关注 关键信息基础设施确定指南-亚洲ca88官方网站

  关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制管理系统，且这些系统若发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境和人民生命财产导致非常严重损失。

  关键信息基础设施包括网站类，如党政机关网站、企业和事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制管理系统、大型数据中心、云计算平台、电视转播系统等。

  关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制管理系统，三是根据关键业务对信息系统或工业控制管理系统的依赖程度，以及信息系统发生网络安全事件后会造成的损失认定关键信息基础设施。

  根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制管理系统，形成候选关键信息基础设施清单。如电力行业火电企业的发电机组控制管理系统、管理信息系统等；市政供水相关的水厂生产控制管理系统、供水管网监控系统等。

  对候选关键信息基础设施清单中的信息系统或工业控制管理系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。

  1. 注册用户数超过1000万，或活跃用户（每日至少登陆一次）数超过100万。

  1. 地市级以上政府机关面向公众服务的业务系统，或与医疗、安防、消防、应急指挥、生产调度、交通指挥等相关的城市管理系统。

  不得不等：关键信息基础设施包含网站类、平台类、生产业务类各系统。平台及生产业务类系统定为关键信息基础设施比较容易理解，网站类定为“关基”也能够理解，但是试行稿中县级（含）以上党政机关网站可定为“关基”的应该是部门重要的党政机关，而且应当是少部分。在实际开展等保工作过程中目前很多县级单位基本都是二级系统，三级的是比较少，甚至一些可以定三级的系统也没有去定三级，这在未来等保规范定级过程中应当注意，不少县级党政机关单位的系统也很重要，定三级甚至列为关键信息基础设施也没问题。如社保、公积金类核心系统、区域卫生平台系统。关键信息基础设施确定指南试行版没找到官方的出处，不知道是哪个部门发布的，百度查了下从2016年6月份网上就有相关信息，这样算来有两年多的时间，不知道大家梳理好自己的关键信息基础设施了吗？返回搜狐，查看更加多