2017年第6期（总第123期）.PDFVIP

2017 年第6 期 (总第123 期 新法评述 1、CII，网安法核心制度重磅落地 2 、政策改革变动视角下的个人规划问题 汉坤律师事务所北京上海深圳香港 新法评述 1、 CII，网安法核心制度重磅落地(作者：唐志华、朱敏、过君栋、孙冠绯) 2017 年7 月10 日，国家互联网信息办公室（“网信办”）发布了《关键信息基础设施安全保护 条例（征求意见稿）》（ “《征求意见稿》”），并在2017 年8 月10 日前向社会公开征求意见。 作为又一项新出台的《网络安全法》（“《网安法》”）配套措施，《征求意见稿》是针对《网安 法》第三十一条 “关键信息基础设施”（“CII”）的进一步细化规定，对于众多行业和领域的企事 业单位均具有重大意义。此外，与其他以部门规章和推荐性国标形式出现的配套规定相比，本次由网 信办代为起草并发布的《征求意见稿》最终将以国务院立法层级的“条例”形式出现，也彰显了这一 制度在《网安法》体系内的地位。 一、 总体趋势 尽管在《国务院2016 年立法工作计划》中，《关键信息基础设施安全保护条例》仅被列为最后的 “研究项目”，但自2016 年11 月7 日通过并2017 年6 月1 日起施行《网安法》以来，网信办等部 门已陆续出台了多项《网安法》的配套条例或办法，如：《国家网络安全事件应急预案》（2017 年1 月 10 日）、《个人信息和重要数据出境安全评估办法（征求意见稿）》（2017 年4 月11 日）、《网络产品和 服务安全审查办法（试行）》（2017 年5 月2 日），以及《网络关键设备和网络安全专用产品目录（第 一批）》（2017 年6 月1 日）。直至此次发布《征求意见稿》，速度不可谓不快，可见我国对于落实《网 安法》及其配套措施的迫切需要和决心。 二、 主要内容 细读《征求意见稿》的条款内容，唯一的结论，国家将在CII 领域施重拳进行强化监管和重点治 理，主要体现在： 1) 政府提供倾向性支持与保障 《网安法》原则性地规定了国家对网络安全的支持与促进，《征求意见稿》在此基础上明确： (1) 国家将制定产业、财税、金融、人才等专项政策，支持CII 安全相关的技术、产品、服务创 新、人才培养等； (2) 要求地级以上政府将CII 保护纳入地区经济社会发展总体规划，开展工作绩效考核评价； (3) 各行业主管或监管部门制定本行业网络安全规划，建立并落实工作经费保障机制； (4) 点名能源、电信、交通等行业应当为CII 网络安全事件应急处置与网络功能恢复提供重点保 障和支持，公安部门应依法打击相关犯罪活动。 虽然上述规定仍有较强的原则性色彩，但条款中密集出现的以“应当”表述的强制性义务条款， 足以表明政府在这个议题上的执行和监管态度。 汉坤律师事务所北京上海深圳香港 2) 进一步扩大CII 适用范围 《征求意见稿》沿用了《网安法》第三十一条对CII “定义+非穷尽式列举”的界定方式，但在 列举中明显扩大了覆盖范围。 除《网安法》所列举的7 类重要行业或领域外，《征求意见稿》还新增了卫生医疗、教育、环保， 以及国防科工、大型装备、化工、食品药品和新闻等行业领域，并将信息服务扩展为提供云计算、大 数据和其他大型公共信息网络服务，明显扩大了CII 的范围。具体而言，CII 运营者包括： (1) 政府机关和能源、金融、交通、水利、卫生医疗、教育、社保、环境保护、公用事业等行业 领域的单位； (2) 电信网、广播电视网、互联网等信息网络，以及提供云计算、大数据和其他大型公共信息网 络服务的单位； (3) 国防科工、大型装备、化工、食品药品等行业领域科研生产单位； (4) 广播电台、电视台、通讯社等新闻单位； (5) 其他重点单位。 在上述行业和领域界定之外，《征求意见稿》第十九条规定，后续网信部门将会同其他主管部门 制定和出台关键信息基础设施识别指南，行业主管或监管部门也将根据此识别指南组织各行业和领 域的识别工作，并报送识别结果。