俄罗斯首授国家紧急接管关基设施权限——网络战时代的"战时条款"

9月11日，俄罗斯总统普京签署总统令，首次授权国家在紧急情况下接管（私营的）关键基础设施，对其进行集中保护。该政策主要针对当前紧迫的无人机威胁，同时也覆盖网络安全和运营安全领域。

这是全球范围内首个明确赋予国家在紧急状态下接管私营关键基础设施权力的法规。虽然出台背景是俄乌冲突下的现实安全压力，但它折射出的趋势值得所有国家关注——在网络攻击日益实体化的今天，关键基础设施的保护模式正在发生根本性变化。

一、总统令的核心内容

什么情况下可以接管

总统令规定，在以下情形下，国家可以对关键基础设施实施紧急接管： - 关键基础设施遭受武装攻击、无人机袭击或网络攻击 - 设施的运营方无法有效保障安全运行 - 设施的安全对国家安全和公众利益至关重要 - 接管是防止事态扩大的必要手段

接管的范围

覆盖能源、交通、通信、金融、医疗、水务等关键基础设施领域。不仅包括国有设施，也包括私营企业运营的关键基础设施。

接管的内容

• 统一调度和指挥设施的运营
• 部署安全防护力量和技术手段
• 调整设施的运行方式和服务范围
• 征用相关的人员、设备和资源

接管的期限

属于临时性紧急措施，在紧急状态解除后终止。同时规定了相应的补偿机制——因接管给企业造成损失的，国家依法予以补偿。

二、为什么会有这样的政策

出台这样的政策，不是拍脑袋的决定，而是现实威胁倒逼的结果：

1. 俄乌冲突中的实战教训

俄乌冲突中，关键基础设施成为双方重要的攻击目标： - 电力设施遭到导弹和无人机的持续打击 - 政府和企业网络遭到大规模网络攻击 - 铁路、港口等交通枢纽多次被袭 - 通信网络反复中断

在这种高强度的威胁下，单靠企业自身的安全能力已经顶不住了。企业没有军队、没有情报系统、没有国家级的防护能力。面对国家级的攻击，企业只能靠国家来保护。

2. 网络攻击的物理化趋势

过去网络攻击的影响主要在数字空间——网站挂了、数据泄露了、系统瘫了。但现在，网络攻击的物理影响越来越直接： - 攻击电网导致大面积停电 - 攻击工厂导致生产线停工 - 攻击医疗设备影响病人救治 - 攻击交通系统导致运输中断

当网络攻击能够造成物理伤害甚至人员伤亡时，它的性质就从"安全事件"变成了"公共安全事件"，甚至"国家安全事件"。

3. 私营设施的安全能力不足

很多关键基础设施是由私营企业运营的。企业有自己的安全团队和防护措施，但面对国家级别的攻击力量，这些投入远远不够。企业要考虑成本、要考虑盈利，不可能无限制地在安全上投入。但国家安全是不能讲成本效益的。

三、全球范围内的同类趋势

俄罗斯的做法比较"激进"，但关基保护的强化是全球趋势。其他国家也在以不同方式加强关键基础设施的安全保护：

美国：CISA的角色不断强化

美国的CISA（网络安全与基础设施安全局）近年来权力和资源不断扩充。政府通过行政令要求关键基础设施企业加强安全防护，并与安全厂商建立信息共享机制。虽然没有直接"接管"，但政府的干预力度在持续加大。

欧盟：NIS 2指令全面落地

欧盟的NIS 2指令（网络与信息系统安全指令第二版）已于2024年全面落地，要求各成员国加强关键行业的网络安全监管，大幅提高了合规要求和处罚力度。

中国：关基保护条例实施

我国《关键信息基础设施安全保护条例》已于2021年实施，建立了关基设施的识别认定、安全保护、监测预警、应急处置等制度。保护工作机制是"在国家网信部门统筹协调下，公安部门负责指导监督，行业主管部门负责监督管理"。

四、对企业的启示

关基保护的持续强化，对运营关键基础设施的企业有几个重要启示：

1. 安全底线越来越高

以前企业的安全投入可能是"够用就行"，现在合规要求和监管压力都在不断加码。关基保护的标准只会越来越高，不会越来越松。早投入、早建设，比临阵磨枪好得多。

2. 与监管部门的协同是必须的

关基保护不是企业自己的事，而是要在国家的统一协调下进行。企业需要主动与监管部门对接，及时上报安全事件，共享威胁情报，参与应急演练。

3. 应急预案要"真的能用"

很多企业的应急预案是"写在纸上、挂在墙上"的。但在真正的危机中，靠的是经过实战检验的应急能力。定期演练、持续优化，是必须做的功课。

4. 供应链安全是关基安全的基础

关键基础设施的供应链安全——用了谁的设备、谁的软件、谁的服务——直接关系到设施的安全可控。供应链安全审查、多源备选方案、自主可控替代，这些都不是选择题，而是必答题。

五、对云服务商的意义

对于互作云这样的云服务商来说，关键基础设施保护的强化也有重要意义：

关基上云的安全门槛提高

越来越多的关键基础设施企业正在向云迁移。但关基上云对云平台的安全能力有极高的要求——等保四级、云计算服务安全评估、数据安全……门槛很高。

云是关基保护的重要支撑

云平台不仅是承载关基业务的基础设施，也是提供安全能力的平台。云WAF、云DDoS防护、云主机安全、云数据加密……这些云上安全服务，可以帮助关基企业快速提升安全防护水平。

行业云是差异化机会

针对特定行业（如政务云、金融云、能源云）的行业云解决方案，结合行业合规要求和安全标准，可以形成差异化的竞争优势。

六、结语

俄罗斯出台国家紧急接管关基设施的总统令，是一个强烈的信号——网络攻击已经不再是"虚拟世界的事"，它直接关系到国家安全、经济运行和公众生活。

对于不同的国家，应对的方式可能不同——有的激进、有的稳健、有的侧重市场、有的侧重行政。但大方向是一致的：关键基础设施的安全，正在从"企业责任"升级为"国家责任"。

而作为云服务提供商，互作云的定位也很清晰：做好自己的安全，帮客户做好安全，在国家的安全体系中发挥应有的作用。

网络安全，从来都不只是技术问题。