中華人民共和國(guó)公安部發(fā)布公網(wǎng)安[2020]1960號(hào)《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》全文。

　　? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?中華人民共和國(guó)公安部

　　? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?公網(wǎng)安[2020]1960號(hào)

　　關(guān)于印送《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》的函

中央和國(guó)家機(jī)關(guān)各部委，國(guó)務(wù)院各直屬機(jī)構(gòu)、辦事機(jī)構(gòu)、事業(yè)單位，各中央企業(yè)：

　　為深入貫徹黨中央有關(guān)文件精神和《網(wǎng)絡(luò)安全法》，指導(dǎo)重點(diǎn)行業(yè)、部門(mén)全面落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，健全完善國(guó)家網(wǎng)絡(luò)安全綜合防控體系，有效防范網(wǎng)絡(luò)安全威脅，有力處置重大網(wǎng)絡(luò)安全事件，配合公安機(jī)關(guān)加強(qiáng)網(wǎng)絡(luò)安全監(jiān)管，嚴(yán)厲打擊危害網(wǎng)絡(luò)安全的違法犯罪活動(dòng)，切實(shí)保障關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全，公安部研究制定了《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》?，F(xiàn)印送給你們，請(qǐng)結(jié)合本行業(yè)、本部門(mén)工作實(shí)際，認(rèn)真參照?qǐng)?zhí)行。

　　公安部 2020年7月22日

　　貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和

　　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度是黨中央有關(guān)文件和《網(wǎng)絡(luò)安全法》確定的基本制度。近年來(lái)，各單位、各部門(mén)按照中央網(wǎng)絡(luò)安全政策要求和《網(wǎng)絡(luò)安全法》等法律法規(guī)規(guī)定，全面加強(qiáng)網(wǎng)絡(luò)安全工作，有力保障了國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全。但隨著信息技術(shù)飛速發(fā)展，網(wǎng)絡(luò)安全工作仍面臨一些新形勢(shì)、新任務(wù)和新挑戰(zhàn)。為深入貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，健全完善國(guó)家網(wǎng)絡(luò)安全綜合防控體系，有效防范網(wǎng)絡(luò)安全威脅，有力處置網(wǎng)絡(luò)安全事件，嚴(yán)厲打擊危害網(wǎng)絡(luò)安全的違法犯罪活動(dòng)，切實(shí)保障國(guó)家網(wǎng)絡(luò)安全，特制定以下指導(dǎo)意見(jiàn)。

　　一、指導(dǎo)思想、基本原則和工作目標(biāo)

　　(一)指導(dǎo)思想

　　以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，按照黨中央、國(guó)務(wù)院決策部署，以總體國(guó)家安全觀為統(tǒng)領(lǐng)，認(rèn)真貫徹實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略，全面加強(qiáng)網(wǎng)絡(luò)安全工作統(tǒng)籌規(guī)劃，以貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度為基礎(chǔ)，以保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)安全為重點(diǎn)，全面加強(qiáng)網(wǎng)絡(luò)安全防范管理、監(jiān)測(cè)預(yù)警、應(yīng)急處置、偵查打擊、情報(bào)信息等各項(xiàng)工作，及時(shí)監(jiān)測(cè)、處置網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、威脅和網(wǎng)絡(luò)安全突發(fā)事件，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)和數(shù)據(jù)免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡(luò)違法犯罪活動(dòng)，切實(shí)提高網(wǎng)絡(luò)安全保護(hù)能力，積極構(gòu)建國(guó)家網(wǎng)絡(luò)安全綜合防控體系，切實(shí)維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)、國(guó)家安全和社會(huì)公共利益，保護(hù)人民群眾的合法權(quán)益，保障和促進(jìn)經(jīng)濟(jì)社會(huì)信息化健康發(fā)展。

　　(二)基本原則

　　堅(jiān)持分等級(jí)保護(hù)、突出重點(diǎn)。根據(jù)網(wǎng)絡(luò)(包含網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)、數(shù)據(jù)資源等)在國(guó)家安全、經(jīng)濟(jì)建設(shè)、社會(huì)生活中的重要程度，以及其遭到破壞后的危害程度等因素，科學(xué)確定網(wǎng)絡(luò)的安全保護(hù)等級(jí)，實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)管，重點(diǎn)保障關(guān)鍵信息基礎(chǔ)設(shè)施和第三級(jí)(含第三級(jí)、下同)以上網(wǎng)絡(luò)的安全。

