◎空軍工程大學(xué) 朱莉欣 李元元
2010年伊朗核電站遭受的“Stuxnet(震網(wǎng))”蠕蟲病毒攻擊使關(guān)鍵基礎(chǔ)設(shè)施安全成為全世界關(guān)注的焦點(diǎn)。隨后,2013年韓國(guó)金融機(jī)構(gòu)遭遇大規(guī)模高級(jí)持續(xù)性威脅攻擊,2015年,烏克蘭電網(wǎng)系統(tǒng)遭“Black Energy(黑暗力量)”攻擊。奇虎360公布的《2015年中國(guó)高級(jí)持續(xù)性威脅研究報(bào)告》中披露,科研教育機(jī)構(gòu)、政府機(jī)構(gòu)、能源企業(yè)遭受攻擊次數(shù)分列一、二、三位,軍事系統(tǒng)排名第四。此外,國(guó)防工業(yè)部門如航天系統(tǒng)也成為被網(wǎng)絡(luò)攻擊的重點(diǎn)領(lǐng)域。隨著網(wǎng)絡(luò)攻擊不斷地從政府、金融等領(lǐng)域向國(guó)防領(lǐng)域滲透,國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)問(wèn)題已成為研究的重點(diǎn)。但長(zhǎng)期以來(lái)部分人員一直存在錯(cuò)誤的觀念,認(rèn)為國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)更多是軍隊(duì)的事務(wù),而將其孤立于總體網(wǎng)絡(luò)安全防護(hù)之外。
2017年7月11日,國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見稿)》(以 下簡(jiǎn)稱《條 例》),進(jìn)一步細(xì)化了相關(guān)制度設(shè)計(jì)?!稐l例》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度的設(shè)計(jì)是值得肯定的,但國(guó)防關(guān)鍵基礎(chǔ)設(shè)施作為關(guān)鍵信息基礎(chǔ)設(shè)施中的重要分類,卻沒有被《條例》所重視,在制定防護(hù)措施和立法中涉及也很少,其安全防護(hù)工作因此缺乏相應(yīng)的法律保障。隨著軍民融合發(fā)展戰(zhàn)略的推進(jìn),從軍隊(duì)內(nèi)部增強(qiáng)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的政策制定是鞏固網(wǎng)絡(luò)國(guó)防的必要條件,單靠軍隊(duì)一家已不可能掌握國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的全部環(huán)節(jié),必須從國(guó)家層面和公共安全需求角度提供更高層級(jí)的法律保障,以滿足國(guó)家對(duì)總體網(wǎng)絡(luò)安全的需求。
國(guó)防信息基礎(chǔ)設(shè)施(defense information infrastructure, DII)的概念最早出現(xiàn)于美國(guó),主要是指在整個(gè)軍事行動(dòng)范圍內(nèi),滿足用戶信息處理和傳輸需求的通信網(wǎng)絡(luò)、計(jì)算機(jī)、基礎(chǔ)軟件、應(yīng)用程序、數(shù)據(jù)庫(kù)、武器系統(tǒng)接口、數(shù)據(jù)安全服務(wù)以及其他服務(wù)的互聯(lián)網(wǎng)系統(tǒng)。隨著信息技術(shù)的發(fā)展,國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施不再僅限于軍事領(lǐng)域,甚至?xí)w到更多的公共領(lǐng)域。雖然我國(guó)對(duì)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施沒有統(tǒng)一的定義,但《網(wǎng)絡(luò)安全法》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的描述界定了關(guān)鍵信息基礎(chǔ)設(shè)施的范圍:“國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù),電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞,喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)”。2016年12月發(fā)布的《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》首次給出關(guān)鍵信息基礎(chǔ)設(shè)施的定義:“關(guān)系國(guó)家安全、國(guó)計(jì)民生,一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能,可能嚴(yán)重危害國(guó)家安全、公共利益的軍事信息設(shè)施,包括但不限于提供公共通信、廣播電視傳輸?shù)确?wù)的基礎(chǔ)信息網(wǎng)絡(luò),能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會(huì)保障、公共事業(yè)等領(lǐng)域和國(guó)家機(jī)關(guān)的重要信息系統(tǒng),重要互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等”。
