关键信息基础设施定义
(完整word版)关键信息基础设施确定指南(试行)
附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1. 县级（含）以上党政机关网站。
2. 重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
关键信息基础设施系列标准
关键信息基础设施系列标准关键信息基础设施（Critical Information Infrastructure，CII）是现代社会的重要组成部分，对于国家的安全、经济和社会发展具有至关重要的作用。
关键信息基础设施的系列标准是为了保障其安全和可靠性而制定的一系列规范和准则。
这些标准涉及到的领域非常广泛，包括信息技术、通信、能源、金融、交通等各个领域。
一、关键信息基础设施的定义和重要性关键信息基础设施是指那些对国家安全、经济和社会发展具有至关重要作用的设施，包括计算机系统、网络、数据中心、工业控制系统等。
这些设施承载着大量的重要数据和业务，一旦遭受攻击或破坏，将对国家安全、经济和社会发展带来极大的影响。
因此，保障关键信息基础设施的安全和可靠性具有非常重要的意义。
二、关键信息基础设施系列标准的主要内容1.风险管理关键信息基础设施的风险管理是其安全和可靠性的核心。
这些标准要求组织对关键信息基础设施进行全面的风险评估，识别潜在的安全威胁和漏洞，并采取相应的措施来降低风险。
同时，还需要建立完善的安全管理制度和流程，确保组织的安全策略和措施能够有效地实施。
1.网络安全网络安全是保障关键信息基础设施安全的重要方面。
这些标准要求组织采取一系列措施来保护网络的安全，包括防火墙、入侵检测和防御、数据加密等。
此外，还需要对网络进行监控和审计，及时发现和处理安全事件。
1.物理安全关键信息基础设施的物理安全也是非常重要的。
这些标准要求组织采取一系列措施来保护设施的物理安全，包括门禁系统、视频监控等。
此外，还需要对设施进行定期的检查和维护，确保设施的正常运行。
1.人员安全人员安全是保障关键信息基础设施安全的又一重要方面。
这些标准要求组织对人员进行全面的背景调查和审查，确保只有可信的人员能够接触关键信息基础设施。
此外，还需要对人员进行定期的安全培训和教育，提高人员的安全意识和技能。
三、关键信息基础设施系列标准的实施意义实施关键信息基础设施系列标准有助于提高组织的安全管理和防护能力，降低组织面临的安全风险。
关键信息基础设施确定指南(试行)
附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故,会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类,如党政机关网站、企事业单位网站、新闻网站等；平台类,如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定,通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单.如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际,参照以下标准认定关键信息基础设施。
A。
网站类符合以下条件之一的,可认定为关键信息基础设施：1。
县级(含)以上党政机关网站。
2.重点新闻网站.3。
日均访问量超过100万人次的网站。
4。
一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活;（2）影响单个地市级行政区30％以上人口的工作、生活；（3）造成超过100万人个人信息泄露;（4）造成大量机构、企业敏感信息泄露;（5）造成大量地理、人口、资源等国家基础数据泄露;（6)严重损害政府形象、社会秩序,或危害国家安全。
关键信息基础设施确定指南(试行)
创作编号：GB8878185555334563BT9125XW创作者：凤呜大王*附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1. 县级（含）以上党政机关网站。
2. 重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
关键信息基础设施
关键信息基础设施一、前言在当今这个信息化、数字化的时代，信息的传递方式多种多样，包括电子邮件、社交媒体、手机短信、云端存储等等。
信息的传递越来越方便了，但同时也带来了安全隐患。