　　堅(jiān)持積極防御、綜合防護(hù)。按照法律法規(guī)和有關(guān)國(guó)家標(biāo)準(zhǔn)規(guī)范，充分利用人工智能、大數(shù)據(jù)分析等技術(shù)，積極落實(shí)網(wǎng)絡(luò)安全管理和技術(shù)防范措施，強(qiáng)化網(wǎng)絡(luò)安全監(jiān)測(cè)、態(tài)勢(shì)感知、通報(bào)預(yù)警和應(yīng)急處置等重點(diǎn)工作，綜合采取網(wǎng)絡(luò)安全保護(hù)、保衛(wèi)、保障措施，防范和遏制重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、事件發(fā)生，保護(hù)云計(jì)算、物聯(lián)網(wǎng)、新型互聯(lián)網(wǎng)、大數(shù)據(jù)、智能制造等新技術(shù)應(yīng)用和新業(yè)態(tài)安全。

　　堅(jiān)持依法保護(hù)、形成合力。依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)規(guī)定，公安機(jī)關(guān)依法履行網(wǎng)絡(luò)安全保衛(wèi)和監(jiān)督管理職責(zé)，網(wǎng)絡(luò)安全行業(yè)主管部門(mén)(含監(jiān)管部門(mén)，下同)依法履行本行業(yè)網(wǎng)絡(luò)安全主管、監(jiān)管責(zé)任，強(qiáng)化和落實(shí)網(wǎng)絡(luò)運(yùn)營(yíng)者主體防護(hù)責(zé)任，充分發(fā)揮和調(diào)動(dòng)社會(huì)各方力量，協(xié)調(diào)配合、群策群力，形成網(wǎng)絡(luò)安全保護(hù)工作合力。

　　(三)工作目標(biāo)

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)制度深入貫徹實(shí)施。網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案、等級(jí)測(cè)評(píng)、安全建設(shè)和檢查等基礎(chǔ)工作深入推進(jìn)。網(wǎng)絡(luò)安全保護(hù)“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”的“三化六防”措施得到有效落實(shí)，網(wǎng)絡(luò)安全保護(hù)良好生態(tài)基本建立，國(guó)家網(wǎng)絡(luò)安全綜合防護(hù)能力和水平顯著提升。

　　關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度建立實(shí)施。關(guān)鍵信息基礎(chǔ)設(shè)施底數(shù)清晰，安全保護(hù)機(jī)構(gòu)健全、職責(zé)明確、保障有力。在貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，關(guān)鍵信息基礎(chǔ)設(shè)施涉及的關(guān)鍵崗位人員管理、供應(yīng)鏈安全、數(shù)據(jù)安全、應(yīng)急處置等重點(diǎn)安全保護(hù)措施得到有效落實(shí)，關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力明顯增強(qiáng)。

　　網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和應(yīng)急處置能力顯著提升?？缧袠I(yè)、跨部門(mén)、跨地區(qū)的立體化網(wǎng)絡(luò)安全監(jiān)測(cè)體系和網(wǎng)絡(luò)安全保護(hù)平臺(tái)基本建成，網(wǎng)絡(luò)安全態(tài)勢(shì)感知、通報(bào)預(yù)警和事件發(fā)現(xiàn)處置能力明顯提高。網(wǎng)絡(luò)安全預(yù)案科學(xué)齊備，應(yīng)急處置機(jī)制完善，應(yīng)急演練常態(tài)化開(kāi)展，網(wǎng)絡(luò)安全重大事件得到有效防范、遏制和處置。

　　網(wǎng)絡(luò)安全綜合防控體系基本形成。網(wǎng)絡(luò)安全保護(hù)工作機(jī)制健全完善，黨委統(tǒng)籌領(lǐng)導(dǎo)、各部門(mén)分工負(fù)責(zé)、社會(huì)力量多方參與的網(wǎng)絡(luò)安全工作格局進(jìn)一步完善。網(wǎng)絡(luò)安全責(zé)任制得到有效落實(shí)，網(wǎng)絡(luò)安全管理防范、監(jiān)督指導(dǎo)和偵查打擊等能力顯著提升，“打防管控”一體化的網(wǎng)絡(luò)安全綜合防控體系基本形成。

