論我國關(guān)鍵信息基礎(chǔ)設(shè)施的保障對(duì)策

趙帥　廖根為

內(nèi)容摘要：關(guān)鍵信息基礎(chǔ)設(shè)施已逐漸成為國家安全戰(zhàn)略重點(diǎn)，然而我國現(xiàn)階段對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保障仍存在許多不足之處。技術(shù)上，缺乏完善有效的脆弱性評(píng)估體系，安全技術(shù)應(yīng)用水平較低；法律上，相關(guān)規(guī)定較零亂，缺乏專門性法律規(guī)定。為此，技術(shù)上應(yīng)完善安全風(fēng)險(xiǎn)評(píng)估機(jī)制，加大技術(shù)創(chuàng)新支持力度；法律上完善相關(guān)法律法規(guī)，加強(qiáng)法律保護(hù)力度；思想道德上應(yīng)加強(qiáng)建設(shè)；監(jiān)管上加強(qiáng)主體責(zé)任義務(wù)，完善分期多級(jí)的交互監(jiān)管機(jī)制。

關(guān)鍵詞：關(guān)鍵信息基礎(chǔ)設(shè)施；技術(shù)保障；法律保障；保障對(duì)策

以數(shù)字化形式存在的信息，其自身無法單獨(dú)存在，它必須按照一定的規(guī)則存儲(chǔ)在一定的硬件設(shè)施上。電子數(shù)據(jù)的交換和共享也依賴于物理的計(jì)算機(jī)基礎(chǔ)設(shè)施，這些設(shè)施是數(shù)據(jù)安全運(yùn)行的承載體。其中，部分硬件基礎(chǔ)設(shè)施及其運(yùn)行系統(tǒng)的安全性尤顯重要，若其遭受破壞，將對(duì)國家安全、社會(huì)經(jīng)濟(jì)秩序、公共安全以及公民權(quán)益將產(chǎn)生不可預(yù)估的影響。對(duì)于這些關(guān)鍵信息基礎(chǔ)設(shè)施如何重點(diǎn)保護(hù)，事關(guān)國家安全，對(duì)其專門研究有十分重要的意義。

一、 關(guān)鍵信息基礎(chǔ)設(shè)施的概念

隨著科學(xué)技術(shù)的發(fā)展，國家基礎(chǔ)設(shè)施已逐步實(shí)現(xiàn)信息化，這些信息基礎(chǔ)設(shè)施一旦遭受破壞，其對(duì)國家、社會(huì)和個(gè)人的危害無法估量，因而應(yīng)對(duì)其給予重點(diǎn)保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施（Critical information infrastructure，CII）一直都是各國網(wǎng)絡(luò)安全戰(zhàn)略的重點(diǎn)，甚至是國家安全戰(zhàn)略的組成結(jié)構(gòu)之一。 因此，各國都對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施進(jìn)行立法保護(hù)、技術(shù)保障，建立健全關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)機(jī)制。關(guān)鍵基礎(chǔ)設(shè)施（Critical infrastructure，CI）是關(guān)鍵信息基礎(chǔ)設(shè)施的上位概念，關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)源于各國針對(duì)關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)。雖然二者并不完全一致，但在大多情況下可混同相待。

