关键信息基础设施事件报告制度要求及思考

<正>关键信息基础设施事件报告是有效应对网络安全事件、及时化解网络安全风险,保障关键信息基础设施安全稳定运行的重要环节,已成为各国强化关键信息基础设施保护制度的共同关注点。当前,我国《关键信息基础设施安全保护条例》（以下简称《条例》）已施行两年,关键信息基础设施安全保护领域的第一项国家标准《信息安全技术关键信息基础设施安全保护要求》（GB/T 39204-2022）也于2023年5月正式施行。作为《条例》确立的一项重要制度,     

加强韧性和弹性安全，保障关键信息基础设施业务持续稳定运行

<正>2021年9月1日,我国《关键信息基础设施安全保护条例》（以下简称《条例》）正式施行,为开展关键信息基础设施安全保护工作提供了基本遵循和重要抓手,标志着我国关键信息基础设施安全保护工作和网络空间治理迈进了新时代。一年来,在国家网信办的统筹协调下,关键信息基础设施保护工作部门和关键信息基础设施运营者以及广大网络安全从业者协力推进,我国关键信息基础设施安全保护工作不断取得新进展。但总体上看,我国关键信息基础设施安全保护工作还需大力推进,进一步提高保护意识,提升保护能力,     

关键信息基础设施安全国家标准进展

<正>2021年9月1日,《关键信息基础设施安全保护条例》（以下简称“《条例》”）正式实施。《条例》明确了关键信息基础设施的范围、职责分工以及保障关键信息基础设施安全的技术和管理要求,推动了我国关键信息基础设施安全保障体系的建设。同时,《条例》也明确要求国家制定和完善关键信息基础设施安全标准,指导、规范关键信息基础设施安全保护工作。     

关键信息基础设施安全管理体系建设思考

<正>《关键信息基础设施安全保护条例》（以下简称《条例》）的实施,明确了关键信息基础设施（以下简称“关基”）保护的要求,界定了关基保护内涵,标志着我国关基安全保护进入一个新阶段。本文从行业实践的角度,提出对关键信息基础设施安全管理体系建设的思考。     

开拓创新 为水利关键信息基础设施筑牢安全屏障

<正>水利工程与农业、工业息息相关,水利作为关键信息基础设施重点行业领域之一,是经济社会运行的“神经中枢”,是网络安全的重中之重。习近平总书记在“4·19讲话”中指出：“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系。”随着《关键信息基础设施安全保护条例》和《信息安全技术关键信息基础设施安全保护要求》等法规标准的发布,我国网络安全法律法规建设和安全保障工作进入一个全新的阶段,     

《关键信息基础设施安全保护条例》公布

国务院总理李克强日前签署国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行. 党中央、国务院高度重视关键信息基础设施安全保护工作.关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重.当前,关键信息基础设施面临的安全形势严峻,网络攻击威胁事件频发.制定出台《条例》,建立专门保护制度,明确各方责任,提出保障促进措施,有利于进一步健全关键信息基础设施安全保护法律制度体系.     

新形势下我国工业领域关键信息基础设施安全保护工作实践与探讨

<正>工业领域关键信息基础设施是国家重要的战略资源,关系国家安全、国计民生和公共利益,具有基础性、支撑性、全局性作用,是国家网络安全工作中的重中之重。在《关键信息基础设施安全保护条例》（以下简称《条例》）正式施行的两年时间里,我国深入贯彻落实了《条例》的有关要求,积极推进相关研究部署和实践探索,加快提升我国工业领域关键信息基础设施的安全保护能力。与此同时,我们也要深刻认识到,     

培育人才，统一认知，主动防范

<正>在《关键信息基础设施安全保护条例》（以下简称《条例》）实施一周年之际,在配合关基运营单位、行业保护单位和相关监管部门具体工作的实践上,笔者对关键信息基础设施安全保护工作提出以下几方面建议。一、加强人才培养,提升全员网络安全素养做好关键信息基础设施保护,一个重要的基础是要有合格的网络安全人才。人是安全的核心,     

贯彻“三化六防”理念，保护水利关键信息基础设施安全

关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,水利作为关键信息基础设施重点行业之一,必须贯彻落实好《关键信息基础设施安全保护条例》要求。简要介绍水利关键信息基础设施的认定规则,分析水利关键信息基础设施的安全现状,提出加强体系化建设,构建水利关键信息基础设施安全综合防御体系;立足实战化,坚持以攻促防;实施常态化运营,提升日常防护能力。通过体系化建设、实战化攻防、常态化运营,实现动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控,保障水利关键信息基础设施安全。     

关键信息基础设施中的网络安全运营研究

关键信息基础设施作为承载国家重要领域信息传递的载体,其安全关乎国计民生、公共利益和国家安全。近年随着《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》(以下简称“关保”)等政策制度相继出台,关键信息基础设施网络安全已上升成为国家战略,引起社会广泛关注。因此,认清关键信息基础设施现实风险,设计基于态势感知的技术体系、建立合规的制度体系、构建权责分明的组织体系,实现人、技术、制度的有机结合,提升网络安全运营能力,对确保关键信息基础设施安全具有重要现实意义。     

