2019年12月1日網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國家標(biāo)準(zhǔn)的正式實(shí)施，標(biāo)志著我國網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入了全新時(shí)代。進(jìn)入2020年后，為進(jìn)一步指導(dǎo)及推動(dòng)標(biāo)準(zhǔn)落地，我國先后制定了《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（GB/T 22240-2020）（以下簡稱《定級(jí)指南》）及《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見》（公網(wǎng)安【2020】1960號(hào)）（以下簡稱《指導(dǎo)意見》），明確了貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)思想、基本原則、工作目標(biāo)和具體措施，為后續(xù)的安全建設(shè)整改、等級(jí)測評(píng)等工作奠定了良好的基礎(chǔ)。

　　9月2日，“網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作宣貫會(huì)”在京召開，會(huì)議由公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)，公安部第三研究所、公安部第一研究所主辦。在本次大會(huì)上，公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長兼總工程師郭啟全重點(diǎn)宣貫解讀了《指導(dǎo)意見》，以下為宣貫內(nèi)容摘要。

　　《指導(dǎo)意見》重點(diǎn)強(qiáng)調(diào)了以下兩點(diǎn)：

　　一、深入貫徹實(shí)施國家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度

　　按照國家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，各單位、各部門在公安機(jī)關(guān)指導(dǎo)監(jiān)督下，認(rèn)真組織、深入開展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，建立良好的網(wǎng)絡(luò)安全保護(hù)生態(tài)，切實(shí)履行主體責(zé)任，全面提升網(wǎng)絡(luò)安全保護(hù)能力。

　　（1）深化網(wǎng)絡(luò)定級(jí)備案工作。全面梳理本單位網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)，科學(xué)確定網(wǎng)絡(luò)的安全保護(hù)等級(jí)，并依法向公安機(jī)關(guān)備案審核。

　　（2）定期開展網(wǎng)絡(luò)安全等級(jí)測評(píng)。對(duì)已定級(jí)備案網(wǎng)絡(luò)的安全性進(jìn)行檢測評(píng)估，查找潛在的網(wǎng)絡(luò)安全問題及隱患；公安機(jī)關(guān)應(yīng)加強(qiáng)對(duì)等級(jí)測評(píng)機(jī)構(gòu)的監(jiān)督管理。

　　（3）科學(xué)開展安全建設(shè)整改。按照“一個(gè)中心（安全管理中心）、三重防護(hù)（安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境）”的要求，應(yīng)用可信計(jì)算等新技術(shù)開展網(wǎng)絡(luò)安全建設(shè)和整改加固。

　　（4）強(qiáng)化安全責(zé)任落實(shí)。按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”的原則，厘清網(wǎng)絡(luò)安全等級(jí)保護(hù)邊界，明確安全保護(hù)責(zé)任。

　　（5）加強(qiáng)供應(yīng)鏈安全管理及網(wǎng)絡(luò)關(guān)鍵人員的安全管理，對(duì)服務(wù)過程中可能存在的安全風(fēng)險(xiǎn)進(jìn)行評(píng)估并采取相應(yīng)措施。

　　（6）落實(shí)密碼安全防護(hù)要求。第三級(jí)以上網(wǎng)絡(luò)在規(guī)劃、建設(shè)和運(yùn)行階段充分考慮符合要求的密碼產(chǎn)品及服務(wù)，并在網(wǎng)絡(luò)安全等級(jí)測評(píng)中同步開展商用密碼應(yīng)用安全性評(píng)估。

　　二、建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度

　　公安機(jī)關(guān)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。各單位、各部門應(yīng)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全的法律體系、政策體系、標(biāo)準(zhǔn)體系、保護(hù)體系、保衛(wèi)體系和保障體系建設(shè)，建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，在落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)上，強(qiáng)化保護(hù)措施，切實(shí)維護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。

　　（1）組織認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。重要行業(yè)和領(lǐng)域相關(guān)保護(hù)工作部門（以下簡稱保護(hù)工作部門）應(yīng)制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，負(fù)責(zé)組織認(rèn)定并及時(shí)將認(rèn)定結(jié)果通知運(yùn)營者，并報(bào)公安部備案。

　　（2）明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作職能分工。公安部指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，保護(hù)工作部門負(fù)責(zé)本行業(yè)關(guān)保工作的組織領(lǐng)導(dǎo)，關(guān)基運(yùn)營者負(fù)責(zé)設(shè)置專門安全管理機(jī)構(gòu)，組織開展關(guān)保工作，主要負(fù)責(zé)人對(duì)本單位關(guān)保工作負(fù)總責(zé)。

　　（3）落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)防護(hù)措施。關(guān)基運(yùn)營者應(yīng)依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)，加強(qiáng)安全保護(hù)及保障并定期進(jìn)行安全檢測評(píng)估。

　　（4）加強(qiáng)重要數(shù)據(jù)和個(gè)人信息保護(hù)。運(yùn)營者應(yīng)建立并落實(shí)重要數(shù)據(jù)和個(gè)人信息保護(hù)制度，采取技術(shù)、管理手段相結(jié)合的方式切實(shí)保護(hù)重要數(shù)據(jù)全生命周期安全。

　　（5）強(qiáng)化核心崗位人員和產(chǎn)品服務(wù)的安全管理。應(yīng)對(duì)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全審查，加強(qiáng)管理。

　　網(wǎng)絡(luò)安全保護(hù)工作需要各方協(xié)作配合，行業(yè)主管部門、網(wǎng)絡(luò)運(yùn)營者與公安機(jī)關(guān)要密切協(xié)同，大力開展安全監(jiān)測、通報(bào)預(yù)警、應(yīng)急處置、威脅情報(bào)等工作，落實(shí)常態(tài)化措施，提升應(yīng)對(duì)、處置網(wǎng)絡(luò)安全突發(fā)事件和重大風(fēng)險(xiǎn)防控能力。

　　過去十年，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度極大地推動(dòng)了安全產(chǎn)業(yè)的發(fā)展，隨著2019年網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國家標(biāo)準(zhǔn)的正式實(shí)施，我國網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入了全新時(shí)代。網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，將進(jìn)一步擴(kuò)大國內(nèi)網(wǎng)絡(luò)安全市場，使生態(tài)更加繁榮，也需要監(jiān)管部門、測評(píng)機(jī)構(gòu)和安全廠商共建完善的網(wǎng)絡(luò)安全市場環(huán)境，共同保護(hù)國家、企業(yè)、用戶的網(wǎng)絡(luò)安全。

　　（信息服務(wù)部  牟艷霞）