关键信息基础设施安全保护条例解读.docxVIP

关键信息基础设施安全保护条例解读

一、条例出台的背景与制度定位

（一）出台的现实动因

随着数字技术全面融入经济社会运行的各个环节，关键信息基础设施已经成为支撑能源供给、交通调度、金融支付、公共服务等核心领域运转的“数字神经中枢”，其安全状态直接关系到国家安全、社会公共利益和公众合法权益。近年全球范围内多次发生关键信息基础设施遭网络攻击引发的重大安全事件，部分国家的能源供应系统、公共医疗系统受攻击后出现大面积瘫痪，直接影响数百万民众的正常生活，也为各国关基保护工作敲响了警钟。我国作为数字经济规模全球领先的国家，关键信息基础设施覆盖领域广、承载业务多，面临的安全威胁也呈现出攻击频次升高、攻击手段隐蔽、攻击目的复杂化的特征，据相关统计，近年针对我国关键信息基础设施的高级持续性威胁攻击事件年均增速超过三成，涉及能源、交通、金融等多个核心领域，一旦发生安全事件将直接影响公众正常生产生活甚至国家安全（中国网络空间研究院，2022）。

此前我国虽在《网络安全法》中确立了关键信息基础设施保护的基本制度，但仅作出了原则性规定，缺乏可操作的具体规则，不同行业对关基的认定标准不统一、运营者责任边界模糊、监管分工交叉等问题普遍存在，迫切需要出台专门的行政法规填补制度空白，为关基保护工作提供明确的法律依据。

（二）立法的层级定位

《关键信息基础设施安全保护条例》是我国网络安全法律体系中承上启下的核心专项法规