关键信息基础设施安全相关材料汇总

---

---

前言

关键信息基础设施作为国家重要的战略资源，关系国家安全、国计民生和公共利益，具有基础性、支撑性、全局性作用，保护关键信息基础设施安全是国家网络安全工作的重中之重。

本文主要梳理关键信息基础设施安全保护领域相关的法律法规及政策汇编，以供大家参考。

---

一、法律

(1)《中华人民共和国国家安全法》

Ø 颁布机构：全国人民代表大会常务委员会
Ø 颁布时间：2015年7月1日
Ø 概述/要求：
《中华人民共和国国家安全法》第二十五条：国家建设网络与信息安全保障体系，提升网络与信息安全保护能力，加强网络和信息技术的创新研究和开发应用，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控。

(2)《中华人民共和国网络安全法》

Ø 颁布机构：全国人民代表大会常务委员会
Ø 颁布时间：2016年11月7日
Ø 概述/要求：
将关键信息基础设施安全保护制度确立为国家网络空间基本制度，我国对关键信息基础设施安全保护上升至前所未有的高度。
《中华人民共和国网络安全法》第三十一条：关键信息基础设施的具体范围和安全保护办法由国务院制定。
进一步明确国家关键信息基础设施范畴，首次在法律层面明确范围。
《中华人民共和国网络安全法》第三十一条：国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。
规定关键信息基础设施运营者在境内收集和产生的个人信息和重要数据应当存储在境内。
《中华人民共和国网络安全法》第三十七条：关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

(3) 《中华人民共和国密码法》

Ø 颁布机构：全国人民代表大会常务委员会
Ø 颁布时间：2019年10月26日
Ø 概述/要求：
《中华人民共和国密码法》对关键信息基础设施使用商用密码提出明确要求,密码管理部门负责管理密码工作，也依法对关键信息基础设施使用商用密码的情况实施监督检查。
《中华人民共和国密码法》第二十七条：法律、行政法规和国家有关规定要求使用商用密码进行保护的关键信息基础设施，其运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。商用密码应用安全性评估应当与关键信息基础设施安全检测评估、网络安全等级测评制度相衔接，避免重复评估、测评。关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照《中华人民共和国网络安全法》的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

(4)《中华人民共和国数据安全法》

Ø 颁布机构：全国人民代表大会常务委员会
Ø 颁布时间：2021年6月10日
Ø 概述/要求：
《中华人民共和国数据安全法》第二十七条明确利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行数据安全保护义务。第三十一条规定关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用《中华人民共和国网络安全法》的规定。
《中华人民共和国数据安全法》第二十七条：开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。利用互联网等信息网络开展数据处理活动，应当在网络安全等级保护制度的基础上，履行上述数据安全保护义务。重要数据的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
《中华人民共和国数据安全法》第三十一条：关键信息基础设施的运营者在