◎國(guó)家信息技術(shù)安全研究中心主任 俞克群

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱《條例》）已由國(guó)務(wù)院公布并于9月1日正式實(shí)施，這是我國(guó)應(yīng)對(duì)網(wǎng)絡(luò)空間新形勢(shì)，完善我國(guó)網(wǎng)絡(luò)空間治理的重大舉措，對(duì)于強(qiáng)化我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，具有重要的里程碑意義。《條例》作為《網(wǎng)絡(luò)安全法》的重要配套立法，將推動(dòng)構(gòu)建和完善我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的制度體系和工作機(jī)制，標(biāo)志著我國(guó)網(wǎng)絡(luò)空間治理“與時(shí)俱進(jìn)”邁入新階段，開啟了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的新時(shí)代。

一、網(wǎng)絡(luò)空間的“時(shí)”與“勢(shì)”深刻影響關(guān)鍵信息基礎(chǔ)設(shè)施的安全

一方面，當(dāng)今世界正經(jīng)歷百年未有之大變局，大國(guó)間戰(zhàn)略博弈日趨激烈，大國(guó)競(jìng)爭(zhēng)深刻影響世界治理格局，網(wǎng)絡(luò)空間成為國(guó)家對(duì)抗的前沿領(lǐng)域。網(wǎng)絡(luò)安全泛在化、網(wǎng)絡(luò)空間軍事化態(tài)勢(shì)加速，深刻影響全球網(wǎng)絡(luò)空間安全生態(tài)。

另一方面，關(guān)鍵信息基礎(chǔ)設(shè)施作為重要的戰(zhàn)略資源，是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，其安全穩(wěn)定運(yùn)行關(guān)系國(guó)計(jì)民生、公共利益和國(guó)家安全，日益發(fā)揮著基礎(chǔ)性、全局性、支撐性作用。隨著國(guó)際戰(zhàn)略格局的演變，圍繞關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻防已成為網(wǎng)絡(luò)空間高烈度對(duì)抗的主戰(zhàn)場(chǎng)，關(guān)鍵信息基礎(chǔ)設(shè)施的安全問題已成為各國(guó)網(wǎng)絡(luò)安全的重中之重。

二、關(guān)鍵信息基礎(chǔ)設(shè)施面臨的網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)進(jìn)一步升級(jí)

一是國(guó)家行為體已成為威脅關(guān)鍵信息基礎(chǔ)設(shè)施安全的“新主體”。從全球看，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊事件時(shí)有發(fā)生，部分網(wǎng)絡(luò)攻擊事件的國(guó)家背景凸顯。如，2010年伊朗核設(shè)施遭“震網(wǎng)”病毒攻擊、2015年烏克蘭電力系統(tǒng)遭網(wǎng)絡(luò)攻擊等事件、“棱鏡門”事件曝光多國(guó)政府、科研機(jī)構(gòu)和企業(yè)被網(wǎng)絡(luò)入侵以及2020年末曝光的“太陽風(fēng)”網(wǎng)絡(luò)攻擊事件等。時(shí)任美國(guó)總統(tǒng)特朗普也公開承認(rèn)2018年中期選舉時(shí)允許相關(guān)部門對(duì)俄羅斯發(fā)動(dòng)網(wǎng)絡(luò)攻擊。美國(guó)實(shí)施網(wǎng)絡(luò)威懾戰(zhàn)略，開展“防御前置”行動(dòng)，將網(wǎng)絡(luò)監(jiān)控和攻擊的觸角伸入目標(biāo)國(guó)家的關(guān)鍵網(wǎng)絡(luò)。國(guó)家行為體的介入，使網(wǎng)絡(luò)攻擊的性質(zhì)發(fā)生了重大變化，圍繞國(guó)家信息關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)、威懾與反制成為大國(guó)對(duì)抗的重要手段，涉及國(guó)家安全的重要領(lǐng)域。

