iso供应链安全管理体系，专家解读｜强化供应链安全保障工作，保护关键信息基础设施安全

2021年8月17日，《关键信息基础设施安全保护条例》（以下简称《条例》）公布，标志着国家对关键信息基础设施保护工作的制度设计已经完成，关键信息基础设施保护工作进入新阶段。当今社会的正常稳定运行，越来越离不开关键信息基础设施的支撑。铁路、民航、公路等交通运输系统，奔腾不息，给人民群众出行带来便利，也为经济社会运行输运物资；电力、石油等能源系统，日夜工作，为经济社会运行输送“血液”；通信、互联网平台等公共通信和信息服务系统，时时互联，方便大家沟通的同时，承载了大量的国家重要数据和个人信息。

保障关键信息基础设施安全的一个很重要方面是确保关键信息基础设施使用的网络产品和服务的供应链安全。网络产品和服务供应链安全风险在当前日趋严峻的网络安全形势下日显突出，一旦出现问题会给关键信息基础设施带来严重危害。2020年12月13日，发布了关于“太阳风”供应链攻击的通告，某基础网络管理软件的软件更新包中被黑客植入后门。该事件波及范围极大，约有超过250家美国联邦机构和企业受到影响。总体而言，供应链安全存在以下四个方面的主要风险：

（一）网络产品和服务自身安全风险，以及被非法控制、干扰和中断运行的风险；

（二）网络产品及关键部件生产、测试、交付、技术支持过程中的供应链安全风险；

（三）网络产品和服务提供者利用提供产品和服务的便利条件非法收集、存储、处理、使用用户相关信息的风险；

（四）网络产品和服务提供者利用用户对产品和服务的依赖，损害网络安全和用户利益的风险。

党中央和国务院高度重视关键信息基础设施的供应链安全，习近平总书记曾经指出“供应链的‘命门’掌握在别人手里，那就好比在别人的墙基上砌房子，再大再漂亮也可能经不起风雨，甚至会不堪一击”。《条例》第十九条明确“运营者应当优先采购安全可信的网络产品和服务；采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查。”为控制关键信息基础供应链安全风险，国家陆续出台了相关制度，建立并不断完善供应链安全保障体系。

一是网络安全审查制度。2020年4月13日，国家网信办等12部委联合发布《网络安全审查办法》（以下简称《审查办法》），第一条即明确，该办法的制定是为了确保关键信息基础设施供应链安全。要求“运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或者可能影响国家安全的iso供应链安全管理体系，应当向网络安全审查办公室申报网络安全审查”；明确审查范围是“核心网络设备、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全有重要影响的网络产品和服务”；指出运营者应当申报网络安全审查，而没有申报或者使用网络安全审查未通过的产品和服务，根据《网络安全法》第六十五条规定，由有关主管部门责令停止使用，处采购金额一倍以上十倍以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款（与《条例》第四十一条一致）。

二是云计算服务安全评估制度。为提高关键信息基础设施运营者采购使用云计算服务的安全可控水平，2019年7月2日，国家网信办、发展改革委、工信部、财政部等4部委联合制定了《云计算服务安全评估办法》（以下简称《云评估办法》）。通过《云评估办法》的实施，客观评价、严格监督云平台的安全性和可控性，特别提出了要重点评估“云平台技术、产品和服务供应链安全情况”。通过云计算服务安全评估的实施，提高关键信息基础设施领域云计算服务准入门槛，为关键信息基础设施运营者把关。此外，云计算服务安全评估工作机制办公室还通过抽查等方式，对通过评估的云平台进行持续监督iso供应链安全管理体系，专家解读｜强化供应链安全保障工作，保护关键信息基础设施安全，确保云平台在安全控制措施有效性、应急响应、风险处置等方面持续符合要求。

三是网络关键设备和网络安全专用产品安全检测认证。2017年6月1日，国家网信办、工信部、公安部、国家认监委联合发布公告，制定了《网络关键设备和网络安全专用产品目录（第一批）》，明确了应进行安全认证或检测的15类网络关键设备和网络安全专用产品，要求这些设备和产品按照国家标准的强制性要求，安全认证合格或安全检测符合要求后方可销售或提供。这项工作对关键信息基础设施使用的重要设备和产品提出了强制性的合规要求，为关键信息基础设施产品提供基础保障。