　　二、深入貫徹實(shí)施國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度

　　按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，各單位、各部門(mén)在公安機(jī)關(guān)指導(dǎo)監(jiān)督下，認(rèn)真組織、深入開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作，建立良好的網(wǎng)絡(luò)安全保護(hù)生態(tài)，切實(shí)履行主體責(zé)任，全面提升網(wǎng)絡(luò)安全保護(hù)能力。

　　(一)深化網(wǎng)絡(luò)定級(jí)備案工作。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)全面梳理本單位各類(lèi)網(wǎng)絡(luò)，特別是云計(jì)算、物聯(lián)網(wǎng)、新型互聯(lián)網(wǎng)、大數(shù)據(jù)、智能制造等新技術(shù)應(yīng)用的基本情況，并根據(jù)網(wǎng)絡(luò)的功能、服務(wù)范圍、服務(wù)對(duì)象和處理數(shù)據(jù)等情況，科學(xué)確定網(wǎng)絡(luò)的安全保護(hù)等級(jí)，對(duì)第二級(jí)以上網(wǎng)絡(luò)依法向公安機(jī)關(guān)備案，并向行業(yè)主管部門(mén)報(bào)備。對(duì)新建網(wǎng)絡(luò)，應(yīng)在規(guī)劃設(shè)計(jì)階段確定安全保護(hù)等級(jí)。公安機(jī)關(guān)對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者提交的備案材料和網(wǎng)絡(luò)的安全保護(hù)等級(jí)進(jìn)行審核，對(duì)定級(jí)結(jié)果合理、備案材料符合要求的，及時(shí)出具網(wǎng)絡(luò)安全等級(jí)保護(hù)備案證明。行業(yè)主管部門(mén)可以依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》國(guó)家標(biāo)準(zhǔn)，結(jié)合行業(yè)特點(diǎn)制定行業(yè)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指導(dǎo)意見(jiàn)。

　　(二)定期開(kāi)展網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)依據(jù)有關(guān)標(biāo)準(zhǔn)規(guī)范，對(duì)已定級(jí)備案網(wǎng)絡(luò)的安全性進(jìn)行檢測(cè)評(píng)估，查找可能存在的網(wǎng)絡(luò)安全問(wèn)題和隱患。第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)委托符合國(guó)家有關(guān)規(guī)定的等級(jí)測(cè)評(píng)機(jī)構(gòu)，每年開(kāi)展一次網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)，并及時(shí)將等級(jí)測(cè)評(píng)報(bào)告提交受理備案的公安機(jī)關(guān)和行業(yè)主管部門(mén)。新建第三級(jí)以上網(wǎng)絡(luò)應(yīng)在通過(guò)等級(jí)測(cè)評(píng)后投入運(yùn)行。網(wǎng)絡(luò)運(yùn)營(yíng)者在開(kāi)展測(cè)評(píng)服務(wù)過(guò)程中要與測(cè)評(píng)機(jī)構(gòu)簽署安全保密協(xié)議，并對(duì)測(cè)評(píng)過(guò)程進(jìn)行監(jiān)督管理。公安機(jī)關(guān)要加強(qiáng)對(duì)本地等級(jí)測(cè)評(píng)機(jī)構(gòu)的監(jiān)督管理，建立測(cè)評(píng)人員背景審查和人員審核制度，確保等級(jí)測(cè)評(píng)過(guò)程客觀、公正、安全。

　　(三)科學(xué)開(kāi)展安全建設(shè)整改。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)在網(wǎng)絡(luò)建設(shè)和運(yùn)營(yíng)過(guò)程中，同步規(guī)劃、同步建設(shè)、同步使用有關(guān)網(wǎng)絡(luò)安全保護(hù)措施。應(yīng)依據(jù)《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)，在現(xiàn)有安全保護(hù)措施的基礎(chǔ)上，全面梳理分析安全保護(hù)需求，并結(jié)合等級(jí)測(cè)評(píng)過(guò)程中發(fā)現(xiàn)的問(wèn)題隱患，按照“一個(gè)中心(安全管理中心)、三重防護(hù)(安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境)”的要求，認(rèn)真開(kāi)展網(wǎng)絡(luò)安全建設(shè)和整改加固，全面落實(shí)安全保護(hù)技術(shù)措施。網(wǎng)絡(luò)運(yùn)營(yíng)者可將網(wǎng)絡(luò)遷移上云，或?qū)⒕W(wǎng)絡(luò)安全服務(wù)外包，充分利用云服務(wù)商和網(wǎng)絡(luò)安全服務(wù)商提升網(wǎng)絡(luò)安全保護(hù)能力和水平。應(yīng)全面加強(qiáng)網(wǎng)絡(luò)安全管理，建立完善人員管理、教育培訓(xùn)、系統(tǒng)安全建設(shè)和運(yùn)維等管理制度，加強(qiáng)機(jī)房、設(shè)備和介質(zhì)安全管理，強(qiáng)化重要數(shù)據(jù)和個(gè)人信息保護(hù)，制定操作規(guī)范和工作流程，加強(qiáng)日常監(jiān)督和考核，確保各項(xiàng)管理措施有效落實(shí)。

