【兩會提案】關于關鍵信息基礎設施保護，嚴望佳委員有話說
發布時間 2018-03-09
驚不驚喜，意不意外，今年的提案又多了一份！
網絡安全之所以得到重視，是因為其對國家、企業、個人都將產生不可替代的影響。關鍵信息基礎設施保護是國家重點保護對象之一，關于關鍵信息基礎設施保護全國政協委員嚴望佳說了什么呢？
關于推動國產安全設備
在關鍵信息基礎設施保護中應用的提案
案由：關于推動國產安全設備在關鍵信息基礎設施保護中應用的提案
審查意見：建議中央網絡安全和信息化領導小組辦公室、工業和信息化部、財政部、國家稅務總局等研究辦理
提案人：嚴望佳
主題詞：關鍵信息基礎設施；網絡安全設備；稅務優惠
提案形式：個人提案
內容：
問題及原因分析
當前社會已進入高度信息化時代，網絡已經滲透到社會生活的各個方面。公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域中的關鍵信息基礎設施一旦遭到破壞、喪失功能或者發生數據泄露，將可能給國家安全、國計民生和公共利益帶來嚴重危害。因此2017年6月1日正式實施的《網絡安全法》中規定要對這些關鍵信息基礎設施在網絡安全等級保護制度的基礎上實行重點保護，確保其能夠持續、穩定的運行。
為了滿足《網絡安全法》的要求，關鍵信息基礎設施的運營者需要遵循等級保護制度，通過采購網絡安全設備和服務，保障關鍵信息基礎設施的安全性。但在實施過程中存在以下問題：
(1) 國外網絡安全設備存在難以控制的風險。
由于歷史、兼容性等多種因素的影響，現在國內很多企業的網絡環境中，或多或少存在一些由國外公司研制的網絡安全設備。然而，因為無法對生產制造過程進行嚴密檢查管控，且其核心技術與源代碼也不會公開提供，所以很可能引入未知的安全隱患，甚至包含蓄意植入后門的嚴重威脅。
(2) 關鍵信息基礎設施運營者缺乏采購國產化安全設備的主動性。
目前國家對于企業在通過技術改造提升關鍵信息基礎設施安全性的過程中選用國產網絡安全設備沒有具體的優惠政策，導致企業選用國產化設備的主動意愿降低。尤其是對于之前已經部署有國外廠商的相關設備的企業，換用國產設備面臨著資金和適應周期的雙重阻礙。從另一個角度看，這對國內信息安全行業的發展也不利。
(3) 信息安全行業在激勵引導方面略顯不足。
信息安全的重要性得到了國家的高度重視，《網絡安全法》的頒布實施充分體現了這一點，但從總體來看該行業在監管方面的力度遠大于激勵引導。對比環保行業，政府出臺了《環境保護專用設備企業所得稅優惠目錄(2017年版)》，明確企業購置環保專用設備可抵免10%所得稅，從正面引導企業強化污染治理投資，而在信息安全行業則無類似舉措。
對于上述問題，如果不采取合適的應對措施，將可能影響限制信息安全行業的快速發展，甚至可能為關鍵信息基礎設施的安全防護埋下潛藏的隱患。
具體建議
為了進一步加強全行業對信息安全的重視，提升對關鍵信息基礎設施的安全防護能力，并促進國內信息安全產業的蓬勃發展，應在持續嚴控信息安全審查的同時增強正面的引導和鼓勵機制，以達到相輔相成的雙重功效。
■ 具體建議如下：
(1) 對關鍵信息基礎設施的運營企業購置國產網絡安全設備出臺稅收優惠政策。
在1999-2011年期間政府曾出臺《技術改造國產設備投資抵免企業所得稅暫行辦法》，規定對企業購置國產的生產經營性設備進行稅收抵免。如今網絡安全防護的重要性遠非昔時可比，而且網絡安全設備未在生產經營性設備之列，再加之時隔多年網絡技術的飛速發展也需要對相關設備進行技術改造更新升級，因此政府應出臺新的管理辦法，對于企業在保障國家關鍵信息基礎設施安全建設中，采購國產的網絡安全設備可享受一定的稅收抵免或優惠政策。這樣既能激勵企業加大對關鍵信息基礎設施進行重點安全防護的投入，又能推動國內信息安全產業的發展，并避免由于采用國外設備所帶來的潛在安全漏洞。
(2) 對企業可享受稅收優惠的網絡安全設備進行明確。
在《企業所得稅法實施條例》中，對企業購置環境保護、節能節水、安全生產等專用設備的稅收優惠進行了規定，同時發布相應的“專用設備目錄”并在后期更新版本以滿足技術發展的需要。這一舉措持續有效刺激了相關產業的發展，對環境質量改善、資源節省、安全生產等發揮了積極的保障和促進作用。借鑒于此，政府也應制定發布“關鍵信息基礎設施安全保護專用設備目錄”，明確可實施稅收優惠政策的采購范圍，從而將激勵引導具象化，成為企業加強關鍵信息基礎設施安全防護的切實動力。
昨天的結束是今天的開始，網絡安全風險永遠存在，網絡安全人的戰斗還在繼續，我們一起加油！
京公網安備11010802024551號