关于关键信息基础设施保护，严望佳委员有话说

惊不惊喜，意不意外，今年的提案又多了一份！

网络安全之所以得到重视，是因为其对国家、企业、个人都将产生不可替代的影响。关键信息基础设施保护是国家重点保护对象之一，关于关键信息基础设施保护全国政协委员严望佳说了什么呢？

关于推动国产安全设备在

关键信息基础设施保护中应用的提案

案由：关于推动国产安全设备在关键信息基础设施保护中应用的提案

审查意见：建议中央网络安全和信息化领导小组办公室、工业和信息化部、财政部、国家税务总局等研究办理

提案人：严望佳

主题词：关键信息基础设施；网络安全设备；税务优惠

提案形式：个人提案

内容：

问题及原因分析

当前社会已进入高度信息化时代，网络已经渗透到社会生活的各个方面。公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域中的关键信息基础设施一旦遭到破坏、丧失功能或者发生数据泄露，将可能给国家安全、国计民生和公共利益带来严重危害。因此2017年6月1日正式实施的《网络安全法》中规定要对这些关键信息基础设施在网络安全等级保护制度的基础上实行重点保护，确保其能够持续、稳定的运行。

为了满足《网络安全法》的要求，关键信息基础设施的运营者需要遵循等级保护制度，通过采购网络安全设备和服务，保障关键信息基础设施的安全性。但在实施过程中存在以下问题：

(1) 国外网络安全设备存在难以控制的风险。

由于历史、兼容性等多种因素的影响，现在国内很多企业的网络环境中，或多或少存在一些由国外公司研制的网络安全设备。然而，因为无法对生产制造过程进行严密检查管控，且其核心技术与源代码也不会公开提供，所以很可能引入未知的安全隐患，甚至包含蓄意植入后门的严重威胁。

(2) 关键信息基础设施运营者缺乏采购国产化安全设备的主动性。

目前国家对于企业在通过技术改造提升关键信息基础设施安全性的过程中选用国产网络安全设备没有具体的优惠政策，导致企业选用国产化设备的主动意愿降低。尤其是对于之前已经部署有国外厂商的相关设备的企业，换用国产设备面临着资金和适应周期的双重阻碍。从另一个角度看，这对国内信息安全行业的发展也不利。

(3) 信息安全行业在激励引导方面略显不足。

信息安全的重要性得到了国家的高度重视，《网络安全法》的颁布实施充分体现了这一点，但从总体来看该行业在监管方面的力度远大于激励引导。对比环保行业，政府出台了《环境保护专用设备企业所得税优惠目录(2017年版)》，明确企业购置环保专用设备可抵免10%所得税，从正面引导企业强化污染治理投资，而在信息安全行业则无类似举措。

对于上述问题，如果不采取合适的应对措施，将可能影响限制信息安全行业的快速发展，甚至可能为关键信息基础设施的安全防护埋下潜藏的隐患。

具体建议

为了进一步加强全行业对信息安全的重视，提升对关键信息基础设施的安全防护能力，并促进国内信息安全产业的蓬勃发展，应在持续严控信息安全审查的同时增强正面的引导和鼓励机制，以达到相辅相成的双重功效。

具体建议如下：

(1) 对关键信息基础设施的运营企业购置国产网络安全设备出台税收优惠政策。

在1999-2011年期间政府曾出台《技术改造国产设备投资抵免企业所得税暂行办法》，规定对企业购置国产的生产经营性设备进行税收抵免。如今网络安全防护的重要性远非昔时可比，而且网络安全设备未在生产经营性设备之列，再加之时隔多年网络技术的飞速发展也需要对相关设备进行技术改造更新升级，因此政府应出台新的管理办法，对于企业在保障国家关键信息基础设施安全建设中，采购国产的网络安全设备可享受一定的税收抵免或优惠政策。这样既能激励企业加大对关键信息基础设施进行重点安全防护的投入，又能推动国内信息安全产业的发展，并避免由于采用国外设备所带来的潜在安全漏洞。

(2) 对企业可享受税收优惠的网络安全设备进行明确。

在《企业所得税法实施条例》中，对企业购置环境保护、节能节水、安全生产等专用设备的税收优惠进行了规定，同时发布相应的“专用设备目录”并在后期更新版本以满足技术发展的需要。这一举措持续有效刺激了相关产业的发展，对环境质量改善、资源节省、安全生产等发挥了积极的保障和促进作用。借鉴于此，政府也应制定发布“关键信息基础设施安全保护专用设备目录”，明确可实施税收优惠政策的采购范围，从而将激励引导具象化，成为企业加强关键信息基础设施安全防护的切实动力。

昨天的结束是今天的开始，网络安全风险永远存在，网络安全人的战斗还在继续，我们一起加油！

回顾本次其他提案 ↓↓↓