萨德基那时起，《数据安全可靠法》《关键性重要信息基础建设安全可靠为保护法律法规》《软件产品安全可靠漏洞管理工作明确规定》这两部对重要信息安全可靠金融行业意义关键性的经济政策法律法规正式宣布实施，它们毫无例外对民营企业的重要信息安全可靠市场主体职责做了具体内容的明晰和规范。反之亦然在那时开始实施的法律法规，还有新修改的《中华人民共和国政府安全可靠制造法》。本文将以大家容易认知的“制造安全可靠”作为对比和参照，来解读“重要信息安全可靠”有关经济政策，探讨新政之下的民营企业和管理工作层应当怎样转换视点，认知和弘扬肩负起的网络安全可靠市场主体职责。作者：晓丹编辑：罐子专家支持：陈颢明2021年6月，政府发布了新修改的《中华人民共和国政府安全可靠制造法》，将于9月1日正式宣布开始实施，明确规定了管金融行业要管安全可靠、管销售业务要管安全可靠、管制造经营方式要管安全可靠，更进一步明晰安全可靠制造职责。2021年8月，《党委（党组书记）重要信息安全可靠工作职责制工作方案》发布，从职责市场主体、职责覆盖范围、职责事项、保障措施等覆盖范围全面落实重要信息安全可靠职责。8月17日，《关键性重要信息基础建设安全可靠为保护法律法规》正式宣布发布，明确要求实行“领导人员责任制”，并设置专门安全可靠管理工作机构，更进一步强化和全面落实关键性重要信息基础建设管理工作者的市场主体职责。短短3个月时间，从制造安全可靠到重要信息安全可靠，市场主体职责有关难题先后通过多部法律法规经济政策的颁布和修改进行了明确和细化。为何对于民营企业安全可靠市场主体职责越发倚重？法律法规对于安全可靠的市场主体职责有关难题做了哪些明确规定？民营企业怎样认知和全面落实自己的重要信息安全可靠市场主体职责？重要信息安全可靠市场主体职责已经开始向制造安全可靠靠拢制造安全可靠难题历来是民营企业管理工作的重中之重，因为涉及职工人身安全可靠、老百姓人身财产安全可靠的大事，安全可靠事件倘若发生，将对民营企业的经营方式收入、名声口碑等方面造成关键性不利影响，是民营企业的防护力难题。伴随数字重要信息时代的快步发展，数字转型正式成为民营私营企业两极化和迫切的诉求，重要信息安全可靠也因此越发被倚重，既代表着一项科技硬实力指标，也正式成为民营企业必不可少的防守底子，事关民营企业发展生命线。1.制造安全可靠市场主体职责已经正式成为两极化共识通过多年的明确要求与具体内容实践，有关民营企业对制造安全可靠的职责市场主体、职责覆盖范围的界定认知较为明晰。比如在餐饮、制造业成形的产业发展中，消防队的市场主体职责基本已成常识，假设门面起火，经营方式者虽然是受害者但是也要负职责。不少民营企业内部还会将制造安全可靠会作为常用的工作机制和监管方式，确保从领导班子到制造线的倚重。2.“四个要”对市场主体职责再次进行堆土新修改的《制造安全可靠法》提出的“四个要”——管金融行业要管安全可靠、管销售业务要管安全可靠、管制造经营方式要管安全可靠，除了强调“领导人员”对本单位安全可靠制造的市场主体职责之外，更明确要求建立健全全体人员安全可靠制造职责制，让安全可靠制造的职责明晰全面落实到全体人员。3.经济政策法律法规明确要求把重要信息安全可靠与制造安全可靠等同审视总而言之，重要信息安全可靠目前在亚洲地区大多数民营企业中还没有得到应有的倚重。有财经界分析师指出，亚洲地区重要信息安全可靠占重要信息化的投入比例约为3%，而欧美等发达国家均在10%以上，相较相差无几。