通信人家园

 找回密码
 注册

只需一步,快速开始

短信验证,便捷登录

搜索
查看: 14670|回复: 1

[执业培训] 哪些是关键信息基础设施 [复制链接]

军衔等级:

  新兵

注册:2005-3-28
发表于 2017-7-17 12:25:30 |显示全部楼层
最近全国各地公安部门的网络安全执法检查工作正在进行中,其中检查的重要内容之一就是摸清网络安全法中重点提到的关键信息基础设施,那么到底哪些是我们的关键信息基础设施呢,今天不得不等根据《网络安全法》和《国家网络空间安全战略》两个文件探讨总结下。网络安全法第三十一条指出:国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。这里明确说明的单位是:公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务,这样的描述还是有点模糊,可以肯定的是:运营商、传媒、能源、交通、水利、金融行业的用户都是有关键信息基础设施的,那么是不是所有这类型的单位都有关键信息基础设施呢,不得不等认为也不是,首先得是这些单位的核心业务系统,里面存储了敏感信息或大量公民个人信息,第二应当是国家部委、省级和地级市这类型单位的这些核心业务系统,一旦遭受攻击,影响范围广,严重危害国家安全、国计民生及公共利益。
2016年12月27日,经中央网络安全和信息化领导小组批准,国家互联网信息办公室发布的《国家网络空间安全战略》中指出:国家关键信息基础设施是指关系国家安全、国计民生,一旦数据泄露、遭到破坏或者丧失功能可能严重危害国家安全、公共利益的信息设施,包括但不限于提供公共通信、广播电视传输等服务的基础信息网络,能源、金融、交通、教育、科研、水利、工业制造、医疗卫生、社会保障、公用事业等领域和国家机关的重要信息系统,重要互联网应用系统等。这次就更明确了一些单位,可以确定的是:公共通信运营商广播电视等基础信息网络,能源、交通、水利、金融、教育、科研、工业制造、医疗卫生、社会保障、公用事业、国家机关的重要信息系统和重要互联网应用系统。涉及到这些类型的单位肯定是关键信息基础设施单位。
综合这两块信息,不得不等再细化下最终拥有关键信息基础设施单位。公共通信运营商,广播电视等基础信息网络,这里主要指的是:移动、联通、电信、卫通、各地的广播电视台,有一点可以想象下:现在在线视频平台特别是影响大的平台未来必定也要纳入监管,纳入关键基础设施单位。能源、交通、水利、金融、教育、科研;这里相对比较容易理解,能源主要指的是电力行业,从发电端到电网到最终的收费端都在里面;交通和水利行业的核心业务系统,生产控制系统;教育不得不等认为应该是:至少地级市及以上教育部门都是,涉及到学生信息、招生录取信息的单位肯定是重点,重点高等院校都是,哪些是重点高等院校还需要再明确。金融:传统的银行、证券、保险,包括新兴的互联网金融。工业制造、医疗卫生、社会保障、公用事业,这里不得不等认为应该是:涉及到国家经济命脉的大型工业制造单位都是,央企、大型国企首当其冲,医疗卫生至少地级市及以上卫计委、疾控中心等有大量公民医疗数据的单位都是,在地级市及以上有重要影响力的三级医院HIS系统都是(应当以一个日均门诊量算,如门诊达到一个数字的就可以纳入),社会保障涉及到:社保单位、公积金单位、民政单位,同理,至少地级市及以上这类单位肯定是。公用事业:水、电、气、公共交通肯定是国家机关的重要信息系统:所有国字头的政府机关三级信息系统肯定是,省市两级的重要业务信息系统也是。重要互联网应用系统,这块不得不等认为应当是包含民营单位的重要互联网应用系统:如腾讯、阿里、苏宁、百度这类型对公众服务的信息系统应当是。重要互联网应用系统的特征是服务范围广,面向全省或全国进行服务,存储了大量公民个人基础信息,一旦造成破坏或泄露,影响范围广,对公共利益造成严重损害。电子政务外网的国家、省级、市级网络应纳入关键信息基础设施,对接入省级及以上的电子政务外网的单位信息系统应不低于三级信息系统进行防护建设。最后补充一点所有这些系统主要是地级市及以上这类型单位的核心系统,当然现在一些发达地区的县级市或区县一些系统涉及到的公民个人信息数据量也很大,建议纳入或者参照关键信息基础设施进行安全防护。
明确理清了哪些是关键信息基础设施,对于有关键信息基础设施的甲方单位就得将安全工作落实到位,对这些信息系统进行重点建设重点防护,确保风险最低,保障系统的安全。对于乙方单位来说,自己看看更适合从哪个行业做突破,为我国的网络安全事业舔砖加瓦。那如何建设防护关键信息基础设施呢?《网络安全法》指明了道路:关键信息基础设施,在网络安全等级保护制度的基础上,实行重点保护。那么这些关键信息基础设施的等保等级至少是三级。

举报本楼

军衔等级:

  大校

注册:2011-4-11
发表于 2017-7-27 16:05:50 |显示全部楼层
学习了

举报本楼

您需要登录后才可以回帖 登录 | 注册 |

Archiver|手机版|C114 ( 沪ICP备12002291号-1 )|联系我们 |网站地图  

GMT+8, 2024-3-28 17:30 , Processed in 0.128722 second(s), 15 queries , Gzip On.

Copyright © 1999-2023 C114 All Rights Reserved

Discuz Licensed

回顶部