作為關(guān)鍵基礎(chǔ)設(shè)施安全的關(guān)鍵信息基礎(chǔ)設(shè)施安全的衍生定義，應(yīng)從關(guān)鍵基礎(chǔ)設(shè)施的含義出發(fā)，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施明確定義。美國《愛國者法案》中對(duì)關(guān)鍵基礎(chǔ)設(shè)施有著較為成熟的定義：“對(duì)美國極為重要的物理或虛擬的系統(tǒng)、資產(chǎn)，受到破壞或失去正常運(yùn)轉(zhuǎn)能力時(shí)，將會(huì)對(duì)美國國家安全、經(jīng)濟(jì)安全、公民健康、公共安全等諸多安全領(lǐng)域中一項(xiàng)或多項(xiàng)產(chǎn)生破壞性影響?！?2009年美國《國家基礎(chǔ)設(shè)施保護(hù)計(jì)劃》對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施定義如下：“電子信息和通信系統(tǒng)以及其中信息，其中電子信息和通信系統(tǒng)對(duì)各類型數(shù)據(jù)進(jìn)行收集、存儲(chǔ)、分析、處理、通信的軟硬件所組成，其中包括計(jì)算機(jī)信息系統(tǒng)、控制系統(tǒng)和網(wǎng)絡(luò)?！?因此，關(guān)鍵基礎(chǔ)設(shè)施和關(guān)鍵信息基礎(chǔ)設(shè)施具有共同的保護(hù)目的，即國家、社會(huì)公共安全，國民經(jīng)濟(jì)秩序以及公民權(quán)利。關(guān)鍵信息基礎(chǔ)設(shè)施是指涉及國家重點(diǎn)領(lǐng)域，如政府、銀行證券、石油石化、國防軍工、醫(yī)療衛(wèi)生、軌道交通、民航鐵路等等方面的確保國家、地區(qū)社會(huì)正常運(yùn)行的公共信息服務(wù)系統(tǒng)，是社會(huì)賴以運(yùn)轉(zhuǎn)的物質(zhì)條件。它具體包含了諸如通信管道、網(wǎng)絡(luò)設(shè)備、機(jī)房配件以及相關(guān)配套的數(shù)據(jù)運(yùn)行的物理和軟件設(shè)施。

二、關(guān)鍵信息基礎(chǔ)設(shè)施專門保護(hù)的必要性

對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施專門保護(hù)，不僅僅依賴相關(guān)的計(jì)算機(jī)科學(xué)技術(shù)水平，還需要有一套成熟的技術(shù)管理制度和相應(yīng)的法律法規(guī)的支撐，這些恰恰是容易忽視的環(huán)節(jié)。

（一）法律方面的不足

縱觀我國涉及關(guān)鍵信息基礎(chǔ)設(shè)施的法規(guī)，還未就關(guān)鍵信息基礎(chǔ)設(shè)施出臺(tái)專門性的規(guī)定，散見于各層次法律中，隱含在網(wǎng)絡(luò)安全方面的懲罰性或保護(hù)性規(guī)定中，其中效力最高當(dāng)屬刑法規(guī)定。刑法以破壞廣播電視設(shè)施、公用電信設(shè)施罪和擾亂無線電管理秩序罪對(duì)破壞關(guān)鍵信息基礎(chǔ)設(shè)施的行為作直接評(píng)價(jià)，但關(guān)鍵信息基礎(chǔ)設(shè)施范圍明顯超出廣播電視、公用電信設(shè)施和無線電這三種設(shè)施，刑法因此無法全面評(píng)價(jià)對(duì)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的犯罪行為。此外，由于計(jì)算機(jī)信息系統(tǒng)通常與承載其運(yùn)行的物理性設(shè)施的安全性緊密結(jié)合，破壞數(shù)據(jù)運(yùn)行系統(tǒng)的關(guān)鍵基礎(chǔ)設(shè)施往往也會(huì)影響或破壞信息系統(tǒng)的正常運(yùn)行，因此，部分針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施犯罪行為也可以以破壞計(jì)算機(jī)信息系統(tǒng)罪的方式進(jìn)行懲治。但這種評(píng)價(jià)方式將物理性破壞硬件設(shè)施和對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行刪除、修改、增加、干擾的方式糅雜在一起，與立法原意相差甚遠(yuǎn)，并且沒有很好地區(qū)分物理設(shè)施和信息系統(tǒng)的價(jià)值差異。重要信息系統(tǒng)本身和蘊(yùn)含的電子數(shù)據(jù)是直接承載重要價(jià)值的信息，更關(guān)注電子數(shù)據(jù)的機(jī)密性、完整性、可用性，如國家絕密性文件、軍事的戰(zhàn)略部署計(jì)劃。而關(guān)鍵信息基礎(chǔ)設(shè)施更偏向于財(cái)產(chǎn)屬性，同時(shí)也間接影響信息系統(tǒng)安全，進(jìn)而造成國家、社會(huì)重要運(yùn)轉(zhuǎn)系統(tǒng)的癱瘓，對(duì)國家安全、國民經(jīng)濟(jì)以及公民造成影響。因此，這二者不能等同進(jìn)行評(píng)價(jià)。由此分析，在信息安全保障法律體系中，缺乏關(guān)鍵信息基礎(chǔ)設(shè)施的獨(dú)立性規(guī)范，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的進(jìn)行專門立法保護(hù)具有法理基礎(chǔ)、社會(huì)經(jīng)濟(jì)基礎(chǔ)以及現(xiàn)實(shí)意義。

