2017年6月1日《網(wǎng)絡安全法》正式實施，網(wǎng)絡安全保障能力在逐步加強，但總體的保障體系尚未完善，特別是關鍵信息基礎設施所面臨的風險和保護能力欠缺的矛盾仍然很突出：關鍵信息基礎設施面臨的風險往往具有高度復雜、高度不確定性的特征，風險的系統(tǒng)性與風險來源的跨國界交織在一起，基于清晰權責界定的科層制組織遭遇前所未有的挑戰(zhàn)，部門分割、條塊分割、地域分割、軍地分割的管理壁壘亟待被打破，需要建立健全常態(tài)化的統(tǒng)籌協(xié)調機構。《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）第三條明確了國家網(wǎng)信部門的統(tǒng)籌協(xié)調職責，將進一步增強關鍵信息基礎設施保護工作的系統(tǒng)性、整體性和協(xié)同性，有利于筑牢國家網(wǎng)絡安全屏障，為經(jīng)濟社會發(fā)展和人民群眾福祉提供安全保障。
一、關鍵信息基礎設施統(tǒng)籌協(xié)調的必要性
關鍵信息基礎設施安全保護工作點多線長，涉及金融、電信、交通、能源、水利、電子政務等多個重要行業(yè)和領域，需要行業(yè)主管監(jiān)管部門依法履職，做好安全保護工作；另一方面，關鍵信息基礎設施保護需要在經(jīng)濟、行政、科技、法律、外交、軍事等層面采取囊括法律、技術、制度、管理等多角度、深層次、全方位的保護措施，需要保護工作部門、關鍵信息基礎設施運營者、有關行業(yè)組織、網(wǎng)絡安全服務機構等密切配合、高效聯(lián)動，形成關鍵信息基礎設施安全保護工作的有機整體。為了使保護工作部門、有關監(jiān)管部門各司其職，政府、行業(yè)組織和社會等相互配合和共享網(wǎng)絡安全信息和資源，使整體功能大于部分之和，應當建立關鍵信息基礎設施的統(tǒng)籌協(xié)調機制，充分發(fā)揮國家網(wǎng)信部門的統(tǒng)籌協(xié)調作用，做到“一類事項原則上由一個部門統(tǒng)籌，一件事情原則上由一個部門負責”，這有利于避免條塊分割和管理職能碎片化現(xiàn)象，體現(xiàn)了新時代黨中央對關鍵信息基礎設施安全保護工作的統(tǒng)一領導和整體布局。
二、關鍵信息基礎設施統(tǒng)籌協(xié)調的積極意義
（一）通過統(tǒng)籌建立共同保護治理格局
關鍵信息基礎設施作為網(wǎng)絡安全的重中之重，其穩(wěn)定運行影響著國家安全和社會穩(wěn)定，因此政策必須得到落實。在2018年全國網(wǎng)絡安全和信息化工作會議上習近平總書記指出：“要提高網(wǎng)絡綜合治理能力，形成黨委領導、政府管理、企業(yè)履責、社會監(jiān)督、網(wǎng)民自律等多主體參與，經(jīng)濟、法律、技術等多種手段相結合的綜合治網(wǎng)格局。”綜合治網(wǎng)格局體現(xiàn)在關鍵信息基礎設施安全保護領域需要通過統(tǒng)籌協(xié)調，形成“共同保護關鍵信息基礎設施安全”的治理格局，特別是需要行業(yè)保護工作部門和相關監(jiān)督管理部門形成整體性安全保護決策和手段，以適應關鍵信息基礎設施保護的關聯(lián)性和領域性特征。
（二）通過協(xié)調形成安全保護合力