　　(四)強(qiáng)化安全責(zé)任落實(shí)。行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)依據(jù)《網(wǎng)絡(luò)安全法》等法律法規(guī)和有關(guān)政策要求，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則，厘清網(wǎng)絡(luò)安全保護(hù)邊界，明確安全保護(hù)工作責(zé)任，建立網(wǎng)絡(luò)安全等級(jí)保護(hù)工作責(zé)任制，落實(shí)責(zé)任追究制度，作到“守土有責(zé)、守土盡責(zé)”。網(wǎng)絡(luò)運(yùn)營(yíng)者要定期組織專(zhuān)門(mén)力量開(kāi)展網(wǎng)絡(luò)安全自查和檢測(cè)評(píng)估，行業(yè)主管部門(mén)要組織風(fēng)險(xiǎn)評(píng)估，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)安全隱患和薄弱環(huán)節(jié)并予以整改，不斷提高網(wǎng)絡(luò)安全保護(hù)能力和水平。

　　(五)加強(qiáng)供應(yīng)鏈安全管理。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)加強(qiáng)網(wǎng)絡(luò)關(guān)鍵人員的安全管理，第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)對(duì)為其提供設(shè)計(jì)、建設(shè)、運(yùn)維、技術(shù)服務(wù)的機(jī)構(gòu)和人員加強(qiáng)管理，評(píng)估服務(wù)過(guò)程中可能存在的安全風(fēng)險(xiǎn)，并采取相應(yīng)的管控措施。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)加強(qiáng)網(wǎng)絡(luò)運(yùn)維管理，因業(yè)務(wù)需要確需通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程運(yùn)維的，應(yīng)進(jìn)行評(píng)估論證，并采取相應(yīng)的管控措施。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)采購(gòu)、使用符合國(guó)家法律法規(guī)和有關(guān)標(biāo)準(zhǔn)規(guī)范要求的網(wǎng)絡(luò)產(chǎn)品及服務(wù)，第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)積極應(yīng)用安全可信的網(wǎng)絡(luò)產(chǎn)品及服務(wù)。

　　(六)落實(shí)密碼安全防護(hù)要求。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)貫徹落實(shí)《密碼法》等有關(guān)法律法規(guī)規(guī)定和密碼應(yīng)用相關(guān)標(biāo)準(zhǔn)規(guī)范。第三級(jí)以上網(wǎng)絡(luò)應(yīng)正確、有效采用密碼技術(shù)進(jìn)行保護(hù)，并使用符合相關(guān)要求的密碼產(chǎn)品和服務(wù)。第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)在網(wǎng)絡(luò)規(guī)劃、建設(shè)和運(yùn)行階段，按照密碼應(yīng)用安全性評(píng)估管理辦法和相關(guān)標(biāo)準(zhǔn)，在網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)中同步開(kāi)展密碼應(yīng)用安全性評(píng)估。

　　三、建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度

　　公安機(jī)關(guān)指導(dǎo)監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作。各單位、各部門(mén)應(yīng)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全的法律體系、政策體系、標(biāo)準(zhǔn)體系、保護(hù)體系、保衛(wèi)體系和保障體系建設(shè)，建立并實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，在落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)上，突出保護(hù)重點(diǎn)，強(qiáng)化保護(hù)措施，切實(shí)維護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全。

