十八屆四中全會以來，中國網(wǎng)絡空間法制化進程加快，為適應國家網(wǎng)絡安全工作的新形勢新任務，落實黨中央的要求，回應人民群眾的期待，出臺《網(wǎng)絡安全法》勢在必行。當前，金融、能源、電力、通信、交通等領域的關(guān)鍵信息基礎設施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡安全的重中之重，是網(wǎng)絡戰(zhàn)首當其沖的攻擊目標。2016年4月19日，習近平總書記在網(wǎng)絡安全和信息化工作座談會上明確要求“樹立正確的網(wǎng)絡安全觀，加快構(gòu)建關(guān)鍵信息基礎設施安全保障體系”，“全天候全方位感知網(wǎng)絡安全生態(tài)，增強網(wǎng)絡安全防御能力和威懾能力”。日前通過的《網(wǎng)絡安全法》用大量篇幅規(guī)定了關(guān)鍵信息基礎設施保護相關(guān)內(nèi)容，進一步界定了關(guān)鍵信息基礎設施范圍，同時對攻擊、破壞我國關(guān)鍵信息基礎設施的境外組織和個人規(guī)定相應的懲治措施等，國家關(guān)鍵信息基礎設施網(wǎng)絡安全迎來了新發(fā)展。

　　一、《網(wǎng)絡安全法》將關(guān)鍵信息基礎設施安全保護制度確立為國家網(wǎng)絡空間基本制度

　　《網(wǎng)絡安全法》中提出，關(guān)鍵信息基礎設施安全保護辦法由國務院制定，這表明關(guān)鍵信息基礎設施安全保護制度將明確成為國家網(wǎng)絡空間的基本制度之一。此外，《網(wǎng)絡安全法》第三章專門對關(guān)鍵信息基礎設施的運行安全提出了具體要求。這體現(xiàn)了我國對關(guān)鍵信息基礎設施安全的高度重視，表明我國對關(guān)鍵信息基礎設施安全保護上升至前所未有的高度。

　　二、《網(wǎng)絡安全法》進一步明確國家關(guān)鍵信息基礎設施范疇

　　我國在2003年時提出“重點保障基礎信息網(wǎng)絡和重要信息系統(tǒng)安全”，并通過實踐明確了基礎信息網(wǎng)絡是廣電網(wǎng)、電信網(wǎng)、互聯(lián)網(wǎng)，重要信息系統(tǒng)是銀行、證券、保險、民航、鐵路、電力、海關(guān)、稅務等行業(yè)的系統(tǒng)，即俗稱的“8+2”。但整體而言，我國關(guān)鍵信息基礎設施范圍還有待進一步明晰。《網(wǎng)絡安全法》中首次明確了關(guān)鍵信息基礎設施的原則性范圍，規(guī)定“國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。”這是我國首次在法律層面提出關(guān)鍵信息基礎設施的概念，明確關(guān)鍵信息基礎設施涉及的主要行業(yè)和領域，為我國明確關(guān)鍵信息基礎設施的定義范疇提供了法律依據(jù)，是開展關(guān)鍵信息基礎設施安全保護的基礎。

　　三、《網(wǎng)絡安全法》為關(guān)鍵信息基礎設施安全保護規(guī)定了責任劃分和追責方式

　　明確不同主體的安全責任以及相互關(guān)系是關(guān)鍵信息基礎設施保護有效開展的前提，《網(wǎng)絡安全法》明確了關(guān)鍵信息基礎設施安全保護中各方實體的責任義務，推動了責權(quán)清晰的管理體系建設。從國家、行業(yè)、運營者三個層面，分別規(guī)定了國家職能部門、行業(yè)主管部門及運營企業(yè)等各相關(guān)方在關(guān)鍵信息基礎設施安全保護方面的責任與義務。

　　此外，《網(wǎng)絡安全法》還規(guī)定：境外的個人或者組織從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關(guān)鍵信息基礎設施的活動，造成嚴重后果的，依法追求法律責任；國務院公安部門和有關(guān)部門并可以決定對該個人或者組織采取凍結(jié)財產(chǎn)或者其他必要的制裁措施。該規(guī)定強化了我國對關(guān)鍵信息基礎設施的網(wǎng)絡安全管轄權(quán)，確立了我國對關(guān)鍵信息基礎設施不可侵犯的網(wǎng)絡主權(quán)，也為相關(guān)部門打擊境外對我關(guān)鍵信息基礎設施的網(wǎng)絡攻擊等行為提供了法律支撐。

　　四、《網(wǎng)絡安全法》為關(guān)鍵信息基礎設施安全保護搭建了制度框架

　　關(guān)鍵信息基礎設施保護涉及不同行業(yè)、領域，對關(guān)鍵信息基礎設施進行安全保護，不僅需要提高關(guān)鍵信息基礎設施自身安全，更應當進行一系列制度規(guī)范體系建設，構(gòu)建多邊的協(xié)調(diào)機制，建立完善的規(guī)章制度，為關(guān)鍵信息基礎設施安全保護搭建可落地的制度框架。

　　《網(wǎng)絡安全法》提出建立關(guān)鍵信息基礎設施運營者采購網(wǎng)絡產(chǎn)品、服務的安全審查制度，規(guī)定：關(guān)鍵信息基礎設施的運營者采購網(wǎng)絡產(chǎn)品和服務，可能影響國家安全的，應當通過國家網(wǎng)信部門會同國務院有關(guān)部門組織的國家安全審查。

　　同時，《網(wǎng)絡安全法》也提出需要加強國家的網(wǎng)絡安全監(jiān)測預警和應急制度建設，提高網(wǎng)絡安全保障能力，具體規(guī)定如下：一是要求國務院有關(guān)部門建立健全網(wǎng)絡安全監(jiān)測預警和信息通報制度，加強網(wǎng)絡安全信息收集、分析和情況通報工作；二是要求國家建立網(wǎng)絡安全應急工作機制，制定應急預案。

　　五、《網(wǎng)絡安全法》的出臺將促進配套法規(guī)辦法的制定與完善

　　關(guān)鍵信息基礎設施的安全保護已上升至國家戰(zhàn)略高度，與其配套的法規(guī)辦法等需進一步制定與完善。一方面，《網(wǎng)絡安全法》明確提出了制定關(guān)鍵信息基礎設施安全保護辦法的立法需求；另一方面，由于各行業(yè)自身的局限性，無法從行業(yè)角度制定規(guī)章制度解決關(guān)鍵信息基礎設施跨行業(yè)保護方面的問題。因此，應盡快出臺《國家關(guān)鍵信息基礎設施安全保護條例》作為承上啟下的基本行政法規(guī)，對上承接網(wǎng)絡安全法并將法案中對關(guān)鍵信息基礎設施提出的安全保護要求落地，對下統(tǒng)領金融、能源、電力、通信、交通等重要行業(yè)的安全保護工作，將更多的操作性制度進行規(guī)范和明確。

　　《網(wǎng)絡安全法》通過是我國關(guān)鍵信息基礎設施保護方面的里程碑事件，具有重要意義。目前，當務之急是要切實做好《網(wǎng)絡安全法》的貫徹實施，有效運用這一強有力的法律依據(jù)，為我國關(guān)鍵信息基礎設施網(wǎng)絡安全保護工作的順利實施保駕護航。（中國信息通信研究院 杜霖、豐詩朵）