2021年8月17日，国务院正式发布《中华人民共和国关键信息基础设施安全保护条例》，自2021年9月1日起施行。

一、 保障关键信息基础设施的安全是安全从业者的责任

关键信息基础设施安全事关国家安全、国计民生、公共利益。是实现中华民族伟大复兴、全面建设社会主义现代化强国的重要保障。做好关键信息基础设施安全保障工作，不仅是运营商和监管部门的责任，也是所有网络安全从业人员的责任。尤其是当前关键时期，中国的崛起已经影响到了某些科技强国的霸权。网络空间对抗注定更加激烈，关键信息基础设施的管控可谓重中之重。

如何有效保障关键信息基础设施的安全，如何识别关键信息基础设施，一直是关系到关键信息基础设施产业发展的首要问题。《关键信息基础设施安全保护条例》给了我们一个依据。我们网络安全公司有责任学习和执行这些规定，并将其应用于日常的安全保护工作。只有标准化、规范的防御体系才能充分发挥各方优势，形成合力，有效保护关键信息基础设施免受攻击、入侵、干扰和破坏，

二、《关键信息基础设施安全保护条例》为网络安全企业的发展指明了方向

《关键信息基础设施安全保护条例》共6章51条。从网络安全企业的角度，回答了如何识别关键信息基础设施、运营商的责任和义务，以及如何与国家有关部门合作开展基础设施关键信息保护工作。《关键信息基础设施安全保护条例》是加强关键信息基础设施企业网络安全保护的重要依据和指南。部署明确落实相关安全防护、巡查、安全应急、信息共享、协同配合，完成对防护工作部门的监控，

（一）加强对重点信息基础设施企业的服务支持

一是提供更多优质合规的关键信息基础设施认证服务。依据《关键信息基础设施安全保护条例》信息安全 政策法规，协助关键信息基础设施企业经营者梳理信息基础设施中的关键核心业务及其重要性，分析所涉及的网络设施和信息系统，然后应用沙盘对实际攻防技术的表格分析 运营商可以通过其他方式推断这些网络信息系统一旦被破坏可能造成的危害程度和相关性，从而识别关键信息基础设施。

二是提供更符合国家安全战略的关键信息基础设施安全产品。通过《关键信息基础设施安全保护条例》，应当认识到，关键信息基础设施的安全不仅是企业级的安全要求，也是国家级的安全要求，甚至是全社会的安全要求。 . 因此，关键信息基础设施的安全防护产品不应再仅限于提供单独的安全能力，而应成为可融入国家安全框架的安全能力组件，如支持多方情报访问和共享，这是安防产品的升级趋势。

三是为关键信息基础设施提供全场景、可信、实战的综合安全服务。参照《关键信息基础设施安全保护条例》的要求，提供的安全服务应以关键业务为核心，全面防控，风险管理为导向，动态保护，聚焦保护与关键业务链相关的网络、系统和系统。服务等全场景、守信、攻防的网络安全保障。

（二）加强对重点信息基础设施主管部门的保障和支持

一是做好重点信息基础设施行业和领域网络安全监测的技术支撑。按照《关键信息基础设施安全保护条例》的要求信息安全 政策法规，提供全天候、全方位、三维、精准、智能的关键信息基础设施行业级网络安全监控技术支持，基于关键信息基础设施信息基础设施行业网络安全监测预警系统协助保护工作部门完成关键信息基础设施的安全监测和预警通报。

二是做好精准威胁情报和安全信息共享的支撑信息。按照《关键信息基础设施安全保护条例》的要求，积极向国家网信部门和保护部门提供与网络安全威胁、漏洞、事件等相关的情报信息，协助主管部门识别通过技术建模研判不同行业的关键信息基础设施场景中的安全异常锁定攻击者和攻击活动，并确认、追踪和获取网络威胁的证据。

三是做好关键信息基础设施安全人才缺口的服务支撑。按照《关键信息基础设施安全保护条例》的要求，积极开展关键信息基础设施安全人才培养，建立健全人才培养课程体系，配合主管部门重点培养实用型人才。人才，并根据实际攻防案例加大力度培养。更多实战应急演练服务。

（三）加强关键信息基础设施的安全防护和服务意识

一是强化合规意识。发现服务关键信息基础设施企业尚未达到国家网络安全等级保护要求的，应主动提醒运营者优先完成此类保护建设；在发展关键信息基础设施之前，还应关注主管部门和行业领域的监管。管理部门发布的其他有关关键信息基础设施保护的法律、行政法规。

二是强化保密意识。在为关键信息基础设施企业服务过程中，要主动与关键信息基础设施运营企业签订保密协议，并制定相应规定对服务人员进行限制，确保关键信息基础设施企业涉及的网络系统安全信息不被泄露。到外面。

三是强化守法意识。未经国家网信部门、国务院公安部门批准，或者未经保护部门、经营者授权，坚决避免对可能影响网络安全的关键信息基础设施进行漏洞检测和渗透测试。或危及关键信息基础设施的安全。