任要求。

隋靜透露,工信部將從以下五個方面做好關鍵信息基礎設施保護工作:將完善安全監督管理機制;將加快修訂《通信網絡安全防護管理辦法》,扎實做好行業政策體系與《條例》的銜接和落實;健全行業網絡安全標準體系,制定出臺行業關鍵信息基礎設施安全保護系列標準,并推動落地;持續推進行業關鍵信息基礎設施識別認定。

此外,健全安全技術能力體系。組織建設和運行行業關鍵信息基礎設施網絡安全防護、數據安全保護、監測預警和應急處置等技術措施,構建完善安全監測和事件處置機制,促進提升安全風險協同防范能力。

同時,加強行業安全監督檢查。監督管理行業關鍵信息基礎設施運營者落實安全主體責任,完善行業關鍵信息基礎設施網絡安全監督檢查機制,深入開展行業關鍵信息基礎設施安全防護檢查檢測,督促整改網絡安全問題隱患。

另外,強化網絡安全產業支撐,開展網絡安全技術應用試點示范,支持面向關鍵信息基礎設施的安全技術創新應用。提升網絡安全產品和服務供給水平,舉辦多層次網絡安全技能競賽,強化人才隊伍支撐保障。