《关键信息基础设施安全保护条例》发布 网安行业再迎战略机遇

伴随数字化发展的不断深入 , 保障关键信息基础设施安全 , 对于维护国家网络空间安全、保障经济社会发展等的重要价值正日益凸显 。
据中国政府网8月17日消息 , 根据中华人民共和国第745号国务院令 , 《关键信息基础设施安全保护条例》(以下简称《条例》或关基保护条例)已获得通过 , 自2021年9月1日起施行 , 引发了业内的集中关注 。
三六零(行情601360,诊股)公司(以下简称360)创始人、董事长周鸿祎对此表示 , 关基保护条例回应了国家对网络安全的重大关切 , 是我国数字经济的底线和红线 , 是提高我国网络安全防御水平的重要举措 , 是建设网络强国的战略部署 。对于网安产业而言 , 《条例》重视发挥网络安全服务机构的重要作用 , 对行业发展亦形成长期利好支撑 。
【《关键信息基础设施安全保护条例》发布 网安行业再迎战略机遇】政府部门成网络攻击重灾区 关基保护条例压实主体责任
在数字化浪潮的加速席卷下 , 建设数字中国已然成为国家战略 。而作为现代社会的神经中枢 , 关键信息基础设施所面临的网络安全挑战也与日俱增 。
据了解 , 2020年 , 360在国内共接到并处理了3800多起勒索软件攻击事件 , 勒索软件的目标也逐渐以政府部门、大型企业为主 , 数字经济越发达的地区越是重灾区 。对此 , 关键信息基础设施领域的立法保障正亟待加强 。
周鸿祎认为 , 近期针对关键基础设施的勒索软件攻击越来越多 , 这说明当城市、工业架构在软件之上时 , 网络安全就不再是一个可有可无的辅助功能 , 而变成了特别重要的基础设施 , 需要同步规划数字化建设和网络安全建设 。
2017年正式实施的《网络安全法》中 , 曾首次对关键信息基础设施的范围、保护的主要内容等做出内容规范 。在此基础上 , 《条例》将关键信息基础设施直接定义为重要网络设施、信息系统 , 并明确指出其安全关乎网络安全 , 这无疑成为我国信息安全领域的又一重磅文件 , 为我国深入开展关键信息基础设施安全保护工作提供有力支撑 。
周鸿祎对此表示 , 《条例》不仅为我国关键信息基础设施安全保护提供了先进的理念 , 可操作的解决方案 , 精细的工作指导 , 其也以《网络安全法》为法律基础 , 对“关键信息基础设施的运行安全”进行落实、细化和完善 , 体现了国家顶层设计的通盘考虑 。
据360安全专家介绍 , 对照《网络安全法》的已有规定 , 《条例》的增改内容中有几大亮点值得关注 。
一方面 , 《条例》确立了关键信息基础设施的范畴、认定原则和组织流程;进一步明确了网络安全保护责任制和网络安全检测的常态化 。
另一方面 , 《条例》还十分强调专业性的支撑和保障 , 在明确各方职责后 , 通过处罚规定等 , 重点压实了关键信息基础设施运营者的主体责任 , 增加了对网络安全从业人员和关键岗位人员的要求 。
“政策制定的初衷是希望通过政策法规的及时卡位、规范、公正和透明 , 在顶层设计上给行业发展提供可操作的行动指南 , 在安全的前提下促进经济高质量发展 。”周鸿祎补充道 。
明确支持网安产业 360呼吁构建国家级分布式安全大脑