四是加强关键信息基础设施供应链安全管理和督促检查。《条例》第十九条明确“运营者应当优先采购安全可信的网络产品和服务”。国家网信办牵头，会同工信部、国资委以及有关保护工作部门持续开展中央部门和关键信息基础设施运营者供应链安全督促检查工作，了解各单位供应链安全管理情况，重点检查运营者优先采购安全可信的网络产品和服务方面的组织保障、制度建设和执行情况，提高运营者对供应链安全管理的重视程度，促进运营者加快开展供应链安全风险评估，严格按照国家有关要求开展重要网络产品和服务的采购、部署、使用和维护，降低供应链安全风险。

除以上关键信息基础供应链安全风险保障措施外，针对关键信息基础设施运营者“履行个人信息和数据安全保护责任，建立健全个人信息和数据安全保护制度”的要求，国家制定了《个人信息安全规范》等国家标准，并拟开展数据安全管理认证工作，以更好地指导关键信息基础设施运营者开展个人信息和数据安全保护工作。

《条例》的发布，划定了关键信息基础设施的范围考证含金量排行榜，明确了运营者、保护工作部门，以及有关网络安全职能部门的职责，为开展关键信息基础设施供应链安全工作提供了制度保障。相信在国家网信办的统筹协调下，在运营者的积极参与下，关键信息基础设施供应链安全工作一定会迈上一个新的台阶。（作者：魏昊，中国网络安全审查技术与认证中心）

安全管理必须坚持，坚持安全底线思维 筑牢高质量发展基础

坚持安全底线思维 筑牢高质量发展基础

省淠史杭灌区管理总局党委书记、局长 王伟

近年来，在省水利厅的正确领导下，淠史杭总局深入学习贯彻习近平总书记关于安全生产重要论述，严格执行全国全省全市安全生产决策部署，牢固树立安全生产“底线思维”，始终把安全生产工作放在首位，实现了全局安全生产态势平稳，为推进高质量发展保驾护航。今年6月是全国第21个“安全生产月”，主题是“遵守安全生产法，当好第一责任人”。下面，我就持续推进安全生产工作谈四点体会：

一、遵守安全生产法，树牢安全发展理念

新安全生产法完善了安全生产工作的原则要求，增加规定安全生产工作坚持中国共产党的领导，突出强调要坚持人民至上、生命至上，首次从法律上明确了安全生产工作必须坚持“三管三必须”原则。同时，进一步强化和明确了企业的主体责任、各级政府和有关部门的工作职责，加大了对安全生产违法行为的处罚力度，并明确了安全生产责任保险制度、行刑衔接、公益诉讼制度、事故调查后的评估制度等一系列有力措施和制度来保障安全生产工作。

法律的生命在于实施，法律的权威在于执行，我们要着力在学法、守法、执法等方面下功夫，全力推动新安全生产法的贯彻实施，不断提高安全生产工作水平。各单位领导干部要带头学，始终坚持“发展是第一要务，安全是第一责任”的理念，将新安全生产法纳入党政领导干部教育培训的重要内容，发挥“关键少数”示范作用，常态化开展“以案释法”，引领推动形成良好的安全生产法治环境。进一步强化底线思维和红线意识，加强安全生产政策法规宣传、安全知识普及、事故警示教育，以“安全生产月”活动为重要抓手，组织全局职工学习《生命重于泰山》电视专题片，参加省水利安全生产视频讲座、安全生产法知识网络答题、水安将军趣味知识竞赛等活动。通过学习宣传，在工作中遵守安全生产法，牢固树立红线意识，牢固树立安全发展观念，树牢“四个意识”，坚定“四个自信”，坚决做到“两个维护”，始终把人民生命安全放在首位，把安全生产工作摆在突出位置，在任何情况下都不能动摇、不能放松，从讲政治的高度以对人民极端负责的精神，突出抓好抓实安全生产工作。