　　(一)組織認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。根據(jù)黨中央和公安部有關(guān)規(guī)定，公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的主管、監(jiān)管部門(mén)(以下統(tǒng)稱(chēng)保護(hù)工作部門(mén))應(yīng)制定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施認(rèn)定規(guī)則并報(bào)公安部備案。保護(hù)工作部門(mén)根據(jù)認(rèn)定規(guī)則負(fù)責(zé)組織認(rèn)定本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施，及時(shí)將認(rèn)定結(jié)果通知相關(guān)設(shè)施運(yùn)營(yíng)者并報(bào)公安部。應(yīng)將符合認(rèn)定條件的基礎(chǔ)網(wǎng)絡(luò)、大型專(zhuān)網(wǎng)、核心業(yè)務(wù)系統(tǒng)、云平臺(tái)、大數(shù)據(jù)平臺(tái)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、智能制造系統(tǒng)、新型互聯(lián)網(wǎng)、新興通訊設(shè)施等重點(diǎn)保護(hù)對(duì)象納入關(guān)鍵信息基礎(chǔ)設(shè)施。關(guān)鍵信息基礎(chǔ)設(shè)施清單實(shí)行動(dòng)態(tài)調(diào)整機(jī)制，有關(guān)網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)發(fā)生較大變化，可能影響其認(rèn)定結(jié)果的，運(yùn)營(yíng)者應(yīng)及時(shí)將相關(guān)情況報(bào)告保護(hù)工作部門(mén)，保護(hù)工作部門(mén)應(yīng)組織重新認(rèn)定，將認(rèn)定結(jié)果通知運(yùn)營(yíng)者，并報(bào)公安部。

　　(二)明確關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作職能分工。公安部負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的頂層設(shè)計(jì)和規(guī)劃部署，會(huì)同相關(guān)部門(mén)健全完善關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度體系。保護(hù)工作部門(mén)負(fù)責(zé)對(duì)本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的組織領(lǐng)導(dǎo)，根據(jù)國(guó)家網(wǎng)絡(luò)安全法律法規(guī)和有關(guān)標(biāo)準(zhǔn)規(guī)范要求，制定并實(shí)施本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全總體規(guī)劃和安全防護(hù)策略，落實(shí)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)安全指導(dǎo)監(jiān)督責(zé)任。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者負(fù)責(zé)設(shè)置專(zhuān)門(mén)安全管理機(jī)構(gòu)，組織開(kāi)展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，主要負(fù)責(zé)人對(duì)本單位關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé)。

　　(三)落實(shí)關(guān)鍵信息基礎(chǔ)設(shè)施重點(diǎn)防護(hù)措施。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)依據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)開(kāi)展安全建設(shè)并進(jìn)行等級(jí)測(cè)評(píng)，發(fā)現(xiàn)問(wèn)題和風(fēng)險(xiǎn)隱患要及時(shí)整改；依據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)，加強(qiáng)安全保護(hù)和保障，并進(jìn)行安全檢測(cè)評(píng)估。要梳理網(wǎng)絡(luò)資產(chǎn)，建立資產(chǎn)檔案，強(qiáng)化核心崗位人員管理、整體防護(hù)、監(jiān)測(cè)預(yù)警、應(yīng)急處置、數(shù)據(jù)保護(hù)等重點(diǎn)保護(hù)措施，合理分區(qū)分域，收斂互聯(lián)網(wǎng)暴露面，加強(qiáng)網(wǎng)絡(luò)攻擊威脅管控，強(qiáng)化縱深防御，積極利用新技術(shù)開(kāi)展網(wǎng)絡(luò)安全保護(hù)，構(gòu)建以密碼技術(shù)、可信計(jì)算、人工智能、大數(shù)據(jù)分析等為核心的網(wǎng)絡(luò)安全保護(hù)體系，不斷提升關(guān)鍵信息基礎(chǔ)設(shè)施內(nèi)生安全、主動(dòng)免疫和主動(dòng)防御能力。有條件的運(yùn)營(yíng)者應(yīng)組建自己的安全服務(wù)機(jī)構(gòu)，承擔(dān)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)任務(wù)，也可通過(guò)遷移上云或購(gòu)買(mǎi)安全服務(wù)等方式，提高網(wǎng)絡(luò)安全專(zhuān)業(yè)化、集約化保障能力。