关键信息基础设施（Critical Information Infrastructure）的安全，已经成为了现代国家的经济建设和国防建设的重要保障。
本文将从各个方面分析关键信息基础设施，为读者带来更多的了解和启示。
二、关键信息基础设施的定义关键信息基础设施，简称CIIP，指的是国家、政治安全、经济安全、国防安全、社会稳定和公共安全所必需的基础网络设施、系统和数据，包括网络、计算机、通信、能源、交通、金融、电力、水务、气象等方面，以及执行国家安全行动所需要的网络设施、系统和数据。
CIIP是国家现代化建设的重要组成部分，是国家社会经济发展、国防建设和国家治理不可或缺的基础设施。
三、关键信息基础设施的分类根据国家对CIIP的要求以及CIIP自身的特点，可以将CIIP分为以下几类：1. 电力类：包括电网、变电站、发电厂等设施。
电力是现代社会生产的重要能源，收到破坏会直接影响国民经济的正常运转。
2. 金融类：包括银行、证券、保险等金融机构，以及ATM机、POS机等金融终端设备。
金融机构涉及到国家财政安全，一旦遭受攻击，将严重危及国家经济稳定。
3. 电信类：包括通信网络、无线通讯、卫星通信、计算机网络等。
通讯是现代社会信息传递的主要形式，一旦通讯设施受到攻击，将造成重大的社会和经济损失。
4. 交通类：包括道路交通、铁路交通、水路交通等。
交通是现代社会的重要血脉，一旦交通受阻或瘫痪，将造成灾难性的后果。
5. 能源类：包括石油、天然气、煤炭等重要能源产业，以及石油、天然气管道、储气库、储油罐等设施。
能源是现代社会最为重要的生产要素，一旦能源产业受到破坏，将对国民经济产生极大影响。
四、CIIP的安全问题CIIP的安全问题，主要集中在以下几个方面：1. 网络攻击：网络攻击是最常见的CIIP安全问题之一。
关键信息基础设施 认定规则
关键信息基础设施认定规则关键信息基础设施（Critical Information Infrastructure，CII）是指在国家安全、经济发展、社会稳定等方面具有重要作用，一旦遭受破坏、瘫痪或失效，将对国家、社会、公众利益产生严重影响的信息基础设施。
为了保障关键信息基础设施的安全，各国都制定了相应的认定规则。
我将以中国为例，介绍中国的关键信息基础设施认定规则。
一、认定标准中国国家安全法规定，关键信息基础设施是指国家安全、国民经济、人民生命财产安全和公共利益至关重要的信息基础设施。
根据这一标准，中国国家互联网应急中心制定了《关键信息基础设施保护管理办法》（以下简称《办法》），规定了关键信息基础设施的认定标准。
《办法》规定，关键信息基础设施应当具备以下条件：（一）对国家安全、国民经济、人民生命财产安全和公共利益至关重要；（二）一旦遭受破坏、瘫痪或失效，将对国家、社会、公众利益产生严重影响；（三）具有较高的技术复杂性、专业性和关键性，一旦出现安全事故，后果难以控制。
二、认定程序《办法》规定，关键信息基础设施的认定应当按照以下程序进行：（一）由各省、自治区、直辖市确定本行政区域内的关键信息基础设施名录；（二）由国家互联网应急中心组织专家对各省、自治区、直辖市确定的名录进行审核，并在全国范围内公示；（三）由国家互联网应急中心组织专家对全国范围内的关键信息基础设施名录进行审核，并报国务院批准。
三、保护措施《办法》规定，关键信息基础设施的保护应当采取以下措施：（一）建立健全保护机制，制定保护措施和应急预案；（二）加强安全管理，建立安全责任制和安全管理制度；（三）加强技术防护，采取安全加固、安全监测、安全检测等技术手段；（四）加强人员管理，进行安全培训和背景审查；（五）加强安全监管，建立安全监管机制和安全评估制度。
以上就是中国关键信息基础设施认定规则的相关内容。
通过认定和保护措施的实施，可以有效保障关键信息基础设施的安全，维护国家安全和社会稳定。
关键信息基础设施认定指南
关键信息基础设施认定指南一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、广播电视播控系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务可参考下表，结合本地区、本部门、本行业实际梳理关键（二）确定关键业务相关的信息系统或工业控制系统根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1.县级（含）以上党政机关网站。
2.所有新闻网站。
3.日均访问量超过100万人次的网站。