《网络安全审查办法》

第一条为了确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。     

国家关键信息基础设施安全保护的法治进展

<正>保障关键信息基础设施安全是贯彻落实我国《网络安全法》的重点工作,也是《国家安全法》《密码法》《数据安全法》《个人信息保护法》的共同法律要求。作为落实基本法的专门性行政法规,《关键信息基础设施安全保护条例》（以下简称《条例》）已正式施行一周年。一年来,我国坚持依法保护,强化责任落实,坚持问题导向和实战引领,保护和震慑并举,     

关键信息基础设施安全监测预警技术探析

<正>关键信息基础设施防护是网络安全的重中之重。网络安全监测预警作为网络安全发展过程中的重点工作,是关键信息基础设施保护工作中不可或缺的一环。它能够辅助运营者掌握设施的安全状态和安全趋势,有效提升关键信息基础设施的防护能力。早在2015年,美国政府为建立和完善政府与关键基础设施运营企业之间的监测预警机制,通过了《网络安全信息共享法案（2015）》,在法律上支持和规范了网络安全监测预警制度。我国于2016年发布了《信息安全技术网络安全预警指南》标准,对相关的工作进行规范和指导;《信息安全技术关键信息基础设施网络安全保护基本要求》（报批稿）也对相关的工作提出了明确的要求。     

构建关基资产数字化全息地图，让安全始于洞察未知

<正>关键信息基础设施的保护是国家网络安全的重中之重。对于维护国家安全、促进经济健康发展、维护社会稳定和社会公共利益具有重要意义。2023年4月,中国信息安全测评中心发布了《全球高级持续性威胁（APT）态势报告》,报告中指出,针对全球的APT攻击持续上升,在主要攻击目标机构的分布占比中,政府、军事机构、金融、知名企业、能源行业位列前五,占比高达89%。关键信息基础设施单位一直是APT攻击的重要目标,并在未来趋势更加明显,已经成为网络空间与物理社会相互影响的最为直接的体现。面对以网络攻击、     

关键信息基础设施安全标准体系化建设进展

<正>《关键信息基础设施安全保护条例》已正式发布并实施两周年,根据该条例第三十条的要求,国家制定和完善关键信息基础设施安全标准,指导和规范关键信息基础设施安全保护工作。全国信息安全标准化技术委员会（TC260）在相关部门的指导下,组织产学研用单位共同研究关键信息基础设施安全标准体系,编制关键信息基础设施安全的重点标准,     

抓好“重中之重”，守好“神经中枢”，切实筑牢国家网络安全防线——加强关键信息基础设施安全保护体系和能力建设实践

<正>金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到攻击的重点目标。坚决贯彻落实习近平总书记关于关键信息基础设施安全保护工作的重要指示要求,坚持协同防护、抓好统筹协调、注重与时俱进,建立完善全方位、深层次的联合防御体系,扎实有力推进关键信息基础设施安全保护工作,筑牢关键信息基础设施网络安全屏障。     

总体国家安全观视域下电力关键信息基础设施安全研究

电力行业是关键信息基础设施的重要部分,事关国家安全与社会稳定,一旦受到破坏将带来不可估量的损失。通过介绍三起重大电力事故,明确电力系统关键信息基础设施安全的重要性,随后借鉴美、欧、日等国家和地区的关键信息基础设施安全保护经验,结合我国现状,提出具有针对性的应对策略。应当坚持以总体国家安全观为指导,加强风险评估和应急处置能力、建立高效科学的安全管理体系、推进核心技术自主可控、加大安全意识培养与人才培养力度。     

中国民航业关键信息基础设施安全保护工作开展情况综述

<正>关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重。民航业是《网络安全法》明确规定的重要行业和领域之一,一旦民航业遭到破坏、丧失功能或数据泄露,可能会严重危害国家安全、国计民生以及公共利益。相较于其他交通运输行业,中国民航业的信息化起步较早,国际化运营要求也更高,这为行业的网络安全工作带来了更大的挑战。作为中国民航业的网络安全从业者,在《关键信息基础设施安全保护条例》颁布实施两周年之际,     

总体国家安全观视域下的关键信息基础设施安全防护

关键信息基础设施作为支撑和服务国家经济社会发展的重要设施，在建设网络强国和推进数字经济加速发展的时代背景下，发挥着至关重要的基础性作用，做好关键信息基础设施安全防护意义重大而深远。本文将从总体国家安全观的视角出发，探析关键信息基础设施安全防护的概念、特点及其在国家安全中的地位和作用，并在此基础上讨论当前我国关键信息基础设施安全防护存在的主要风险及应对建议，以期为做好我国关键信息基础设施安全防护工作提供理论参考和实践路径。     

关键信息基础设施检测评估策略

《中华人民共和国网络安全法》对关键信息基础设施检测评估工作提出了明确的要求,是网络运营者的重要任务。对当前关键信息基础设施检测评估工作的不足进行了分析,提出了一套具备普适性及可拓展性的关键信息基础设施检测评估策略,为网络运营者开展关键信息基础设施安全保障工作提供了有效的支撑。