　　(四)加強(qiáng)重要數(shù)據(jù)和個(gè)人信息保護(hù)。運(yùn)營(yíng)者應(yīng)建立并落實(shí)重要數(shù)據(jù)和個(gè)人信息安全保護(hù)制度，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施中的重要網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)進(jìn)行容災(zāi)備份，采取身份鑒別、訪問(wèn)控制、密碼保護(hù)、安全審計(jì)、安全隔離、可信驗(yàn)證等關(guān)鍵技術(shù)措施，切實(shí)保護(hù)重要數(shù)據(jù)全生命周期安全。運(yùn)營(yíng)者在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)，因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)遵守有關(guān)規(guī)定并進(jìn)行安全評(píng)估。

　　(五)強(qiáng)化核心崗位人員和產(chǎn)品服務(wù)的安全管理。要對(duì)專(zhuān)門(mén)安全管理機(jī)構(gòu)的負(fù)責(zé)人和關(guān)鍵崗位人員進(jìn)行安全背景審查，加強(qiáng)管理。要對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施設(shè)計(jì)、建設(shè)、運(yùn)行、維護(hù)等服務(wù)實(shí)施安全管理，采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，確保供應(yīng)鏈安全。當(dāng)采購(gòu)產(chǎn)品和服務(wù)可能影響國(guó)家安全的，應(yīng)按照國(guó)家有關(guān)規(guī)定通過(guò)安全審查。公安機(jī)關(guān)加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全服務(wù)機(jī)構(gòu)的安全管理，為運(yùn)營(yíng)者開(kāi)展安全保護(hù)工作提供支持。

　　四、加強(qiáng)網(wǎng)絡(luò)安全保護(hù)工作協(xié)作配合

　　行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者與公安機(jī)關(guān)要密切協(xié)同，大力開(kāi)展安全監(jiān)測(cè)、通報(bào)預(yù)警、應(yīng)急處置、威脅情報(bào)等工作，落實(shí)常態(tài)化措施，提升應(yīng)對(duì)、處置網(wǎng)絡(luò)安全突發(fā)事件和重大風(fēng)險(xiǎn)防控能力。

　　(一)加強(qiáng)網(wǎng)絡(luò)安全立體化監(jiān)測(cè)體系建設(shè)。各單位、各部門(mén)要全面加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測(cè)，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施、重要網(wǎng)絡(luò)等開(kāi)展實(shí)時(shí)監(jiān)測(cè)，發(fā)現(xiàn)網(wǎng)絡(luò)攻擊和安全威脅，立即報(bào)告公安機(jī)關(guān)和有關(guān)部門(mén)并采取有效措施處置。要加強(qiáng)網(wǎng)絡(luò)新技術(shù)研究和應(yīng)用，研究繪制網(wǎng)絡(luò)空間地理信息圖譜(網(wǎng)絡(luò)地圖)，實(shí)現(xiàn)掛圖作戰(zhàn)。行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)要建設(shè)本行業(yè)、本單位的網(wǎng)絡(luò)安全保護(hù)業(yè)務(wù)平臺(tái)，建設(shè)平臺(tái)智慧大腦，依托平臺(tái)和大數(shù)據(jù)開(kāi)展實(shí)時(shí)監(jiān)測(cè)、通報(bào)預(yù)警、應(yīng)急處置、安全防護(hù)、指揮調(diào)度等工作，并與公安機(jī)關(guān)有關(guān)安全保衛(wèi)平臺(tái)對(duì)接，形成條塊結(jié)合、縱橫聯(lián)通、協(xié)同聯(lián)動(dòng)的綜合防控大格局。重點(diǎn)行業(yè)、網(wǎng)絡(luò)運(yùn)營(yíng)者和公安機(jī)關(guān)要建設(shè)網(wǎng)絡(luò)安全監(jiān)控指揮中心，落實(shí)7x24小時(shí)值班值守制度，建立常態(tài)化、實(shí)戰(zhàn)化的網(wǎng)絡(luò)安全工作機(jī)制。

