国家四部门答疑《关键信息基础设施安全保护条例》：明确责任分工 健全安全机制

  近日公布的《关键信息基础设施安全保护条例》（以下简称《条例》），自2021年9月1日起施行。日前，司法部、网信办、工业与信息化部、公安部负责人就《条例》有关问题回答了记者提问。

  答：党中央、国务院格外的重视关键信息基础设施安全保护工作。关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。保障关键信息基础设施安全，对于维护国家互联网空间主权和国家安全、保障经济社会健康发展、维护公共利益和公民合法权益具有重大意义。当前，关键信息基础设施面临的网络安全形势日趋严峻，网络攻击威胁上升，事故隐患易发多发，安全保护工作还存在法规制度不完善、工作基础薄弱、资源力量分散、技术产业支撑不足等明显问题，亟待建立专门制度，明确各方责任，加快提升关键信息基础设施安全保护能力。2017年施行的《中华人民共和国网络安全法》规定，关键信息基础设施的具体范围和安全保护办法由国务院制定。出台《条例》旨在落实《中华人民共和国网络安全法》有关要求，将为我国深入开展关键信息基础设施安全保护工作提供有力法治保障。

  答：在总体思路上主要把握了以下三点：一是坚持问题导向。针对关键信息基础设施安全保护工作实践中的明显问题，细化《中华人民共和国网络安全法》有关法律法规，将实践证明成熟有效的做法上升为法律制度，为保护工作提供法治保障。二是压实责任。坚持综合协调、分工负责、依法保护，强化和落实关键信息基础设施运营者主体责任，充分的发挥政府及社会各方面的作用，共同保护关键信息基础设施安全。三是做好与相关法律、行政法规的衔接。在《中华人民共和国网络安全法》确立的制度框架下，细化相关制度措施，同时处理好与相关法律、行政法规的关系。

  答：《条例》第三条规定在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作；国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。

  答：《条例》从我国国情出发，借鉴国外通行做法，明确了关键信息基础设施的定义和认定程序。一是明确关键信息基础设施的定义。二是明确关键信息基础设施所在行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门。三是明确由保护工作部门结合本行业、本领域实际，制定关键信息基础设施认定规则，并组织认定本行业、本领域的关键信息基础设施。四是规定关键信息基础设施发生较大变化，可能会影响其认定结果时，运营者应当及时报告保护工作部门，由保护工作部门重新认定。

  答：依据《中华人民共和国网络安全法》有关法律法规，按照“谁主管谁负责”的原则，《条例》明确了保护工作部门对本行业、本领域关键信息基础设施的安全保护责任：一是制定关键信息基础设施安全规划，明确保护目标、基本要求、工作任务、具体措施。二是建立健全网络安全监测预警制度，及时掌握关键信息基础设施运作状况、安全态势，预警通报网络安全威胁和隐患，指导做好安全防范工作。三是建立健全网络安全事件应急预案，定期组织应急演练。四是指导运营者做好网络安全事件应对处置，并根据自身的需求组织提供技术上的支持与协助。五是定期组织并且开展网络安全检查检测，指导监督运营者及时整改安全风险隐患、完善安全措施。

  问：为强化和落实关键信息基础设施运营者主体责任，《条例》主要作了哪些规定？

  答：《条例》在总则部分对运营者责任作了原则规定，要求运营者依照本条例和有关法律、行政法规的规定以及国家标准的强制性要求，在网络安全等级保护的基础上，采取技术保护的方法和其他必要措施，应对网络安全事件，防范网络攻击和违法犯罪活动，保障关键信息基础设施安全稳定运行，维护数据的完整性、保密性和可用性。

  《条例》还设专章细化了有关义务要求，最重要的包含：一是建立完整网络安全保护制度和责任制，实行“一把手负责制”，明确运营者主要负责人负总责，保障人财物投入。二是设置专门安全管理机构，履行安全保护职责，参与本单位与网络安全与信息化有关的决策，并对机构负责人和关键岗位人员进行安全背景审查。三是对关键信息基础设施每年进行网络安全检测和风险评估，及时整改问题并按要求向保护工作部门报送情况。四是关键信息基础设施出现重大网络安全事件或者发现重大网络安全威胁时，按规定向保护工作部门、公安机关报告。五是优先采购安全可信的网络产品和服务，并与提供者签订安全保密协议；可能会影响国家安全的，应当按规定通过安全审查。

