《網(wǎng)絡(luò)安全法》解讀系列

1、«網(wǎng)絡(luò)安全法解讀系列之四 -關(guān)鍵信息基礎(chǔ)設(shè)施安全要求本系列針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全條款和法律責(zé)任加以解讀。這部分條款，提出了關(guān)鍵信息基礎(chǔ)設(shè)施的范圍， 明確了與網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的關(guān)系，規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的主要內(nèi)容，以及在數(shù)據(jù)留存和提供方面的要求?！镜谌粭l】國家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要 行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國 計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國務(wù)院制定。國家鼓勵(lì)關(guān)鍵信息基礎(chǔ)設(shè)施以

2、外的網(wǎng)絡(luò)運(yùn)營者自愿參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系。解讀本條款定義了關(guān)鍵信息基礎(chǔ)設(shè)施的范圍，強(qiáng)調(diào)了必須落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，并 進(jìn)行重點(diǎn)保護(hù)。國務(wù)院將制定相應(yīng)的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)辦法?！镜谌l】按照國務(wù)院規(guī)定的職責(zé)分工，負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門分別編制并組織實(shí)施本行業(yè)、本領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃，指導(dǎo)和監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全保護(hù)工作。解讀本條款說明了要制定關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃，和誰來負(fù)責(zé)制定規(guī)劃?！镜谌龡l】建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能，并保證安全 技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。解讀：本條款說明了如何建設(shè)關(guān)鍵信

3、息基礎(chǔ)設(shè)施，強(qiáng)調(diào)了安全技術(shù)實(shí)施的三同步原則。適用法律責(zé)任：【第五十九條】【第三十四條】除本法第二十一條的規(guī)定外，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者還應(yīng)當(dāng)履行下列安全保護(hù)義 務(wù)：（一）設(shè)置專門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人，并對(duì)該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn) 行安全背景審查；（二）定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；（三）對(duì)重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份；（四）制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練；（五）法律、行政法規(guī)規(guī)定的其他義務(wù)。解讀：本條款規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)要求高于第二十一條的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度 要求；同時(shí)強(qiáng)調(diào)了背景審查、教育培訓(xùn)和考核、容災(zāi)備份、應(yīng)急預(yù)案和演練。適用法律責(zé)任

4、：【第五十九條】【第三十五條】關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國家安全的，應(yīng)當(dāng)通過國 家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門組織的國家安全審查。解讀本條款規(guī)定了采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)的非常態(tài)的國家安全審查要求。適用法律責(zé)任：【第六十五條】【第三十六條】關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)，應(yīng)當(dāng)按照規(guī)定與提供者簽訂安全保密協(xié)議，明確安全和保密義務(wù)與責(zé)任。解讀本條款的核心是明確外包服務(wù)安全，強(qiáng)調(diào)簽訂安全保密協(xié)議。適用法律責(zé)任：【第五十九條】【第三十七條】關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。 因業(yè)務(wù)需要，確需向境外提供的， 應(yīng)當(dāng)

5、按照國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定。解讀本條款是關(guān)鍵信息基礎(chǔ)設(shè)施的一項(xiàng)核心條款，其關(guān)鍵是個(gè)人信息和重要數(shù)據(jù)境內(nèi)存儲(chǔ)和對(duì)數(shù)據(jù)跨境提供的專門要求；目標(biāo)是解決個(gè)人信息和重要數(shù)據(jù)的數(shù)據(jù)安全問題，而對(duì)重要數(shù)據(jù)的解讀雖然目前還沒有明確的分類，相信未來會(huì)有相應(yīng)的規(guī)定出臺(tái)。適用法律責(zé)任：【第六十六條】【第三十八條】關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測評(píng)估，并將檢測評(píng)估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。解讀本條款的關(guān)鍵詞是等級(jí)測評(píng)，風(fēng)險(xiǎn)評(píng)估，滲透測試。適

6、用法律責(zé)任：【第五十九條】【第三十九條】國家網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)采取下列措施：（一）對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)進(jìn)行抽查檢測，提出改進(jìn)措施，必要時(shí)可以委 托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)進(jìn)行檢測評(píng)估；（二）定期組織關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者進(jìn)行網(wǎng)絡(luò)安全應(yīng)急演練，提高應(yīng)對(duì)網(wǎng)絡(luò)安 全事件的水平和協(xié)同配合能力；（三）促進(jìn)有關(guān)部門、關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者以及有關(guān)研究機(jī)構(gòu)、網(wǎng)絡(luò)安全服務(wù) 機(jī)構(gòu)等之間的網(wǎng)絡(luò)安全信息共享；（四）對(duì)網(wǎng)絡(luò)安全事件的應(yīng)急處置與網(wǎng)絡(luò)功能的恢復(fù)等，提供技術(shù)支持和協(xié)助。解讀本條款規(guī)定了國家網(wǎng)信部門關(guān)于承擔(dān)統(tǒng)籌協(xié)調(diào)的工作要求。具體法律責(zé)任條款【第五

7、十九條】網(wǎng)絡(luò)運(yùn)營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的， 處一萬元以上十萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處五千元以上五萬元以下罰款。關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者不履行本法第三十三條、第三十四條、第三十六條、第三十八條規(guī)定的網(wǎng)絡(luò)安全保護(hù)義務(wù)的，由有關(guān)主管部門責(zé)令改正，給予警告；拒不改正或者導(dǎo)致危害網(wǎng)絡(luò)安全等后果的，處十萬元以上一百萬元以下罰款，對(duì)直接負(fù)責(zé)的主管人員處一萬 元以上十萬元以下罰款?！镜诹鍡l】 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者違反本法第三十五條規(guī)定，使用未經(jīng)安全審查或者安全審查未通過的網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的，由有關(guān)主管部門責(zé)令停止使用，處采購金額一倍以上十倍以下罰款；對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元 以下罰款?！镜诹鶙l】 關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者違反本法第三十七條規(guī)定，在境外存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù)，或者向境外提供網(wǎng)絡(luò)數(shù)據(jù)