4.一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
关键信息基础设施 标准
关键信息基础设施标准关键信息基础设施（Critical Information Infrastructure，CII）是指对国家安全、国民经济利益、公共利益具有重要影响的信息系统和网络，包括电力、交通、通信、金融、水利、环境保护等关键领域的信息基础设施。
在现代社会中，CII已成为国家安全的重要组成部分。
为了保护CII的稳定运行和信息系统的安全，相关国家和地区都制定了一系列的标准和规范。
首先，关键信息基础设施标准体系对CII的安全维护起到了重要作用。
这一体系包括了安全评估、安全保护和安全管理三个主要方面。
安全评估标准用于评估关键信息基础设施的安全状态，包括威胁情报收集、脆弱性评估和安全风险分析等内容。
安全保护标准则侧重于制定系统安全防护措施，如网络安全、物理安全和数据安全等。
最后，安全管理标准主要用于指导安全管理流程，包括安全策略与规划、安全培训与教育和安全事件响应等。
其次，关键信息基础设施标准在国家和国际层面上也发挥着重要作用。
根据各国国情和需要，不同国家和地区都制定了适用于本地区的CII标准，如美国的《关键基础设施保护法》和欧洲的《网络与信息安全指令》。
同时，国际组织和标准化机构也制定了国际上通用的CII标准，如国际电信联盟的《信息与通信技术安全标准》和ISO的《信息技术-安全技术-信息安全管理》等。
此外，关键信息基础设施标准的制定还涉及到多方面的利益和关注点。
首先，政府在制定标准时需要考虑到国家安全和国家经济利益的平衡。
一方面，要保障CII的运行稳定和信息系统的安全；另一方面，要避免过度限制和繁琐的标准给企业和经济发展带来负面影响。
其次，企业和组织在参与标准制定时需要积极参与，提供专业意见和经验。
最后，关键信息基础设施标准的执行需要配套的监督和检查机制，确保标准的有效实施和落地。
总而言之，关键信息基础设施标准是保障国家安全和社会稳定的重要举措。
它不仅在国内为CII的安全提供了指导和保障，也在国际层面上促进了信息安全的合作和共享。
信息关键基础 解读
关键信息基础设施（Critical Information Infrastructure，简称CII）是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业筹重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全国计民生、公共利益的重要网络设施、信息系统等。
关键信息基础设施保护与等级保护制度密切相关。
等级保护制度是网络安全工作的基线，关键信息基础设施安全保护是在等级保护基础上加强保护。
关键信息基础设施的运营者应加强两个“落实”和两个“建立”：落实国家网络安全等级保护制度相关要求，开展网络和信息系统的定级、备案、安全建设整改和等级测评等工作；落实安全管理制度，制定适合本组织的网络安全保护计划，计划应每年至少修订一次；建立安全管理机构，应为每个关键信息基础设施明确一名安全管理责任人；建立安全管理结构，应明确从业人员安全保密职责和义务，并签订安全保密协议。
此外，为了应对网络安全威胁，关键信息基础设施的运营者还应采取技术措施和其他必要措施，确保其网络安全等级保护符合国家有关标准，并实施持续的维护和改进。
同时，应建立并完善网络安全事件应急预案，定期进行演练，以应对可能出现的网络安全事件。
总的来说，关键信息基础设施保护是一项重要的任务，需要各级政
府和企业共同努力，通过制定和实施相应的政策和措施，确保关键信息基础设施的安全和稳定运行。
关键信息基础设施认定工作指南
关键信息基础设施认定工作指南关键信息基础设施（Critical Information Infrastructure，CII）是指在经济、国防、能源、交通、水利、环境保护、电力、通信、金融、公共安全等领域，对国家安全和经济社会运行具有重要影响的信息系统和技术设施。
关键信息基础设施的保护是国家安全的重要组成部分，也是维护公共安全和国家利益的重要保障。
为了明确关键信息基础设施的范围和认定标准，中国制定了《关键信息基础设施认定办法（试行）》和《关键信息基础设施保护条例（征求意见稿）》等相关政策文件，并制定了关键信息基础设施认定工作指南。
该指南为相关部门和组织提供了详细的指导和操作方法，以确保关键信息基础设施的认定工作科学有效进行。
关键信息基础设施认定工作指南首先明确了关键信息基础设施的概念和范围，包括了电信运营商、电力系统、金融机构、水务系统、公共安全系统、交通运输系统、国防军事系统、政府行政管理系统等各个领域的重要信息系统和设施。