如今《工作方案》和《为保护法律法规》的颁布本质上就是明晰民营企业领导人员对民营企业重要信息安全可靠负市场主体职责，只要出了重要信息安全可靠事件，不仅企业会被追责，领导人员也会受到较大影响。只有把重要信息安全可靠与制造安全可靠等同审视，才能真正抵御风险，应对挑战。以民用交通金融行业为例，以往民营企业第三相关人士会主掌制造安全可靠，定期深入检查，毕竟分秒必争，出不得半点差错。随着数字化的推进和经济政策的全面落实，以后，民营企业第三相关人士也要以反之亦然的倚重某种程度审视重要信息安全可靠，maintenance。尽管相较制造安全可靠更为完善、成形的体系，民营企业对重要信息安全可靠重要某种程度的知觉，对其市场主体职责的知觉还有待更多时间来沉淀、塑造，但相信《工作方案》和《为保护法律法规》的颁布已经开始打开这条“知觉之路”，也为重要信息安全可靠产业发展升级提供重要推动力。经济政策对重要信息安全可靠市场主体职责做了怎样的明确规定？
当前整个重要信息安全可靠产业发展有组织、有目的的网络攻击能力强悍、频繁发生，严重影响民营企业经营方式活动与营收，甚至正式成为“黑灰产”追捧的财富密码。重要信息安全可靠产业发展的规范发展一方面有赖于对“黑灰产”等违法犯罪行为进行有力的打击，另一方面也需要民营企业内部从组织架构、人员、技术等方面逐步加强安全可靠意识和防守能力。《工作方案》《为保护法律法规》的配套颁布就是对民营企业安全可靠能力提升的倒逼手段。
其中，《工作方案》将安全可靠的职责从上到下，从执行、监管、追责的全周期管理工作体系进行了十分细致的具体内容和完整，意味着国家对于重要信息安全可靠领域管理工作者的安全可靠职责明确要求越来越高。具体内容体现为如下几个方面：1.《工作方案》明晰明确要求领导人员作为重要信息安全可靠第三职责人
《工作方案》第二条明确规定，各级对本地区本部门重要信息安全可靠工作负市场主体职责，领导班子主要相关人士是第三职责人，主管重要信息安全可靠的领导班子成员是直接职责人。过去，民营企业的重要信息安全可靠通常由重要信息管理工作部直接负责，归CIO（首席重要信息官）统筹管理工作，CIO招募管理工作员管理工作民营企业的重要信息安全可靠。但现在，很多民营企业已经成立了重要信息安全可靠管理工作委员会来统筹整个民营企业的重要信息安全可靠管理工作工作，委员会的第三相关人士即民营企业的第三相关人士。这也意味着，一旦发生重要信息安全可靠事故，民营企业领导人员作为安全可靠的第三相关人士将会被直接追责。2.《工作方案》首次明晰网络安全可靠被纳入审计覆盖范围
《工作方案》第十一条明确规定，各级审计机关在有关部门和单位的审计中，应当将重要信息安全可靠建设和绩效纳入审计覆盖范围。我们通常认为涉及到民营企业的财政、资金、经济有关的事项才需要审计，第十一条的明确规定正体现了重要信息安全可靠已经正式成为与财政、资金等同重要的事项。当重要信息安全可靠被纳入审计监督覆盖范围，未来也一定会有配套的审计制度颁布。通过审计制度来进行明确要求，各民营私营企业要相关人士对重要信息安全可靠的倚重某种程度和履职尽责的意愿势必将大大
结语诚然重要信息安全可靠市场主体职责的知觉和具体内容实践与制造安全可靠相比仍有较大差距，但伴随着民营企业数字化的进展加快，更多法律法规政策对重要信息安全可靠市场主体职责做明晰和细分，形成更严密、更完善的全周期管理工作体系，将会有越来越多民营企业领导层意识到重要信息安全可靠的重要性，涌现更多具有参考性、可行性的案例实践。我们也不妨期待，作为“领导人员工程”的重要信息安全可靠事业将迎来全新的、充满活力的产业发展面貌。
