本文目录导读：
关基安全CISP-LP法律行为准则”，这实际上是指注册信息安全专业人员-关基保护方向（CISP-LP，Critical Information Infrastructure Protection）认证体系中所涉及的法律法规及行为规范。
CISP-LP 是由中国信息安全测评中心推出的针对关键信息基础设施（关基）安全从业人员的专业资质认证，其核心要求不仅包括技术能力，更重要的是对法律红线、合规要求及职业操守的深刻理解。
以下是为您整理的CISP-LP框架下的核心法律行为准则要点，分为法律框架、职业行为规范和红线要求三个层面：
核心法律与法规框架
CISP-LP人员必须掌握并严格遵守以下法律法规，这些是行为准则的“硬约束”：
- 《中华人民共和国网络安全法》（网安法）
- 关键义务： 遵守等级保护制度、网络安全审查、数据留存、应急响应等。
- 行为准则： 不得实施非法入侵、干扰网络功能、窃取网络数据等行为；发现安全缺陷、漏洞应立即报告,不得擅自利用。
- 《中华人民共和国数据安全法》（数安法）
- 关键义务： 建立数据分类分级保护制度,对重要数据和核心数据实施重点保护。
- 行为准则： 未经批准不得将关基数据向境外提供；处理数据活动不得危害国家安全、公共利益。
- 《中华人民共和国个人信息保护法》（个保法）
- 关键义务： 最小必要原则、单独同意、告知义务。
- 行为准则： 在关基安全运营中收集个人信息必须合法、正当、必要；处理敏感个人信息需具有特定目的和充分必要性。
- 《关键信息基础设施安全保护条例》（关基条例）
- 核心准则： 实行“首席网络安全官”制度；每年至少进行一次安全检测评估；运营者应当优先采购安全可信的网络产品和服务。
- 法律行为： 必须履行通报义务（如发生重大安全事件向网信、公安、通信管理等部门报告）。
- 《网络安全等级保护制度》
- 准则： 已定级的关基必须按照对应等级（通常为第三级或以上）落实安全保护措施。
- 《密码法》
- 准则： 关基中使用的密码必须符合国家密码标准，核心密码、普通密码仅用于国家秘密和国家安全。
职业法律行为准则（CISP-LP从业者要求）
作为通过CISP-LP认证的专业人士，除了守法,还必须遵循以下职业道德与职业行为规范：
忠诚与保密义务
- 国家利益至上： 在关基保护工作中，必须将国家安全、社会稳定置于首位。
- 严格保密： 不得泄露在关基安全检测、评估、应急演练、渗透测试中获知的关基网络拓扑、漏洞信息、系统配置、管理密码等敏感信息。
- 数据保护： 未经授权，不得私自复制、传输、篡改关基系统中的业务数据或用户数据。
合法授权与权限管理
- 授权优先： 任何安全检测、渗透测试、漏洞扫描行为,必须事先取得关基运营单位或其授权人的书面授权。
- 最小权限： 在履行安全职责时,仅获取实现工作目标所需的最小系统权限。
- 禁止越权： 严禁利用工作便利越权访问、下载、查询与工作无关的系统数据。
报告与披露义务
- 主动报告： 发现关基系统存在高危漏洞或安全事件，必须第一时间按应急预案报告，不得擅自对外发布或私自修复（除非有明确授权）。
- 真实准确： 出具的安全评估报告、风险评估结果必须客观、真实、完整，不得因私利或外部压力而隐瞒、夸大或伪造安全状况。
禁止利益冲突
- 诚信从业： 不得接受与所维护关基有利益冲突的第三方（如潜在攻击者、恶意软件作者）的酬劳、礼品或服务。
- 合规采购： 在参与关基安全产品选型、服务采购时，不得利用职务之便谋取个人私利,不得收受商业贿赂。
法律红线与禁止行为（高压线）
以下行为在CISP-LP准则中属于严重违法违纪，可能面临吊销证书、行业禁入乃至刑事责任：
- 私自利用漏洞： 利用在检测中发现的关基漏洞获取非法利益（如植入后门、窃取数据、控制系统）。
- 数据贩卖： 将关基系统中公民个人信息、商业秘密、国家秘密数据出售或非法提供给他人。
- 破坏性操作： 未按规程操作导致关基系统中断、瘫痪或数据永久丢失。
- 拒绝配合监管： 在国家安全机关、网信部门依法进行调查时，故意隐瞒、销毁证据或提供虚假信息。
- 跨境违规： 未经安全评估向境外提供关基重要数据。
实操建议（CISP-LP持证人员参考）
- 执行前必审： 每一次安全测试前，审查授权书的范围、有效期和是否覆盖目标IP/域名。
- 证据留存： 对所有安全操作（日志、截图、文件）进行规范化留存,作为合法合规操作的证据。
- 不碰“红线”： 严格区分“授权测试”与“非法攻击”，关基领域很多行为即使出于“好奇心”也构成犯罪。
- 定期学习： 关基法律体系更新较快（如《网络数据安全管理条例（草案）》等），CISP-LP人员需持续关注法规动态。
CISP-LP的法律行为准则核心是 “合法合规、忠于职守、严格保密、利益冲突回避、主动报告” ，其最终目的是将关基安全从业者的权力关进法律的笼子里，确保在保护国家安全的同时,自身行为也经得起法律和历史的检验。
