乾冠新闻

《关基保护要求》是继《关保条例》后，我国首个发布的关键信息基础设施安全保护标准，对于我国关键信息基础设施安全保护有着极为重要的指导意义。此后，我国关基防护工作将呈现出体系化、系统化、实战化、常态化的趋势，也标志着关基安全防护工作进入了新的历史阶段。

关键信息基础设施安全保护以保护关键业务为目标，对业务所涉及的一个或多个网络和信息系统进行体系化安全设计，构建整体安全防控体系。

根据关键信息基础设施所面临的安全威胁态势进行持续监测和安全控制措施的动态调整，形成动态的安全防护机制，及时有效地防范应对安全风险。

积极构建相关方广泛参与的信息共享、协同联动的共同防护机制，提升关键信息基础设施应对大规模网络攻击能力。

1、业务识别：关键业务和外部业务的关联性、关键业务对外部业务的依赖性、关键业务对外部业务的重要性、关键业务链的分布和管理。

2、资产识别：建立关键业务的资产清单；确定资产防护的优先级；采用资产探测技术并动态更新。

3、风险识别：应参照 GB/T 20984 等标准，对关键业务链开展安全风险评估，并形成安全风险报告。

4、重大变更：关键信息基础设施改建、扩建及管理人员及其他的变更，应及时报告相关部门并更新资产清单。

1、遵从网络安全等级保护基本要求，开展定级、备案及相关工作；

2、根据识别的关键业务、资产、安全风险，在安全管理制度、安全管理机构、安全管理人员、安全通信网络、安全计算环境、安全建设管理、安全运维管理等方面实施安全管理和技术保护措施，确保关键信息基础设施的运行安全；

3、确定了制定网络安全保护计划，并最少每年更新一次，或者发生安全事件的情况下更新；

4、设置首席安全官，专管或者分管关键信息基础设施；

5、关键岗位设置两人管理，对关基人员不少于30学时的培训；

6、采用“一主双备”，“双节点” 冗余的网络架构；

7、根据区域不同做严格把控，并保留相关日志不少于6个月；

8、应使用自动化工具进行管理，对漏洞、补丁进行修复；

9、对供应链安全和数据安全也做出了相关的要求。

1、每年至少进行一次检测评估，并及时整改发现的问题；

2、涉及多个运营者，定期组织或参加安全检测评估；

3、内容包括网络安全等级保护制度落实情况，商用密码应用安全性评估情况，供应链安全保护情况，数据安全防护情况等；

4、发生重大变化时应重新进行评估，并依据风险变化进行整改后方可上线；

5、针对抽查发现的安全风险，应及时进行整改。

1、制度：建立监测关键业务所涉及的系统；关键信息基础设施舆情监测机制，并对情报研判分析；不同级别预警的应急处置流程；预警通报和协作机制；运营者、管理机构和其他部门沟通机制；建立安全信息共享机制等。

2、监测：部署攻击监测设备；对监测关键业务所涉及的系统进行监测；对流量进行分析并建立相应的模型；全面收集日志信息，构建正向和逆向模型；对关键业务信息进行自动化、整体性分析；关联分析。

3、预警：将监测工具设置为自动模式；对共享、预警信息进行综合研判、分析；安全预警信息持续获取和及时通报。

1、收敛暴露面：减少企业暴露面，压缩互联网出口数量；减少对外暴露组织架构等内部信息；内网存储敏感信息。

2、攻击发现和阻断：分析网络攻击的方法、手段，制定针对性方案；针对监测发现的攻击活动快速处置；及时对网络攻击进行溯源；分析网络攻击意图、技术与过程，进行关联分析与还原。

3、攻防演练：围绕关键业务设定演练场景，定期开展攻防演练；跨组织实网攻防演练，沙盘推演攻防演练；核心供应链、上下游产业链纳入攻防演练中；发现问题，及时整改。

4、威胁情报：建立内外部威胁情报共享机制，跨部门、行业联防联控。

1、制度：建立网络安全事件管理制度，明确事件分类分级，应急响应处置流程和预案；预备事件处置资源，组织建立网络安全应急队伍，确保安全事件及时处置。

2、应急预案和演练：制定应急响应预案，包括本组织和多个运营者之间的应急事件处理；确保预案的连续性；明确非常时期处置流程；定期评估、更新；每年至少开展一次应急演练。

3、响应和处置：及时向安全管理机构、供应链相关单位通报安全事件；按照事件处置流程进行处理，恢复关键业务和信息系统；及时进行取证分析；形成事件处理报告，包括处理记录、事件状态、取证分析、事件细节、趋势、处理等；查找事件发生的原因；吸取教训，防止业务和系统再次遭到破坏；将事件处理纳入应急响应流程之中。

4、重新识别：结合安全威胁和风险变化情况开展评估，识别资产和风险，更新安全策略。

1

2

3