因此,根據(jù)《網(wǎng)絡(luò)安全法》及相關(guān)文件精神,可將國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施定義為:“事關(guān)國(guó)家安全、國(guó)計(jì)民生,一旦遭到破壞,喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害國(guó)家安全、公共利益和國(guó)防安全的軍事信息設(shè)施,包括但不限于面向公共提供網(wǎng)絡(luò)信息服務(wù)和用于軍事用途的通信、導(dǎo)航、定位、指揮控制等重要軍事信息系統(tǒng)和重要軍事工程控制系統(tǒng)”。綜上所述,國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施就是指包括一般的軍事關(guān)鍵信息基礎(chǔ)設(shè)施、面向公共提供信息服務(wù)的軍事基礎(chǔ)設(shè)施和其他領(lǐng)域中涉及國(guó)防安全的關(guān)鍵信息基礎(chǔ)設(shè)施的總和。
國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全防護(hù)的基礎(chǔ)工作是界定保護(hù)對(duì)象,雖然《條例》給出了應(yīng)當(dāng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的范圍,但是國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的特殊性決定了它不同于一般的關(guān)鍵信息基礎(chǔ)設(shè)施:既有民的部分,又有軍的部分,涉及軍民協(xié)作、軍民融合發(fā)展,區(qū)分難度大??蓪⑵涮卣鳉w納為以下三點(diǎn):
一是國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施易受攻擊。隨著我軍信息化建設(shè)和信息化程度的提高,軍隊(duì)對(duì)信息系統(tǒng)的依賴程度加大。無(wú)論是在平時(shí)還是戰(zhàn)時(shí),為了竊取軍事秘密和破壞我國(guó)網(wǎng)絡(luò)國(guó)防安全,國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施都是敵對(duì)分子首選的攻擊目標(biāo)。
二是國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施系統(tǒng)兼容性差。由于國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施涉及國(guó)防安全和軍事秘密,其物理設(shè)施又大多由軍隊(duì)內(nèi)部監(jiān)督、管理,與外界隔絕,在信息系統(tǒng)的數(shù)據(jù)架構(gòu)等方面自成一體,因此兼容性差、數(shù)據(jù)代碼等不開放。
三是部分國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施涉及行業(yè)領(lǐng)域多,結(jié)構(gòu)復(fù)雜。部分國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施需要軍地共建、共管和共用,與公共關(guān)鍵信息基礎(chǔ)設(shè)施存在交叉重疊部分,公共領(lǐng)域和行業(yè)又有涉及國(guó)防用途的信息基礎(chǔ)設(shè)施。國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施總的特點(diǎn)就是“一主多分”,以軍隊(duì)內(nèi)部關(guān)鍵信息基礎(chǔ)設(shè)施為主,以各行業(yè)領(lǐng)域涉及國(guó)防的關(guān)鍵信息基礎(chǔ)設(shè)施為分支的樹形結(jié)構(gòu),共同構(gòu)成國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的整體架構(gòu)。