　　(二)加強(qiáng)網(wǎng)絡(luò)安全信息共享和通報(bào)預(yù)警。行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者要依托國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制，加強(qiáng)本行業(yè)、本領(lǐng)域網(wǎng)絡(luò)安全信息通報(bào)預(yù)警力量建設(shè)，及時(shí)收集、匯總、分析各方網(wǎng)絡(luò)安全信息，加強(qiáng)威脅情報(bào)工作，組織開(kāi)展網(wǎng)絡(luò)安全威脅分析和態(tài)勢(shì)研判，及時(shí)通報(bào)預(yù)警和處置。第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者要開(kāi)展網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)工作，及時(shí)接收、處置來(lái)自國(guó)家、行業(yè)和地方網(wǎng)絡(luò)安全預(yù)警通報(bào)信息，按規(guī)定向行業(yè)主管部門(mén)、備案公安機(jī)關(guān)報(bào)送網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警信息和網(wǎng)絡(luò)安全事件。公安機(jī)關(guān)要加強(qiáng)網(wǎng)絡(luò)與信息安全信息通報(bào)預(yù)警機(jī)制建設(shè)和力量建設(shè)，不斷提高網(wǎng)絡(luò)安全通報(bào)預(yù)警能力。

　　(三)加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急處置機(jī)制建設(shè)。行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者要按照國(guó)家有關(guān)要求制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案，加強(qiáng)網(wǎng)絡(luò)安全應(yīng)急力量建設(shè)和應(yīng)急資源儲(chǔ)備，與公安機(jī)關(guān)密切配合，建立網(wǎng)絡(luò)安全事件報(bào)告制度和應(yīng)急處置機(jī)制。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者和第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)定期開(kāi)展應(yīng)急演練，有效處置網(wǎng)絡(luò)安全事件，并針對(duì)應(yīng)急演練中發(fā)現(xiàn)的突出問(wèn)題和漏洞隱患，及時(shí)整改加固，完善保護(hù)措施。行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)配合公安機(jī)關(guān)每年組織開(kāi)展的網(wǎng)絡(luò)安全監(jiān)督檢查、比武演習(xí)等工作，不斷提升安全保護(hù)能力和對(duì)抗能力。

　　(四)加強(qiáng)網(wǎng)絡(luò)安全事件處置和案件偵辦。關(guān)鍵信息基礎(chǔ)設(shè)施、第三級(jí)以上網(wǎng)絡(luò)發(fā)生重大網(wǎng)絡(luò)安全威脅和事件時(shí)，行業(yè)主管部門(mén)、網(wǎng)絡(luò)運(yùn)營(yíng)者和公安機(jī)關(guān)應(yīng)聯(lián)合開(kāi)展處置。電信業(yè)務(wù)經(jīng)營(yíng)者、網(wǎng)絡(luò)服務(wù)提供者應(yīng)提供支持及協(xié)助。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)配合公安機(jī)關(guān)打擊網(wǎng)絡(luò)違法犯罪活動(dòng)；發(fā)現(xiàn)違法犯罪線索、重大網(wǎng)絡(luò)安全威脅和事件時(shí)，應(yīng)及時(shí)報(bào)告公安機(jī)關(guān)和有關(guān)部門(mén)并提供必要協(xié)助。

　　(五)加強(qiáng)網(wǎng)絡(luò)安全問(wèn)題隱患整改督辦。公安機(jī)關(guān)建立掛牌督辦制度，針對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者網(wǎng)絡(luò)安全工作不力、重大安全問(wèn)題隱患久拖不改，或存在較大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、發(fā)生重大網(wǎng)絡(luò)安全案事件的，按照規(guī)定的權(quán)限和程序，會(huì)同行業(yè)主管部門(mén)對(duì)相關(guān)負(fù)責(zé)人進(jìn)行約談，掛牌督辦，并加大監(jiān)督檢查和行政執(zhí)法力度，依法依規(guī)進(jìn)行行政處罰。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)按照有關(guān)要求采取措施，及時(shí)進(jìn)行整改，消除重大風(fēng)險(xiǎn)隱患。發(fā)生重大網(wǎng)絡(luò)安全案事件的，行業(yè)主管部門(mén)應(yīng)組織全行業(yè)開(kāi)展整改整頓。

