Pada 17 Agustus 2021, Dewan Negara mengumumkan “Peraturan Perlindungan Keamanan pada Infrastruktur Informasi Penting (selanjutnya disebut “Peraturan”,关键信息基础设施安全保护条例), yang mulai berlaku pada 1 September 2021.
Ada 51 artikel dalam enam bab. Peraturan mengatur identifikasi infrastruktur informasi penting, tanggung jawab dan kewajiban operator infrastruktur informasi penting, jaminan dan promosi infrastruktur informasi penting, dan kewajiban hukum yang relevan.
Infrastruktur informasi penting dalam Peraturan mengacu pada fasilitas jaringan dan sistem informasi penting di industri dan bidang penting seperti layanan komunikasi dan informasi publik, energi, transportasi, pemeliharaan air, keuangan, layanan publik, layanan e-government, dan industri iptek. pertahanan negara, serta fasilitas jaringan dan sistem informasi penting lainnya yang dapat sangat membahayakan keamanan nasional, perekonomian nasional, hajat hidup orang banyak atau kepentingan umum dalam hal terjadi kerusakan, kegagalan fungsi, atau kebocoran data.
Sesuai dengan Peraturan, operator harus menetapkan dan meningkatkan sistem perlindungan dan akuntabilitas keamanan siber, dan memastikan masukan sumber daya manusia, keuangan, dan material. Penanggung jawab utama operator harus mengambil tanggung jawab keseluruhan untuk perlindungan keamanan infrastruktur informasi penting, memimpin perlindungan keamanan infrastruktur informasi penting dan pembuangan peristiwa keamanan siber utama, dan mengatur studi tentang penyelesaian masalah keamanan siber utama. Selain itu, operator harus melakukan deteksi keamanan siber dan penilaian risiko pada infrastruktur informasi penting oleh dirinya sendiri atau oleh penyedia layanan keamanan siber yang dipercayakan setidaknya setahun sekali, segera memperbaiki masalah keamanan yang ditemukan, dan melaporkan informasi yang relevan sebagaimana disyaratkan oleh otoritas perlindungan. Penyelenggara yang melanggar Peraturan dapat diperintahkan untuk melakukan pembetulan, diberi peringatan, dikenakan denda atau sanksi administratif lainnya, atau bahkan dapat dituntut pertanggungjawaban pidana apabila perbuatan tersebut merupakan tindak pidana.
Foto Sampul oleh Stephen Tafra (https://unsplash.com/@stafra) di Unsplash
Kontributor: Tim Kontributor Staf CJO