相對(duì)于發(fā)達(dá)國(guó)家,我國(guó)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)起步較晚。隨著國(guó)家信息技術(shù)的突破,以互聯(lián)網(wǎng)為首的信息網(wǎng)絡(luò)技術(shù)得到了快速發(fā)展。關(guān)鍵信息基礎(chǔ)設(shè)施與信息網(wǎng)絡(luò)領(lǐng)域密切相連,其保護(hù)程度也越來(lái)越受到重視。習(xí)近平同志在黨的十九大報(bào)告中一方面提出:“堅(jiān)持推動(dòng)構(gòu)建人類命運(yùn)共同體”, 另一方面也強(qiáng)調(diào)要“更加注重軍民融合”,為新時(shí)代網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)和軍民融合發(fā)展信息網(wǎng)絡(luò)技術(shù)提供了戰(zhàn)略參考。十九大報(bào)告提出的這些重要論述要求我們一定要用創(chuàng)新思維,打破界限,共同謀劃,不斷增強(qiáng)治理網(wǎng)絡(luò)的綜合能力,立法先行,用規(guī)范的法律體系指導(dǎo)網(wǎng)絡(luò)安全的防護(hù)工作。
國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施承載或支撐國(guó)防領(lǐng)域關(guān)鍵核心業(yè)務(wù),為基于信息系統(tǒng)的體系作戰(zhàn)能力提供物理支持,為國(guó)家網(wǎng)絡(luò)總體安全提供不可替代的物質(zhì)和服務(wù),一旦遭受攻擊勢(shì)必影響國(guó)家網(wǎng)絡(luò)的總體安全。雖然在物理上國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施可以與公共關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)現(xiàn)隔離,但在關(guān)鍵信息基礎(chǔ)設(shè)施的立法中,不可能將國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施脫離于整體。2017年7月生效的《網(wǎng)絡(luò)安全法》從總體上對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行了制度設(shè)計(jì),接下來(lái)的工作就是要進(jìn)一步細(xì)化關(guān)鍵領(lǐng)域,科學(xué)立法,貫徹落實(shí)《網(wǎng)絡(luò)安全法》精神,從軍民融合發(fā)展關(guān)鍵信息基礎(chǔ)設(shè)施入手,保證網(wǎng)絡(luò)總體安全的實(shí)現(xiàn)。
我國(guó)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的立法工作在一定程度上沒有受到足夠的重視,具體體現(xiàn)在《條例》征求意見稿中沒有明確規(guī)定。國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施是網(wǎng)絡(luò)國(guó)防的關(guān)鍵突破點(diǎn),事關(guān)軍隊(duì)信息化建設(shè)和國(guó)家網(wǎng)絡(luò)國(guó)防安全。完善國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施必須以《條例》為基礎(chǔ),構(gòu)建起完整的法律體系,規(guī)范起相關(guān)人員在網(wǎng)絡(luò)中的行為,才能確保穩(wěn)定有序的網(wǎng)絡(luò)環(huán)境,提高保護(hù)效率,保證網(wǎng)絡(luò)國(guó)防安全。網(wǎng)絡(luò)國(guó)防安全不再是軍隊(duì)一家的責(zé)任,也不是軍隊(duì)一家能解決的問(wèn)題,必須樹立大國(guó)防觀、全民國(guó)防觀。完善國(guó)防信息基礎(chǔ)設(shè)施立法,需要在國(guó)家層面對(duì)整體的國(guó)防信息設(shè)施保護(hù)貫徹總體戰(zhàn)略,然后在各行業(yè)領(lǐng)域制定相對(duì)應(yīng)的具體措施,最后軍隊(duì)內(nèi)部再制定部門領(lǐng)域內(nèi)的專業(yè)保護(hù)政策,形成“一總多分”的戰(zhàn)略布局。通過(guò)加強(qiáng)軍地協(xié)作和軍民融合,建立起一套國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的法律體系,共同應(yīng)對(duì)新型網(wǎng)絡(luò)空間所帶來(lái)的挑戰(zhàn),共同應(yīng)對(duì)總體網(wǎng)絡(luò)安全威脅。
