PDF《2017 年第 6 期 （总第 123 期）》

汉坤律师事务所?北京?上海?深圳?香港 www.

hankunlaw.com

1、 CII,网安法核心制度重磅落地

2、 政策改革变动视角下的个人规划问题

2017 年第

6 期 (总第

123 期) 新法评述 汉坤律师事务所?北京?上海?深圳?香港 www.hankunlaw.com

1、 CII,网安法核心制度重磅落地(作者:唐志华、朱敏、过君栋、孙冠绯)

2017 年7月10 日,国家互联网信息办公室( 网信办 )发布了《关键信息基础设施安全保护 条例(征求意见稿) 》 ( 《征求意见稿》 ) ,并在

2017 年8月10 日前向社会公开征求意见. 作为又一项新出台的《网络安全法》 ( 《网安法》 )配套措施, 《征求意见稿》是针对《网安 法》第三十一条 关键信息基础设施 ( CII )的进一步细化规定,对于众多行业和领域的企事 业单位均具有重大意义.此外,与其他以部门规章和推荐性国标形式出现的配套规定相比,本次由网 信办代为起草并发布的《征求意见稿》最终将以国务院立法层级的 条例 形式出现,也彰显了这一 制度在《网安法》体系内的地位.

一、 总体趋势 尽管在《国务院

2016 年立法工作计划》中, 《关键信息基础设施安全保护条例》仅被列为最后的 研究项目 ,但自

2016 年11 月7日通过并

2017 年6月1日起施行《网安法》以来,网信办等部 门已陆续出台了多项《网安法》的配套条例或办法,如: 《国家网络安全事件应急预案》 (2017 年1月10 日) 、 《个人信息和重要数据出境安全评估办法(征求意见稿) 》 (2017 年4月11 日) 、 《网络产品和 服务安全审查办法(试行) 》 (2017 年5月2日) ,以及《网络关键设备和网络安全专用产品目录(第 一批) 》 (2017 年6月1日) .直至此次发布《征求意见稿》 ,速度不可谓不快,可见我国对于落实《网 安法》及其配套措施的迫切需要和决心.

二、 主要内容 细读《征求意见稿》的条款内容,唯一的结论,国家将在 CII 领域施重拳进行强化监管和重点治 理,主要体现在: 1) 政府提供倾向性支持与保障 《网安法》原则性地规定了国家对网络安全的支持与促进, 《征求意见稿》在此基础上明确: (1) 国家将制定产业、财税、金融、人才等专项政策,支持 CII 安全相关的技术、产品、服务创 新、人才培养等;

(2) 要求地级以上政府将 CII 保护纳入地区经济社会发展总体规划,开展工作绩效考核评价;

(3) 各行业主管或监管部门制定本行业网络安全规划,建立并落实工作经费保障机制;

(4) 点名能源、 电信、 交通等行业应当为 CII 网络安全事件应急处置与网络功能恢复提供重点保 障和支持,公安部门应依法打击相关犯罪活动. 虽然上述规定仍有较强的原则性色彩 ,但条款中密集出现的以 应当 表述的强制性义务条款 , 足以表明政府在这个议题上的执行和监管态度. 新法评述 汉坤律师事务所?北京?上海?深圳?香港 www.hankunlaw.com 2) 进一步扩大 CII 适用范围 《征求意见稿》沿用了《网安法》第三十一条对 CII 定义+非穷尽式列举 的界定方式,但在 列举中明显扩大了覆盖范围. 除《网安法》所列举的

7 类重要行业或领域外, 《征求意见稿》还新增了卫生医疗、教育、环保, 以及国防科工、大型装备、化工、食品药品和新闻等行业领域,并将信息服务扩展为提供云计算、大 数据和其他大型公共信息网络服务,明显扩大了 CII 的范围.具体而言,CII 运营者包括: (1) 政府机关和能源、金融、交通、水利、卫生医疗、教育、社保、环境保护、公用事业等行业 领域的单位;