《网络安全法》关键信息基础设施保护义务.docxVIP

《网络安全法》关键信息基础设施保护义务

一、关键信息基础设施保护义务的制度源起与核心定位

（一）关键信息基础设施的法定概念与保护边界

《网络安全法》在我国网络法治领域首次以法律形式确立了关键信息基础设施的法定概念，即一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的核心信息系统。与普通商业信息系统不同，关键信息基础设施的核心属性是“公共关联性”，其运行状态早已突破单一运营主体的权责边界，成为支撑经济社会运转的“数字神经中枢”，覆盖公共通信、能源、交通、水利、金融、公共服务、电子政务等与公众生活密切相关的重点领域。在概念界定方式上，《网络安全法》没有采取僵化的封闭列举模式，而是采取“核心属性判断+重点领域提示”的开放模式，为未来技术迭代中出现的新型关键节点预留了纳入保护范围的空间，比如随着工业互联网、智慧医疗、智能交通等新应用形态的普及，相关领域承担核心功能的信息系统也逐步被纳入关键信息基础设施的保护范畴（王春晖，2020）。有学者指出，这种开放的范围划定模式，契合了网络空间风险动态变化的特征，避免了因为概念僵化导致的保护空白，能够确保真正具有关键作用的信息系统始终得到重点防护（马民虎，2018）。

（二）保护义务在《网络安全法》制度框架中的核心地位

《网络安全法》构建的是一套分层分类的网络安全义务体系，面向所有网络运营者的网络安全等级保护制度是整个体系的