關(guān)鍵信息基礎(chǔ)設(shè)施安全保障是關(guān)乎國(guó)家安全的戰(zhàn)略優(yōu)先事項(xiàng)，也是我國(guó)網(wǎng)絡(luò)安全工作的重中之重。近日，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同國(guó)家發(fā)展改革委等十二個(gè)部門(mén)聯(lián)合發(fā)布《網(wǎng)絡(luò)安全審查辦法》，是落實(shí)《網(wǎng)絡(luò)安全法》要求、構(gòu)建國(guó)家網(wǎng)絡(luò)安全審查工作機(jī)制的重要舉措，是確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全的關(guān)鍵手段，更是保障國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定的現(xiàn)實(shí)需要。

從全球來(lái)看，開(kāi)展網(wǎng)絡(luò)安全審查成為各國(guó)防范關(guān)鍵基礎(chǔ)設(shè)施安全風(fēng)險(xiǎn)的通用做法。

近年來(lái)，全球范圍內(nèi)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊行為不斷攀升，涉及金融、醫(yī)療衛(wèi)生、交通、能源、工業(yè)控制等領(lǐng)域，影響范圍廣泛、程度嚴(yán)重。2019年2月，全球知名安全企業(yè)賽門(mén)鐵克發(fā)布報(bào)告稱(chēng)，2018年全球供應(yīng)鏈網(wǎng)絡(luò)攻擊暴增78%，且2019年仍在持續(xù)擴(kuò)大增長(zhǎng)。這類(lèi)攻擊瞄準(zhǔn)和利用第三方產(chǎn)品的安全漏洞或脆弱環(huán)節(jié)，通過(guò)入侵和感染聯(lián)網(wǎng)設(shè)備、重要系統(tǒng)，造成設(shè)備破壞、系統(tǒng)崩潰、敏感數(shù)據(jù)丟失等后果，以實(shí)現(xiàn)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的破壞性打擊。美國(guó)工控安全廠商Dragos發(fā)布報(bào)告稱(chēng)，北美電力、石油、天然氣等能源基礎(chǔ)設(shè)施部門(mén)都處于威脅之中，針對(duì)設(shè)備制造商、第三方服務(wù)提供商等的供應(yīng)鏈攻陷成為主要攻擊手段。

為加強(qiáng)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)的保護(hù)，確保信息產(chǎn)品和服務(wù)安全性，美國(guó)、英國(guó)、德國(guó)、澳大利亞、俄羅斯等國(guó)已紛紛建立網(wǎng)絡(luò)安全審查制度。通過(guò)開(kāi)展網(wǎng)絡(luò)安全審查，預(yù)判和檢查產(chǎn)品及服務(wù)投入使用后可能帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，防范因供應(yīng)鏈產(chǎn)品安全漏洞引發(fā)的安全事件，從源頭上消除安全隱患。具體措施包括設(shè)立審查機(jī)構(gòu)、完善法律法規(guī)、制定評(píng)估標(biāo)準(zhǔn)、開(kāi)展第三方認(rèn)證等，對(duì)于關(guān)鍵產(chǎn)品例如政府機(jī)構(gòu)、交通、電力等領(lǐng)域的產(chǎn)品，從技術(shù)構(gòu)成、安全性能、配套服務(wù)、交付方法等方面開(kāi)展全面審查，排查安全風(fēng)險(xiǎn)和漏洞，降低安全隱患可能帶來(lái)的風(fēng)險(xiǎn)。

對(duì)我國(guó)而言，《網(wǎng)絡(luò)安全審查辦法》是強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)的適時(shí)之舉。

伴隨5G、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心、云計(jì)算等新一代數(shù)字基礎(chǔ)設(shè)施規(guī)?；ㄔO(shè)和應(yīng)用，越來(lái)越多重要信息系統(tǒng)將承載與國(guó)家安全和經(jīng)濟(jì)發(fā)展密切相關(guān)的核心業(yè)務(wù)和海量數(shù)據(jù)，但目前關(guān)鍵領(lǐng)域系統(tǒng)設(shè)備的網(wǎng)絡(luò)安全狀況仍有待改善。有關(guān)機(jī)構(gòu)針對(duì)國(guó)內(nèi)主流電力廠商的產(chǎn)品摸底測(cè)試發(fā)現(xiàn)，涉及28個(gè)廠商、70余個(gè)型號(hào)的產(chǎn)品中均發(fā)現(xiàn)了中高危漏洞，可能造成服務(wù)中斷、信息泄露等。國(guó)家工業(yè)信息安全發(fā)展研究中心調(diào)查發(fā)現(xiàn)，很多知名工控廠商提供的設(shè)備中存在安全漏洞，其中中高危漏洞占較大比例，一旦被攻擊入侵，將可能造成生產(chǎn)停滯、斷水?dāng)嚯?、重大?jīng)濟(jì)損失等后果。

面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢(shì)，開(kāi)展嚴(yán)格的安全審查防堵安全漏洞和隱患，是現(xiàn)階段防范安全風(fēng)險(xiǎn)的適時(shí)之舉。此次，多部門(mén)聯(lián)合出臺(tái)《網(wǎng)絡(luò)安全審查辦法》，一是明確和細(xì)化了我國(guó)網(wǎng)絡(luò)安全審查的具體要求，為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者申報(bào)審查提供了指引。二是構(gòu)建起了多部門(mén)協(xié)同配合的組織體系，為關(guān)鍵系統(tǒng)設(shè)備上線運(yùn)行及服務(wù)采購(gòu)設(shè)立了嚴(yán)格的安全門(mén)檻。三是建立了網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)安全風(fēng)險(xiǎn)預(yù)判機(jī)制，從識(shí)別威脅、化解風(fēng)險(xiǎn)的角度，推動(dòng)安全關(guān)口前移，強(qiáng)化供應(yīng)鏈安全風(fēng)險(xiǎn)管控，提升網(wǎng)絡(luò)安全保障水平。

可以說(shuō)，《網(wǎng)絡(luò)安全審查辦法》的發(fā)布實(shí)施，將為我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施的持續(xù)穩(wěn)定運(yùn)行筑起一道安全底線，將在維護(hù)國(guó)家安全、經(jīng)濟(jì)發(fā)展和社會(huì)穩(wěn)定方面持續(xù)發(fā)揮關(guān)鍵作用。（作者：尹麗波，國(guó)家工業(yè)信息安全發(fā)展研究中心主任）