国家网信办：企业所有制形式不是关键信息基础设施认定依据-亚洲ca88官方网站

  “相关单位的网络设施、信息系统若符合《关键信息基础设施安全保护条例》（以下简称《条例》）中关键信息基础设施范围的规定，保护工作部门就应依据本行业、本领域认定的规则，组织认定其是否为关键信息基础设施行业或范围。企业的所有制形式不作为认定依据或条件。”国家互联网信息办公室副主任盛荣华说道。

  8月24日，国务院新闻办公室举行政策例行吹风会，对于8月17日公布、将于今年9月1日起正式施行的《条例》的有关情况做详细介绍。

  盛荣华强调，为贯彻落实习关于“要筑牢网络安全防线、提高网络安全保障能力、强化关键信息基础设施防护”的重要指示精神，《条例》要求共同构建一个关键信息基础设施安全保护的责任体系，明确各方责任。

  首先，关键信息基础设施运营者要履行好主体责任，坚持“谁运营、谁负责”原则；其次，落实保护工作部门的责任，以“谁主管、谁负责”为原则；再者，明确公安部、电信主管部门、省级人民政府有关部门等国家相关职能部门的责任。

  《条例》规定，在国家网信部门统筹协调的情况下，由公安部门指导监督关键信息基础设施安全保护工作。针对公安机关应如何加强安全保护的问题，公安部网络安全保卫局局长王瑛玮表示，公安机关将会同有关部门健全完善关键信息基础设施安全保护政策标准体系，持续开展关键信息基础设施认定工作。

  此外，公安机关会加强对关键信息基础设施的安全监督检查，重视行政执法，通过专项整治排查隐患，并依托国家网络与信息安全信息通报机制，强化网络安全监测、预警和应急处置能力。“最后要加强对相关安全事件的调查处置力度，严厉打击危害关键信息基础设施安全的违法犯罪活动。”王瑛玮说。

  当前，关键信息基础设施面临的网络安全形势严峻复杂，尤其是新型冠状病毒肺炎疫情发生以来，持续性网络攻击事件频发，给国家安全带来极大隐患。王瑛玮称，对关键信息基础设施的识别认定是开展安全保护工作的前提，《条例》在要求保护工作部门结合行业实际制定认定规则的同时，要坚持三个核心标准。

  第一是网络设施、信息系统等对本行业、本领域关键核心业务能起到基础支撑作用；二是网络设施、信息系统等一旦遭到破坏，丧失功能或者数据泄露，可能严重危害国家安全、国计民生和公共利益；三是对别的行业和领域具备极其重大关联性影响。

  据南都此前报道，7月4日，国家互联网信息办公室（下称“网信办”）经检测核实，认定不久前于纽交所上市的滴滴公司旗下“滴滴出行”App存在严重违法违规收集使用个人隐私信息问题，通知应用商店对其进行下架处理。7月16日，网信办宣布会同公安部、国家安全部等部门联合进驻滴滴出行科技有限公司开展网络安全审查。

  对此，针对企业尤其是外企是否应在定义关键信息基础设施方面多加注意的问题，盛荣华回应，企业的所有制形式不作为关键信息基础设施认定的依据或条件。

  他在会上强调，坚持对外开放政策是我国的一项基本国策，《条例》并非针对外贸及境外上市计划，而是围绕保障关键信息基础设施安全、维护网络安全而出台。国家在积极支持网信企业依法依规融资发展的同时，也要求无论是不是上市的任何企业都一定要符合两条规范。

  “一是一定要符合国家的法律和法规。二是必须确保国家的网络安全、关键信息基础设施的安全、个人隐私信息保护的安全等。”盛荣华表示，符合这两条规范企业便不受影响，反之则一定会追究企业责任。

  近年来，工业与信息化部（下称“工信部”）发布了《公共互联网网络安全威胁监测与处置办法》《公共互联网网络安全突发事件应急预案》等近20项规范性文件，持续提高网络基础设施安全防护能力。

  面对《条例》对运营者责任义务进行明确规定的状况，工业与信息化部网络安全管理局局长隋静介绍工信部将围绕以下四方面开展工作，即：安全监督管理、安全技术能力、安全监督检查、安全产业支撑。

  一是完善安全监督管理机制。工信部将加快修订《通信网络安全防护管理办法》，扎实做好行业政策体系与条例的衔接和落实。健全行业网络安全标准体系，制定并推动出台行业关键信息基础设施安全保护系列标准落地；并持续推进行业关键信息基础设施识别认定。

  二是健全安全技术能力体系。组织建设和运行行业关键信息基础设施网络安全防护、数据安全保护、监测预警和应急处置等技术措施，构建完善安全监测和事件处置机制，提升安全风险协同防范能力。

  三是加强行业安全监督检查。监督管理行业关键信息基础设施运营者落实安全主体责任，完善行业关键信息基础设施网络安全监督检查机制，深入开展行业关键信息基础设施安全防护检查检验测试，督促整改网络安全问题隐患。

  四是强化网络安全产业支撑。开展网络安全技术应用试点示范，支持面向关键信息基础设施的安全技术创新应用；提升网络安全产品和服务供给水平，举办多层次网络安全技能竞赛，加强人才队伍支撑。