网络安全等级保护条例：七年磨一剑，护航数字中国！

历经七年酝酿，国务院正式将《网络安全等级保护条例》纳入立法预备清单，这标志着我国网络安全法律体系建设迈入了崭新的阶段。从2018年公安部发布征求意见稿，到如今的立法推进，网络安全等级保护制度不断演进，为我国的网络安全筑起一道坚实的防线。今天，我们就来深入解读这一条例的立法背景、制度升级、实践意义以及未来展望。

一、立法背景：从雏形到完善，等级保护制度的发展历程

1. 制度的起源与演变：网络安全等级保护制度的雏形可以追溯到1994年的《计算机信息系统安全保护条例》。此后，历经2007年《信息安全等级保护管理办法》的框架确立，到2017年《网络安全法》将其上升为国家基本制度，等级保护制度逐步形成了“分等级保护、分等级监管”的体系。2019年，等保2.0标准发布，将云计算、物联网等新技术纳入保护范围，并引入了“一个中心、三重防护”的主动防御理念。

2. 从政策到立法的跨越：2018年，公安部发布的《网络安全等级保护条例（征求意见稿）》首次以行政法规形式系统整合了等级保护制度。然而，由于技术发展和治理需求的不断变化，该征求意见稿并未正式出台。此次国务院将其纳入立法计划，既是对原有制度的法治化升级，也是应对当前日益复杂的网络安全威胁的必然选择。例如，2024年网络安全等级保护工作会议强调了“实战化、体系化、常态化”的要求，这就需要通过立法来明确动态防护、可信计算等技术标准。

二、制度升级：法律层级提升，责任义务细化

1. 法律体系的完善：此前，等级保护制度主要依赖于部门规章和标准规范，缺乏高位阶的法律支撑。《网络安全等级保护条例》的制定将填补这一空白，与《网络安全法》、《数据安全法》、《个人信息保护法》等共同构建起“基础法律 + 行政法规 + 标准规范”的立体化法律体系。例如，2024年发布的《网络数据安全管理条例》已经对数据分类分级、跨境流动等做出了细化规定，而《网络安全等级保护条例》的出台将进一步明确等级保护与数据安全的协同机制。

2. 责任义务的明确与强化：

• 运营者的责任

  条例明确了网络运营者在定级备案、安全建设、等级测评等环节的具体义务。例如，第三级以上的网络需要每年开展测评并提交报告，关键信息基础设施运营者还需要落实供应链安全管理。

• 监管部门的职责

  条例厘清了公安、网信、行业主管部门的分工，建立了跨部门协同机制。例如，公安机关负责备案审核和监督检查，行业主管部门则需要制定行业定级指南并组织风险评估。

• 法律责任的强化

  参考《网络安全法》的修订方向，条例可能会引入“情节特别严重”的处罚层级，对拒不整改的企业处以高额罚款或从业禁止，从而强化执法的威慑力。

3. 技术要求的动态化与适应性：

• 覆盖新技术场景

  针对云计算、人工智能等新兴领域，条例可能会新增动态防护、零信任架构等要求，以解决传统静态防护的局限性。

• 密码与可信计算

  条例强调了密码技术在等级保护中的核心作用，要求第三级以上的网络同步开展密码应用安全性评估，推动可信验证机制的落地。

• 数据安全衔接

  条例与《数据安全法》相联动，将重要数据保护纳入等级保护框架，要求运营者建立数据分类分级制度并实施风险评估。

三、实践意义：合规升级，安全能力提升

1. 合规要求的全面提升：

• 对企业的影响

  企业需要重新评估现有的网络架构，特别是关键信息基础设施运营者，需要加强供应链安全管理和数据跨境流动的合规性。例如，广州等地已经将等级测评费用纳入政务信息化项目预算，未落实测评的项目将不予立项。

• 行业规范的细化

  金融、能源等重点行业需要根据条例细化行业标准，推动安全防护从“合规驱动”向“风险驱动”转型。

2. 安全防护能力的整体提升：

• 主动防御体系的构建

  通过动态监测、态势感知等技术手段，实现从被动响应到主动防护的转变。例如，等保测评将强化对网络安全事件的实时处置能力，要求运营者制定应急预案并定期演练。

• 国际协同的加强

  条例可能会参考北约数据战略等国际经验，推动网络安全标准与国际接轨，为数据跨境流动提供制度保障。

3. 国家安全与社会治理的深化：

• 关键基础设施的保护

  在等级保护的基础上，条例可能会进一步明确关键信息基础设施的认定规则和重点保护措施，防范针对能源、通信等领域的网络攻击。

• 公众权益的保障

  条例强化了个人信息保护，要求处理1000万人以上个人信息的企业设立专职安全管理机构，并规范自动化决策、个性化推荐等技术应用。

四、挑战与展望：任重道远，砥砺前行

1. 实施中的难点：

• 技术落地的成本

  中小企业可能会面临较高的合规成本，需要通过政策引导和技术服务来降低负担。

• 监管协同的完善

  跨部门数据共享和执法协作机制仍需完善，避免出现职责交叉或监管空白。

2. 立法完善的未来方向：

• 动态调整机制的建立

  建立条例定期评估机制，及时纳入AI深度伪造、量子计算等新技术带来的安全风险。

• 国际合作的加强

  在跨境数据流动、网络犯罪打击等领域加强国际规则制定参与，提升我国在网络空间的国际话语权。

结语：《网络安全等级保护条例》的立法进程，标志着我国网络安全治理从“制度构建”向“效能提升”的转型。未来，随着条例的正式出台和实施，将进一步夯实网络安全法治基础，为数字中国建设保驾护航！

江苏深网科技是一家专门从事跨域安全产品开发、销售，提供网络攻防技术服务的网络安全公司，并成立自主品牌“深铠威”。公司核心团队来自于军队科研院所和国内知名高科技企业，依托核心团队多年的网络安全攻防技术研究，目前已推出网闸、光闸、数据交换平台等跨域交换安全产品以及IPSec VPN和SSL VPN安全网关产品，并拥有了细分领域领先的网络攻防技术研发能力。

原文来源：https://mp.weixin.qq.com/s/TQs_JxqyfaquNyKdgknvJA