DB65T 4438-2021關(guān)鍵信息基礎(chǔ)設(shè)施識別指南

關(guān)鍵信息基礎(chǔ)設(shè)施識別指南2021-09-17發(fā)布新疆維吾爾自治區(qū)市場監(jiān)督管理局發(fā)布I前言 1范圍 1 1 1 2 25.1聚焦關(guān)鍵業(yè)務(wù) 2 2 36識別認定工作程序 36.1工作流程 3 3 4 4 5 5 57認定變更 5 6 823信息發(fā)布(公開)、面向公眾服務(wù)、辦公業(yè)務(wù)、政務(wù)服務(wù)等能源電力電力生產(chǎn)(含火電、水電、風電等)、電力傳輸、電力配送等煤炭開采(生產(chǎn)監(jiān)控、礦井地下監(jiān)控)、煤化工等銀行運營、核心業(yè)務(wù)系統(tǒng)、綜合前置、證券期貨交易、清算支付、保險運營等列車調(diào)度指揮/調(diào)度集中、列車運行控制、運輸調(diào)度管引供電等民航空運交通管控、機場安檢、航班信息集成、訂票、離港及飛行調(diào)度檢查安排、航空公司運營等公路交通管控、智能交通系統(tǒng)、公路聯(lián)網(wǎng)收費管理系統(tǒng)(ETC)等水利水利樞紐運行及管控、長距離輸水管控、城市水源地管控、水資源管理等表1關(guān)鍵業(yè)務(wù)參照表(續(xù))醫(yī)院等衛(wèi)生機構(gòu)運行、疾病控制、急救中心運行、基層公共衛(wèi)生服務(wù)系統(tǒng)、基電信IP骨干網(wǎng)、移動互聯(lián)網(wǎng)、域名解析服務(wù)、業(yè)務(wù)運行支撐系統(tǒng)等媒體播出管控、制作、直播(制播)、互動點播、綜合業(yè)務(wù)運營支撐等水、暖、氣供應(yīng)管理、污水處理、城市軌道交通、智慧城市運行及管控應(yīng)急管理、安全生產(chǎn)綜合監(jiān)督管理、防災(zāi)減災(zāi)救災(zāi)等社會保障類業(yè)務(wù)國防科技工業(yè)對列入關(guān)鍵信息基礎(chǔ)設(shè)施候選清單的網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等，參照表2,依據(jù)下述判定準則以及本國家安全(無其他替代方式但效率顯著下降)新媒體應(yīng)用),自治區(qū)級重點新聞網(wǎng)站；51)對本行業(yè)穩(wěn)定運行造成系統(tǒng)性、全局性影響，導致業(yè)務(wù)能力顯著下降且嚴重影響主要工作2)產(chǎn)生影響其他行業(yè)、領(lǐng)域的重大關(guān)聯(lián)性安全風險；3)造成重大直接和間接經(jīng)濟損失；4)直接導致重大人員傷亡；5)對公眾的工作、生產(chǎn)、生活造成較大范圍影響，進而引發(fā)重大公共安全事件，或造成較大范圍的社會不良影響；6)導致社會恐慌、嚴重不良政治影響、嚴重影響社會穩(wěn)定；7)造成大量個人信息、重要數(shù)據(jù)泄露、丟失，或被竊取、篡改；8)其他對國家安全、經(jīng)濟安全、社會穩(wěn)定、公眾健康和安全造成嚴重損害的；h)其他應(yīng)該被認定為關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。