指南指出，关键信息基础设施的认定应当综合考虑国家安全和社会经济运行的重要性以及对公众利益的影响程度。
指南还明确了关键信息基础设施认定的程序和要求。
首先，相关部门和组织应当按照国家的法律、法规和政策要求，制定认定工作的计划和时间表，并确保认定工作的透明性和科学性。
其次，需要进行信息收集和调查研究，通过现场核查、数据分析、专家评审等方式，对候选设施进行评估和筛选。
最后，对认定结果进行公示和复核，确保认定工作的公正性和合法性。
指南还强调了关键信息基础设施认定结果的重要性和应用。
认定结果可以作为制定相关政策、法规和标准的依据，也可以作为建设和改造关键信息基础设施的指导。
同时，认定结果还可以作为关键信息基础设施保护的基础，相关部门和组织可以依据认定结果，采取相应的保护措施和应对措施，确保关键信息基础设施的安全稳定运行。
总体而言，关键信息基础设施认定工作指南为我国关键信息基础设施保护提供了依据和指导。
关键信息基础设施的认定和十个保护要求
关键信息基础设施的认定和十个保护要求随着信息化时代的到来，信息已经成为了现代社会的重要资源，而信息基础设施则是信息的重要载体。
信息基础设施的安全保障已经成为了国家安全的重要组成部分。
为了保障信息基础设施的安全，我国制定了《关键信息基础设施保护条例》，并明确了关键信息基础设施的认定和十个保护要求。
一、关键信息基础设施的认定关键信息基础设施是指在国家安全、经济安全、社会稳定、公共利益等方面具有重要作用，一旦遭受破坏、丧失功能或者数据泄露，将会对国家安全、经济安全、社会稳定、公共利益等方面造成严重影响的信息基础设施。
关键信息基础设施包括电力、交通、金融、电信、水利、气象、广播电视、互联网等领域的基础设施。
二、十个保护要求1. 安全保障责任制度要落实到位关键信息基础设施的安全保障责任制度要落实到位，明确各级责任人员的职责和任务，确保安全保障工作的有效开展。
2. 安全保障机构要建立健全关键信息基础设施的安全保障机构要建立健全，确保安全保障工作的专业化和规范化。
3. 安全保障措施要全面覆盖关键信息基础设施的安全保障措施要全面覆盖，包括物理安全、网络安全、应急管理等方面。
4. 安全保障技术要先进可靠关键信息基础设施的安全保障技术要先进可靠，确保安全保障工作的有效性和可靠性。
5. 安全保障人员要专业有素关键信息基础设施的安全保障人员要专业有素，具备相关技能和知识，确保安全保障工作的专业化和规范化。
6. 安全保障培训要加强关键信息基础设施的安全保障培训要加强，提高安全保障人员的技能和知识水平，确保安全保障工作的有效开展。
7. 安全保障监测要加强关键信息基础设施的安全保障监测要加强，及时发现和处理安全问题，确保安全保障工作的有效性和可靠性。
8. 安全保障演练要定期开展关键信息基础设施的安全保障演练要定期开展，提高安全保障人员的应急处理能力，确保安全保障工作的有效性和可靠性。
9. 安全保障评估要定期开展关键信息基础设施的安全保障评估要定期开展，发现和解决安全问题，确保安全保障工作的有效性和可靠性。
关键信息基础设施确定指南(试行)
附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1. 县级（含）以上党政机关网站。
2. 重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
关键信息基础设施的认定和十个保护要求
关键信息基础设施的认定和十个保护要求《关键信息基础设施的认定和十个保护要求》一、背景关键信息基础设施（KII）是指以公用事业为基础提供社会关键服务，并应用信息技术的信息基础设施（ICS）设施系统，其重要性特别可见于重要的社会领域，如通信、电力和医疗保健。
这些关键基础设施的安全保护从而成为国家安全和社会稳定的重要基础。
二、定义根据《中华人民共和国关键信息基础设施保护条例（修订草案）》，KII是指，它对社会和经济发展具有重要意义以及对国家安全特别重要的信息基础设施系统。
三、标准与要求1、对KII的确定和识别根据《中华人民共和国关键信息基础设施保护条例（修订草案）》，KII的确定和识别是按照社会的战略安全需求，国家战略的发展方向，社会关键服务的需求，国家安全的要求，以及社会和经济的发展情况和技术特征来进行的。
2、KII的安全管理要求（一）建立KII的安全管理机制。
KII的安全管理机制应根据社会安全需求，对关键信息基础设施进行综合管理，并确保其安全运行。
