《中华人民共和国网络安全法》于2017年6月1日起正式施行，这是我国第一部网络安全领域的法律，是保障网络安全的基本法。早在2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上就明确要求“树立正确的网络安全观，加快构建关键信息基础设施安全保障体系”，给关键信息基础设施的安全指明了方向。随着《网络安全法》的正式施行，关键基础设施安全从此有了法律武器。
关键信息基础设施包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施。
近年来，关键基础设安全受到了严峻的挑战，能源、交通、水利等关乎人们衣食住行的领域发生了很多安全事件，其中不乏有针对性的攻击事件。比如乌克兰电网事件，2015圣诞节前夕，乌克兰电网遭遇攻击，导致大范围区域上万居民停电，对当地人民的生产生活造成了严重的影响。这些事件的发生更加证明了这些关键基础设施一旦遭到破坏或发生数据泄露，会严重危害生产生活，并对国家安全产生重大影响。
《网络安全法》关键基础设施安全防护解读
《网络安全法》通过单独的一节共9条内容来重点强调了关键基础设施的安全防护，足以看到国家对于关键基础设施安全的重视程度。下面我们就这些内容进行逐条解读，来和大家共同探讨。
第三十一条 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制定。国家鼓励关键信息基础设施以外的网络运营者自愿参与关键信息基础设施保护体系。
解读：本条首先定义了关键信息基础设施的范围，并列举了一些具体的行业领域，之后明确说明了要在等级保护制度的基础上进行重点保护，同时预示着还将有更加具体的保护办法会陆续推出。
第三十三条 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。
解读：本条主要是从建设关键信息基础设施的角度来明确要求。
第三十四条 除本法第二十一条的规定外，关键信息基础设施的运营者还应当履行下列安全保护义务：
（一）设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；
（二）定期对从业人员进行网络安全教育、技术培训和技能考核；
（三）对重要系统和数据库进行容灾备份；
（四）制定网络安全事件应急预案，并定期进行演练；
（五）法律、行政法规规定的其他义务。
解读：本条款明确了关键信息基础设施的运营者的义务，并给出了具体的要求内容。
第三十五条 关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查。
解读：本条规定了关键信息基础设施在采购阶段的要求，对于可能影响国家安全的产品和服务需要进行安全审查，并明确了相关执行单位。
第三十六条 关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。
解读：本条明确了关键信息基础设施在采购阶段的安全保密相关要求。
第三十七条 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。
解读：本条明确了关键信息基础设施运营产生的个人信息和重要数据的存储规定。
第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
解读：本条明确了要每年对关键信息基础设施进行检测评估，但并没有说明要怎样进行检测评估，预计后续会有相关的规范标准出台。
第三十九条 国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列措施：
（一）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估；
（二）定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力；
（三）促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享；
（四）对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
解读：本条主要是从组织层面明确了网信部门是统筹协调单位，并规定了具体要采取的措施，涉及安全风险检测评估、安全应急演练、安全信息共享、安全事件应急处置和恢复等。
总结
《网络安全法》用大量篇幅规定了关键信息基础设施保护相关内容，进一步界定了关键信息基础设施范围，同时对攻击、破坏我国关键信息基础设施的境外组织和个人制定了相应的惩治措施等，这部法律的实施使得国家关键信息基础设施网络安全从此有法可依，为关键信息基础设施的网络安全提供了充足的法律保障。无论是对关键信息基础设施领域的相关企业、单位，还是对于专注于网络信息安全的相关企业，都是一种激励，也是一种保障，我们也将通过自己的一分耕耘尽一份绵薄之力，与各方一起共同维护关键信息基础设施的安全。
北京九略智能科技有限公司（以下简称“九略智能”）是专注于工业网络和工业控制系统安全的高科技创新型企业，公司总部位于北京，分别在杭州、上海、深圳、武汉设立有分支机构。
九略智能汇聚了包括自动化控制系统、网络与信息安全、攻防技术研究、大数据、人工智能、智能硬件等领域的优秀人才，聚 焦于工业网络和工业控制系统的安全技术研究、安全产品研发、安全解决方案、安全攻防平台建设、安全风险评估、安全应急 响应等领域，已获得了多项安全专业资质和荣誉，并得到了行业客户和政府部门的高度认可。
九略智能基于工业化和信息化的技术融合，在核心安全研究成果的基础上，坚持自主创新，坚持纵深防御理念，推出了涵盖工 业网络和工业控制系统安全检测与评估、安全智能防护、安全智能审计、安全统一管理等完善的产品系列，为行业客户提供满 足“可信、可控、可管”安全建设要求的工业网络安全防护整体解决方案，面向电力、石油、石化、化工、交通、冶金以及智能制造等国家重点行业和领域客户提供完善的安全解决方案与服务。