二是高度組織化的網(wǎng)絡(luò)犯罪集團(tuán)是威脅關(guān)鍵信息基礎(chǔ)設(shè)施安全的“主變量”。近年來，高度組織化的網(wǎng)絡(luò)犯罪集團(tuán)等非國(guó)家行為體對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全威脅仍然呈現(xiàn)高發(fā)態(tài)勢(shì)，定向攻擊、勒索軟件攻擊、供應(yīng)鏈攻擊等高級(jí)網(wǎng)絡(luò)攻擊愈演愈烈。特別是美國(guó)燃油管道商遭“黑暗面”黑客組織勒索攻擊事件，引發(fā)全球廣泛關(guān)注。一起非國(guó)家行為體實(shí)施的網(wǎng)絡(luò)攻擊事件，直接導(dǎo)致國(guó)家級(jí)關(guān)鍵基礎(chǔ)設(shè)施停止服務(wù)，表明勒索攻擊成為APT攻擊的主要手段，高度組織化犯罪依然是關(guān)鍵信息基礎(chǔ)設(shè)施的重要威脅。

三是關(guān)鍵信息基礎(chǔ)設(shè)施自身的網(wǎng)絡(luò)安全環(huán)境進(jìn)一步演化。一方面，隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算、人工智能、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新技術(shù)新應(yīng)用持續(xù)賦能經(jīng)濟(jì)社會(huì)、國(guó)家安全等各個(gè)方面，IT技術(shù)和OT技術(shù)加速融合，關(guān)鍵信息基礎(chǔ)設(shè)施傳統(tǒng)相對(duì)封閉的系統(tǒng)運(yùn)營(yíng)環(huán)境被打破，不可避免地增大了關(guān)鍵信息基礎(chǔ)設(shè)施面對(duì)網(wǎng)絡(luò)攻擊的暴露面。

另一方面，關(guān)鍵信息基礎(chǔ)設(shè)施還面臨著網(wǎng)絡(luò)安全漏洞的潛在威脅。近年來，網(wǎng)絡(luò)安全漏洞不斷爆出且高危漏洞占比居高不下。綜合各方面統(tǒng)計(jì)數(shù)據(jù)分析，自2010年以來全球工業(yè)控制系統(tǒng)、智能設(shè)備、物聯(lián)網(wǎng)等領(lǐng)域安全漏洞總數(shù)大幅增長(zhǎng)，中高危漏洞占比居高不下。這些漏洞進(jìn)一步增大了關(guān)鍵信息基礎(chǔ)設(shè)施遭網(wǎng)絡(luò)攻擊的潛在風(fēng)險(xiǎn)。

四是我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施存在被“毀癱”“斷服”的潛在風(fēng)險(xiǎn)。從國(guó)內(nèi)情況看，我國(guó)部分行業(yè)領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施核心技術(shù)、關(guān)鍵系統(tǒng)等對(duì)美西方嚴(yán)重依賴的局面尚未完全改變，不僅面臨被“卡脖”“斷供”的供應(yīng)鏈風(fēng)險(xiǎn)，還面臨因存在已知但無法修復(fù)的漏洞和未知安全漏洞而遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)，有可能導(dǎo)致關(guān)鍵信息基礎(chǔ)設(shè)施被“毀癱”“斷服”。

三、加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施保護(hù)是世界主要國(guó)家的通行做法

鑒于關(guān)鍵基礎(chǔ)設(shè)施對(duì)于國(guó)計(jì)民生、國(guó)家安全等重要性的提升和面臨的網(wǎng)絡(luò)安全威脅態(tài)勢(shì)的變化，世界網(wǎng)絡(luò)強(qiáng)國(guó)、大國(guó)高度重視關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)工作，在戰(zhàn)略出臺(tái)、法規(guī)制定、標(biāo)準(zhǔn)完善、技術(shù)研發(fā)、實(shí)戰(zhàn)演練等方面多舉措強(qiáng)化關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)。

