网络安全技术 关键信息基础设施边界确定方法（征求意见稿）

基础信息

标准简介

 目 次 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 本文件由全国网络安全标准化技术委员会 （SAC/TC 260）提出并归口。 本文件主要起草单位：国家信息技术安全研究中心、国家能源局信息中心、中国交通通信信息中心、中国移动通信集团有限公司、中国电信股份有限公司、联通数字科技有限公司、腾讯云计算（北京）有限责任公司、中国电子技术标准化研究院、国家计算机网络应急技术处理协调中心、国家工业信息安全发展研究中心、公安部第三研究所、中国网络安全审查认证和市场监管大数据中心、中国信息安全测评中心、中国信息通信研究院、阿里云计算有限公司、华为技术有限公司、浙江蚂蚁小微金融服务集团股份有限公司、阿里巴巴（北京）软件服务有限公司、中国互联网络信息中心、国家能源集团神华信息技术有限公司、中国科学院信息工程研究所、中电长城网际系统应用有限公司、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、北京百度网讯科技有限公司、国家信息中心、杭州安恒信息技术股份有限公司、中国电力科学研究院有限公司等。 本文件主要起草人：郭晓雷、秦小伟、胡容铨、冯燕春、胡红升、姚相振、孙晓丽、杜渐、王惠莅、任卫红、闵京华、袁静、张滨、谷红勋、张建荣、龚斌、杨普煜、杜红亮、上官晓丽、吴桐、甘杰夫、孟楠、刘蓓、邱勤、张哲宇、王东明、陈亮、姚健康、白晓媛、宋铮、孙勇、戴明、邵萌、郭永振、邸丽清、周亚超、陈雪鸿、王盈、肖红阳、张家萁、韩冬旭、郭建领、惠景丽等。 网络安全技术 关键信息基础设施边界确定方法 1 范围 本文件给出了关键信息基础设施边界确定的方法，包括基本信息梳理、关键信息基础设施功能识别、关键业务链与关键业务信息识别、关键业务信息流识别和资产识别、关键信息基础设施要素识别和边界确定的流程、步骤等内容。 本文件适用于指导关键信息基础设施运营者确定关键信息基础设施边界，也可为关键信息基础设施安全保护的其他相关方使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069—2022 信息安全技术 术语 GB/T 39204—2022 信息安全技术 关键信息基础设施安全保护要求 3 术语和定义 GB/T 25069—2022、GB/T 39204—2022界定的以及下列术语和定义适用于本文件。 3.1 关键信息基础设施 critical information infrastructure 公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生

内容预览

相关标准