关键信息基础设施确定指南(试行稿)

《关键信息基础设施确定指南(试行稿)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系

2、统、大型数据中心、云计算平台、电视转播系统等。二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。（一）确定本地区、本部门、本行业的关键业务。可参考下表，结合本地区、本部门、本行业实际梳理关键业务。行业关键业务能源电力l电力生产（含火电、水电、核电等）l电力传输l电力配送石油石化l油气开采l炼化加工l油气输送l油气储

3、存煤炭l煤炭开采l煤化工金融l银行运营l证券期货交易l清算支付l保险运营交通铁路l客运服务l货运服务l运输生产l车站运行民航l空运交通管控l机场运行l订票、离港及飞行调度检查安排l航空公司运营公路l公路交通管控l智能交通系统（一卡通、ETC收费等）水运l水运公司运营（含客运、货运）l港口管理运营l航运交通管控水利l水利枢纽运行及管控l长距离输水管控l城市水源地管控医疗卫生l医院等卫生机构运行l疾病控制l急救中心运行环境保护l环境监测及预警（水、空气、土壤、核辐射等）工业制造（原材料、装备、消费品、电子制造）l企业

4、运营管理l智能制造系统（工业互联网、物联网、智能装备等）l危化品生产加工和存储管控（化学、核等）l高风险工业设施运行管控市政l水、暖、气供应管理l城市轨道交通l污水处理l智慧城市运行及管控电信与互联网l语音、数据、互联网基础网络及枢纽l域名解析服务和国家顶级域注册管理l数据中心/云服务广播电视l电视播出管控l广播播出管控政府部门l信息公开l面向公众服务l办公业务系统（二）确定关键业务相关的信息系统或工业控制系统。根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础

5、设施清单。如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。（三）认定关键信息基础设施。对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。A.网站类符合以下条件之一的，可认定为关键信息基础设施：1.县级（含）以上党政机关网站。2.重点新闻网站。3.日均访问量超过100万人次的网站。4.一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政

6、区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。5.其他应该认定为关键信息基础设施。B.平台类符合以下条件之一的，可认定为关键信息基础设施：1.注册用户数超过1000万，或活跃用户（每日至少登陆一次）数超过100万。2.日均成交订单额或交易额超过1000万元。3.一旦发生网络安全事故，可能造成以下影响之一的：（1）造成1000万元以上的直接经济损失；（2）直

7、接影响超过1000万人工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害社会和经济秩序，或危害国家安全。4.其他应该认定为关键信息基础设施。C.生产业务类符合以下条件之一的，可认定为关键信息基础设施：1.地市级以上政府机关面向公众服务的业务系统，或与医疗、安防、消防、应急指挥、生产调度、交通指挥等相关的城市管理系统。2.规模超过1500个标准机架的数据中心。3.一旦发生安全事故，可能造成以下影响之一的：（1）影响

8、单个地市级行政区30%以上人口的工作、生活；（2）影响10万人用水、用电、用气、用油、取暖或交通出行等；（3）导致5人以上死亡或50人以上重伤；（4）直接造成5000万元以上经济损失；（5）造成超过100万人个人信息泄露；（6）造成大量机构、企业敏感信息泄露；（7）造成大量地理、人口、资源等国家基础数据泄露；（8）严重损害社会和经济秩序，或危害国家安全。4.其他应该认定为