美國(guó)出臺(tái)的《國(guó)家網(wǎng)絡(luò)戰(zhàn)略》《國(guó)防部網(wǎng)略戰(zhàn)略》《國(guó)土安全部網(wǎng)絡(luò)安全戰(zhàn)略》《臨時(shí)國(guó)家安全戰(zhàn)略方針》、歐盟出臺(tái)的《歐洲關(guān)鍵基礎(chǔ)設(shè)施保護(hù)戰(zhàn)略》《歐盟數(shù)字十年網(wǎng)絡(luò)安全戰(zhàn)略》、俄羅斯頒布的新版《俄羅斯聯(lián)邦國(guó)家安全戰(zhàn)略》、英國(guó)發(fā)布的《國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略》等均將關(guān)鍵基礎(chǔ)設(shè)施的安全作為重點(diǎn)內(nèi)容予以明確。

（二）通過立法提供法規(guī)支撐

美國(guó)發(fā)布的《增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全》（第13636號(hào)行政令）《提高關(guān)鍵基礎(chǔ)設(shè)施的安全性和恢復(fù)力》（第21號(hào)總統(tǒng)令），對(duì)關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)范圍、部門職責(zé)、法律責(zé)任等進(jìn)行明確。2021年以來，美發(fā)布《關(guān)于改善國(guó)家網(wǎng)絡(luò)安全的行政命令》，簽署《關(guān)于改善關(guān)鍵基礎(chǔ)設(shè)施控制系統(tǒng)網(wǎng)絡(luò)安全的國(guó)家安全備忘錄》等多份相關(guān)文件，進(jìn)一步強(qiáng)化關(guān)鍵基礎(chǔ)設(shè)施安全防護(hù)；歐盟修訂《歐盟網(wǎng)絡(luò)與信息系統(tǒng)安全指令》，發(fā)布《關(guān)鍵設(shè)施彈性指令》等，為關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)提供制度支撐和法規(guī)保障；俄羅斯頒布《聯(lián)邦關(guān)鍵信息基礎(chǔ)設(shè)施安全法》、澳大利亞頒布《關(guān)鍵基礎(chǔ)設(shè)施安全法》等為強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)提供法規(guī)支撐。

（三）研發(fā)技術(shù)提高保障能力

美國(guó)依托愛達(dá)荷國(guó)家實(shí)驗(yàn)室、橡樹嶺國(guó)家實(shí)驗(yàn)室和國(guó)家網(wǎng)絡(luò)靶場(chǎng)開展關(guān)鍵基礎(chǔ)設(shè)施防護(hù)技術(shù)研究，旨在推動(dòng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全技術(shù)保障能力的提升。美國(guó)國(guó)有公共電力公司紐約電力局與德國(guó)西門子能源公司宣布將聯(lián)合建立名為“卓越中心”的網(wǎng)絡(luò)安全實(shí)驗(yàn)室，旨在提高管理電網(wǎng)和其他關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)技術(shù)的能力。

（四）完善標(biāo)準(zhǔn)提供方法指引

美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）組織制定網(wǎng)絡(luò)安全框架，降低關(guān)鍵基礎(chǔ)設(shè)施相關(guān)的安全風(fēng)險(xiǎn)，其中針對(duì)工控安全發(fā)布《工業(yè)控制系統(tǒng)安全指南》（NIST SP 800-82）《聯(lián)邦信息系統(tǒng)和組織機(jī)構(gòu)的安全控制指南》（NIST SP 800-53），對(duì)工控安全防護(hù)提供指導(dǎo)，為企業(yè)加強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全提供參考。

