保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施
(三)保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施
國家關(guān)鍵信息基礎(chǔ)設(shè)施是指關(guān)系國家安全、國計民生,一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能可能嚴(yán)重危害國家安全、公共利益的信息設(shè)施,包括但不限于提供公共通信、廣播電視傳輸?shù)确?wù)的基礎(chǔ)信息網(wǎng)絡(luò),能源、金融、交通、教育、科研、水利、-業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領(lǐng)域和國家機(jī)關(guān)的重要信息系統(tǒng),重要互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等。采取一切必要措施保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施及其重要數(shù)據(jù)不受攻擊破壞。堅(jiān)持技術(shù)和管理并重、保護(hù)和震懾并舉,著眼識別、防護(hù)、檢測、預(yù)警、響應(yīng)、處置等環(huán)節(jié),建立實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度,從管理、技術(shù)、人才、資金等方面加大投入,依法綜合施策,切實(shí)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)。
關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)是政府、企業(yè)和全社會的共同責(zé)任,主管、運(yùn)營單位和組織要按照法律法規(guī)、制度標(biāo)準(zhǔn)的要求,采取必要措施保障關(guān)鍵信息基礎(chǔ)設(shè)施安全,逐步實(shí)現(xiàn)先評估后使用。加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施風(fēng)險評估。加強(qiáng)黨政機(jī)關(guān)以及重點(diǎn)領(lǐng)域網(wǎng)站的安全防護(hù),基層黨政機(jī)關(guān)網(wǎng)站要按集約化模式建設(shè)運(yùn)行和管理。建立政府、行業(yè)與企業(yè)的網(wǎng)絡(luò)安全信息有序共享機(jī)制,充分發(fā)揮企業(yè)在保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施中的重要作用。
堅(jiān)持對外開放,立足開放環(huán)境下維護(hù)網(wǎng)絡(luò)安全。建立實(shí)施網(wǎng)絡(luò)安全審查制度,加強(qiáng)供應(yīng)鏈安全管理,對黨政機(jī)關(guān)、重點(diǎn)行業(yè)采購使用的重要信息技術(shù)產(chǎn)品和服務(wù)開展安全審查,提高產(chǎn)品和服務(wù)的安全性和可控性,防止產(chǎn)品服務(wù)提供者和其他組織利用信息技術(shù)優(yōu)勢實(shí)施不正當(dāng)競爭或損害用戶利益。