二、坚持问题导向，认清当前安全生产形势和面临挑战

进入“十四五”，淠史杭灌区发展进入了新阶段，对水利安全监督工作提出了更高要求。今年灌区水利基本建设投资规模大、进度要求高。同时，总局管理范围内已建水利工程数量大、运行时间久，工程维修项目点多面广，事故隐患排查治理任务十分繁重，给水利安全生产工作带来严峻的压力和挑战。

纵观近期发生的几起生产安全事故教训都是深刻的，造成的损失都是无法弥补的，我们必须要有所触动、有所警觉。很多事故发生的深层次原因还是安全生产责任制落实不到位造成的，管理单位、施工单位主体责任不落实，存在安全监管盲区死角，忽视工程安全管理，施工现场安全监管不到位。因此，我们务必举一反三，坚持底线思维和红线意识，紧紧盯住重要时段、重点领域，突出重点环节和薄弱部位，切实把责任措施落细落实，毫不松懈抓好安全生产工作，合力守好安全底线、筑牢安全防线，坚决防范各类事故发生。

三、当好第一责任人，完善安全生产机制

责任落实是抓好安全生产的“牛鼻子”，必须坚持完善安全生产责任体系，做到明责于制、知责于心、尽责于行。我们要按照“党政同责、一岗双责、齐抓共管、失职追责”和“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的要求，压实党政领导责任、部门监管责任和企业主体责任，强化安全生产工作组织领导。

今年，淠史杭总局制定安全生产监管责任清单，明确局直单位安全生产主体责任、总局安全生产专职机构综合监管责任、部门专业监管责任，深化安全风险管控和隐患排查双重预防机制，开展水闸、水电站、危险化学品等危险源辨识与风险评估，建立风险台账、隐患排查和风险防控措施，构建安全生产长效机制；深入落实“党政同责、一岗双责、齐抓共管、失职追责”的安全生产制度，与局直单位和处室签订安全生产目标责任书，把安全目标层层细化、量化，落实到位；印发2022年安全生产工作要点，明确全年安全生产工作重点和措施，召开安全生产领导小组（扩大）工作会议，及时传达贯彻上级安全生产工作决策部署，加大安全生产规章制度执行力度，形成了齐抓共管的安全管理工作格局。

四、突出重点，持续推进水利安全生产工作

今年是党的二十大召开之年，是全面落实省第十一次党代会精神、加快建设现代化美好安徽的重要一年，做好水利工作责任重大、意义重大。我们要以“从根本上消除事故隐患安全管理必须坚持，坚持安全底线思维 筑牢高质量发展基础，有效遏制重特大事故”为着眼点，以解决突出问题、共性问题、深层次问题为着力点，以安全生产专项整治三年行动为抓手，加大集中攻坚力度，大力开展大排查大检查大整治活动，以高度的政治自觉、思想自觉和行动自觉，把安全生产牢牢抓在手上、扛在肩上，坚决有效遏制各类事故，推动灌区水利事业安全稳定发展。

（一）加强安全生产工作检查督查。持续开展安全生产大检查，重点检查安全生产责任制落实、工程建设、工程运行、小水电管理、水文监测和水质保护、工程度汛安全、人员密集场所等消防安全、水利档案安全等。检查采取“四不两直”暗访、交叉检查等方式，突出检查工作部署是否有疏漏、工程措施是否落实、隐患是否有盲点、隐患整改是否及时、整改措施是否有效等。发现安全隐患及时处理，不能立即整改的重大安全隐患必须做到责任、措施、资金、时限、预案“五落实”。

（二）巩固提升安全生产三年专项整治行动。2022年是安全生产专项整治行动收官之年，深入研判管理范围内的安全风险，按照从“根本上消除事故隐患”的总要求，坚持开展安全生产督导、检查，深入分析督导、检查中发现的典型问题，认真研判、提出措施，有效化解存量和防范增量风险，确保见到成效。加强水利安全生产信息系统的填报工作，严格按照系统内基础工程信息进行危险源辨识管控，如实填报各类安全隐患，并限期消除。