關鍵信息基礎設施為社會生產(chǎn)生活提供著最基本同時也是最關鍵的服務，與社會個體有著緊密聯(lián)系，從這一角度而言能夠更好地調動社會力量。因此，社會的各方面都應該積極參與到關鍵信息基礎設施安全保護工作中來，共同抵御網(wǎng)絡威脅和網(wǎng)絡攻擊對關鍵信息基礎設施的破壞：保護工作部門、運營單位和組織要按照法律法規(guī)、制度標準的要求，采取必要措施保障關鍵信息基礎設施安全，加強關鍵信息基礎設施風險評估，逐步實現(xiàn)先評估后使用。建立政府、行業(yè)與企業(yè)的網(wǎng)絡安全信息有序共享機制，充分發(fā)揮網(wǎng)絡安全行業(yè)組織、網(wǎng)絡安全服務機構在保護關鍵信息基礎設施中的重要作用。關鍵信息基礎設施提供的服務具有基礎性和關鍵性，這便使安全保護工作具有了全民性，通過協(xié)調，有效整合社會資源和社會力量，避免碎片化，形成全社會共同防控網(wǎng)絡安全事件的合力。
（三）提升保障能力
當前，經(jīng)濟社會網(wǎng)絡化、信息化、數(shù)字化和智能化的程度越來越高，中國經(jīng)濟社會的關聯(lián)性、耦合性、復雜性越來越高。一個微小的擾動就可能是“一只煽動翅膀的蝴蝶”，沿著復雜的社會網(wǎng)絡交織、疊加、傳導、互動，導致整體性的癱瘓和崩潰，引發(fā)系統(tǒng)性危機。關鍵信息基礎設施面臨風險的高度不確定性和不可預測性，其發(fā)生和發(fā)展演進路徑、危害后果往往超越個體和單個組織的理性預判能力，這需要關鍵信息基礎設施保護體系必須將所有的關鍵信息基礎設施有效地統(tǒng)籌協(xié)調起來，形成應對系統(tǒng)性風險的韌性。
三、統(tǒng)籌協(xié)調的具體職責
（一）統(tǒng)籌建立健全關鍵信息基礎設施安全保護的戰(zhàn)略、法律和政策
制定或者修訂關鍵信息基礎設施相關的戰(zhàn)略和政策；在《網(wǎng)絡安全法》和《條例》的框架內，統(tǒng)籌制定完善關鍵信息基礎設施認定、關鍵崗位認定和關鍵崗位人員安全背景審查、安全檢測和評估、網(wǎng)絡安全信息共享、網(wǎng)絡安全服務機構管理等制度規(guī)范和標準。
（二）建立健全網(wǎng)絡安全信息共享機制
統(tǒng)籌協(xié)調有關部門建立網(wǎng)絡安全信息共享機制，及時匯總、研判、共享、發(fā)布網(wǎng)絡安全威脅、漏洞、事件等信息，促進有關部門、保護工作部門、運營單位以及網(wǎng)絡安全服務機構等之間的網(wǎng)絡安全信息共享。
（三）組織實施網(wǎng)絡安全審查
鑒于關鍵信息基礎設施對網(wǎng)絡產(chǎn)品和服務IT的依賴，網(wǎng)絡產(chǎn)品和服務的IT供應鏈安全與國家安全的關系日益密切，為了防止關鍵信息基礎設施因使用的產(chǎn)品和服務存在安全缺陷或其他隱患而受到攻擊、破壞，或者其存儲、處理的數(shù)據(jù)資源被竊取、泄露從而危害國家安全，關鍵信息基礎設施運營者采購網(wǎng)絡產(chǎn)品和服務，影響或可能影響國家安全的，應當通過國家網(wǎng)信部門組織的網(wǎng)絡安全審查。
（四）處置應對特別重大網(wǎng)絡安全事件
組織處置關鍵信息基礎設施整體中斷運行或者主要功能障礙、國家基礎信息以及其他重要數(shù)據(jù)泄露、較大規(guī)模個人信息泄露、造成較大經(jīng)濟損失、違法信息較大范圍傳播等特別重大網(wǎng)絡安全事件或者防控上述特別重大網(wǎng)絡安全威脅。
（五）檢查檢測
