關(guān)鍵信息基礎(chǔ)設(shè)施的概念及關(guān)鍵性分析(編輯修改稿)
2024-07-19 18:35 本頁面
【文章內(nèi)容簡介】 求“采取所有必要的措施來迅速減弱關(guān)鍵基礎(chǔ)設(shè)施——尤其是信息系統(tǒng)——在面臨物理和信息攻擊時(shí)的任何重大脆弱性”。 2003年2月美國發(fā)布的《網(wǎng)絡(luò)空間安全國家戰(zhàn)略》指出，“保護(hù)美國關(guān)鍵基礎(chǔ)設(shè)施免遭網(wǎng)絡(luò)攻擊、降低國家在網(wǎng)絡(luò)攻擊前的脆弱性、縮短網(wǎng)絡(luò)攻擊發(fā)生后的破壞和恢復(fù)時(shí)間”為“網(wǎng)絡(luò)空間安全”的三大戰(zhàn)略目標(biāo)?！ 】偟膩碚f，隨著國家關(guān)鍵基礎(chǔ)設(shè)施的普遍網(wǎng)絡(luò)化和信息化，美國的國家關(guān)鍵基礎(chǔ)設(shè)施保護(hù)逐漸聚焦于國家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全保障上。同時(shí)，在歐盟、澳大利亞、日本等國家，關(guān)鍵信息基礎(chǔ)設(shè)施和關(guān)鍵基礎(chǔ)設(shè)施的邊界逐漸模糊，兩者的概念經(jīng)?；ハ嘟诲e(cuò)使用。關(guān)鍵信息基礎(chǔ)設(shè)施已經(jīng)逐漸與關(guān)鍵基礎(chǔ)設(shè)施的邊界趨同。國際社會(huì)中，國家關(guān)鍵信息基礎(chǔ)設(shè)施也通常用于泛指那些需要進(jìn)行網(wǎng)絡(luò)安全保障的國家關(guān)鍵基礎(chǔ)設(shè)施?！ ?. 國內(nèi)相關(guān)概念分析 目前我國尚未從法律層面給出CI及CII的明確概念，在實(shí)施關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)時(shí)經(jīng)常處于無法可依的狀況。這但相關(guān)部門分別從重大基礎(chǔ)設(shè)施和重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息系統(tǒng)兩個(gè)角度開展了安全保障工作。隨著這些重大基礎(chǔ)設(shè)施的網(wǎng)絡(luò)化和信息化，通過將這些網(wǎng)絡(luò)化和信息化的重大基礎(chǔ)設(shè)施認(rèn)定為國家關(guān)鍵信息基礎(chǔ)設(shè)施，進(jìn)而可為從國家層面全面部署，統(tǒng)一開展安全保障工作打下基礎(chǔ)?！ 。?）我國相關(guān)概念基礎(chǔ) 重大基礎(chǔ)設(shè)施:“《國務(wù)院辦公廳關(guān)于開展重大基礎(chǔ)設(shè)施安全隱患排查工作的通知》國辦發(fā)〔2007〕58號(hào)”中使用了“重大基礎(chǔ)設(shè)施”的概念，并列舉了公路、鐵路、水運(yùn)交通設(shè)施、大型水利設(shè)施、大型煤礦、重要電力設(shè)施、石油天然氣設(shè)施、城市基礎(chǔ)設(shè)施等九種類別，但該定義過于偏重物理設(shè)施，涵蓋范圍較窄，可以作為關(guān)鍵業(yè)務(wù)梳理時(shí)的參考依據(jù)?！ ≈攸c(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息系統(tǒng):《2012年重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查總結(jié)報(bào)告》中指出，各重點(diǎn)領(lǐng)域共有XXXXX余個(gè)“重要網(wǎng)絡(luò)與信息系統(tǒng)”,其中的調(diào)查報(bào)告則初步列舉了我國XXX個(gè)關(guān)系國家安全、經(jīng)濟(jì)秩序正常運(yùn)行和社會(huì)穩(wěn)定的“關(guān)鍵網(wǎng)絡(luò)與信息系統(tǒng)”。初步劃定了我國信息安全保障的重點(diǎn)?！ 』A(chǔ)信息資源：《國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》國發(fā)〔2012〕23號(hào)文中提到，應(yīng)強(qiáng)化信息資源和個(gè)人信息保護(hù)。加強(qiáng)地理、人口、法人、統(tǒng)計(jì)等基礎(chǔ)信息資源的保護(hù)和管理，保障信息系統(tǒng)互聯(lián)互通和部門間信息資源共享安全。明確敏感信息保護(hù)要求，強(qiáng)化企業(yè)、機(jī)構(gòu)在網(wǎng)絡(luò)經(jīng)濟(jì)活動(dòng)中保護(hù)用戶數(shù)據(jù)和國家基礎(chǔ)數(shù)據(jù)的責(zé)任，嚴(yán)格規(guī)范企業(yè)、機(jī)構(gòu)在我國境內(nèi)收集數(shù)據(jù)的行為?！ 抑匾畔⑾到y(tǒng)：2013年公安部發(fā)布了“關(guān)于開展國家重要信息系統(tǒng)調(diào)查工作的函”，對四級(jí)信息系統(tǒng)，以及第三級(jí)信息系統(tǒng)中跨省全國聯(lián)網(wǎng)的大系統(tǒng)，對本行業(yè)、本部門重要業(yè)務(wù)起到關(guān)鍵支撐性作用或面向公眾提供大范圍服務(wù)（不包括政府網(wǎng)站）的信息系統(tǒng)，以及涉及國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定和公共利益的極端重要系統(tǒng)，進(jìn)行調(diào)查，并在2013年6月前上報(bào)。該調(diào)查范圍主要為三級(jí)、四級(jí)的等保定級(jí)對象?！ ￡P(guān)鍵信息基礎(chǔ)設(shè)施：2014年2月27日召開的中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議中提
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1