（五）組織演練檢驗(yàn)實(shí)際能力

美國(guó)自2006年始，每?jī)赡暌淮我堰B續(xù)舉辦7次“網(wǎng)絡(luò)風(fēng)暴”演習(xí)，以關(guān)鍵基礎(chǔ)設(shè)施遭遇網(wǎng)絡(luò)攻擊為演練想定，突出攻防對(duì)抗，檢驗(yàn)信息共享、協(xié)同聯(lián)動(dòng)、應(yīng)急處置等能力。美國(guó)還舉行“網(wǎng)絡(luò)衛(wèi)士”“網(wǎng)絡(luò)旗”“網(wǎng)絡(luò)盾牌”等系列演習(xí)，應(yīng)對(duì)關(guān)鍵基礎(chǔ)設(shè)施遭遇大規(guī)模網(wǎng)絡(luò)攻擊是演練重點(diǎn)內(nèi)容之一。歐洲自2010年始，每?jī)赡昱e行一次“網(wǎng)絡(luò)歐洲”系列演習(xí)，模擬互聯(lián)網(wǎng)基礎(chǔ)設(shè)施等關(guān)鍵基礎(chǔ)設(shè)施遭入侵、斷服等場(chǎng)景，以提升和檢驗(yàn)歐洲國(guó)家應(yīng)對(duì)網(wǎng)絡(luò)攻擊的能力。俄羅斯組織“斷網(wǎng)演習(xí)”，檢驗(yàn)俄在極端極限情況下的網(wǎng)絡(luò)穩(wěn)定運(yùn)行能力。

四、《條例》為構(gòu)建和完善我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系提供了基本遵循

《條例》作為《網(wǎng)絡(luò)安全法》的重要配套立法，堅(jiān)持系統(tǒng)思維，注重體系構(gòu)建，將進(jìn)一步構(gòu)建和完善我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的科學(xué)體系，呈現(xiàn)出以下鮮明特征：

（一）明確了分層保護(hù)體系

《條例》最為突出的特點(diǎn)是提出構(gòu)建以國(guó)家網(wǎng)信部門和國(guó)務(wù)院公安部門等國(guó)家有關(guān)職能部門、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者（以下簡(jiǎn)稱運(yùn)營(yíng)者）為主體的三層架構(gòu)的關(guān)鍵信息基礎(chǔ)設(shè)施綜合安全分層保護(hù)體系。《條例》規(guī)定，國(guó)家網(wǎng)信部門統(tǒng)籌協(xié)調(diào)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，國(guó)務(wù)院公安部門負(fù)責(zé)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作；國(guó)務(wù)院電信主管部門和其他有關(guān)部門依照本條例和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和監(jiān)督管理工作；省級(jí)人民政府有關(guān)部門依據(jù)各自職責(zé)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施安全保護(hù)和監(jiān)督管理；運(yùn)營(yíng)者作為直接責(zé)任單位，要依照本條例和相關(guān)要求，保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全穩(wěn)定運(yùn)行。上述制度設(shè)計(jì)利于各方各司其職，充分調(diào)動(dòng)各方主動(dòng)性，匯聚全部資源和能力，構(gòu)建起分層保護(hù)體系，共同做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。

（二）強(qiáng)調(diào)了實(shí)施動(dòng)態(tài)保護(hù)

《條例》規(guī)定，關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生重大變化時(shí)需報(bào)告并重新組織認(rèn)定；運(yùn)營(yíng)者發(fā)生合并、分立、解散等情況時(shí)應(yīng)及時(shí)報(bào)告，并按要求進(jìn)行相應(yīng)處置；定期開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全檢查檢測(cè)，及時(shí)整改安全隱患、完善安全措施；建立應(yīng)急預(yù)案、組織應(yīng)急演練，做好事件應(yīng)對(duì)處置。上述要求充分揭示了網(wǎng)絡(luò)安全工作的本質(zhì)，即網(wǎng)絡(luò)安全是動(dòng)態(tài)的、變化的和不斷演進(jìn)的，必須堅(jiān)持動(dòng)態(tài)保護(hù)的理念，根據(jù)不斷變化的形勢(shì)完善制度設(shè)計(jì)，構(gòu)建動(dòng)態(tài)保護(hù)體系，以確保安全。