在關(guān)鍵信息基礎(chǔ)設(shè)施立法上,各國(guó)都非常重視。作為世界上網(wǎng)絡(luò)空間霸主的美國(guó),不僅在其網(wǎng)絡(luò)技術(shù)上的優(yōu)勢(shì)遠(yuǎn)遠(yuǎn)超出其它國(guó)家,在立法上也有更多成功的經(jīng)驗(yàn)值得我們借鑒。美國(guó)網(wǎng)絡(luò)信息軍民融合實(shí)行“軍民一體化”基本模式,其主要方針政策為“國(guó)家主導(dǎo),以軍帶民,民為軍用”。美國(guó)在建設(shè)第二代國(guó)防信息基礎(chǔ)設(shè)施全球信息柵格(GIG)的過(guò)程中,開始采用軍民兼容、合建合用的方法,緊隨《國(guó)防授權(quán)法》和《國(guó)防科學(xué)技術(shù)戰(zhàn)略》的頒布,全面實(shí)行軍民融合戰(zhàn)略。2002年美國(guó)《關(guān)鍵基礎(chǔ)設(shè)施信息法》對(duì)關(guān)鍵基礎(chǔ)設(shè)施、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計(jì)劃、信息共享和分析組織、保護(hù)系統(tǒng)等基本概念作了規(guī)定,并指出關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計(jì)劃由總統(tǒng)或國(guó)家安全部部長(zhǎng)制定。2007年,受“9·11”事件的影響,美國(guó)對(duì)《2002國(guó)土安全法案》進(jìn)行了修訂,國(guó)土安全部建立了一個(gè)基于國(guó)家系統(tǒng)和資產(chǎn)數(shù)據(jù)庫(kù)的關(guān)鍵系統(tǒng)和資產(chǎn)優(yōu)先清單,為美國(guó)劃分關(guān)鍵基礎(chǔ)設(shè)施奠定了基礎(chǔ)。為避免交流和政策制定時(shí)出現(xiàn)不一致性,從2005年起,美國(guó)國(guó)土安全部統(tǒng)一術(shù)語(yǔ),制定了關(guān)鍵基礎(chǔ)設(shè)施分類方法,將基礎(chǔ)設(shè)施依次按照領(lǐng)域、子領(lǐng)域、部門、資產(chǎn)的層級(jí)進(jìn)行歸類,制定關(guān)鍵基礎(chǔ)設(shè)施優(yōu)先清單,成為當(dāng)前美國(guó)制定基礎(chǔ)設(shè)施保護(hù)決策的基礎(chǔ)。2015年4月,美國(guó)防部發(fā)布新版《網(wǎng)絡(luò)空間戰(zhàn)略》,跨越傳統(tǒng)“軍民兩分”界限,把私營(yíng)機(jī)構(gòu)運(yùn)營(yíng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施也納入到國(guó)防保護(hù)的范疇,極大推動(dòng)了軍民融合發(fā)展信息基礎(chǔ)設(shè)施的進(jìn)程。
目前,我國(guó)尚未制定對(duì)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行專門規(guī)制的法律法規(guī),相關(guān)軍事部門立法又相對(duì)滯后,在軍民融合發(fā)展國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施上的規(guī)制機(jī)構(gòu)和職權(quán)也不明晰,缺乏統(tǒng)一的領(lǐng)導(dǎo)機(jī)構(gòu),軍地之間的信息共享機(jī)制缺失,一旦發(fā)生高持續(xù)性的網(wǎng)絡(luò)攻擊,難以達(dá)成對(duì)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的有效防護(hù)。
因此,針對(duì)實(shí)施國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的重點(diǎn)和難點(diǎn),參照頒布的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見稿)》,對(duì)推進(jìn)軍民融合發(fā)展我國(guó)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施提出以下幾點(diǎn)意見:
第一,通過(guò)對(duì)運(yùn)營(yíng)者的主體進(jìn)行界定,進(jìn)一步明確國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的責(zé)任區(qū)分。
運(yùn)營(yíng)者是負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的主體責(zé)任人?!稐l例》第四章分別從設(shè)施建設(shè)、人員機(jī)構(gòu)等多個(gè)方面明確了設(shè)施運(yùn)營(yíng)者的安全責(zé)任主體,《條例》第十三條也規(guī)定了國(guó)家行業(yè)主管或監(jiān)督部門應(yīng)當(dāng)設(shè)立或明確專門負(fù)責(zé)本行業(yè)、本領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作機(jī)構(gòu)和人員,但對(duì)運(yùn)營(yíng)者的主體并沒有進(jìn)行明確界定。