《关键信息基础设施安全保护条例》要点解读

一、条例背景

2021年9月1日，《关键信息基础设施安全保护条例》正式施行，作为《网络安全法》的配套法规，确立了我国关键信息基础设施（关基）安全保护的专门制度。关基指一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施和信息系统。

二、保护范围与认定

条例明确关基主要覆盖公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域。认定由行业主管部门负责，采用"重要网络设施+认定规则"的方式，运营者应关注本行业主管部门发布的认定规则与通知。

三、运营者核心义务

1. 主体责任：设置专门安全管理机构和负责人，对关键岗位人员进行安全背景审查；
2. 检测评估：每年至少一次网络安全检测和风险评估，问题整改并报送主管部门；
3. 采购安全：优先采购安全可信的网络产品和服务；采购可能影响国家安全的，应通过国家网络安全审查；
4. 数据合规：履行数据安全保护义务，重要数据出境依法评估；
5. 事件报告：重大安全事件及时报告主管部门与公安部门。

四、与信创的关系

条例"优先采购安全可信产品"的规定与信创推进形成制度呼应：关基行业成为信创改造的优先领域，供应链安全（如芯片、操作系统自主可控）被提升到合规高度。关基单位制定IT架构规划时，应将信创路线图与关基合规义务统筹考虑。

五、合规建议

关基单位建议按"三步"推进：对照认定规则自评是否属于关基；梳理义务清单（专门机构、年度检测评估、供应链审查）；将信创替代与安全能力建设纳入同一规划周期，避免重复建设。

六、结语

关基条例把关键行业的网络安全从"企业自选动作"变成"法定规定动作"，与等保、密评共同构成我国网络安全的合规三角。