（二）规章制度化。
应建立和完善关键信息基础设施的安全法律、法规和相关政策，明确关键信息基础设施安全的法律责任，加强管理。
（三）强化安全架构。
应设计完善的关键信息基础设施的安全架构，包括企业安全架构、技术安全架构、管理安全架构等，为安全架构及其管理提供可靠的保证。
（四）提高员工的安全意识。
应通过安全培训、安全演练和安全意识宣传等形式，提升关键信息基础设施的人员安全意识，强化安全规范知识以及安全行为技能。
（五）加强安全审批。
应建立和完善安全审查制度，对关键信息基础设施的安全、可靠性和可用性等进行审核，以确保对关键信息基础设施安全有效的管理。
3、KII的十个保护要求（一）加强物理环境安全的管理。
应加强物理环境的安全管理，并实施规范的安全检查。
（二）建立健全网络安全管理机制。
应建立和完善网络安全的管理机制，对网络系统的安全性、可靠性和可用性进行有效管理。
（三）实施计算机病毒检测和防控措施。
关键信息基础设施定义
一、关键信息基础设施定义一44
•（二）如何理解关键信息基础设施的定义
•关键基础设施和关键信息基础设施的区别
RTIRI
工业和信息化部电子科学技术沽报研究所
ELECTRONIC TEC«WOLCGY ；SFC€VAT«M RE SEARCH
IN31TUTE.WIT
关 键 信 息 基 础 设 施 保 护
政（城市供水、热、气，城市轨道交通、 污水处理等）；
（9）电信与互联网（运营商、 互联网服务提供商等）； （10）广播电视；（ 11）政府。
工业和信息化部电子科学技术沽报研究所
一、 什么是关键信息基础设施 二、 关键性的四个方面体现 三、 面临的风险分析 四、 应对措施
工业和信息化部电子科学技术沽报研究所
工业和信息化部电子科学技术沽报研究所
一、 什么是关键信息基础设施 二、 关键性的四个方面体现 三、 面临的风险分析 四、 应对措施
工业和信息化部电子科学技术沽报研究所
•（-）完善法律制度，为关键信息基础设
施保护保驾护航。 ■（二）明确关键信息基础设施管理职责，
构建关键信息基础设施管理体系 ■（三）构建关键信息基础设施防护体系,
设施安全保障体系。金融、能源、电力、通信、 交通 等领域的关键信息基础设施是经济社会运行的 神经中 枢,是网络安全的重中之重，也是可能遭到 重点攻击 的目标。"物理隔离"防线可被跨网入侵 ,电力调配指 令可被恶意篡改，金融交易信息可被 窃取,这些都是 重大风险隐患。不出问题则已，一 出就可能导致交通 中断、金融素乱、电力瘫痪等问 题，具有很大的破坏 性和杀伤力。我们必须深入研 究，采取有效措施，切 实做好国家关键信息基础设 施安全防护。”
关键信息基础设施定义标准
关键信息基础设施定义标准A、⽹站类（符合以下条件之⼀的，可以定位关键信息基础设施） 1、门户⽹站 2、重点新闻⽹站 3、⽇均访问想超过100万⼈次的⽹站 4、⼀旦发⽣⽹络安全事故，可能造成以下影响之⼀的：（1）、影响超过100万⼈⼯作、⽣活；（2）、影响单个地市级⾏政区域30%以上⼈⼝与的⼯作、⽣活；（3）、造成超过100万个⼈信息西楼；（4）、造成⼤量机构、企业敏感信息泄露；（5）、造成⼤量地理、⼈⼝、资源等国家基础数据泄露；（6）、验证损害政府形象、社会秩序或危害国家安全；5、其他应该认定为关键信息基础设施。
B、平台类（符合以下条件之⼀的，可以定位关键信息基础设施）1、注册⽤户超过1000万或活跃⽤户（每⽇⾄少登录⼀下）数超过100万；2、⽇均成交订单额或交易额超过1000万元；3、⼀旦发⽣⽹络安全事故，可能造成以下影响之⼀的：（1）、造成1000万元以上的直接经济损失；（2）、直接影响超过1000万⼈⼯作、⽣活；（3）、造成超过100万⼈个⼈信息泄露；（4）、造成⼤量机构、企业敏感信息泄露；（5）、造成⼤量地理、⼈⼝、资源等国家基础数据泄露；（6）、严重损害社会和经济秩序或危害国家安全4、其他应该认定为关键信息基础设施；C、⽣产业务类（符合以下条件之⼀的，可以定位关键信息基础设施）1、地市级以上政府机关⾯向公众服务的业务系统或与医疗、安防、消防、应急指挥、⽣产调度、交通指挥等相关的城市管理系统；2、规模超过1500个标准机架的数据中⼼；3、⼀旦发⽣⽹络安全事故，可能造成以下影响之⼀的：（1）、影响单个地市级⾏政区30%以上⼈⼝的⼯作、⽣活；（2）、影响10万⼈⽤⽔、⽤电、⽤⽓、⽤油、取暖或交通出⾏等；（3）、导致5⼈以上死亡或50⼈以上重伤；（4）、直接造成5000万元以上经济损失；（5）、造成100万⼈个⼈信息泄露；（6）、造成⼤量机构、企业敏感信息泄露；（7）、造成⼤量地理、⼈⼝、资源等国家基础数据泄露；（8）、严重损害社会和经济秩序或危害国家安全4、其他应该认定为关键信息基础设施；⽹络安全法（关键信息基础设施相关条⽬）第五条国家采取措施，监测、防御、处置来源于中华⼈民共和国境内外的⽹络安全风险和威胁，保护关键信息基础设施免受攻击、侵⼊、⼲扰和破坏，依法惩治⽹络违法犯罪活动，维护⽹络空间安全和秩序。
