《公路水路关键信息基础设施安全保护管理办法》解读

近日，交通运输部公布了《公路水路关键信息基础设施安全保护管理办法》（交通运输部令2023年第4号，以下简称《管理办法》），自2023年6月1日起施行。为便于有关单位和社会公众更好理解执行，切实做好《管理办法》贯彻实施工作，现解读如下：

一、制定必要性

公路水路关键信息基础设施（以下简称关基设施）是指在公路水路领域，一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生和公共利益的重要网络设施、信息系统等。党的二十大报告明确要求强化网络安全保障体系建设。加强关基设施安全保护是交通运输行业网络安全工作的重中之重。2021年出台的《关键信息基础设施安全保护条例》（以下简称《条例》）对国家关基设施安全保护予以了系统规范。《交通强国建设纲要》《国家综合立体交通网规划纲要》明确要求加强交通信息基础设施安全保护、健全关基设施安全保护体系。为全面贯彻落实党中央、国务院关于加快建设交通强国的决策部署，细化落实《条例》制度规定，同时系统解决关基设施安全保护实践中存在的问题，需要制定《管理办法》，以全面保障关基设施的安全运行。

二、主要内容

《管理办法》共6章33条，包括总则、公路水路关键信息基础设施认定、运营者责任义务、保障和监督、法律责任、附则。主要内容包括：

（一）明确关基设施管理体制。规定交通运输部负责全国关基设施安全保护和监督管理,并对在全国范围运营以及其他经交通运输部评估明确由部管理的关基设施具体实施安全保护和监督管理工作；省级交通运输主管部门对本行政区域内运营的关基设施具体实施安全保护和监督管理。此外，在具体管理事项上对部省两级交通运输主管部门职责予以了细化。

（二）建立关基设施认定机制。明确交通运输部作为关基设施认定主体，负责制定认定规则、组织认定工作，并规定了具体认定程序。

（三）压实运营者主体责任。建立关基设施全过程保护制度，要求安全保护措施应当与关基设施同步规划、同步建设、同步使用，明确规定了运营者在机构设置、人员配备、经费保障、产品和服务采购、安全检测和风险评估，以及数据保护、密码应用、保密管理、教育培训等方面的责任和义务。

（四）加强对关基设施风险隐患的应急处置。从监测预警能力建设、应急预案制定演练、安全防范和安全事件报告等方面，对交通运输主管部门和运营者责任和义务予以明确。

（五）强化事前事中事后监管。一是要求交通运输部制定关基规划，明确保护目标、基本要求、工作任务和具体措施。二是通过定期开展检查检测、约谈运营单位负责人、实施行政处罚和政务处分等方式落实监管责任。