據新華社北京8月17日電 近日，國務院公布《關鍵信息基礎設施安全保護條例》，自2021年9月1日起施行。司法部、國家網信辦、工業和信息化部、公安部負責人就條例有關問題回答了記者提問。

問：關鍵信息基礎設施如何認定？

答：一是明確關鍵信息基礎設施的定義。

二是明確關鍵信息基礎設施所在行業和領域的主管部門、監督管理部門是負責關鍵信息基礎設施安全保護工作的部門。

三是明確由保護工作部門結合本行業、本領域實際，制定關鍵信息基礎設施認定規則，并組織認定本行業、本領域的關鍵信息基礎設施。

四是規定關鍵信息基礎設施發生較大變化，可能影響其認定結果時，運營者應當及時報告保護工作部門，由保護工作部門重新認定。

問：條例對保護工作部門職責作了哪些規定？

答：一是制定關鍵信息基礎設施安全規劃，明確保護目標、基本要求、工作任務、具體措施。

二是建立健全網絡安全監測預警制度，及時掌握關鍵信息基礎設施運行狀況、安全態勢，預警通報網絡安全威脅和隱患，指導做好安全防范工作。

三是建立健全網絡安全事件應急預案，定期組織應急演練。

四是指導運營者做好網絡安全事件應對處置，并根據需要組織提供技術支持與協助。

五是定期組織開展網絡安全檢查檢測，指導監督運營者及時整改安全隱患、完善安全措施。

問：為強化和落實關鍵信息基礎設施運營者主體責任，條例作了哪些規定？

答：條例要求運營者依照本條例和有關法律、行政法規的規定以及國家標準的強制性要求，在網絡安全等級保護的基礎上，采取技術保護措施和其他必要措施，應對網絡安全事件，防范網絡攻擊和違法犯罪活動，保障關鍵信息基礎設施安全穩定運行，維護數據的完整性、保密性和可用性。

有關義務要求主要包括：

一是建立健全網絡安全保護制度和責任制，實行“一把手負責制”，明確運營者主要負責人負總責，保障人財物投入。

二是設置專門安全管理機構，履行安全保護職責，參與本單位與網絡安全和信息化有關的決策，并對機構負責人和關鍵崗位人員進行安全背景審查。

三是對關鍵信息基礎設施每年進行網絡安全檢測和風險評估，及時整改問題并按要求向保護工作部門報送情況。

四是關鍵信息基礎設施發生重大網絡安全事件或者發現重大網絡安全威脅時，按規定向保護工作部門、公安機關報告。

五是優先采購安全可信的網絡產品和服務，并與提供者簽訂安全保密協議；可能影響國家安全的，應當按規定通過安全審查。

問：對實施危害關鍵信息基礎設施安全活動的個人和組織，或未經授權或批準，對關鍵信息基礎設施實施漏洞探測、滲透性測試等活動的個人和組織，條例有哪些規定？

答：條例明確，任何個人和組織不得實施非法侵入、干擾、破壞關鍵信息基礎設施的活動，不得危害關鍵信息基礎設施安全。

未經國家網信部門、國務院公安部門批準或者保護工作部門、運營者授權，任何個人和組織不得對關鍵信息基礎設施實施漏洞探測、滲透性測試等可能影響或者危害關鍵信息基礎設施安全的活動。對基礎電信網絡實施漏洞探測、滲透性測試等活動，應當事先向國務院電信主管部門報告。

條例還在法律責任章節中對此作出專門規定。