2019年12月1日網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國(guó)家標(biāo)準(zhǔn)的正式實(shí)施，標(biāo)志著我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入了全新時(shí)代。進(jìn)入2020年后，為進(jìn)一步指導(dǎo)及推動(dòng)標(biāo)準(zhǔn)落地，我國(guó)先后制定了《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（GB/T 22240-2020）（以下簡(jiǎn)稱《定級(jí)指南》）及《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》（公網(wǎng)安【2020】1960號(hào)）（以下簡(jiǎn)稱《指導(dǎo)意見(jiàn)》），明確了貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)思想、基本原則、工作目標(biāo)和具體措施，為后續(xù)的安全建設(shè)整改、等級(jí)測(cè)評(píng)等工作奠定了良好的基礎(chǔ)。
9月2日，“網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作宣貫會(huì)”在京召開(kāi)，會(huì)議由公安部網(wǎng)絡(luò)安全保衛(wèi)局指導(dǎo)，公安部第三研究所、公安部第一研究所主辦。在本次大會(huì)上，公安部網(wǎng)絡(luò)安全保衛(wèi)局一級(jí)巡視員、副局長(zhǎng)兼總工程師郭啟全重點(diǎn)宣貫解讀了《指導(dǎo)意見(jiàn)》，以下為宣貫內(nèi)容摘要。
《指導(dǎo)意見(jiàn)》重點(diǎn)強(qiáng)調(diào)了以下兩點(diǎn)：
一、深入貫徹實(shí)施國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度
按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，各單位、各部門(mén)在公安機(jī)關(guān)指導(dǎo)監(jiān)督下，認(rèn)真組織、深入開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，建立良好的網(wǎng)絡(luò)安全保護(hù)生態(tài)，切實(shí)履行主體責(zé)任，全面提升網(wǎng)絡(luò)安全保護(hù)能力。
?。?）深化網(wǎng)絡(luò)定級(jí)備案工作。全面梳理本單位網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)，科學(xué)確定網(wǎng)絡(luò)的安全保護(hù)等級(jí)，并依法向公安機(jī)關(guān)備案審核。
?。?）定期開(kāi)展網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)。對(duì)已定級(jí)備案網(wǎng)絡(luò)的安全性進(jìn)行檢測(cè)評(píng)估，查找潛在的網(wǎng)絡(luò)安全問(wèn)題及隱患；公安機(jī)關(guān)應(yīng)加強(qiáng)對(duì)等級(jí)測(cè)評(píng)機(jī)構(gòu)的監(jiān)督管理。
?。?）科學(xué)開(kāi)展安全建設(shè)整改。按照“一個(gè)中心（安全管理中心）、三重防護(hù)（安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境）”的要求，應(yīng)用可信計(jì)算等新技術(shù)開(kāi)展網(wǎng)絡(luò)安全建設(shè)和整改加固。
（4）強(qiáng)化安全責(zé)任落實(shí)。按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，厘清網(wǎng)絡(luò)安全等級(jí)保護(hù)邊界，明確安全保護(hù)責(zé)任。
?。?）加強(qiáng)供應(yīng)鏈安全管理及網(wǎng)絡(luò)關(guān)鍵人員的安全管理，對(duì)服務(wù)過(guò)程中可能存在的安全風(fēng)險(xiǎn)進(jìn)行評(píng)估并采取相應(yīng)措施。
（6）落實(shí)密碼安全防護(hù)要求。第三級(jí)以上網(wǎng)絡(luò)在規(guī)劃、建設(shè)和運(yùn)行階段充分考慮符合要求的密碼產(chǎn)品及服務(wù)，并在網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)中同步開(kāi)展商用密碼應(yīng)用安全性評(píng)估。
二、建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度
公安機(jī)關(guān)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。各單位、各部門(mén)應(yīng)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全的法律體系、政策體系、標(biāo)準(zhǔn)體系、保護(hù)體系、保衛(wèi)體系和保障體系建設(shè)，建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，在落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)上，強(qiáng)化保護(hù)措施，切實(shí)維護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。
?。?）組織認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。重要行業(yè)和領(lǐng)域相關(guān)保護(hù)工作部門(mén)（以下簡(jiǎn)稱保護(hù)工作部門(mén)）應(yīng)制定關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則，負(fù)責(zé)組織認(rèn)定并及時(shí)將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并報(bào)公安部備案。
?。?）明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作職能分工。公安部指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，保護(hù)工作部門(mén)負(fù)責(zé)本行業(yè)關(guān)保工作的組織領(lǐng)導(dǎo)，關(guān)基運(yùn)營(yíng)者負(fù)責(zé)設(shè)置專(zhuān)門(mén)安全管理機(jī)構(gòu)，組織開(kāi)展關(guān)保工作，主要負(fù)責(zé)人對(duì)本單位關(guān)保工作負(fù)總責(zé)。
?。?）落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)防護(hù)措施。關(guān)基運(yùn)營(yíng)者應(yīng)依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)，加強(qiáng)安全保護(hù)及保障并定期進(jìn)行安全檢測(cè)評(píng)估。
（4）加強(qiáng)重要數(shù)據(jù)和個(gè)人信息保護(hù)。運(yùn)營(yíng)者應(yīng)建立并落實(shí)重要數(shù)據(jù)和個(gè)人信息保護(hù)制度，采取技術(shù)、管理手段相結(jié)合的方式切實(shí)保護(hù)重要數(shù)據(jù)全生命周期安全。
?。?）強(qiáng)化核心崗位人員和產(chǎn)品服務(wù)的安全管理。應(yīng)對(duì)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全審查，加強(qiáng)管理。
網(wǎng)絡(luò)安全保護(hù)工作需要各方協(xié)作配合，行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者與公安機(jī)關(guān)要密切協(xié)同，大力開(kāi)展安全監(jiān)測(cè)、通報(bào)預(yù)警、應(yīng)急處置、威脅情報(bào)等工作，落實(shí)常態(tài)化措施，提升應(yīng)對(duì)、處置網(wǎng)絡(luò)安全突發(fā)事件和重大風(fēng)險(xiǎn)防控能力。
過(guò)去十年，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度極大地推動(dòng)了安全產(chǎn)業(yè)的發(fā)展，隨著2019年網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0國(guó)家標(biāo)準(zhǔn)的正式實(shí)施，我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入了全新時(shí)代。網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，將進(jìn)一步擴(kuò)大國(guó)內(nèi)網(wǎng)絡(luò)安全市場(chǎng)，使生態(tài)更加繁榮，也需要監(jiān)管部門(mén)、測(cè)評(píng)機(jī)構(gòu)和安全廠商共建完善的網(wǎng)絡(luò)安全市場(chǎng)環(huán)境，共同保護(hù)國(guó)家、企業(yè)、用戶的網(wǎng)絡(luò)安全。
?。ㄐ畔⒎?wù)部 牟艷霞）