國家電網(wǎng)公司信息通信部 劉瑩
電力行業(yè)信息安全等級保護(hù)測評中心第三實驗室 劉行
黨的十八大以來，黨中央、國務(wù)院高度重視網(wǎng)絡(luò)安全，做出一系列部署。習(xí)近平總書記指出“要樹立正確的網(wǎng)絡(luò)安全觀，加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系，增強網(wǎng)絡(luò)安全防御能力和威懾能力”，強調(diào)包括電力在內(nèi)的關(guān)鍵信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)安全防護(hù)的重中之重，把網(wǎng)絡(luò)安全上升到國家安全的高度。2016年11月7日，《網(wǎng)絡(luò)安全法》由第十二屆全國人大常委會表決通過，將于2017年6月1日起施行，這是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全的基礎(chǔ)性法律，是建設(shè)網(wǎng)絡(luò)強國的制度保障。
《網(wǎng)絡(luò)安全法》為落實網(wǎng)絡(luò)安全觀提供堅實基礎(chǔ)
網(wǎng)絡(luò)安全法的出臺，是繼2015年《國家安全法》首次明確提出“網(wǎng)絡(luò)空間主權(quán)”概念后，對習(xí)近平總書記網(wǎng)絡(luò)安全觀的具體化和明確化。該法為維護(hù)國家網(wǎng)絡(luò)空間主權(quán)、開展網(wǎng)絡(luò)空間治理、加強網(wǎng)絡(luò)安全監(jiān)管、建立健全網(wǎng)絡(luò)安全保障體系提供了堅實的法律基礎(chǔ)，規(guī)范了關(guān)鍵信息基礎(chǔ)設(shè)施的建設(shè)和運營者、網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者相關(guān)職責(zé)和義務(wù)，建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，賦予公民在使用網(wǎng)絡(luò)過程中的隱私權(quán)、知情權(quán)和舉報權(quán)，并嚴(yán)格了違法懲處的法律手段。標(biāo)志了國家在建設(shè)網(wǎng)絡(luò)強國法治保障道路上邁出的堅實一步，是我國網(wǎng)絡(luò)安全保障體系建設(shè)的重要里程碑。
企業(yè)網(wǎng)絡(luò)安全形勢急需《網(wǎng)絡(luò)安全法》提供指導(dǎo)和保護(hù)
電網(wǎng)是關(guān)系國計民生和國家能源安全的重要基礎(chǔ)設(shè)施，其生產(chǎn)運行高度依賴網(wǎng)絡(luò)和信息化。多年來，公司通過網(wǎng)絡(luò)安全頂層設(shè)計、技防建設(shè)、治理提升等工作，已形成網(wǎng)絡(luò)與信息安全縱深防御體系，但隨著信息化的快速發(fā)展，網(wǎng)絡(luò)安全形勢日趨復(fù)雜，因此急需國家法律政策的保障與指導(dǎo)。一是隨著電力體制改革和電力市場的開放，加大了電力工控系統(tǒng)和電網(wǎng)安全統(tǒng)一管理的難度，尤其體現(xiàn)在安全責(zé)任主體眾多、安全保障能力參差不齊、安全管控的難度加大等方面，關(guān)鍵信息基礎(chǔ)設(shè)施面臨風(fēng)險。二是電網(wǎng)安全面臨的外部環(huán)境進(jìn)一步惡劣，針對電網(wǎng)關(guān)鍵信息基礎(chǔ)設(shè)施組織化、定制化、高潛伏性、高破壞性的攻擊層出不窮，安全事件一觸即發(fā)。三是隨著“互聯(lián)網(wǎng)+”發(fā)展戰(zhàn)略的執(zhí)行，電網(wǎng)企業(yè)將在更加開放互聯(lián)、協(xié)同合作的網(wǎng)絡(luò)空間平臺上，承擔(dān)更多的社會責(zé)任，提供多元化的社會服務(wù)。對于個人信息保護(hù)、網(wǎng)絡(luò)身份管理、跨境數(shù)據(jù)傳輸?shù)绕惹行枰獓曳梢?guī)范化指導(dǎo)?！毒W(wǎng)絡(luò)安全法》的出臺，將各項網(wǎng)絡(luò)安全工作上升至法治層面，嚴(yán)格相關(guān)責(zé)任和處罰措施，給予企業(yè)在網(wǎng)絡(luò)安全保障、防范和追責(zé)過程中的政策支持，指導(dǎo)企業(yè)對照法律厘清職責(zé)、優(yōu)化策略、查漏補缺、付諸實施，處理好網(wǎng)絡(luò)安全和信息化“一體之兩翼、驅(qū)動之雙輪”的關(guān)系，向社會大眾提供更安全的信息化服務(wù)。