  问：对于关键信息基础设施安全保护工作，《条例》明确了哪些保障和促进措施？

  答：保障关键信息基础设施安全，需要统筹资源和力量，全方位实施保护。《条例》在保障方面，一是明确建立网络安全信息共享机制，并规定工作中获取的信息只能用于维护网络安全，不得泄露、出售或者非法向他人提供。二是对国家相关部门开展安全检查作出规定，要求避免不必要的检查和交叉重复检查，检查不得收费，不可以要求被检查单位购买指定产品和服务；同时，规定任何个人和组织没有经过授权不得对关键信息基础设施进行探测测试等活动。三是规定国家网信部门和国务院电信主管部门、公安部门等根据保护工作部门要，提供技术上的支持和协助。四是明确国家对能源、电信等关键信息基础设施安全运作实施优先保障。五是规定公安机关、国家安全机关依据各自职责依法加强关键信息基础设施安全保卫，防范打击针对和利用关键信息基础设施实施的违法犯罪活动。六是明确国家出台安全标准，指导规范关键信息基础设施安全保护工作。《条例》在支持促进方面，从人才教育培训、技术创新和产业高质量发展、网络安全服务机构建设与管理、军民融合、表彰奖励等方面作了相应规定。

  问：对实施危害关键信息基础设施安全活动的个人和组织，或没有经过授权或批准，对关键信息基础设施实施漏洞探测、渗透性测试等活动的个人和组织，《条例》作了哪些规范？

  答：实践中，一些个人和组织擅自对关键信息基础设施实施漏洞探测、渗透性测试等活动，影响关键信息基础设施安全。《条例》一是明确任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全。二是规定未经国家网信部门、国务院公安部门批准或者保护工作部门、运营者授权，任何个人和组织不得对关键信息基础设施实施漏洞探测、渗透性测试等可能会影响或者危害关键信息基础设施安全的活动。对基础电信网络实施漏洞探测、渗透性测试等活动，应当事先向国务院电信主管部门报告。三是在法律责任章节中专门规定了相应罚则。

  答：《中华人民共和国数据安全法》已由第十三届全国人民代表大会常务委员会第二十九次会议于2021年6月10日通过，将于9月1日起实施。其中，第三十一条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定。《中华人民共和国网络安全法》第三十七条规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人隐私信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当依照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。（光明网记者 李政葳）

  奔跑吧·少年2024年内蒙古自治区棒垒球邀请赛在鄂尔多斯市康巴什区开赛。

  4月2日，随着57652次检测车从南充北站5道缓缓驶出，标志着新建汉中至巴中至南充铁路南充至巴中段（以下称巴南高铁）启动联调联试，进入工程验收关键阶段，为全线早日开通奠定了坚实基础

  2024年3月31日，“知音湖北 遇见浪漫孝感”春赏花活动在湖北省孝感市金卉庄园景区启动。金卉庄园花团锦簇，五彩斑斓花卉竞相绽放。人们穿梭在花海之间，享受明媚春光。

  2024年3月23日，由中国服装设计师协会主办的2024秋冬中国国际时装周在北京开幕。

  3月17日，原创独立设计师品牌SHANG1 BY SHANGYI 2024秋冬系列时装发布会在北京举行。

  2024年2月28日，新疆尔自治区巴音郭楞蒙古自治州博湖县境内的博斯腾湖出现推冰景观。

  云南省曲靖市罗平县马街镇钻天坡，盛开的油菜花梯田在初升太阳映照下，勾勒出一幅田园春景图

  2024年1月12日，江西省吉安市吉州区庐陵文化生态园层林尽染，色彩斑斓，市民徜徉其间，尽享生态之乐。

  2023年12月26日，在云南省红河哈尼族彝族自治州元阳县新街镇黄草岭村附近，游客在冬樱花与梯田边游览。

  2023年12月12日，新疆哈密市巴里坤县第十九届冰雪文化旅游节采冰仪式在高家湖二渠水库进行。仪式主要展示了头冰的开采上岸过程。开幕式上还举行迎风旗、祈福词、喝出征酒等仪式。

  2023年12月13日，河北省正定古城迎来降雪，古城内外银装素裹，犹如一幅淡雅的水墨画，美如画卷。

  2023年11月28日，贵州省六盘水市明湖国家湿地公园层林尽染，景色迷人。

  三角梅原产于巴西，现主要分布在中国、秘鲁、阿根廷、日本、赞比亚等国家和地区。其中，以海南三角梅最为出名。

  2023年11月23日清晨，朝霞初现，三峡库区湖北省宜昌市秭归县沿江公路G348国道的绝壁岩体上，工人们正在铺设防护网，以防止岩崩和落石。

  2023年11月23日，黑龙江哈尔滨，哈尔滨站工作人员正在清理站台积雪。

  2023年11月21日，甘肃敦煌，首趟敦煌号铁海联运国际货运班列装载1000吨石棉驶出，经天津港通过铁海联运发往泰国曼谷。

  2023年11月21日，江苏省如皋市龙游河生态公园，色彩斑斓的树木与一河碧水相应成趣。