全國(guó)首個(gè)！《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》發(fā)布
發(fā)布時(shí)間 2022-11-0911月7日，市場(chǎng)監(jiān)管總局標(biāo)準(zhǔn)技術(shù)司、中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、公安部網(wǎng)絡(luò)安全保衛(wèi)局在京聯(lián)合召開《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》（GB/T 39204-2022）（以下簡(jiǎn)稱《保護(hù)要求》）國(guó)家標(biāo)準(zhǔn)發(fā)布宣貫會(huì)。據(jù)介紹，關(guān)鍵信息基礎(chǔ)設(shè)施是國(guó)家網(wǎng)絡(luò)安全保護(hù)的重中之重，作為《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》（以下簡(jiǎn)稱《條例》）發(fā)布一年后首個(gè)正式發(fā)布的關(guān)基標(biāo)準(zhǔn)，為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的實(shí)際落地具有重要意義。
據(jù)悉，《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》是關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)標(biāo)準(zhǔn)體系的構(gòu)建基礎(chǔ)，將于2023年5月1日正式實(shí)施。標(biāo)準(zhǔn)提出了以關(guān)鍵業(yè)務(wù)為核心的整體防控、以風(fēng)險(xiǎn)管理為導(dǎo)向的動(dòng)態(tài)防護(hù)、以信息共享為基礎(chǔ)的協(xié)同聯(lián)防的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)3項(xiàng)基本原則，從分析識(shí)別、安全防護(hù)、檢測(cè)評(píng)估、監(jiān)測(cè)預(yù)警、主動(dòng)防御、事件處置等6個(gè)方面提出了111條安全要求，為運(yùn)營(yíng)者開展關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作需求提供了強(qiáng)有力的標(biāo)準(zhǔn)保障。
《保護(hù)要求》作為《條例》一項(xiàng)重要的配套標(biāo)準(zhǔn)，對(duì)于關(guān)鍵信息基礎(chǔ)設(shè)施繼承了《條例》“公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國(guó)防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等?！钡亩x， 與《網(wǎng)絡(luò)安全法》第31條的定義方式保持了一致，采用的仍是舉例加后果概括的方式。
《保護(hù)要求》安全防護(hù)階段供應(yīng)鏈安全保護(hù)部分與《網(wǎng)絡(luò)安全審查辦法》中要求的” 重點(diǎn)評(píng)估采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能帶來的國(guó)家安全風(fēng)險(xiǎn)“?！稐l例》中要求的”運(yùn)營(yíng)者應(yīng)當(dāng)優(yōu)先采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)并簽訂安全保密協(xié)議“對(duì)接，提出“供應(yīng)鏈安全管理策略、年度采購(gòu)清單等”具體要求，確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全。
《保護(hù)要求》安全防護(hù)階段在等級(jí)保護(hù)的基礎(chǔ)上強(qiáng)調(diào)了數(shù)據(jù)安全防護(hù)，與《數(shù)據(jù)安全法》銜接。如果把數(shù)據(jù)看成是“貨物”，關(guān)鍵信息基礎(chǔ)設(shè)施（CII）可以看成是承載“貨物”的容器?！毒W(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《條例》形成了對(duì)重要網(wǎng)絡(luò)活動(dòng)、數(shù)據(jù)活動(dòng)的基本規(guī)則體系，《保護(hù)要求》則是直接與等級(jí)保護(hù)要求進(jìn)行對(duì)接，進(jìn)行安全保護(hù)要求的落地。
注：內(nèi)容來源于互聯(lián)網(wǎng)公開信息
