關鍵信息基礎設施確定指南(試行)

關鍵信息基礎設施確定指南(試行)

關鍵信息基礎設施確定指南（試行）關鍵信息基礎設施是指那些向公眾提供網(wǎng)絡信息服務或支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運行的信息系統(tǒng)或工業(yè)控制系統(tǒng)。這些系統(tǒng)一旦發(fā)生網(wǎng)絡安全事故，會影響重要行業(yè)的正常運行，對國家政治、經(jīng)濟、科技、社會、文化、國防、環(huán)境以及人民生命財產(chǎn)造成嚴重損失。關鍵信息基礎設施包括網(wǎng)站類，如黨政機關網(wǎng)站、企事業(yè)單位網(wǎng)站、新聞網(wǎng)站等；平臺類，如即時通信、網(wǎng)上購物、網(wǎng)上支付、搜索引擎、電子郵件、論壇、地圖、音視頻等網(wǎng)絡服務平臺；生產(chǎn)業(yè)務類，如辦公和業(yè)務系統(tǒng)、工業(yè)控制系統(tǒng)、大型數(shù)據(jù)中心、云計算平臺、電視轉播系統(tǒng)等。關鍵信息基礎設施的確定通常包括三個步驟。第一步是確定關鍵業(yè)務；第二步是確定支撐關鍵業(yè)務的信息系統(tǒng)或工業(yè)控制系統(tǒng)；第三步是根據(jù)關鍵業(yè)務對信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴程度以及信息系統(tǒng)發(fā)生網(wǎng)絡安全事件后可能造成的損失，認定關鍵信息基礎設施。第一步是確定本地區(qū)、本部門、本行業(yè)的關鍵業(yè)務?？蓞⒖枷卤?，結合本地區(qū)、本部門、本行業(yè)實際梳理關鍵業(yè)務。行業(yè)關鍵業(yè)務電力電力生產(chǎn)（含火電、水電、核電等）電力傳輸電力配送能源油氣開采煉化加工油氣輸送油氣儲存煤炭開采煤化工金融銀行運營證券期貨交易清算支付保險運營交通客運服務貨運服務運輸生產(chǎn)車站運行空運交通管控機場運行訂票、離港及飛行調(diào)度檢查安排航空公司運營公路交通管控智能交通系統(tǒng)（一卡通、ETC收費等）水運公司運營（含客運、貨運）港口管理運營航運交通管控水利水利樞紐運行及管控長距離輸水管控城市水源地管控醫(yī)療衛(wèi)生醫(yī)院等衛(wèi)生機構運行疾病控制急救中心運行環(huán)境保護環(huán)境監(jiān)測及預警（水、空氣、土壤、核輻射等）工業(yè)制造智能制造系統(tǒng)（工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智能裝備等）?；飞a(chǎn)加工和存儲管控（化學、核等）高風險工業(yè)設施運行管控市政水、暖、氣供應管理城市軌道交通污水處理智慧城市運行及管控電信與互聯(lián)網(wǎng)廣播電視政府部門以上是關鍵信息基礎設施確定的第一步，確定關鍵業(yè)務。第二步是確定支撐關鍵業(yè)務的信息系統(tǒng)或工業(yè)控制系統(tǒng)。第三步是根據(jù)關鍵業(yè)務對信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴程度以及信息系統(tǒng)發(fā)生網(wǎng)絡安全事件后可能造成的損失，認定關鍵信息基礎設施。本文介紹了如何確定關鍵信息基礎設施。首先，需要確定與關鍵業(yè)務相關的信息系統(tǒng)或工業(yè)控制系統(tǒng)，形成候選關鍵信息基礎設施清單。例如，電力行業(yè)的發(fā)電機組控制系統(tǒng)和管理信息系統(tǒng)，市政供水的水廠生產(chǎn)控制系統(tǒng)和供水管網(wǎng)監(jiān)控系統(tǒng)等。其次，根據(jù)實際情況，參照標準認定關鍵信息基礎設施。對于網(wǎng)站類，符合以下條件之一的可認定為關鍵信息基礎設施：縣級（含）以上黨政機關網(wǎng)站、重點新聞網(wǎng)站、日均訪問量超過100萬人次的網(wǎng)站、可能造成影響的其他網(wǎng)站。對于平臺類，符合以下條件之一的可認定為關鍵信息基礎設施：注冊用戶數(shù)超過1000萬或活躍用戶數(shù)超過100萬、日均成交訂單額或交易額超過1000萬元、可能造成影響的其他平臺。對于生產(chǎn)業(yè)務類，符合以下條件之一的可認定為關鍵信息基礎設施：地市級以上政府機關面向公眾服務的業(yè)務系統(tǒng)或與城市管理相關的系統(tǒng)、規(guī)模超過1500個標準機架的數(shù)據(jù)中心、可能造成影響的其他生產(chǎn)業(yè)務系統(tǒng)。近期，我國發(fā)生了多起涉及個人信息泄露的事件，其中一些事件對社會造成了嚴重的影響。根據(jù)相關規(guī)定，個人信息泄露事件應該按照以下標準進行分類：1.影響1萬人以上的個人信息泄露事件；2.影響10萬人用水、用電、用氣、用油、取暖或交通出行等；3.導致5人以上死亡或50人以上重傷；4.直接造成5000萬元以上經(jīng)濟損失；5.造成超過100萬人個人信息泄露；6.造成大量機構、企業(yè)敏感