信息安全技術關鍵信息基礎設施安全保障指標體系全國信息安全-資料下載頁
2025-06-29 00:19本頁面
【正文】 等概念進行了闡釋；第2部分為第4節(jié)，詳細描述了關鍵信息基礎設施安全保障指標體系的體系框架和指標；第3部分包括第5節(jié)和附錄A，給出了關鍵信息基礎設施安全保障指標體系各具體指標的衡量標準和量化方法，為體系的可操作性提供了保證。給出了關鍵信息基礎設施的概念關鍵信息基礎設施是指關系國家安全、國計民生，一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能可能嚴重危害國家安全、公共利益的信息設施。《中華人民共和國網(wǎng)絡安全法》規(guī)定：國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業(yè)和領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護。關鍵信息基礎設施的具體范圍和安全保護辦法由國務院制定?！秶揖W(wǎng)絡空間安全戰(zhàn)略》規(guī)定：國家關鍵信息基礎設施是指關系國家安全、國計民生，一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能可能嚴重危害國家安全、公共利益的信息設施，包括但不限于提供公共通信、廣播電視傳輸?shù)确盏幕A信息網(wǎng)絡，能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領域和國家機關的重要信息系統(tǒng)，重要互聯(lián)網(wǎng)應用系統(tǒng)等。指出關鍵信息基礎設施安全保障評價圍繞三個維度進行關鍵信息基礎設施安全保障評價圍繞三個維度進行，即建設情況、運行能力和安全態(tài)勢，并依據(jù)關鍵信息基礎設施安全保障對象和內(nèi)容進行分析和分解，一級指標包括戰(zhàn)略保障指標、管理保障指標、安全防護指標、安全監(jiān)測指標、應急處置指標、信息對抗指標、威脅指標、隱患指標、事件指標。給出了指標測量的一般過程關鍵信息基礎設施安全保障指標測量的一般過程描述了指標如何依據(jù)測量對象的相關屬性設立基本測度，應用相應的測量方法得出測量值，并通過分析模型將測量值折算成指標值，最終應用于保障指標體系。關鍵信息基礎設施安全保障指標評價測量過程通過定性或定量的方式將測量對象進行量化以實現(xiàn)評價測量對象的目的。3. 其他事項說明a. 在關鍵信息基礎設施安全保障指標指標的體系建設和測量過程方面，試圖使所提出的指標體系與測量過程具有一定的通用性，以便于指標體系的推廣和擴展；b. 考慮到指標設計方面應用的可擴展性，在體系建設和測量過程之中，指標體系可以根據(jù)實際評價對象的特性做出相應的指標調(diào)整，以完善指標體系并得出合理公正的評價。《信息安全技術 關鍵信息基礎設施安全保障指標體系》標準編寫組2017年8月 6
醫(yī)療健康相關推薦
鄂ICP備17016276號-1