关键信息基础设施
认定规则
制定认定规则应当主要考虑下列因素： （一）络设施、信息系统等对于本行业、本领域关键核心业务的重要程度； （二）络设施、信息系统等一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度； （三）对其他行业和领域的关联性影响。
履行的安全保护义务：
（一）设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查； （二）定期对从业人员进行络安全教育、技术培训和技能考核； （三）对重要系统和数据库进行容灾备份； （四）制定络安全事件应急预案，并定期进行演练； （五）采取数据分类、重要数据备份和加密等措施； （六）制定内部安全管理制度和操作规程，确定络安全负责人，落实络安全保护责任； （七）采取防范计算机病毒和络攻击、络侵入等危害络安全行为的技术措施； （八）采取监测、记录络运行状态、络安全事件的技术措施，并按照规定留存相关的络日志不少于六个月； （九）法律、行政法规规定的其他义务 。
省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。
第四条 关键信息基础设施安全保护坚持综合协调、分工负责、依法保护，强化和落实关键信息基础设施运 营者（以下简称运营者）主体责任，充分发挥政府及社会各方面的作用，共同保护关键信息基础设施安全。
国家标准
2022年11月，《信息安全技术关键信息基础设施安全保护要求》（GB/T -2022）国家标准发布。该标准将于 2023年5月1日正式实施。
(1)承诺不利用提供产品和服务的便利条件非法获取用户数据;
(2)不得非法控制和操纵用户设备;
(3)无正当理由不得中断产品供应或必要的技术支持服务，等等。
CIIO结合预判指南提出对国家安全的风险评估，络安全审查工作机制成员单位还可以主动对络产品和服务发 起主动审查。通常安全审查在45个工作日内完成，复杂情况延长15天。
关键信息基础设施确定指南(试行)之欧阳数创编
附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1. 县级（含）以上党政机关网站。
2.重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
标准39204
标准39204
如果你是在询问国家标准GB/T 39204-2022《信息安全技术关键信息基础设施安全保护要求》，以下是对其详细解说：
- 标准定位：属于安全保护类标准，针对关基安全保护需求，规定了分析识别、安全防护、检测评估、监测预警、主动防御和事件处置等六个环节的安全要求，是各运营者开展安全保护工作时的重要依据。
- 关键信息基础设施定义：是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业筹重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。
- 与等级保护制度的关系：等保2.0是网络安全工作基线，关键信息基础设施安全保护是在等保基础上加强保护。
关键信息基础设施的运营者还应进一步加强两个“落实”，两个“建立”。
- 三项基本原则：以关键业务为核心的整体防控基本原则、以风险管理为导向的动态防护基本原则、以信息共享为基础的协同联防基本原则。
- 六大安全保护环节：包括分析识别、安全防护、检测评估、监测预警、主动防御、事件处置。
这6个环节间无固定的先后顺序，也无重要程度区分。
- 标准条款目标：提升关键信息基础设施的安全能力，包括运营者的网络安全管控能力和关键信息基础设施自身的安全保护能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
主要内容
一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施
9
二、关键性的四个方面体现
（一）支撑关键业务的开展， 为国家提供不可或缺的产品和服 务。
