索引號：
000019713O11/2023-00023
文號：
交辦科技〔2023〕39號
公開日期：
2023年07月25日
主題詞：
基礎(chǔ)設(shè)施;安全保護
機構(gòu)分類：
科技司
主題分類：
安全監(jiān)管
行業(yè)分類：
其他
公文類型：
部公告通告
交通運輸部辦公廳關(guān)于貫徹實施《公路水路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護管理辦法》的通知
各省、自治區(qū)、直轄市、新疆生產(chǎn)建設(shè)兵團交通運輸廳（局、委），部屬行政單位，部內(nèi)各司局：
為貫徹落實《公路水路關(guān)鍵信息基礎(chǔ)設(shè)施安全保護管理辦法》（交通運輸部令2023年第4號，以下簡稱《辦法》），進一步提升公路水路關(guān)鍵信息基礎(chǔ)設(shè)施（以下簡稱關(guān)基設(shè)施）安全保護和監(jiān)督管理水平，現(xiàn)將有關(guān)事項通知如下：
一、嚴格履行安全保護和監(jiān)督管理責(zé)任
各單位要嚴格落實《辦法》規(guī)定，按照分級分域、屬地為主、業(yè)務(wù)歸口、統(tǒng)籌協(xié)調(diào)原則，對關(guān)基設(shè)施具體實施安全保護和監(jiān)督管理。關(guān)基設(shè)施安全保護和監(jiān)督管理工作由行政機關(guān)負責(zé)。省級交通運輸主管部門負責(zé)對省級設(shè)施具體實施安全保護和監(jiān)督管理，計劃單列市交通運輸主管部門協(xié)助。部級設(shè)施的關(guān)鍵業(yè)務(wù)或系統(tǒng)主管單位，對部級設(shè)施具體實施安全保護和監(jiān)督管理。部網(wǎng)絡(luò)安全工作主管單位統(tǒng)籌協(xié)調(diào)關(guān)基設(shè)施認定、規(guī)劃、檢查工作。關(guān)基設(shè)施安全保護和監(jiān)督管理工作部門和單位要明確監(jiān)管責(zé)任領(lǐng)導(dǎo)、具體監(jiān)管處室（部門）負責(zé)人，確保責(zé)任到人、任務(wù)到崗、監(jiān)管到位。
二、全面壓實運營者安全保護主體責(zé)任
（一）完善責(zé)任體系。要督促關(guān)基設(shè)施運營者建立網(wǎng)絡(luò)安全工作責(zé)任體系，確定主要負責(zé)人為安全保護總負責(zé)人、一名領(lǐng)導(dǎo)班子成員為首席網(wǎng)絡(luò)安全官，依法設(shè)置專門安全管理機構(gòu)。要指導(dǎo)運營者加強網(wǎng)絡(luò)安全工作考核，建立安全保護與履職評定、獎勵懲處掛鉤的制度機制。
（二）加強工作保障。要督促運營者建立網(wǎng)絡(luò)安全工作保障體系，配齊配強專門安全管理機構(gòu)人員，加強安全管理機構(gòu)負責(zé)人和關(guān)鍵崗位人員背景審查和技能培訓(xùn)，保障專門安全管理機構(gòu)的運行經(jīng)費。
（三）落實保護措施。要督促運營者落實等級保護制度，對低于三級的關(guān)基設(shè)施要抓緊履行重新定級、備案、測評及整改程序。要建立關(guān)基設(shè)施網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，每年至少開展一次檢測評估、一次應(yīng)急演練。對新、改、擴建的關(guān)基設(shè)施，要指導(dǎo)運營者同步規(guī)劃、同步建設(shè)、同步使用安全保護措施，落實供應(yīng)鏈安全管理要求并優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)。
三、有效落實《辦法》法定要求
（一）完善管理制度。要嚴格落實部有關(guān)認定規(guī)則，不得擅自開展關(guān)基設(shè)施認定。要制定完善本單位本行政區(qū)域內(nèi)網(wǎng)絡(luò)安全管理辦法和網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，強化對關(guān)基設(shè)施網(wǎng)絡(luò)安全管理和事件應(yīng)急處置。
