对依法依规筑牢铁路网络安全屏障的思考与展望

朱广劼

（中国铁道科学研究院集团有限公司 电子计算技术研究所，北京 100081）

近年来，网络攻击事件频发，这给网络安全行业敲响了警钟。网络空间已成为继陆、海、空、天之后的第五大主权领域空间，成为各国争夺的重要战略空间。要维护网络安全，就需要充分发挥法律的方向性指引和强制性规范作用。

2017年6月1日，《中华人民共和国网络安全法》（简称：《网络安全法》）正式施行，自此我国网络安全工作有了基础性的法律框架。2021年，《中华人民共和国数据安全法》（简称：《数据安全法》）《中华人民共和国个人信息保护法》（简称：《个人信息保护法》），以及《关键信息基础设施安全保护条例》等法律法规陆续颁布施行，这标志着我国形成了以《网络安全法》《数据安全法》《个人信息保护法》为核心的网络法律体系，为数字时代的网络安全、数据安全、个人信息权益保护提供了基础制度和保障。

《关键信息基础设施安全保护条例》进一步细化和落实《网络安全法》的有关要求，推进了我国关键信息基础设施安全保护法律法规体系的构建完善，为安全保护工作的开展提供了更为系统的标准指引和工作措施。

1 “两法一规”体系构成

《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》（简称：“两法一规”）作为网络参与者普遍遵守的法律准则和依据，在网络安全相关制度建设、网络数据安全保护、个人信息保护、关键信息基础设施保护、网络产品和服务安全等方面作出了明确规定和要求，为依法管控网络安全提供了明确的法律依据和行动指南[1]。……