关基条例颁布一周年抓手何在？产学研专家有话说

多部安全法律法规即将迎来颁布、实行一周年的日子，《关键信息基础设施安全保护条例》就是其中一项。

具体而言，2021年7月30日，国务院令第745号公布《关键信息基础设施安全保护条例》（以下简称《条例》），自2021年9月1日起施行，2021年8月17日正式对外颁布。

一年来，不少依据于此的关键信息基础设施的安全保护工作也持续推进。在此条例颁布一周年之际，36氪获悉，六方云和光明网网络安全频道、中国信息协会信息安全专业委员会，也共同举办了《关键信息基础设施安全保护条例》专题分享会。

据了解，会议由中国信息安全杂志社原副社长、主编崔光耀主持，中国信息协会信息安全专业委员会主任叶红、中国科学技术大学教授左晓栋、北京师范大学互联网发展研究院院长助理、中国互联网协会研究中心副主任吴沈括、路云天网络安全研究院副院长王少杰和六方云总裁李江力参与会议。各位产学研领域专家、学者也就条例颁布一年来的感受和经验进行了分享。

36氪摘���了其中一些观点，供读者参考：

中国信息安全杂志社原副社长、主编崔光耀认为：

结合当前的国内外形势，在《关基条例》发布一周年之际，应该对该《条例》一年来对整个行业带来的影响和变化，从管理、技术与应用等方面各界关注的问题进行深入分析，在网络安全相关法律法规基本健全的环境下，尤其应重点在落实上下功夫。

中国信息协会信息安全专业委员会主任叶红表示：

《条例》颁布一周年以来，我国关键信息基础设施领域的网络安全保护取得了一定成果。比如国家层面出台相关标准、办法及配套法规，同时相关关键领域及行业在工作中的安全意识进一步提升，人才结构及组织机构进一步健全。

关于夯实关键信息基础设施安全保护、保障国家网络安全的经验，一是需要不断健全关键信息基础设施保护体系，完善配套的标准、制度；二是关键信息基础设施安全保护主管单位要强化对相关工作的监督检查，对既有网络系统的漏洞和弱点，以及相关行业和单位的安全环节作多角度监测；三是加强技术的攻关和创新，支持网络安全产业发展，发现并解决新技术、新应用带来的新漏洞、新问题；四是促进网络安全人才培养，持续推动相关专业人才的职业教育，打通人才进步通道，鼓励人才加入网络安全保障队伍；五是加强对关键信息基础设施安全风险的预测及研判，可在网络安全研究中注重苗头性、倾向性、潜在性风险，做好预判提前布局防御措施。

中国科学技术大学教授左晓栋认为：

在关键信息基础设施安全保护推进过程中，部门职责协调是关键问题。法律要求，在等级保护制度的基础上对关键信息基础设施进行重点保护，需要精准做好“破题”工作。建议组织制定关键信息基础设施安全保护计划，同时各部门之间应进一步加强协调，认真研究这项制度，明确其本质，并对其有更加清晰的定位，推动相关法律法规落地，让它成为维护国家安全的一个重要屏障。

路云天网络安全研究院副院长王少杰表示：

我国关键信息基础设施安全保护尚处于起步阶段，其安全保护理念、体系框架、最佳实践等尚需探索和研究。网络安全等级保护制度是关键信息基础设施安全保护的基础。关键信息基础设施保护以防范安全威胁隐患、有效化解安全风险、保障业务应用的安全持续、稳定运行为目标，具备闭环管理动态化、能力迭代自动化、安全能力流程化、安全运营一体化等特征。关键信息基础设施保护需要在���级保护的基础上，增强其安全能力的动态性、自适应性和自提升性。

本次分享会的承办单位，六方云总裁李江力表示：

当前，我国关键信息基础设施安全保护的相关规则正在逐步完善，但其落地实施不仅需要多部门共同协作、长期建设，也要求其自身全方位、成体系、有框架。 关键信息基础设施是数字经济时代社会运行的神经中枢，也是网络安全的重中之重。保障关键信息基础设施安全，对于维护国家网络空间主权和国家安全、保障经济社会健康发展、维护公共利益和公民合法权益具有重大意义。

《条例》的发布是具有里程碑意义的一件大事，标志着关键基础设施保护工作步入新时代。未来，六方云作为工业互联网安全的头部企业，也将始终助力关键信息基础设施安全保护，并期待与更多的网络安全产业的专家、学者、企业们共推动中国网络安全产业发展。