（二）強化監(jiān)督檢查和考核評價。每年至少要開展一次由監(jiān)管責(zé)任領(lǐng)導(dǎo)帶隊的現(xiàn)場督導(dǎo)檢查，核實運營者《辦法》落實情況及其主要負責(zé)人、首席網(wǎng)絡(luò)安全官履職情況。要委托具備等級保護測評或風(fēng)險評估資質(zhì)的機構(gòu)對關(guān)基設(shè)施開展技術(shù)檢測，技術(shù)檢測報告須歸檔備查。要積極推動將關(guān)基設(shè)施安全保護工作納入運營者安全生產(chǎn)和考核評價體系。
（三）完善監(jiān)測和應(yīng)急機制。要提升網(wǎng)絡(luò)安全威脅感知能力，將運營者的門戶網(wǎng)站、互聯(lián)網(wǎng)運行關(guān)基設(shè)施納入實時監(jiān)測范圍；專網(wǎng)運行的關(guān)基設(shè)施，要在專網(wǎng)內(nèi)實時監(jiān)測。要組織運營者參與交通運輸行業(yè)網(wǎng)絡(luò)安全信息通報工作機制，強化情報信息共享交換。要指導(dǎo)運營者開展實戰(zhàn)演練，督促其建立隱患排查機制，實行隱患“臺賬式”管理和掛賬督辦，對整改情況定期開展督查復(fù)核。對重大隱患久拖不改的，要采取約談、責(zé)令整改等措施，及時推動整改“清零”。
四、做好《辦法》貫徹實施組織工作
（一）做好銜接協(xié)調(diào)。《辦法》貫徹實施中，要做好與實施《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求（GB/T 39204-2022）》的銜接，確保安全保護和監(jiān)督管理工作協(xié)同推進。要加強與部網(wǎng)絡(luò)安全主管單位及地方網(wǎng)信、公安機關(guān)的溝通協(xié)調(diào)，確保重要情況及時共享。
（二）精心組織培訓(xùn)。要針對運營者、網(wǎng)絡(luò)安全服務(wù)機構(gòu)等不同對象，開展多渠道、多形式的宣貫培訓(xùn)，教育引導(dǎo)相關(guān)人員準確把握《辦法》內(nèi)容和實施要求，依法依規(guī)做好安全保護工作。
（三）及時跟蹤評估。要高度關(guān)注《辦法》實施中的新問題、新情況，適時評估運營者落實情況，對落實不到位的，及時督促整改；情節(jié)嚴重的，要依據(jù)《條例》和《辦法》對相關(guān)單位或責(zé)任人進行處罰。
五、其他有關(guān)要求
（一）各單位要將關(guān)基設(shè)施安全保護作為調(diào)查研究的重點內(nèi)容，監(jiān)管責(zé)任領(lǐng)導(dǎo)要帶隊深入關(guān)基設(shè)施運營者開展實地調(diào)研，摸清情況、找準問題、提實對策，打通《辦法》實施和監(jiān)督管理中的堵點淤點難點。
（二）各單位要按照本通知要求，抓緊制定《辦法》貫徹實施的專項方案，梳理關(guān)基設(shè)施安全保護和監(jiān)督管理責(zé)任人員臺賬，及時報部備案。具體要求另行通知。
（三）尚未承擔(dān)關(guān)基設(shè)施安全保護和監(jiān)督管理工作的各單位要積極開展《辦法》宣傳解讀，如后續(xù)按認定程序新增負責(zé)安全保護和監(jiān)督管理的關(guān)基設(shè)施，要嚴格按本通知要求執(zhí)行。
交通運輸部辦公廳
2023年7月14日
（此件公開發(fā)布）
抄送：中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局，公安部十一局，各計劃單列市交通運輸局（委），廈門港口管理局，中國遠洋海運集團有限公司、招商局集團有限公司、中國交通建設(shè)集團有限公司，公路水路關(guān)鍵信息基礎(chǔ)設(shè)施運營者，部屬企事業(yè)單位，中央紀委國家監(jiān)委駐交通運輸部紀檢監(jiān)察組。