关键信息基础设施定义.PPTVIP

* 关键信息基础设施保护 工业和信息化部电子科学技术情报研究所 2016年 主 要 内 容 一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施 * 一、什么是关键信息基础设施 （一）关键信息基础设施定义 总书记在4.19讲话中指出，“加快构建关键信息基础设施安全保障体系。金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标。“物理隔离”防线可被跨网入侵，电力调配指令可被恶意篡改，金融交易信息可被窃取，这些都是重大风险隐患。不出问题则已，一出就可能导致交通中断、金融紊乱、电力瘫痪等问题，具有很大的破坏性和杀伤力。我们必须深入研究，采取有效措施，切实做好国家关键信息基础设施安全防护。” * （ 一、关键信息基础设施定义 （一）关键信息基础设施定义 《网络安全法》 关键信息基础设施是指：一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国际民生、公共利益。 一、关键信息基础设施定义 （一）关键信息基础设施定义 2016年国家网络安全检查中的定义 关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。 一、关键信息基础设施定义 （二）如何理解关键信息基础设施的定义 1. 关键信息基础设施的形态是什么？ 关键信息基础设施是支撑一个单位一条完整业务的所有系统的组合。 一个网络、一个信息系统、一个工业控制系统 网络+信息系统 网络+工业控制系统 信息系统+工业控制系统 网络+信息系统+工业控制系统 一、关键信息基础设施定义 （二）如何理解关键信息基础设施的定义 关键基础设施和关键信息基础设施的区别 现 实 世 界 网 络 空 间 关键信息基础设施保护 一、关键信息基础设施定义 （三）关键信息基础设施的分类 网站类：党政机关网站、企事业单位网站、新闻网站。 平台类：即时通信（微信）、网上购物（taobao）、网上支付（支付宝）、搜索引擎（百度）、电子邮件（126邮箱）、论坛（天涯论坛）、地图（高德地图）、音视频（虾米音乐、爱奇艺等）。 生产业务类：办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统。 一、关键信息基础设施定义 （四）可能存在关键信息基础设施的行业 （1）能源（电力、石油石化、煤炭）；（2）金融（银行、证券期货、保险）；（3）交通（铁路、民航、公路、水运）；（4）水利；（5）医疗卫生；（6）环境保护；（7）工业制造（原材料、装备、消费品、电子制造等）；（8）市政（城市供水、热、气，城市轨道交通、污水处理等）；（9）电信与互联网（运营商、互联网服务提供商等）；（10）广播电视；（11）政府。 主 要 内 容 一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施 * 二、关键性的四个方面体现 （一）支撑关键业务的开展，为国家提供不可或缺的产品和服务。 电力供应 金融服务 城市供水供水、热、气 交通运输服务 … （二）支撑高危设施的运转，操控其中的关键环节。 化工厂 核电站 … （三）存储有关键的信息资源。 国家地理信息数据 人口数据 法人数据 经济统计数据 医疗卫生数据 … （四）具备特殊的政治地位和文化意义 重要新闻媒体网站 政府网站 微博、微信等 … 主 要 内 容 一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施 * *