（三）加快推进安全生产标准化达标创建。为推进安全生产标准化工作，总局制定《淠史杭总局安全生产标准化建设实施方案》，购买专业化服务指导总局安全生产标准化建设。各达标单位要加强组织领导，把深化标准化建设作为安全生产工作的主线，贯穿于生产经营全过程，确保完成标准化创建目标；要着力补齐短板，认真查找和改进在标准化建设中存在的薄弱环节，推动标准化建设水平进一步提升；要注重建设实效，将提升标准化建设质量作为标准化工作的核心，切实推动单位硬件保障、安全管理水平和职工安全意识的整体提升。

（四）强化重点领域安全生产监管工作。一是强化水利工程建设安全生产风险防控。深入开展水利工程建设监管，严厉禁止盲目抢工期、赶进度和恶劣天气强行组织施工，要加强临水、临边、高处作业、临时用电等安全防护措施。各参建单位主动开展安全检查，强化对水利工程施工重大危险源（高边坡、深基坑、脚手架、高支模、起重吊装、围堰、油料储存等）的监督检查，消除安全隐患，保障施工安全。要加大对违法转包、分包、出借借用资质等违法生产经营行为的打击力度。

二是强化工程管理维修养护项目安全监管。要严格落实维修养护项目建设过程中安全生产主体责任，强化合同管理，和施工单位应当签订专门的安全生产管理协议，明确双方安全职责，严禁违法分包转包和以包代管情况，并按照总局相关规定办理安全监督手续。严格施工现场安全管理，重点排查施工单位安全生产保证体系建设和运行情况，安全教育培训、安全防护措施落实情况，紧盯施工作业过程中的“三违”现象和持证上岗情况。

三是强化水利工程运行安全监管。强化渠道堤防、水闸、渠下涵、渡槽、小水电站等水利工程运行管理责任，定期开展工程巡查检查，严格执行相关技术及操作规程，严禁“三违”现象发生。强化维修养护、有限空间、高空作业等安全防范，保障作业人员人身安全。严格落实防溺水工作，加强水域分类管理，建立完善安全管理制度，多措并举细化巡查巡防，积极推动落实中小学生防溺水工作。

四是强化水文监测、水质保护安全监管。进一步加强水文监测、水质保护安全生产管理，强化临水、涉水作业人员和船只运行安全，配备必须的安全防护设施并正确使用。加强测流装置经常性安全检查，确保信息化设备正常运行。持续加强水质监测涉及危险化学品安全管理工作，做好废弃物的安全处置考证含金量排行榜，强化监督检查。

五是强化安全生产和消防安全监管。继续完善各项安全防控制度、落实安全防控措施。加强车辆运行管理，定期维护保养车辆，确保安全运行。加强职工安全生产教育培训，提高安全意识和应急处置能力。对办公、文体活动场所、集体宿舍、职工食堂等人员密集场所等高风险场所要落实消防安全责任。老旧房屋要做好应急预案安全管理必须坚持，任何情况下必须确保人员安全。对违规存放易燃易爆危险品、电动自行车违规停放充电、疏散通道不畅、消防设施损坏等突出风险，经常检查，立即整改。加强冬春季节森林防火工作，做好防火宣传和应急处置准备。

六是强化应急值守和应急处置。要认真做好应急值班值守工作，严格落实领导带班和24小时值班制度，畅通信息和通信渠道，出现险情及时有效处置。落实应急预案，加强应急抢险队伍建设和应急物资储备，确保一旦发生异常情况能及时应对，高效处置，科学救援。

安全生产永远在路上，我们要深入领会习近平总书记关于安全生产的重要批示精神，充分认识安全生产工作面临的严峻形势，时刻绷紧安全生产这根弦，克服麻痹大意思想，牢固树立安全发展理念，坚守安全生产红线和底线，全面落实安全生产责任，为灌区水利改革发展和现代化建设提供坚强有力的安全保障，以实际行动迎接党的二十大胜利召开。