重要情報インフラは強力な監督管理を迎え、または新型の安全産業の生産を促している。

「重要情報インフラ安全保護条例」が正式に施行される日が近く、これに関する検討が続いています。

近日、国務院は「重要情報インフラ安全保護条例」（以下、「条例」という）を公布し、2021年9月1日から施行する。中国初の重要情報技術施設の安全保護に関する行政法規として、「中華人民共和国サイバーセキュリティ法」の重要な関連法規でもあります。

範囲の認定及び権限の明確化は、システム的な防御線を構築するためである。8月24日の「重要情報インフラ安全保護条例」国務院政策定例ドライヤー会議で、国家インターネット情報弁公室の盛栄華副主任は、現在のサイバーセキュリティ保護活動には資源力分散、技術産業支援不足などの問題があり、専門制度を確立して各方面の責任を一層明確にする必要があると指摘した。

「総じて言えば、上下左右において重要な情報インフラの安全保護に関する責任体系を共同で構築し、国家ネットワークの安全障壁を構築することができる」栄華は表します。

ネットワークの安全を維持する

「条例」は対外貿易及び海外上場に向けたものではなく、重要な情報を保障するインフラの安全とネットワークの安全をめぐって展開されると、ドライヤーで盛んに強調しました。

実際には、この分野に対する関心が必要です。国家工業情報安全発展研究センターのデータによると、2020年、人工知能研究による工業情報の安全に重大なリスクは800条近くあり、製造業、交通、市政など多くの業界に及んでおり、危険度の高い脆弱性が高い。

しかし、「条例」の前に、「重要情報インフラ」の定義が明確にされていない法律や行政法規の根拠があり、「条例」は初めて明確に認定されました。

「条例」では、重要な情報インフラとは、公共通信と情報サービス、エネルギー、交通、水利、金融、公共サービス、電子政務、国防科学技術工業などの重要な業種と分野のことを指し、その他が一旦破壊されたり、機能を喪失したり、データが漏れると、国家の安全、国策民生、公共利益に深刻な危害を及ぼす可能性のある重要なネットワーク施設、情報システムなど。

「条例」の発令は、重要な情報インフラの安全の重要性を明確にしています。これは情報の安全、ネットワークの安全、データの安全などの業界の従業員にとって、一つの警醒です。21世紀の経済報道記者の取材に対し、華控清交董事長兼CEOの張旭東氏は、「条例」も重要情報インフラをどのように測定し認定するかを明確に規定しており、認定後の権利と責任が明確になり、業界の発展をさらに促進することになる」と分析している。

ファーウェイの安全産品分野の王任棟副総裁は、21世紀の経済報道記者に対し、安全業界の従業員として、「条例」の発布に対する期待が高まっていると明かした。現在の国際情勢の変化に伴い、ネット空間はすでに海陸・空天外の第五次元対抗空間となりました。特に国家に対する重要な情報インフラは、国の暮らしに関係しています。重要な情報インフラの運営者を安全保護するために、明確な安全保護指導基準を必要としています。

なお、現在の「条例」に挙げられている分野は一定不変ではない。第9条は、保護活動部門が当業界、当分野の実際と結びつけて、重要な情報インフラ認定規則を制定し、国務院公安部門に報告することを指摘している。

奇安信グループ戦略計画コンサルティング部の楊波氏によると、このような規定は2点を表明している。第二に、重要な情報インフラの範囲は業務の影響によって変わります。情報化の流れの発展に伴って、年々拡大していくことは間違いないです。

新しい市場空間？

「条例」のもう一つの大きなポイントは、異なる主体の役割の責任を明確にしていることである。

その中で、国家網信部門は調整を統括し、公安部門は重要情報インフラの安全保護業務を指導監督し、電信主管部門及び各業界主管部門は職責範囲内の重要情報インフラの安全保護と監督管理業務を担当しています。運営者は管理制度、資源保障、人員管理、機構設置、評価、商品購入などの仕事を担当しています。

権力と責任の明確な背後には、共同で共有する可能性がある。第二十三条は、国家ネットワーク情報部門がサイバーセキュリティ情報共有機構を確立し、適時にネットワークセキュリティ脅威、脆弱性、事件などの情報をまとめ、検討、共有し、発表し、関連部門、保護業務部門、運営者及びサイバーセキュリティサービス機構などの間のネットワークセキュリティ情報共有を促進することを特に規定している。

「条例」は各級の責任を明確にすることによって、国家の統一と監督部門、業界保護部門、運営者の多段の立体化と協力して、総合的な防衛システムを形成する。楊波氏は21世紀の経済報道記者に対し、「サイバーセキュリティ理論から見ても、実際に見ても、攻撃は完全に回避できないので、安全保護能力の向上によって攻撃成功の時間をできるだけ延長し、共同メカニズムを通じてできるだけ危険検査とリスク処置の時間を速めることができる」と指摘した。

複数の回答者は、こうした協調性が業界の発展をさらに促進すると述べた。張旭東の分析によると、過去の国内のサイバーセキュリティ業界は単一企業をノードとする点状の形態が多く、業界の業態分布が細分化され、大規模な大手をめったに見られず、産業規模も長期的に低迷している。

「自主的にコントロールできるネットの安全を一定の高度に引き上げないと、個人企業は過剰な投資をしない。これは相互補完の関係だ」張旭東氏は「同時に、過去には重要な情報インフラの提案がなかったため、関連分野についても一部的に理解している」と話している。

このため、張旭東では、「条例」の発令と「サイバーセキュリティ法」の実施が細るにつれて、各界のサイバーセキュリティに対する認識がさらに完備され、過去に散らばった「パズル」を国家全体のネットワークセキュリティの戦略目標と実施方法につづり合わせることになります。また、データセキュリティ業界の関係者として、張旭東氏はデータの安全で確実な流通ネットワークの構築に基礎を置くとしている。

また、「条例」の実施は、サイバーセキュリティ市場の新たな空間を開く可能性もある。王任棟の分析によると、「条例」は安全製品提供業者、安全サービス提供業者に対して責任の要求を提出しました。安全製品は信頼できるようにしてください。キー情報インフラの防護要求を満たすことで、産業全体の健全な発展を促進する」と述べた。

企業の安全分野への投資を増やすだけでなく、サイバーセキュリティ産業も新たな発展のきっかけを迎える。瑞莱知恵関連責任者は21世紀の経済報道記者に対し、「条例」の実施や、プライバシー計算、アルゴリズム攻防などの方向に代表される人工知能安全産業など、新型の安全産業の発展を促すと分析しました。