國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者相較于其他運(yùn)營(yíng)者有其特殊性,必須區(qū)分政府、社會(huì)、部隊(duì)三位一體的運(yùn)營(yíng)者主體責(zé)任,明確以軍隊(duì)信息機(jī)構(gòu)為主體,加強(qiáng)其他網(wǎng)絡(luò)運(yùn)營(yíng)者的安全審查。建議考慮由國(guó)家網(wǎng)信辦統(tǒng)一領(lǐng)導(dǎo)各領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作,由軍委和國(guó)務(wù)院相關(guān)部門共同對(duì)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位的資質(zhì)進(jìn)行鑒定,各軍種網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組辦公室承擔(dān)軍隊(duì)內(nèi)部行業(yè)主管和運(yùn)營(yíng)單位的管理和監(jiān)督,由軍級(jí)單位的業(yè)務(wù)部門承擔(dān)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者主體責(zé)任,并和省級(jí)政府相關(guān)部門共同對(duì)涉及國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的社會(huì)運(yùn)營(yíng)主體進(jìn)行管理和監(jiān)督。
第二,通過(guò)對(duì)識(shí)別方法的改進(jìn),進(jìn)一步提高國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的優(yōu)先等級(jí)。
《條例》細(xì)化列舉了可能納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的單位,第十八條第(三)款中提到了國(guó)防科工、大型裝備、化工、食品藥品等行業(yè)領(lǐng)域科研單位,第(五)款兜底規(guī)定了其他重點(diǎn)單位,第十九條規(guī)定國(guó)家網(wǎng)信部門會(huì)同行業(yè)部門制定關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別指南。從以上幾點(diǎn)可以看出,《條例》雖細(xì)化列舉了一些單位,從行業(yè)上對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行了識(shí)別,但仍不能解決對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)范圍,從單位和行業(yè)上對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行識(shí)別的方法也不太準(zhǔn)確。對(duì)此,我們可以借鑒美國(guó)在關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別上的成功經(jīng)驗(yàn),建立國(guó)家關(guān)鍵信息系統(tǒng)和資產(chǎn)優(yōu)先清單,從定義關(guān)鍵領(lǐng)域上進(jìn)行識(shí)別,確定分類方法,提供收集和管理系統(tǒng)工具,制定關(guān)鍵信息基礎(chǔ)設(shè)施收集流程,設(shè)立國(guó)家級(jí)和部門級(jí)優(yōu)先清單。對(duì)于國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施來(lái)講,就是要特別突出優(yōu)先等級(jí)。建議由國(guó)家網(wǎng)信辦會(huì)同軍委網(wǎng)信辦制定國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別指南,分別設(shè)立國(guó)家級(jí)和軍隊(duì)級(jí)的一級(jí)和二級(jí)清單,根據(jù)清單等級(jí),分配資源,確定保護(hù)重點(diǎn),制定保護(hù)規(guī)劃,提高保護(hù)工作效率。
第三,通過(guò)對(duì)監(jiān)測(cè)、預(yù)警、應(yīng)急處置和評(píng)估信息的共享,進(jìn)一步構(gòu)建國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)協(xié)作機(jī)制。