（二）技術(shù)制度方面的不足

雖然我國已經(jīng)逐漸加大對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)力度，但在保護(hù)技術(shù)和標(biāo)準(zhǔn)上還存在不足之處。

第一，缺乏完善有效的信息設(shè)施脆弱性評(píng)估機(jī)制。大多數(shù)的關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者還未形成統(tǒng)一的行業(yè)安全評(píng)估標(biāo)準(zhǔn)，缺乏規(guī)范的針對(duì)設(shè)施脆弱性和風(fēng)險(xiǎn)的評(píng)估檢測(cè)機(jī)制。并且沒有完善的事后安全恢復(fù)計(jì)劃和指南，無法明確哪些環(huán)節(jié)需要加強(qiáng)重點(diǎn)保護(hù)以及評(píng)估，這些給安全保障帶來極大隱患。

第二，技術(shù)產(chǎn)品自主化程度相對(duì)較低。我國在涉及國家核心網(wǎng)絡(luò)安全的元器件、關(guān)鍵芯片等等軟件、硬件、通信設(shè)備的基礎(chǔ)產(chǎn)品自主性以及可控能力較低，較為嚴(yán)重地依賴進(jìn)口產(chǎn)品，技術(shù)標(biāo)準(zhǔn)也基本引進(jìn)于國外，國外公司有可能對(duì)系統(tǒng)進(jìn)行遠(yuǎn)程控制而實(shí)施攻擊， 導(dǎo)致安全防護(hù)缺乏主動(dòng)權(quán)，關(guān)鍵信息基礎(chǔ)設(shè)施的相關(guān)產(chǎn)品的安全風(fēng)險(xiǎn)持續(xù)升高。 國家關(guān)鍵信息基礎(chǔ)設(shè)施已經(jīng)成為網(wǎng)絡(luò)空間戰(zhàn)略的核心目標(biāo)，如果這些重點(diǎn)設(shè)施成為網(wǎng)絡(luò)攻擊的對(duì)象，嵌入未知的預(yù)置“后門”，將對(duì)我國金融、交通、電信等等關(guān)鍵信息基礎(chǔ)設(shè)施安全造成不可預(yù)測(cè)的影響，直接威脅國家安全。

第三，安全技術(shù)應(yīng)用水平較低。有效的安全保障技術(shù)是保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的重要屏障。如何提高安全技術(shù)是當(dāng)前安全保障中不容忽視的問題，這些安全技術(shù)可能包括關(guān)鍵基礎(chǔ)設(shè)施的應(yīng)急防御技術(shù)、密碼保護(hù)控制技術(shù)等。但目前我國安全技術(shù)與國外仍有較大差距，實(shí)際應(yīng)用于產(chǎn)品設(shè)計(jì)還缺乏一定的實(shí)際可執(zhí)行性。

三、關(guān)鍵信息基礎(chǔ)設(shè)施的防控策略

根據(jù)當(dāng)前我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保障建設(shè)起步較晚的情況，立法和實(shí)踐均存在一定的現(xiàn)實(shí)問題。筆者認(rèn)為可從法律、技術(shù)、思想道德建設(shè)以及監(jiān)管機(jī)制方面提出以下防控策略。

（一）法律方面

1.構(gòu)建法律頂層設(shè)計(jì)，明確各方法律責(zé)任

關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)缺乏高層次法律法規(guī)，保護(hù)的滯后性日趨明顯，因此亟需構(gòu)建頂層設(shè)計(jì)，制定統(tǒng)一協(xié)調(diào)的關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)體系，完善關(guān)鍵信息基礎(chǔ)設(shè)施管理和責(zé)任追究體制。目前來看，需要進(jìn)一步完善和改進(jìn)網(wǎng)絡(luò)安全法（草案），厘清關(guān)鍵信息基礎(chǔ)設(shè)施的定義、基本保護(hù)原則，明確以及協(xié)調(diào)各方保護(hù)責(zé)任，避免出現(xiàn)推諉免責(zé)的問題。