6.5確定關(guān)鍵屬性根據(jù)所承載業(yè)務(wù)的特性，以及一旦遭受攻擊和破壞可能造成的影響，確定已認定為關(guān)鍵信息基礎(chǔ)設(shè)施的關(guān)鍵屬性；a)關(guān)鍵信息基礎(chǔ)設(shè)施的關(guān)鍵屬性為業(yè)務(wù)連續(xù)性，是指其承載的關(guān)鍵業(yè)務(wù)需要持續(xù)不斷地提供業(yè)務(wù)能力輸出，一旦遭受攻擊或者出現(xiàn)故障將無法提供持續(xù)有效的服務(wù)；b)關(guān)鍵信息基礎(chǔ)設(shè)施的關(guān)鍵屬性為業(yè)務(wù)完整性，是指確保信息數(shù)據(jù)應(yīng)按照授權(quán)的指定方式進行修改，確保系統(tǒng)運行過程中的行為應(yīng)符合事先設(shè)定的邏輯進而正常實現(xiàn)其預(yù)期的功能；c)關(guān)鍵信息基礎(chǔ)設(shè)施的關(guān)鍵屬性為數(shù)據(jù)保密性，是指其所承載的個人信息和網(wǎng)絡(luò)數(shù)據(jù)非常重要，一旦泄露或者被非授權(quán)訪問，將會給國家和社會帶來嚴重的危害。6.6保護工作部門審核認定關(guān)鍵信息基礎(chǔ)設(shè)施運營者填寫《關(guān)鍵信息基礎(chǔ)設(shè)施登記表》,參見附錄A。保護工作部門組織有關(guān)行業(yè)專家和網(wǎng)絡(luò)安全專家，對初步識別結(jié)果進行綜合評估、審核認定，確保識別結(jié)果的準確性、科學性。6.7登記備案公安部門對保護工作部門提交的關(guān)鍵信息基礎(chǔ)設(shè)施登記材料進行審核。對識別準確、登記材料符合要求的，應(yīng)出具關(guān)鍵信息基礎(chǔ)設(shè)施登記備案證明。當關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生較大變化時，如系統(tǒng)新建、改建、停運，運營主體發(fā)生變化，核心業(yè)務(wù)變更等，可能影響認定結(jié)果的，應(yīng)依據(jù)本文件重新進行識別認定。6(資料性)設(shè)施名稱：□國有及國有控股企業(yè)□民營企業(yè)新疆維吾爾自治區(qū)地州(市)區(qū)街道號姓名單位及部門國籍網(wǎng)絡(luò)安全負責人姓名單位及部門國籍□內(nèi)資機構(gòu)家□外資機構(gòu)家(描述該設(shè)施所承載的關(guān)鍵業(yè)務(wù)、系統(tǒng)規(guī)模、服務(wù)對象、服務(wù)范圍等)□本設(shè)施中斷運行后，業(yè)務(wù)無法開展，且無替代方式。□本設(shè)施中斷運行后，業(yè)務(wù)可以其他方式替代開展，但效率非常低?！踉朴嬎惴?wù)平臺部署，云服務(wù)商：□租用部署，IDC服務(wù)商：□本地部署□境外部署，國家/地區(qū)：數(shù)據(jù)集中□無備份□本地備份□異地備份□數(shù)據(jù)存儲與傳輸均加密數(shù)據(jù)存儲與傳輸均未加密□僅數(shù)據(jù)存儲加密□僅數(shù)據(jù)傳輸加密包含的網(wǎng)絡(luò)設(shè)施、7與其他網(wǎng)絡(luò)連接情況物理隔離；□與其他網(wǎng)絡(luò)連接，連接系統(tǒng)；信息技術(shù)產(chǎn)品國產(chǎn)化率其中，windows套1.開發(fā)外包□國內(nèi)機構(gòu)，□無□國內(nèi)機構(gòu)，□無□國內(nèi)機構(gòu)，家□無無家□國外機構(gòu)，家家□國外機構(gòu)，家家□國外機構(gòu)，家家家家關(guān)鍵信息基礎(chǔ)設(shè)施自查、網(wǎng)絡(luò)安全檢查、風險評近5年發(fā)生的網(wǎng)絡(luò)安全事件情況關(guān)鍵信息基礎(chǔ)設(shè)施遭受嚴重破壞后的危害性分析8[5]《關(guān)于開展關(guān)鍵信息基礎(chǔ)設(shè)施普查工作的通知》(新黨網(wǎng)信明電[2018]10號)[6]GB/T25069-2010信息安