（三）切實(shí)壓實(shí)了主體責(zé)任

《條例》最重要的特點(diǎn)就是壓實(shí)了關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的主體責(zé)任?！稐l例》第4條明確規(guī)定“強(qiáng)化和落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的主體責(zé)任”，并專設(shè)第三章“運(yùn)營(yíng)者責(zé)任義務(wù)”進(jìn)行細(xì)化和明確，如實(shí)施“三同步”原則、設(shè)置專門的安全管理機(jī)構(gòu)并提升安全管理機(jī)構(gòu)話語權(quán)、對(duì)機(jī)構(gòu)負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查、保障專門安全管理機(jī)構(gòu)的運(yùn)行、開展網(wǎng)絡(luò)安全監(jiān)測(cè)和風(fēng)險(xiǎn)評(píng)估、優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)以及特定情況下的報(bào)告義務(wù)等。上述要求，抓住了運(yùn)營(yíng)者這個(gè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的核心環(huán)節(jié)，有利于保護(hù)工作走深走實(shí)。

（四）注重相關(guān)法規(guī)的銜接

首先，《條例》作為《網(wǎng)絡(luò)安全法》的重要配套立法，進(jìn)一步細(xì)化了和完善了《網(wǎng)絡(luò)安全法》的有關(guān)規(guī)定，為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)提供了基本遵循。再有，《條例》第19條規(guī)定“運(yùn)營(yíng)者應(yīng)當(dāng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)；采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國(guó)家安全的，應(yīng)當(dāng)按照國(guó)家網(wǎng)絡(luò)安全規(guī)定通過安全審查。”從內(nèi)容可以看出，該條規(guī)定與我國(guó)已經(jīng)實(shí)施的《網(wǎng)絡(luò)安全審查辦法》一脈相承，是網(wǎng)絡(luò)安全審查制度在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度中的具體體現(xiàn)。還有，《條例》強(qiáng)調(diào)未經(jīng)授權(quán)不得對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施漏洞探測(cè)和滲透性測(cè)試活動(dòng)，對(duì)基礎(chǔ)電信網(wǎng)絡(luò)實(shí)施漏洞探測(cè)、滲透性測(cè)試應(yīng)當(dāng)事先向國(guó)務(wù)院電信主管部門報(bào)告。這些規(guī)定與9月1日已正式實(shí)施的《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》，在內(nèi)容上相互補(bǔ)充。上述制度設(shè)計(jì)有效確保了《條例》與相關(guān)立法的銜接，完善了我國(guó)網(wǎng)絡(luò)安全治理的法規(guī)體系，體現(xiàn)了國(guó)家法規(guī)頂層設(shè)計(jì)的整體考慮。

五、加強(qiáng)我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的思考

（一）切實(shí)提高思想認(rèn)識(shí)

要充分認(rèn)識(shí)到，做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作不僅事關(guān)系統(tǒng)自身安全和業(yè)務(wù)穩(wěn)定運(yùn)行，更關(guān)系國(guó)計(jì)民生，關(guān)乎國(guó)家安全，每一個(gè)人的生活都與關(guān)鍵信息基礎(chǔ)設(shè)施息息相關(guān)。特別是從事關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)和保護(hù)工作的單位和個(gè)人更要深刻認(rèn)識(shí)到確保關(guān)鍵信息基礎(chǔ)設(shè)施安全的極端重要性，站立高位，保持清醒，以家園建設(shè)者、安全守護(hù)者、秩序維護(hù)者的姿態(tài)，以維護(hù)國(guó)家網(wǎng)絡(luò)安全為己任，嚴(yán)格落實(shí)相關(guān)法律、政策、制度的要求