2. 專門立法，加強(qiáng)法律保護(hù)力度

針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)通常以會(huì)議通知或報(bào)告的形式加以說明，現(xiàn)行法律保護(hù)力度明顯孱弱，專門法律保障仍屬空白，至今沒有一部關(guān)于關(guān)鍵信息基礎(chǔ)設(shè)施的專門立法。因此，需要進(jìn)行針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施專項(xiàng)立法，建立健全高低層級(jí)相輔、法律和技術(shù)規(guī)范相協(xié)調(diào)的關(guān)鍵信息基礎(chǔ)設(shè)施法律保護(hù)體系，加強(qiáng)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)力度。

3. 加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全的刑事立法進(jìn)程

國內(nèi)外的重點(diǎn)關(guān)鍵信息基礎(chǔ)設(shè)施大多采用公私相結(jié)合的結(jié)構(gòu)形式，既有國家重點(diǎn)信息設(shè)施，如電信網(wǎng)絡(luò)設(shè)施，也有社會(huì)公眾服務(wù)信息設(shè)施，如重要的公益性組織信息網(wǎng)絡(luò)設(shè)施，更有涉及面廣，影響力大的公司企業(yè)，如阿里巴巴、騰訊公司的信息網(wǎng)絡(luò)設(shè)施，為了保障國家安全、社會(huì)公共安全必須從刑事層次明確具體關(guān)鍵信息基礎(chǔ)設(shè)施的刑法保護(hù)法益。因此，從具體分析每一類關(guān)鍵信息基礎(chǔ)設(shè)施刑法應(yīng)當(dāng)保護(hù)的法益出發(fā)，修改現(xiàn)行刑法中涉及關(guān)鍵信息基礎(chǔ)設(shè)施的存在沖突的法條規(guī)定。此外，關(guān)鍵信息基礎(chǔ)設(shè)施涉及廣泛，也應(yīng)完善現(xiàn)行刑法還未涵蓋的關(guān)鍵信息基礎(chǔ)設(shè)施類型，形成完整的關(guān)鍵信息基礎(chǔ)設(shè)施的刑法保護(hù)體系。

（二） 技術(shù)方面

1.建立技術(shù)排查機(jī)制，完善安全風(fēng)險(xiǎn)評(píng)估機(jī)制

當(dāng)前我國某些重要的關(guān)鍵信息基礎(chǔ)設(shè)施仍需發(fā)達(dá)國家的產(chǎn)品支持，而這無疑會(huì)產(chǎn)生潛在的安全威脅。因此，需要完善常態(tài)審查排除隱患機(jī)制，建立健全信息設(shè)施進(jìn)口審查制度，對(duì)重要的服務(wù)器、路由器、交換機(jī)、存儲(chǔ)器、計(jì)算機(jī)等重要網(wǎng)絡(luò)設(shè)施進(jìn)行技術(shù)審查，防范涉密信息的泄露，必要時(shí)可以和專門的信息安全機(jī)構(gòu)合作，開展技術(shù)排除工作。

其次，建立安全評(píng)估和安全防治的循環(huán)保護(hù)機(jī)制。

安全評(píng)估：明確針對(duì)重要部門、組織和機(jī)構(gòu)的關(guān)鍵信息基礎(chǔ)設(shè)施的安全威脅來源；分析可能存在的被攻擊點(diǎn)和脆弱點(diǎn)以及安全威脅對(duì)重點(diǎn)對(duì)象的影響層次；評(píng)價(jià)安全風(fēng)險(xiǎn)對(duì)關(guān)鍵對(duì)象的影響作用和是否每個(gè)特定風(fēng)險(xiǎn)都需要處置。

安全防治：實(shí)施正確的管理和技術(shù)方案，確保有效地阻止針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全威脅，及時(shí)建立預(yù)防保護(hù)機(jī)制，落實(shí)物理和系統(tǒng)邏輯的雙重防護(hù)策略；實(shí)施監(jiān)測(cè)或其他觀測(cè)手段，監(jiān)視當(dāng)前所有活動(dòng)和可能存在的安全隱患，評(píng)估潛在的影響因子；及時(shí)響應(yīng)安全保護(hù)機(jī)制，具體解決破壞行為及其造成的后果；一旦發(fā)現(xiàn)并確認(rèn)破壞行為或事實(shí)的存在，立即組織人員調(diào)查確定破壞事件的相關(guān)信息，激活防護(hù)機(jī)制，降低和限制破壞結(jié)果的擴(kuò)散，防止破壞事件在短時(shí)間內(nèi)再一次發(fā)生。

