A. 关键信息基础设施网络安全需要维护吗
第一条为了保障关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》，制定本条例。
第二条本条例所称关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。
第三条在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。
省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。
B. 聚焦关键信息基础设施，网络安全保护迎新政
鉴于此，网络安全保护势在必行且刻不容缓。通过对硬件、软件和数据的保护，让网络系统运行安全，网络服务正常提供，成为我国发展的关键所在。在此背景下，此前我国已经出台了《网络安全漏洞管理规定》、《密码法草案》等多部法规，给予网络安全重视、鼓励和引导，为发展提供法律保障与护航。
而近日，我国也是再度发布《关键信息基础设施安全保护条例》，将网络安全保护推向新阶段。据悉，这是我国首部专门针对关键信息技术设施安全保护工作的行政法规。其主要从范围定义、责任义务归属、实施落地以及追责等方面，对我国网络安全保障的核心要素及关键战略性资源进行了明确规定与部署。
根据条例表示，所谓关键信息基础设施，主要是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防 科技 工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。
从《条例》看，关键信息基础设施的认定，行业主管部门有重要决定权，是否属于关键信息基础设施，核心在于业务是否重要。关键信息基础设施的范围会随着业务的影响而改变，随着信息化潮流的发展而扩展。因此《条例》明确，要通过一个国家统筹的多级立体化协同综合防控体系来有效保护。
在《条例》中，重点强调了运营商的责任和义务。《条例》明确，运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。运营者应当设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行安全背景审查。此外，运营者应当优先采购安全可信的网络产品和服务。
若运营者有任何违规行为的，有关主管部门可依据职责责令改正，或给予警告；若拒不改正或者导致危害网络安全等后果的，可处10万元以上100万元以下罚款，并对直接负责的主管人员处1万元以上10万元以下罚款。同时，有关部门未能履行关保护监督职责的，也将依法对主管人员给予处分。
而针对实施危害关键信息基础设施安全活动的个人和组织，《条例》也作出相应规范。其特别强调，任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全；对基础电信网络实施漏洞探测、渗透性测试等活动，应当事先向国务院电信主管部门报告，否则违法必究。
总的来看，《关键信息基础设施安全保护条例》作为网络安全法的重要配套立法，对国内外网络安全保护的主要问题和发展趋势进行了积极应对，为下一步加强关键信息基础设施安全保护工作提供了重要法治保障。按照计划，《条例》将自2021年9月1日起正式施行，届时我国网络安全保护将迈入全新阶段。
C. 网络安全法要求关键信息基础设施
关键信息基础设施的运营者应当自行或者委辩拆托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
《中华人民共和国网络安全法》第三十八条关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风携陵枣险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
第三十九条国家网信部门应当统筹协调有关部门对汪核关键信息基础设施的安全保护采取下列措施：
（一）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估；
（二）定期组织关键信息基础设施的运营者进行网络安全应急演练，汪核提高应对网络安全事件的水平和协同配合辩拆能力；
（三）促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享；
（四）对网络安全事件的应急处置与携陵枣网络功能的恢复等，提供技术支持和协助。
D. 根据中华人民共和国网络安全法运营者在关键信息基础设施发生重大网络安全事件
根据《中华人民共和国网络安全法》关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、公安机关报告。
《关键信息基础设施安全保护条例》第十八条关键信息基础设施发生重大网络安全事件或者发现重大网络安全威胁时，运营者应当按照有关规定向保护工作部门、公安机关报告。
发生关键信息基础设施整体中断运行或者主要功能故障、国家基础信息以及其他重要数据泄露、较大规模个人信息泄露、造成较大经济损失、违法信息较大范围传播等特别重大网络安全事件或者发现特别重大网络安全威胁时，保护工作部门应当在收到报告后，及时向国家网信部门、国务院公安部门报告。
第十九条运营者应当优先采购安全可信的网络产品和服务；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查。