制定關鍵信息基礎設施檢查檢測管理辦法，統(tǒng)籌協(xié)調國務院公安部門、保護工作部門對關鍵信息基礎設施進行網(wǎng)絡安全檢查檢測，確保各部門之間協(xié)同配合、信息溝通，避免不必要的檢查和交叉重復檢查。
（六）優(yōu)先保障
能源、電信等領域的關鍵信息基礎設施是其他行業(yè)和領域的關鍵信息基礎設施的運行基礎。為體現(xiàn)重點保護的原則，國家網(wǎng)信部門應當統(tǒng)籌協(xié)調相關資源和采取有效措施，優(yōu)先保障能源、電信等關鍵信息基礎設施安全運行。同時，能源、電信行業(yè)應當采取措施，為關鍵信息基礎設施安全運行提供重點保障。
（七）網(wǎng)絡安全技術創(chuàng)新和產(chǎn)業(yè)發(fā)展
統(tǒng)籌推進關鍵信息基礎設施安全保護、網(wǎng)絡安全技術創(chuàng)新。在實施國家重大工程和相關專項時，將關鍵信息基礎設施安全保護、網(wǎng)絡安全技術創(chuàng)新和產(chǎn)業(yè)發(fā)展作為重要方向，組織力量實施關鍵信息基礎設施安全技術攻關。
統(tǒng)籌加強網(wǎng)絡安全服務機構建設和管理，制定管理要求并加強監(jiān)督指導，不斷提升服務機構能力水平，充分發(fā)揮其在關鍵信息基礎設施安全保護中的作用。
（八）統(tǒng)籌推進軍民融合
網(wǎng)絡空間的產(chǎn)業(yè)性質以及網(wǎng)絡空間的作戰(zhàn)特點，決定了軍民融合之路是實現(xiàn)網(wǎng)絡主權保障力量建設的根本舉措。軍地在關鍵信息基礎設施建設等高技術戰(zhàn)略性產(chǎn)業(yè)領域具有深度融合發(fā)展的廣闊空間，國家應當統(tǒng)籌推進網(wǎng)絡安全軍民融合，軍地協(xié)同保護關鍵信息基礎設施安全。
（九）統(tǒng)籌推進人才培養(yǎng)和獎勵機制
統(tǒng)籌關鍵信息基礎設施保護的人才培養(yǎng)，吸引和鼓勵網(wǎng)絡安全專門人才到關鍵信息基礎設施運營單位工作，將運營單位安全管理、技術人員培訓納入國家繼續(xù)教育體系。
對在關鍵信息基礎設施安全保護工作中取得顯著成績或者作出突出貢獻的單位和個人，按照國家有關規(guī)定給予表彰。從國家層面加強對網(wǎng)絡安全工作中有突出貢獻的單位和個人給予表彰與獎勵，以進一步激發(fā)網(wǎng)絡安全工作者的工作積極性與國家榮譽感。
關鍵信息基礎設施作為網(wǎng)絡空間安全的重要組成部分，涉及的具體內容較為繁多，安全審查流程嚴謹，人員管理和技術要求高，面臨的網(wǎng)絡安全風險和威脅也處在不斷變化之中。此外，行業(yè)規(guī)模的不同、接觸群體的不同、地域限制的不同、行業(yè)屬性的不同等眾多方面對關鍵信息基礎設施具體的安全保護工作提出了不同的要求，從事前對網(wǎng)絡安全風險的監(jiān)測、預警，到應對網(wǎng)絡安全威脅采取的防御和抵制，再到對處置工作的懲治與恢復，每個環(huán)節(jié)都有著不同的技術要求、職責要求，因此在中央網(wǎng)絡安全和信息化領導機構統(tǒng)一領導下，國家網(wǎng)信部門統(tǒng)籌協(xié)調下，每個具體環(huán)節(jié)的監(jiān)管部門都必須嚴格遵循有法必依，執(zhí)法必嚴，違法必究，做好關鍵信息基礎設施的安全防護工作。（作者：崔聰聰，北京郵電大學人工智能法律研究中心主任）