安全評(píng)估和安全防治需要循環(huán)不斷的落實(shí)，建立動(dòng)態(tài)防護(hù)模式，最大程度避免或減少破壞行為對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的影響。

2. 加大技術(shù)創(chuàng)新支持力度，推動(dòng)國產(chǎn)化信息設(shè)施開發(fā)建設(shè)

我國很多重要的信息資源服務(wù)器設(shè)立在境外，網(wǎng)絡(luò)資源受制于他國。另外關(guān)鍵信息基礎(chǔ)設(shè)施研發(fā)和保護(hù)技術(shù)的落后，這些勢(shì)必會(huì)產(chǎn)生諸多安全隱患，甚至威脅到國家安全。因此，需要開發(fā)出針對(duì)我國國情的關(guān)鍵信息基礎(chǔ)設(shè)施，設(shè)計(jì)專門的保護(hù)技術(shù)措施，逐漸減少和降低對(duì)國外網(wǎng)絡(luò)資源和設(shè)施引進(jìn)的數(shù)量和力度。加大針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施技術(shù)研發(fā)支持力度，堅(jiān)持自立創(chuàng)新的研發(fā)精神，推動(dòng)信息設(shè)施開發(fā)建設(shè)的國產(chǎn)化進(jìn)程。

（三）思想道德方面

信息犯罪行為的發(fā)生，是信息系統(tǒng)和網(wǎng)絡(luò)用戶公共道德觀念差和法律意識(shí)薄弱促發(fā)引起的，提高信息犯罪的防范意識(shí)，更新信息安全觀念是預(yù)防信息犯罪的必要舉措。

首先，提高防范意識(shí)。信息安全方面存在的不足，除了互聯(lián)網(wǎng)絡(luò)、計(jì)算機(jī)信息系統(tǒng)設(shè)施本身存在的漏洞之外，大量公司、機(jī)構(gòu)以及用戶對(duì)網(wǎng)絡(luò)安全預(yù)防意識(shí)薄弱，管理疏于防范，這也是導(dǎo)致信息犯罪成功的一個(gè)重要的原因，有必要在全社會(huì)范圍內(nèi)提高對(duì)于信息犯罪的思想防范意識(shí)。

其次，增進(jìn)道德建設(shè)。道德與法律都是規(guī)范人們行為重要的手段，法律以外部強(qiáng)制性約束，道德以內(nèi)心自發(fā)的方式約束，加強(qiáng)道德修養(yǎng)，形成良好的網(wǎng)絡(luò)道德環(huán)境，全社會(huì)的道德防范可以影響廣大網(wǎng)民自覺地遠(yuǎn)離一切網(wǎng)絡(luò)違法行為，抵御互聯(lián)網(wǎng)上一切黃色、下流、庸俗、反動(dòng)、破壞性的事物。

（四）監(jiān)管機(jī)制方面

關(guān)鍵信息基礎(chǔ)設(shè)施是物理性設(shè)備，從信息設(shè)備的生產(chǎn)銷購到安裝調(diào)試，再到上線運(yùn)營以及后期維護(hù)等各個(gè)階段，都必須有相應(yīng)的機(jī)構(gòu)進(jìn)行監(jiān)督和管理。整個(gè)監(jiān)管模式是由多級(jí)主體在信息設(shè)備的制造到維護(hù)的前中后期間，實(shí)施定點(diǎn)、定期、定級(jí)的監(jiān)督和管理。做到每一個(gè)階段、每一項(xiàng)進(jìn)程、每一套設(shè)備、每一個(gè)組件都有制度標(biāo)準(zhǔn)可依，有專門系統(tǒng)監(jiān)察，有專項(xiàng)人員管理，實(shí)現(xiàn)關(guān)鍵信息基礎(chǔ)設(shè)施的有效保護(hù)。

