《关键信息基础设施安全保护条例》发布，后续准备梳理与总结的系列关键点

相信昨天很多人都被《关键信息基础设施安全保护条例》（文号：国令第745号）正式发布的新闻刷屏了，从朋友圈分享和各个公众号、自媒体的转载上，完全能感受到从业者无比的激动与热情，以及行业利好消息对未来会商业发展推动力的坚信不移。

关键信息基础设施毫无疑问已经成为当前国家网络安全保护的重中之重，制定出台《关键信息基础设施安全保护条例》建立专门保护制度，明确各方责任，提出保障促进措施，有利于进一步健全关键信息基础设施安全保护法律制度体系。

每当有安全相关的法律法规出台时，我都会想起2014年我在知乎上提的《为什么国内信息安全相关法律发展进程缓慢？》的问题，自始至终没有人针对这个问题进行回答，到2018年的时候我自问自答了一下，以示这个问题已不再是一个问题。

国家互联网信息办公室在2017年曾发布过《关键信息基础设施安全保护条例（征求意见稿）》，后续关于关键信息基础设施保护落地性的措施出台比较少，我猜想是在当时很多安全保护的管理机制、技术趋势、行业发展等还不明朗，所以没有进一步动作。

这里不得不提就是网络安全等级保护，等级保护经过十几年的发展，体系与机制已经相当完备，可以算是非常成功。与国外类似的标准相比，等级保护已经超过了系统安全等级测评的范畴，可以说在落地时已经深入了关键信息基础设施行业了。

所以说关键信息基础设施安全保护需要解决与网络安全等级保护的关系，以及二者如何侧重、如何协调配合等关键点，这样才能让制度执行者不产生疑惑与误解，同时效果上才能更上一个台阶。

后续我准备围绕着关键信息基础设施安全保护与网络安全等级保护的区别和联系，进行一个纯粹个人理解与感受的梳理与总结，每次一个涓涓细流的小点展开，最后希望能够汇成大河。有必要进行梳理与总结一下的关键点初步先列下：

1. 关键信息基础设施保护对象（认定）与范围（边界）。

2. 关键信息基础设施保护方法、保护措施相比等级保护的区别。

3. 关键信息基础设施保护中行业、城市、国家各层面的关键点。

4. 关键信息基础设施保护过程中监管检查方法、模式的改变。

5. 从《关键信息基础设施保护条例》中看到的安全发展趋势与变化

接下来一段时间，关于安全分析的内容先暂时停下来，转移到上面关键信息基础设施保护这些内容上来。

条例内容就不附上来了，千篇一律的Ctrl+C、Ctrl+V，着实没什么意思。