關鍵信息基礎設施確定指南(試行稿)

1、關鍵信息根底設施確定指南試行一、什么是關鍵信息根底設施關鍵信息根底設施是指面向公眾提供網絡信息效勞或支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運行的信息系統(tǒng)或工業(yè)控制系統(tǒng)，且這些系統(tǒng)一旦發(fā)生網絡平安事故，會影響重要行業(yè)正常運行，對國家政治、經濟、科技、社會、文化、國防、環(huán)境以及人民生命財產造成嚴重損失。關鍵信息根底設施包括網站類，如黨政機關網站、企事業(yè)單位網站、新聞網站等；平臺類，如即時通信、網上購物、網上支付、搜索引擎、電子郵件、論壇、地圖、音視頻等網絡效勞平臺；生產業(yè)務類，如辦公和業(yè)務系統(tǒng)、工業(yè)控制系統(tǒng)、大型數據中心、云計算平臺、電視轉播系統(tǒng)等。二、如何確定關鍵信息根底設施關鍵信息根底

2、設施確實定，通常包括三個步驟，一是確定關鍵業(yè)務，二是確定支撐關鍵業(yè)務的信息系統(tǒng)或工業(yè)控制系統(tǒng)，三是根據關鍵業(yè)務對信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴程度，以及信息系統(tǒng)發(fā)生網絡平安事件后可能造成的損失認定關鍵信息根底設施。一確定本地區(qū)、本部門、本行業(yè)的關鍵業(yè)務?？蓞⒖枷卤?，結合本地區(qū)、本部門、本行業(yè)實際梳理關鍵業(yè)務。行業(yè)關鍵業(yè)務能源電力l 電力生產含火電、水電、核電等l 電力傳輸l 電力配送石油石化l 油氣開采l 煉化加工l 油氣輸送l 油氣儲存煤炭l 煤炭開采l 煤化工金融l 銀行運營l 證券期貨交易l 清算支付l 保險運營交通鐵路l 客運效勞l 貨運效勞l 運輸生產l 車站運行民航l 空運交通管控l

3、 機場運行l(wèi) 訂票、離港及飛行調度檢查安排l 航空公司運營公路l 公路交通管控l 智能交通系統(tǒng)一卡通、ETC收費等水運l 水運公司運營含客運、貨運l 港口管理運營l 航運交通管控水利l 水利樞紐運行及管控l 長距離輸水管控l 城市水源地管控醫(yī)療衛(wèi)生l 醫(yī)院等衛(wèi)生機構運行l(wèi) 疾病控制l 急救中心運行環(huán)境保護l 環(huán)境監(jiān)測及預警水、空氣、土壤、核輻射等工業(yè)制造原材料、裝備、消費品、電子制造l 企業(yè)運營管理l 智能制造系統(tǒng)工業(yè)互聯網、物聯網、智能裝備等l ?；飞a加工和存儲管控化學、核等l 高風險工業(yè)設施運行管控市政l 水、暖、氣供應管理l 城市軌道交通l 污水處理l 智慧城市運行及管控電信與互聯網

4、l 語音、數據、互聯網根底網絡及樞紐l 域名解析效勞和國家頂級域注冊管理l 數據中心/云效勞播送電視l 電視播出管控l 播送播出管控政府部門l 信息公開l 面向公眾效勞l 辦公業(yè)務系統(tǒng)二確定關鍵業(yè)務相關的信息系統(tǒng)或工業(yè)控制系統(tǒng)。根據關鍵業(yè)務，逐一梳理出支撐關鍵業(yè)務運行或與關鍵業(yè)務相關的信息系統(tǒng)或工業(yè)控制系統(tǒng)，形成候選關鍵信息根底設施清單。如電力行業(yè)火電企業(yè)的發(fā)電機組控制系統(tǒng)、管理信息系統(tǒng)等；市政供水相關的水廠生產控制系統(tǒng)、供水管網監(jiān)控系統(tǒng)等。三認定關鍵信息根底設施。對候選關鍵信息根底設施清單中的信息系統(tǒng)或工業(yè)控制系統(tǒng)，根據本地區(qū)、本部門、本行業(yè)實際，參照以下標準認定關鍵信息根底設施。A.網站類

5、符合以下條件之一的，可認定為關鍵信息根底設施：1. 縣級含以上黨政機關網站。2. 重點新聞網站。3. 日均訪問量超過100萬人次的網站。4. 一旦發(fā)生網絡平安事故，可能造成以下影響之一的：1影響超過100萬人工作、生活；2影響單個地市級行政區(qū)30%以上人口的工作、生活；3造成超過100萬人個人信息泄露；4造成大量機構、企業(yè)敏感信息泄露；5造成大量地理、人口、資源等國家根底數據泄露；6嚴重損害政府形象、社會秩序，或危害國家平安。5. 其他應該認定為關鍵信息根底設施。B.平臺類符合以下條件之一的，可認定為關鍵信息根底設施：1. 注冊用戶數超過1000萬，或活潑用戶每日至少登陸一次數超過100萬。2

6、. 日均成交訂單額或交易額超過1000萬元。3. 一旦發(fā)生網絡平安事故，可能造成以下影響之一的：1造成1000萬元以上的直接經濟損失；2直接影響超過1000萬人工作、生活；3造成超過100萬人個人信息泄露；4造成大量機構、企業(yè)敏感信息泄露；5造成大量地理、人口、資源等國家根底數據泄露；6嚴重損害社會和經濟秩序，或危害國家平安。4.其他應該認定為關鍵信息根底設施。C.生產業(yè)務類符合以下條件之一的，可認定為關鍵信息根底設施：1. 地市級以上政府機關面向公眾效勞的業(yè)務系統(tǒng)，或與醫(yī)療、安防、消防、應急指揮、生產調度、交通指揮等相關的城市管理系統(tǒng)。2. 規(guī)模超過1500個標準機架的數據中心。3. 一旦發(fā)生平安事故，可能造成以下影響之一的：1影響單個地市級行政區(qū)30%以上人口的工作、生活；2影響10萬人用水、用電、用氣、用油、取暖或交通出行等；3導致5人以上死亡或50人以上重傷；4直接造成5000萬元以上經濟損失；5