（二）全面精確梳理資產(chǎn)情況

全面準(zhǔn)確掌握關(guān)鍵信息基礎(chǔ)設(shè)施安全運(yùn)行的網(wǎng)絡(luò)和數(shù)據(jù)資產(chǎn)信息，是國(guó)家主管監(jiān)管部門和保護(hù)工作部門開展指導(dǎo)監(jiān)督工作的重要前提。對(duì)于運(yùn)營(yíng)者而言，更是落實(shí)主體責(zé)任，加強(qiáng)防護(hù)工作的必要手段。要全面梳理關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)產(chǎn)品和服務(wù)情況，厘清關(guān)鍵信息基礎(chǔ)設(shè)施承載的數(shù)據(jù)資產(chǎn)，梳理數(shù)據(jù)采集、加工、傳輸和應(yīng)用情況，掌握觸發(fā)或可能觸發(fā)控制動(dòng)作的協(xié)議、指令情況，對(duì)操作人員和操作權(quán)限進(jìn)行審核、授權(quán)和控制。通過全面準(zhǔn)確的資產(chǎn)梳理，為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)提供堅(jiān)實(shí)的資產(chǎn)數(shù)據(jù)支撐。

（三）健全完善標(biāo)準(zhǔn)體系

健全完善標(biāo)準(zhǔn)體系是開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的重要依據(jù)和有力抓手。目前，我國(guó)的關(guān)鍵信息基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系建設(shè)已經(jīng)取得積極成果。下一步應(yīng)進(jìn)一步圍繞關(guān)鍵信息基礎(chǔ)設(shè)施共性安全需求和基線安全要求，充分發(fā)揮行業(yè)主管部門、標(biāo)準(zhǔn)研究機(jī)構(gòu)、第三方服務(wù)機(jī)構(gòu)和運(yùn)營(yíng)者等各方面的作用，推動(dòng)相關(guān)標(biāo)準(zhǔn)的研制和試點(diǎn)示范。通過健全的標(biāo)準(zhǔn)體系為我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作實(shí)踐提供技術(shù)支撐和方法指引。

（四）深入開展檢查檢測(cè)和風(fēng)險(xiǎn)評(píng)估

開展關(guān)鍵信息基礎(chǔ)設(shè)施檢查檢測(cè)和風(fēng)險(xiǎn)評(píng)估是做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的重要一環(huán)?！稐l例》也針對(duì)國(guó)家網(wǎng)信部門、保護(hù)工作部門、運(yùn)營(yíng)者等有關(guān)部門開展關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查檢測(cè)工作提出了相關(guān)要求。應(yīng)進(jìn)一步抓好檢查檢測(cè)工作的統(tǒng)籌，加強(qiáng)協(xié)同配合和信息溝通，避免不必要的檢查和交叉重復(fù)檢查。要加強(qiáng)檢測(cè)機(jī)構(gòu)的管理，充分發(fā)揮第三方檢測(cè)評(píng)估機(jī)構(gòu)的積極作用，提升網(wǎng)絡(luò)安全檢查檢測(cè)和風(fēng)險(xiǎn)評(píng)估的效率和效益。

（五）扎實(shí)開展演習(xí)演練

我國(guó)是網(wǎng)絡(luò)大國(guó)，但還不是網(wǎng)絡(luò)強(qiáng)國(guó)，這是我們開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的客觀背景和現(xiàn)實(shí)條件。因此，要堅(jiān)持底線思維，以總體國(guó)家安全觀為統(tǒng)攬，以關(guān)鍵信息基礎(chǔ)設(shè)施遭遇大規(guī)模高烈度網(wǎng)絡(luò)攻擊、關(guān)鍵信息基礎(chǔ)設(shè)施被毀癱、重要功能斷服等為演習(xí)演練想定，開展實(shí)戰(zhàn)化演習(xí)演練，查找關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作中存在的短板和不足，制定切實(shí)可行的整改措施，以進(jìn)一步提升我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)能力。