十八屆四中全會以來，中國網絡空間法制化進程加快，為適應國家網絡安全工作的新形勢新任務，落實黨中央的要求，回應人民群眾的期待，出臺《網絡安全法》勢在必行。當前，金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重，是網絡戰首當其沖的攻擊目標。2016年4月19日，習近平總書記在網絡安全和信息化工作座談會上明確要求“樹立正確的網絡安全觀，加快構建關鍵信息基礎設施安全保障體系”，“全天候全方位感知網絡安全生態，增強網絡安全防御能力和威懾能力”。日前通過的《網絡安全法》用大量篇幅規定了關鍵信息基礎設施保護相關內容，進一步界定了關鍵信息基礎設施范圍，同時對攻擊、破壞我國關鍵信息基礎設施的境外組織和個人規定相應的懲治措施等，國家關鍵信息基礎設施網絡安全迎來了新發展。

　　一、《網絡安全法》將關鍵信息基礎設施安全保護制度確立為國家網絡空間基本制度

　　《網絡安全法》中提出，關鍵信息基礎設施安全保護辦法由國務院制定，這表明關鍵信息基礎設施安全保護制度將明確成為國家網絡空間的基本制度之一。此外，《網絡安全法》第三章專門對關鍵信息基礎設施的運行安全提出了具體要求。這體現了我國對關鍵信息基礎設施安全的高度重視，表明我國對關鍵信息基礎設施安全保護上升至前所未有的高度。

　　二、《網絡安全法》進一步明確國家關鍵信息基礎設施范疇

　　我國在2003年時提出“重點保障基礎信息網絡和重要信息系統安全”，并通過實踐明確了基礎信息網絡是廣電網、電信網、互聯網，重要信息系統是銀行、證券、保險、民航、鐵路、電力、海關、稅務等行業的系統，即俗稱的“8+2”。但整體而言，我國關鍵信息基礎設施范圍還有待進一步明晰。《網絡安全法》中首次明確了關鍵信息基礎設施的原則性范圍，規定“國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。”這是我國首次在法律層面提出關鍵信息基礎設施的概念，明確關鍵信息基礎設施涉及的主要行業和領域，為我國明確關鍵信息基礎設施的定義范疇提供了法律依據，是開展關鍵信息基礎設施安全保護的基礎。

　　三、《網絡安全法》為關鍵信息基礎設施安全保護規定了責任劃分和追責方式

　　明確不同主體的安全責任以及相互關系是關鍵信息基礎設施保護有效開展的前提，《網絡安全法》明確了關鍵信息基礎設施安全保護中各方實體的責任義務，推動了責權清晰的管理體系建設。從國家、行業、運營者三個層面，分別規定了國家職能部門、行業主管部門及運營企業等各相關方在關鍵信息基礎設施安全保護方面的責任與義務。

　　此外，《網絡安全法》還規定：境外的個人或者組織從事攻擊、侵入、干擾、破壞等危害中華人民共和國的關鍵信息基礎設施的活動，造成嚴重后果的，依法追求法律責任；國務院公安部門和有關部門并可以決定對該個人或者組織采取凍結財產或者其他必要的制裁措施。該規定強化了我國對關鍵信息基礎設施的網絡安全管轄權，確立了我國對關鍵信息基礎設施不可侵犯的網絡主權，也為相關部門打擊境外對我關鍵信息基礎設施的網絡攻擊等行為提供了法律支撐。

　　四、《網絡安全法》為關鍵信息基礎設施安全保護搭建了制度框架

　　關鍵信息基礎設施保護涉及不同行業、領域，對關鍵信息基礎設施進行安全保護，不僅需要提高關鍵信息基礎設施自身安全，更應當進行一系列制度規范體系建設，構建多邊的協調機制，建立完善的規章制度，為關鍵信息基礎設施安全保護搭建可落地的制度框架。

　　《網絡安全法》提出建立關鍵信息基礎設施運營者采購網絡產品、服務的安全審查制度，規定：關鍵信息基礎設施的運營者采購網絡產品和服務，可能影響國家安全的，應當通過國家網信部門會同國務院有關部門組織的國家安全審查。

　　同時，《網絡安全法》也提出需要加強國家的網絡安全監測預警和應急制度建設，提高網絡安全保障能力，具體規定如下：一是要求國務院有關部門建立健全網絡安全監測預警和信息通報制度，加強網絡安全信息收集、分析和情況通報工作；二是要求國家建立網絡安全應急工作機制，制定應急預案。

　　五、《網絡安全法》的出臺將促進配套法規辦法的制定與完善

　　關鍵信息基礎設施的安全保護已上升至國家戰略高度，與其配套的法規辦法等需進一步制定與完善。一方面，《網絡安全法》明確提出了制定關鍵信息基礎設施安全保護辦法的立法需求；另一方面，由于各行業自身的局限性，無法從行業角度制定規章制度解決關鍵信息基礎設施跨行業保護方面的問題。因此，應盡快出臺《國家關鍵信息基礎設施安全保護條例》作為承上啟下的基本行政法規，對上承接網絡安全法并將法案中對關鍵信息基礎設施提出的安全保護要求落地，對下統領金融、能源、電力、通信、交通等重要行業的安全保護工作，將更多的操作性制度進行規范和明確。

　　《網絡安全法》通過是我國關鍵信息基礎設施保護方面的里程碑事件，具有重要意義。目前，當務之急是要切實做好《網絡安全法》的貫徹實施，有效運用這一強有力的法律依據，為我國關鍵信息基礎設施網絡安全保護工作的順利實施保駕護航。（中國信息通信研究院 杜霖、豐詩朵）