通過(guò)研究其他國(guó)家相對(duì)成熟的網(wǎng)絡(luò)組織管理體系發(fā)現(xiàn),各國(guó)傾向于設(shè)立網(wǎng)絡(luò)安全保護(hù)的強(qiáng)力監(jiān)管部門,將網(wǎng)絡(luò)安全設(shè)施保護(hù)工作交由設(shè)置完備且適合此項(xiàng)任務(wù)的機(jī)構(gòu)負(fù)責(zé)。例如美國(guó)的國(guó)土安全部被授予代表美國(guó)政府,對(duì)網(wǎng)絡(luò)安全設(shè)施實(shí)施保護(hù)工作實(shí)施監(jiān)督管理。另外,多數(shù)國(guó)家建立了包括政府部門和私營(yíng)機(jī)構(gòu)共同參與的網(wǎng)絡(luò)安全保護(hù)的組織管理體系。在大多數(shù)國(guó)家,網(wǎng)絡(luò)安全保護(hù)的責(zé)任都是由不同的政府部門的多個(gè)機(jī)構(gòu)和單位共同承擔(dān),其職責(zé)和分工明確,并且相互之間形成了良好的協(xié)調(diào)機(jī)制?!稐l例》第六章雖對(duì)監(jiān)測(cè)預(yù)警、應(yīng)急處置和檢測(cè)評(píng)估做了規(guī)定,但多是從政府行政部門的角度出發(fā)。建議明確在國(guó)家網(wǎng)信辦和軍委網(wǎng)信辦之間建立安全信息應(yīng)急協(xié)調(diào)小組,明確政府和軍隊(duì)信息部門的責(zé)任和權(quán)限,定期進(jìn)行信息共享,進(jìn)一步加強(qiáng)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)協(xié)作,形成有效機(jī)制,使信息能夠?qū)訙贤?,并避免重?fù)評(píng)估,實(shí)現(xiàn)網(wǎng)絡(luò)監(jiān)測(cè)全覆蓋。
第四,通過(guò)明確法律責(zé)任,進(jìn)一步加強(qiáng)對(duì)國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施破壞的懲罰力度。
《條例》第七章對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者、個(gè)人及對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施破壞的機(jī)構(gòu)、組織、個(gè)人的法律責(zé)任都做了規(guī)定,這是值得肯定的,但國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施因其特殊性,其侵犯主體和客體涉及軍地兩方,不能簡(jiǎn)單地從主體進(jìn)行規(guī)定,應(yīng)當(dāng)明確區(qū)分軍地兩方各自的責(zé)任,對(duì)被侵犯的客體也要進(jìn)行區(qū)分。涉及軍事設(shè)施的部分可以參照《軍事設(shè)施保護(hù)法》相關(guān)規(guī)定,細(xì)化對(duì)象,明確刑罰。對(duì)侵犯國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施,造成嚴(yán)重?fù)p害的,可以參照危害國(guó)家安全罪的相關(guān)法條進(jìn)行處罰,增加刑事處罰力度,形成有效震懾。
在網(wǎng)絡(luò)空間日益成為國(guó)家發(fā)展和軍事戰(zhàn)略新高地的背景下,構(gòu)建軍民融合發(fā)展國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系,鞏固國(guó)家網(wǎng)絡(luò)國(guó)防安全,是從網(wǎng)絡(luò)大國(guó)走向網(wǎng)絡(luò)強(qiáng)國(guó)的必由之路?!蛾P(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例(征求意見稿)》的發(fā)布是繼《網(wǎng)絡(luò)安全法》后在關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)領(lǐng)域的重大突破。完善國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施立法,不僅事關(guān)國(guó)防網(wǎng)絡(luò)安全,更是關(guān)系到國(guó)家總體網(wǎng)絡(luò)安全的防護(hù),法律規(guī)定愈明確,其條文就愈容易切實(shí)施行。為實(shí)現(xiàn)習(xí)近平同志提出的建成世界一流軍隊(duì)三步走的計(jì)劃,形成信息化作戰(zhàn)體系,國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施建設(shè)必將成為重點(diǎn)發(fā)展領(lǐng)域,而國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的立法防護(hù)工作將是當(dāng)前及今后很長(zhǎng)一段時(shí)期內(nèi)網(wǎng)絡(luò)國(guó)防安全的重點(diǎn)。因此,為了不斷提高國(guó)防關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)能力,一定要依據(jù)《條例》,走軍民融合發(fā)展之路。