文|吳雨航
近日,國(guó)務(wù)院正式公布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》,要求對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行安全保護(hù)。
具體包括,專門安全管理機(jī)構(gòu)具體負(fù)責(zé)本單位的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,履行個(gè)人信息和數(shù)據(jù)安全保護(hù)責(zé)任,建立健全個(gè)人信息和數(shù)據(jù)安全保護(hù)制度等責(zé)任;運(yùn)營(yíng)者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施每年至少進(jìn)行一次網(wǎng)絡(luò)安全檢測(cè)和風(fēng)險(xiǎn)評(píng)估;運(yùn)營(yíng)者應(yīng)當(dāng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)等內(nèi)容。
同時(shí),個(gè)人信息保護(hù)法草案提請(qǐng)十三屆全國(guó)人大常委會(huì)第三十次會(huì)議三審。草案進(jìn)一步完善個(gè)人信息處理規(guī)則,特別是對(duì)應(yīng)用程序(APP)過(guò)度收集個(gè)人信息、“大數(shù)據(jù)殺熟”等作出有針對(duì)性規(guī)范。草案將不滿十四周歲未成年人的個(gè)人信息作為敏感個(gè)人信息,并要求個(gè)人信息處理者對(duì)此制定專門的個(gè)人信息處理規(guī)則。
自2017年《網(wǎng)絡(luò)安全法》正式施行以來(lái),《密碼法》《網(wǎng)絡(luò)安全審查辦法》《民法典》《數(shù)據(jù)安全法》等涉及或涵蓋網(wǎng)絡(luò)信息安全保護(hù)內(nèi)容的法規(guī)、政策相繼出臺(tái),我國(guó)網(wǎng)絡(luò)安全法律法規(guī)和政策標(biāo)準(zhǔn)體系基本形成,網(wǎng)絡(luò)安全“四梁八柱”基本確立。
在法律梁柱之下,針對(duì)住房和城鄉(xiāng)建設(shè)領(lǐng)域信息安全保護(hù)工作,全國(guó)智能建筑及居住區(qū)數(shù)字化標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC426)(簡(jiǎn)稱“全國(guó)智標(biāo)委”)提出住建領(lǐng)域信息化安全規(guī)劃建議。
并開(kāi)展住建行業(yè)密碼平臺(tái)的建設(shè)、運(yùn)行、維護(hù)工作,該平臺(tái)按照《住房和城鄉(xiāng)建設(shè)領(lǐng)域國(guó)產(chǎn)密碼應(yīng)用和示范》要求建設(shè),以城市物聯(lián)網(wǎng)密鑰管理系統(tǒng)為基礎(chǔ),基于國(guó)產(chǎn)密碼算法構(gòu)建住建領(lǐng)域不同層級(jí)的行業(yè)級(jí)密鑰安全認(rèn)證體系,支撐住建領(lǐng)域物聯(lián)網(wǎng)應(yīng)用安全服務(wù)。
其中,該平臺(tái)建設(shè)中涉及的國(guó)產(chǎn)密碼算法應(yīng)用已在北京、江蘇、四川、河北等地的智慧社區(qū)、保障房項(xiàng)目中試點(diǎn)落地。該平臺(tái)是住房和城鄉(xiāng)建設(shè)領(lǐng)域國(guó)產(chǎn)密碼應(yīng)用示范項(xiàng)目。并根據(jù)國(guó)家密碼管理局相關(guān)要求,該平臺(tái)的建設(shè)及應(yīng)用已經(jīng)列為2020年政務(wù)領(lǐng)域密碼專項(xiàng)建設(shè)內(nèi)容。