电力供应 金融服务 城市供水供水、热、气 交通运输服务 …
（二）支撑高危设施的运转，操 控其中的关键环节。
（四）从根本做起，全面提升关键信息基 础设施保障能力
2
一、关键信息基础设施定义
（一）关键信息基础设施定义
《网络安全法》
关键信息基础设施是指：一旦遭到破坏、丧失功 能或者数据泄露，可能严重危害国家安全、国际 民生、公共利益。
一、关键信息基础设施定义
（一）关键信息基础设施定义
2016年国家网络安全检查中的定义
关键信息基础设施是指面向公众提供网络信息服 务或支撑能源、通信、金融、交通、公用事业等 重要行业运行的信息系统或工业控制系统，且这 些系统一旦发生网络安全事故，会影响重要行业 正常运行，对国家政治、经济、科技、社会、文 化、国防、环境以及人民生命财产造成严重损失 。
2010年，“震网”病毒事件 2012年，深圳地铁故障 2015年，乌克兰停电事故 ……………………
三、面临的风险分析
我国关键信息基础设施面临的威胁不容忽视 基础网络可以被敌对势力控制停止运行，窃取 海量的数据 重要信息系统可被敌对势力控制进而破坏物理 设施 关键信息资源被国外收集利用 关键信息技术产品大都被国外垄断，存在后门 风险 信息技术服务受制于人的现状亟需改变
主要内容
一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施
18
四、应对措施
（一）完善法律制度，为关键信息基础设 施保护保驾护航。
（二）明确关键信息基础设施管理职责， 构建关键信息基础设施管理体系
（三）构建关键信息基础设施防护体系， 提升安全保障能力
一、关键信息基础设施定义
（二）如何理解关键信息基础设施的定义
关键基础设施和关键信息基础设施的区别
关
现 实 世
键 信 息 基 础
网 络 空
界
设 施
间
保
护
一、关键信息基础设施定义
（三）关键信息基础设施的分类
网站类：党政机关网站、企事业单位网 站、新闻网站。
平台类：即时通信（微信）、网上购物 （taob论坛）、地图（高德地图 ）、音视频（虾米音乐、爱奇艺等）。
一、关键信息基础设施定义
（二）如何理解关键信息基础设施的定义
1. 关键信息基础设施的形态是什么？ 关键信息基础设施是支撑一个单位一条完 整业务的所有系统的组合。
一个网络、一个信息系统、一个工业控 制系统
网络+信息系统 网络+工业控制系统 信息系统+工业控制系统 网络+信息系统+工业控制系统
14
三、面临的风险分析
网络空间已经成为国家间政治、经济、军 事、外交斗争的新战场 网络战目前由传统的军事设施更多的转 向了民用设施 网络攻击已经成为在网络空间所链接和 管控的各类物理设施上奏效 恐怖主义和激进分子已经成为网络空信息基础设施的攻击事件层出不穷
生产业务类：办公和业务系统、工业控 制系统、大型数据中心、云计算平台、 电视转播系统。
一、关键信息基础设施定义
（四）可能存在关键信息基础设施的行业
（1）能源（电力、石油石化、煤炭）；（2） 金融（银行、证券期货、保险）；（3）交通（ 铁路、民航、公路、水运）；（4）水利；（5 ）医疗卫生；（6）环境保护；（7）工业制造 （原材料、装备、消费品、电子制造等）；（8 ）市政（城市供水、热、气，城市轨道交通、 污水处理等）；（9）电信与互联网（运营商、 互联网服务提供商等）；（10）广播电视；（ 11）政府。
主要内容
一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施
1
一、什么是关键信息基础设施
（一）关键信息基础设施定义
总书记在4.19讲话中指出，“加快构建关键信息基 础设施安全保障体系。金融、能源、电力、通信、 交通等领域的关键信息基础设施是经济社会运行的 神经中枢，是网络安全的重中之重，也是可能遭到 重点攻击的目标。“物理隔离”防线可被跨网入侵 ，电力调配指令可被恶意篡改，金融交易信息可被 窃取，这些都是重大风险隐患。不出问题则已，一 出就可能导致交通中断、金融紊乱、电力瘫痪等问 题，具有很大的破坏性和杀伤力。我们必须深入研 究，采取有效措施，切实做好国家关键信息基础设 施安全防护。”
化工厂 核电站
…
（三）存储有关键的信息资
源。
国家地理信息数据 人口数据 法人数据 经济统计数据 医疗卫生数据 …
（四）具备特殊的政治地位和文化意 义
重要新闻媒体网站 政府网站 微博、微信等
…
主要内容
一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施