《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求-編制說(shuō)明》

國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)稿資料

一、工作簡(jiǎn)況

1.1任務(wù)來(lái)源

根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)2017年下達(dá)的國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃：《信息安全

技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全基本要求》，該標(biāo)準(zhǔn)北京賽西科技發(fā)展有限責(zé)

任公司負(fù)責(zé)承辦，計(jì)劃號(hào)：20173585-T-469。該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)

委員會(huì)歸口管理。

1.2主要起草單位和工作組成員

北京賽西科技發(fā)展有限責(zé)任公司主要負(fù)責(zé)起草，協(xié)作起草單位為中國(guó)電子技

術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)信息安全認(rèn)證中心、中國(guó)信息安全測(cè)評(píng)中心、國(guó)家信息技

術(shù)安全研究中心、國(guó)家工業(yè)信息安全發(fā)展研究中心、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心等。

1.3主要工作過(guò)程

標(biāo)準(zhǔn)制定的主要工作過(guò)程如下：

1）成立編制組，形成標(biāo)準(zhǔn)申報(bào)材料

2016年12月，全國(guó)信安標(biāo)委秘書(shū)處聯(lián)合WG7召開(kāi)關(guān)鍵信息基礎(chǔ)設(shè)施安全研

討會(huì)，邀請(qǐng)專(zhuān)家研討《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架》標(biāo)準(zhǔn)，并討論關(guān)鍵信息

基礎(chǔ)設(shè)施安全保護(hù)現(xiàn)狀；2017年1月，全國(guó)信安標(biāo)委秘書(shū)處聯(lián)合WG7召開(kāi)研討

會(huì)，研討關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)化需求；2017年2月，中國(guó)電子技術(shù)

標(biāo)準(zhǔn)化研究院內(nèi)部討論標(biāo)準(zhǔn)框架。

2017年2月，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院組建標(biāo)準(zhǔn)編制組，形成標(biāo)準(zhǔn)編制

思路和提綱，并與中央網(wǎng)信辦溝通；2017年2月14日，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研

究院邀請(qǐng)阿里、百度、騰訊、金融公司、電力公司等相關(guān)企業(yè)以及科研機(jī)構(gòu)討論

提綱；2017年2月-3月，編制組內(nèi)部開(kāi)展3次討論修改，形成標(biāo)準(zhǔn)草案；，并提

交全國(guó)信安標(biāo)委申報(bào)立項(xiàng)。

2）形成標(biāo)準(zhǔn)草案

2017年3月，標(biāo)準(zhǔn)草案征詢(xún)中央網(wǎng)信辦意見(jiàn)。2017年4月，中國(guó)電子技術(shù)

標(biāo)準(zhǔn)化研究院邀請(qǐng)金融、能源、電力等行業(yè)相關(guān)企業(yè)以及相關(guān)測(cè)評(píng)機(jī)構(gòu)討論標(biāo)準(zhǔn)

草案；2017年4月，信安標(biāo)委正式立項(xiàng)《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本

要求》國(guó)家標(biāo)準(zhǔn)；

1

國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)稿資料

2017年5-7月，編制組對(duì)《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本要求》進(jìn)

行修改完善，擬將標(biāo)準(zhǔn)題目修改為《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本要求》，

制定普適性的保護(hù)要求，為各行業(yè)結(jié)合自身特點(diǎn)制定本行業(yè)的標(biāo)準(zhǔn)規(guī)范提供基礎(chǔ)

和依據(jù)。

2017年7月，信安標(biāo)委WG7會(huì)議審議，征求到10條專(zhuān)家意見(jiàn)，并逐一修改

完善。2017年8-9月，編制組召開(kāi)兩次組內(nèi)封閉會(huì)議，對(duì)標(biāo)準(zhǔn)進(jìn)行集中修改，

形成此版本。2017年10月，信安標(biāo)委WG7會(huì)議審議，征集到23條專(zhuān)家意見(jiàn)，

根據(jù)情況逐一修改完善。本次會(huì)議周，WG7形成推進(jìn)到標(biāo)準(zhǔn)征求意見(jiàn)稿的會(huì)議決

議。

3）形成標(biāo)準(zhǔn)征求意見(jiàn)稿

2017年10月會(huì)議周后，標(biāo)準(zhǔn)編制組根據(jù)會(huì)議周專(zhuān)家意見(jiàn)形成標(biāo)準(zhǔn)征求意見(jiàn)

稿第一版。2017年12月，全國(guó)信安標(biāo)委秘書(shū)處組織專(zhuān)家對(duì)征求意見(jiàn)稿審查，與

會(huì)專(zhuān)家進(jìn)一步提出了一件，編制組修改完善后形成征求意見(jiàn)稿第二版。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題

本標(biāo)準(zhǔn)在編制過(guò)程中遵循了先進(jìn)性和合理性原則。

先進(jìn)性原則體現(xiàn)在與國(guó)際同步。本標(biāo)準(zhǔn)在制定過(guò)程中主要參考了國(guó)外相關(guān)

標(biāo)準(zhǔn)，并與國(guó)外標(biāo)準(zhǔn)的演進(jìn)保持同步，本標(biāo)準(zhǔn)主要參考了NIST的《改善關(guān)鍵基

礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的框架》、ENISA的《數(shù)字服務(wù)提供商實(shí)施最低安全控制措施技

術(shù)指南》和法國(guó)的《關(guān)鍵運(yùn)營(yíng)者強(qiáng)制性安全規(guī)則的通用措施集》。

合理性原則體現(xiàn)在與國(guó)內(nèi)實(shí)際情況相結(jié)合。落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安