1.構(gòu)建分期多級(jí)的交互監(jiān)管機(jī)制

關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)乎國家、國民經(jīng)濟(jì)利益和安全問題，無論是從國外引進(jìn)還是國內(nèi)自產(chǎn)，設(shè)備的制造銷購必須有相應(yīng)的規(guī)范標(biāo)準(zhǔn)和審核制度。尤其在現(xiàn)階段，我國仍有很多涉及國家安全的機(jī)密信息設(shè)備主要依靠國外引進(jìn)，這顯然對(duì)國家、軍事安全有著不可忽視的潛在威脅，因此在引進(jìn)購買國外信息設(shè)備時(shí)必須進(jìn)行嚴(yán)格而詳盡的監(jiān)督審查。隨著我國核心信息技術(shù)和工業(yè)的不斷創(chuàng)新發(fā)展，諸多關(guān)鍵設(shè)備逐漸國產(chǎn)化，需要對(duì)應(yīng)用于重要部門的關(guān)鍵信息基礎(chǔ)設(shè)施的設(shè)計(jì)、開發(fā)、制造等有標(biāo)準(zhǔn)化和機(jī)密性的重點(diǎn)要求，制定相應(yīng)的監(jiān)察制度。在設(shè)備的安裝、調(diào)試直至上線運(yùn)營都必須有適格的專門人員進(jìn)行操作，避免出現(xiàn)破壞性、干擾性的漏洞。在信息設(shè)備正常運(yùn)轉(zhuǎn)之后，成立監(jiān)察小組，定期對(duì)環(huán)境、設(shè)備、人員、系統(tǒng)等的檢查，合理維護(hù)。除此之外，建立應(yīng)急響應(yīng)制度和風(fēng)險(xiǎn)評(píng)估機(jī)制，適時(shí)進(jìn)行突發(fā)事件的應(yīng)急響應(yīng)演練。此階段獲取的信息應(yīng)及時(shí)反饋給前中期的相關(guān)機(jī)構(gòu)，交互共享相關(guān)問題與信息。

關(guān)鍵信息基礎(chǔ)設(shè)施監(jiān)察機(jī)制可由國家機(jī)關(guān)、相關(guān)部門機(jī)構(gòu)以及企（事）業(yè)單位形成三級(jí)監(jiān)管協(xié)作機(jī)制。國家機(jī)關(guān)頒布原則性的指導(dǎo)意見或文件，由相應(yīng)的部門機(jī)構(gòu)建立健全審查制度和詳細(xì)的責(zé)任分配機(jī)制，再由實(shí)際掌控信息設(shè)備的企（事）業(yè)單位具體落實(shí)安保義務(wù)，設(shè)置安全管理人員，定期對(duì)設(shè)備操作人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核，對(duì)重要的數(shù)據(jù)進(jìn)行容災(zāi)備份，制定應(yīng)急響應(yīng)預(yù)案并定期組織演練。國家機(jī)關(guān)會(huì)同相關(guān)部門對(duì)引進(jìn)或采購信息設(shè)備進(jìn)行安全審查，統(tǒng)籌相關(guān)部門，建立協(xié)作機(jī)制，定期對(duì)重點(diǎn)部門、機(jī)構(gòu)或企（事）業(yè)單位的關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)進(jìn)行抽查檢測(cè)和評(píng)估。相關(guān)部門、機(jī)構(gòu)及時(shí)與重要的企（事）業(yè)單位進(jìn)行溝通協(xié)作，促進(jìn)運(yùn)營者、網(wǎng)絡(luò)安全機(jī)構(gòu)、相關(guān)安全研究單位之間的信息共享。

2.明確各級(jí)主體的責(zé)任義務(wù)

監(jiān)察機(jī)制由國家機(jī)關(guān)、部門機(jī)構(gòu)、企（事）業(yè)單位三級(jí)主體構(gòu)成。在實(shí)際運(yùn)營中，只依運(yùn)營者自身能力可能無法很好的保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全，必須引導(dǎo)外力加以輔助甚至主導(dǎo)特殊情況下的關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的實(shí)施。 因此，由國家相關(guān)部門對(duì)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的應(yīng)急處置建立應(yīng)急備份和災(zāi)難恢復(fù)機(jī)制，承擔(dān)救助義務(wù)。有重大影響的企（事）業(yè)單位和部分部門機(jī)構(gòu)是主要的關(guān)鍵信息基礎(chǔ)設(shè)施的實(shí)際運(yùn)營者，負(fù)責(zé)落實(shí)日常安全維護(hù)和人員審查以及其他保護(hù)性措施。