《網(wǎng)絡(luò)安全法》為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)提供法律保障
《網(wǎng)絡(luò)安全法》規(guī)定了對關(guān)鍵信息基礎(chǔ)設(shè)施實施重點保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施涵蓋涉及國家安全、經(jīng)濟(jì)安全和保障民生等領(lǐng)域，公司是國家關(guān)鍵信息基礎(chǔ)設(shè)施，也是國家信息網(wǎng)絡(luò)安全的重點保衛(wèi)單位。確保電網(wǎng)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)與信息安全，是落實公司本質(zhì)安全的主要安全任務(wù)之一。近年來爆發(fā)的“震網(wǎng)”、“火焰”以及烏克蘭停電事件表明，針對國家關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)破壞、信息竊取和網(wǎng)絡(luò)犯罪等事件數(shù)量呈上升之勢。隨著網(wǎng)絡(luò)安全法和后續(xù)配套法規(guī)制度的出臺，對關(guān)鍵信息基礎(chǔ)設(shè)施的安全保障責(zé)任和防護(hù)措施進(jìn)行立法，規(guī)范了漏洞檢測、發(fā)布、處置以及風(fēng)險評估的法定流程及要求，明確了違法犯罪行為的懲處措施，確保網(wǎng)絡(luò)安全事件發(fā)生后有法可依、有法必依、違法必究，有效威懾和打擊針對關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊和黑色產(chǎn)業(yè)鏈，防范惡意勢力攻擊，國家司法力量對企業(yè)網(wǎng)絡(luò)安全進(jìn)行保衛(wèi)和守護(hù)。在打擊惡意勢力的同時，如果企業(yè)發(fā)生網(wǎng)絡(luò)安全方面違法事件，國家執(zhí)法機關(guān)將進(jìn)行司法干預(yù)，甚至執(zhí)法。
《網(wǎng)絡(luò)安全法》為企業(yè)開展網(wǎng)絡(luò)安全工作提供依據(jù)和政策支持
《網(wǎng)絡(luò)安全法》明確了網(wǎng)絡(luò)安全的法律責(zé)任與義務(wù)，規(guī)范和指導(dǎo)電網(wǎng)企業(yè)全面做好網(wǎng)絡(luò)與信息安全保障工作。2016年以來，對照國家一系列政策法律法規(guī)，公司全面剖析了網(wǎng)絡(luò)安全問題與風(fēng)險，采取了一系列舉措。一是公司調(diào)整并成立由一把手任組長的網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，健全網(wǎng)絡(luò)安全組織機構(gòu)，從組織架構(gòu)上強化并保障網(wǎng)絡(luò)安全工作的統(tǒng)一領(lǐng)導(dǎo)。二是首次將網(wǎng)絡(luò)安全列入“安規(guī)”和“調(diào)規(guī)”，強化各級網(wǎng)絡(luò)安全管理與監(jiān)督。三是加強人才培養(yǎng)和隊伍建設(shè)。公司網(wǎng)絡(luò)信息安全專業(yè)隊伍覆蓋各層級、各單位，開展與國家主管部門的聯(lián)合演習(xí)，強化特保期間網(wǎng)絡(luò)安全防御手段。四是加大網(wǎng)絡(luò)安全技術(shù)與資金的投入，全面加強安全技防措施建設(shè)，開展關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全專項提升行動，防范和化解潛在風(fēng)險。
《網(wǎng)絡(luò)安全法》是開展網(wǎng)絡(luò)安全工作的準(zhǔn)繩和依據(jù)，將長期指導(dǎo)企業(yè)依法做好網(wǎng)絡(luò)與信息安全各項工作。我們要依法建網(wǎng)、依法管網(wǎng)、依法用網(wǎng)，為企業(yè)網(wǎng)絡(luò)安全保駕護(hù)航。