全法》關(guān)于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)行安全的要求，在國(guó)家等級(jí)保護(hù)制度基礎(chǔ)

上，充分借鑒我國(guó)相關(guān)部門(mén)在重要領(lǐng)域網(wǎng)絡(luò)安全審查、網(wǎng)絡(luò)安全檢查等重點(diǎn)工作

的成熟經(jīng)驗(yàn)，充分吸納國(guó)際社會(huì)在關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)方面的成功舉措，在等

級(jí)保護(hù)基礎(chǔ)上，從識(shí)別認(rèn)定、安全防護(hù)、檢測(cè)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置等環(huán)節(jié)，

提出關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)要求，采取一切必要措施保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施及其

重要數(shù)據(jù)不受攻擊破壞，切實(shí)加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)。

隨著信息技術(shù)的迅猛發(fā)展，金融、能源、交通等重要領(lǐng)域的系統(tǒng)、設(shè)備以及

服務(wù)越來(lái)越多的采用聯(lián)網(wǎng)的方式運(yùn)行或通過(guò)互聯(lián)網(wǎng)提供服務(wù)，這些重要領(lǐng)域的系

統(tǒng)為社會(huì)生產(chǎn)和居民生活提供基礎(chǔ)公共服務(wù)，用于保證國(guó)家或地區(qū)社會(huì)經(jīng)濟(jì)活動(dòng)

正常進(jìn)行的公共服務(wù)，且承載著大量的國(guó)家基礎(chǔ)數(shù)據(jù)、重要政務(wù)數(shù)據(jù)及公民個(gè)人

2

國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)稿資料

信息，是網(wǎng)絡(luò)空間安全的命脈所在，一旦遭到破壞，會(huì)對(duì)國(guó)家安全、經(jīng)濟(jì)穩(wěn)定和

公眾安全產(chǎn)生嚴(yán)重影響。近年來(lái)，國(guó)際上針對(duì)他國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施的安全攻擊

日趨激烈，給國(guó)家的關(guān)鍵信息基礎(chǔ)設(shè)施安全甚至國(guó)家安全造成重大威脅，保護(hù)本

國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全已經(jīng)成國(guó)際社會(huì)關(guān)注的焦點(diǎn)，也成為各國(guó)維護(hù)國(guó)家網(wǎng)絡(luò)

安全的首要任務(wù)。

三、主要試驗(yàn)[或驗(yàn)證]情況分析

標(biāo)準(zhǔn)編制組在編制過(guò)程中，廣泛聽(tīng)取金融、電信、能源等領(lǐng)域?qū)＜液推髽I(yè)的

意見(jiàn)。

四、知識(shí)產(chǎn)權(quán)情況說(shuō)明

本標(biāo)準(zhǔn)不涉及專(zhuān)利。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

無(wú)。

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)主要參考了NIST的《改善關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全的框架》、ENISA

的《數(shù)字服務(wù)提供商實(shí)施最低安全控制措施技術(shù)指南》和法國(guó)的《關(guān)鍵運(yùn)營(yíng)者強(qiáng)

制性安全規(guī)則的通用措施集》。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

本標(biāo)準(zhǔn)為落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》關(guān)于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施

的運(yùn)行安全的要求，落實(shí)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等的相關(guān)要求，本

標(biāo)準(zhǔn)符合現(xiàn)有法律法規(guī)的要求。與相關(guān)標(biāo)準(zhǔn)的關(guān)系：《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安

全框架》作為基礎(chǔ)標(biāo)準(zhǔn)，闡明構(gòu)成框架的基本要素及其關(guān)系，統(tǒng)一通用術(shù)語(yǔ)和定

義；本標(biāo)準(zhǔn)作為基線(xiàn)類(lèi)標(biāo)準(zhǔn)，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者開(kāi)展網(wǎng)絡(luò)安全保護(hù)工作

提出最低要求；《關(guān)鍵信息基礎(chǔ)設(shè)施安全控制措施》作為實(shí)施類(lèi)標(biāo)準(zhǔn)，根據(jù)基本

要求提出相應(yīng)的控制措施；《關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南》作為測(cè)評(píng)類(lèi)

標(biāo)準(zhǔn)，依據(jù)基本要求明確關(guān)鍵信息基礎(chǔ)設(shè)施檢查評(píng)估的目的、流程、內(nèi)容和結(jié)果；

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保障指標(biāo)體系》作為測(cè)評(píng)類(lèi)標(biāo)準(zhǔn)，依據(jù)檢查評(píng)估結(jié)果、

日常安全檢測(cè)等情況對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障狀況進(jìn)行定量評(píng)價(jià)。

八、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)

無(wú)。

九、標(biāo)準(zhǔn)性質(zhì)的建議

3

國(guó)家標(biāo)準(zhǔn)征求意見(jiàn)稿資料

根據(jù)本標(biāo)準(zhǔn)的性質(zhì)，建議本標(biāo)準(zhǔn)為強(qiáng)制性標(biāo)準(zhǔn)。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議

本標(biāo)準(zhǔn)規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)在識(shí)別認(rèn)定、安全防護(hù)、檢

測(cè)評(píng)估、監(jiān)測(cè)預(yù)警、應(yīng)急處置等環(huán)節(jié)的基本要求，適用于關(guān)鍵信息基礎(chǔ)設(shè)施的規(guī)

劃設(shè)計(jì)、開(kāi)發(fā)建設(shè)、運(yùn)行維護(hù)、退出廢棄等階段。標(biāo)準(zhǔn)針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)

營(yíng)者，因此，本標(biāo)準(zhǔn)貫徹實(shí)施時(shí)，應(yīng)加強(qiáng)宣貫培訓(xùn)。

十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

無(wú)。