　　五、加強(qiáng)網(wǎng)絡(luò)安全工作各項(xiàng)保障

　　(一)加強(qiáng)組織領(lǐng)導(dǎo)。各單位、各部門(mén)要高度重視網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作，將其列入重要議事日程，加強(qiáng)統(tǒng)籌領(lǐng)導(dǎo)和規(guī)劃設(shè)計(jì)，認(rèn)真研究解決網(wǎng)絡(luò)安全機(jī)構(gòu)設(shè)置、人員配備、經(jīng)費(fèi)投入、安全保護(hù)措施建設(shè)等重大問(wèn)題。行業(yè)主管部門(mén)和網(wǎng)絡(luò)運(yùn)營(yíng)者要明確本單位主要負(fù)責(zé)人是網(wǎng)絡(luò)安全的第一責(zé)任人，并確定一名領(lǐng)導(dǎo)班子成員分管網(wǎng)絡(luò)安全工作，成立網(wǎng)絡(luò)安全專(zhuān)門(mén)機(jī)構(gòu)，明確任務(wù)分工，一級(jí)抓一級(jí)，層層抓落實(shí)。

　　(二)加強(qiáng)經(jīng)費(fèi)政策保障。各單位、各部門(mén)要通過(guò)現(xiàn)有經(jīng)費(fèi)渠道、保障關(guān)鍵信息基礎(chǔ)設(shè)施、第三級(jí)以上網(wǎng)絡(luò)等開(kāi)展等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、密碼應(yīng)用安全性檢測(cè)、演練競(jìng)賽、安全建設(shè)整改、安全保護(hù)平臺(tái)建設(shè)、密碼保障系統(tǒng)建設(shè)、運(yùn)行維護(hù)、監(jiān)督檢查、教育培訓(xùn)等經(jīng)費(fèi)投入。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)保障足額的網(wǎng)絡(luò)安全投入，作出網(wǎng)絡(luò)安全和信息化有關(guān)決策時(shí)應(yīng)有網(wǎng)絡(luò)安全管理機(jī)構(gòu)人員參與。有關(guān)部門(mén)要扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目，支持網(wǎng)絡(luò)安全技術(shù)研究開(kāi)發(fā)和創(chuàng)新應(yīng)用，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展。公安機(jī)關(guān)要會(huì)同相關(guān)部門(mén)組織實(shí)施“一帶一路”網(wǎng)絡(luò)安全戰(zhàn)略，支持網(wǎng)絡(luò)安全企業(yè)“走出去”， 與有關(guān)國(guó)家共享中國(guó)網(wǎng)絡(luò)安全保護(hù)經(jīng)驗(yàn)。

　　(三)加強(qiáng)考核評(píng)價(jià)。各單位、各部門(mén)要進(jìn)一步健全完善網(wǎng)絡(luò)安全考核評(píng)價(jià)制度，明確考核指標(biāo)，組織開(kāi)展考核。公安機(jī)關(guān)將網(wǎng)絡(luò)安全工作納入社會(huì)治安綜合治理考核評(píng)價(jià)體系，每年組織對(duì)各地區(qū)網(wǎng)絡(luò)安全工作進(jìn)行考核評(píng)價(jià)，每年評(píng)選網(wǎng)絡(luò)安全等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作先進(jìn)單位，并將結(jié)果報(bào)告黨委政府，通報(bào)網(wǎng)信部門(mén)。

　　(四)加強(qiáng)技術(shù)攻關(guān)。各單位、各部門(mén)要充分調(diào)動(dòng)網(wǎng)絡(luò)安全企業(yè)、科研機(jī)構(gòu)、專(zhuān)家等社會(huì)力量積極參與網(wǎng)絡(luò)安全核心技術(shù)攻關(guān)，加強(qiáng)網(wǎng)絡(luò)安全協(xié)同協(xié)作、互動(dòng)互補(bǔ)、共治共享和群防群治。公安機(jī)關(guān)要會(huì)同有關(guān)部門(mén)加強(qiáng)網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)制定工作，出臺(tái)標(biāo)準(zhǔn)應(yīng)用指南，加強(qiáng)標(biāo)準(zhǔn)宣貫和應(yīng)用實(shí)施，建設(shè)試點(diǎn)示范基地，促進(jìn)我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)和企業(yè)的健康發(fā)展。

　　(五)加強(qiáng)人才培養(yǎng)。各單位、各部門(mén)要加強(qiáng)網(wǎng)絡(luò)安全等級(jí)保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)業(yè)務(wù)交流，通過(guò)組織開(kāi)展比武競(jìng)賽等形式，發(fā)現(xiàn)選拔高精尖技術(shù)人才，建設(shè)人才庫(kù)，建立健全人才發(fā)現(xiàn)、培養(yǎng)、選拔和使用機(jī)制，為做好網(wǎng)絡(luò)安全工作提供人才保障。