關鍵資訊基礎設施確定指南

2023-01-01 02:48:05 字數 1912 閱讀 1127

(試行)

一、什麼是關鍵資訊基礎設施

關鍵資訊基礎設施是指面向公眾提供網路資訊服務或支撐能源、通訊、金融、交通、公用事業等重要行業執行的資訊系統或工業控制系統,且這些系統一旦發生網路安全事故,會影響重要行業正常執行,對國家政治、經濟、科技、社會、文化、國防、環境以及人民生命財產造成嚴重損失。

關鍵資訊基礎設施包括**類,如黨政機關**、企事業單位**、新聞**等;平台類,如即時通訊、網上購物、網上支付、搜尋引擎、電子郵件、論壇、地圖、音**等網路服務平台;生產業務類,如辦公和業務系統、工業控制系統、大型資料中心、雲計算平台、電視轉播系統等。

二、如何確定關鍵資訊基礎設施

關鍵資訊基礎設施的確定,通常包括三個步驟,一是確定關鍵業務,二是確定支撐關鍵業務的資訊系統或工業控制系統,三是根據關鍵業務對資訊系統或工業控制系統的依賴程度,以及資訊系統發生網路安全事件後可能造成的損失認定關鍵資訊基礎設施。

(一)確定本地區、本部門、本行業的關鍵業務。

可參考下表,結合本地區、本部門、本行業實際梳理關鍵業務。

(二)確定關鍵業務相關的資訊系統或工業控制系統。

根據關鍵業務,逐一梳理出支撐關鍵業務執行或與關鍵業務相關的資訊系統或工業控制系統,形成候選關鍵資訊基礎設施清單。如電力行業火電企業的發電機組控制系統、管理資訊系統等;市政供水相關的水廠生產控制系統、供水管網監控系統等。

(三)認定關鍵資訊基礎設施。

對候選關鍵資訊基礎設施清單中的資訊系統或工業控制系統,根據本地區、本部門、本行業實際,參照以下標準認定關鍵資訊基礎設施。

a.**類

符合以下條件之一的,可認定為關鍵資訊基礎設施:

1. 縣級(含)以上黨政機關**。

2. 重點新聞**。

3. 日均訪問量超過100萬人次的**。

4. 一旦發生網路安全事故,可能造成以下影響之一的:

(1)影響超過100萬人工作、生活;

(2)影響單個地市級行政區30%以上人口的工作、生活;

(3)造成超過100萬人個人資訊洩露;

(4)造成大量機構、企業敏感資訊洩露;

(5)造成大量地理、人口、資源等國家基礎資料洩露;

(6)嚴重損害**形象、社會秩序,或危害****。

5. 其他應該認定為關鍵資訊基礎設施。

b.平台類

符合以下條件之一的,可認定為關鍵資訊基礎設施:

1. 註冊使用者數超過1000萬,或活躍使用者(每日至少登陸一次)數超過100萬。

2. 日均成交訂單額或交易額超過1000萬元。

3. 一旦發生網路安全事故,可能造成以下影響之一的:

(1)造成1000萬元以上的直接經濟損失;

(2)直接影響超過1000萬人工作、生活;

(3)造成超過100萬人個人資訊洩露;

(4)造成大量機構、企業敏感資訊洩露;

(5)造成大量地理、人口、資源等國家基礎資料洩露;

(6)嚴重損害社會和經濟秩序,或危害****。

4.其他應該認定為關鍵資訊基礎設施。

c.生產業務類

符合以下條件之一的,可認定為關鍵資訊基礎設施:

1. 地市級以上**機關面向公眾服務的業務系統,或與醫療、安防、消防、應急指揮、生產排程、交通指揮等相關的城市管理系統。

2. 規模超過1500個標準機架的資料中心。

3. 一旦發生安全事故,可能造成以下影響之一的:

(1)影響單個地市級行政區30%以上人口的工作、生活;

(2)影響10萬人用水、用電、用氣、用油、取暖或交通出行等;

(3)導致5人以上死亡或50人以上重傷;

(4)直接造成5000萬元以上經濟損失;

(5)造成超過100萬人個人資訊洩露;

(6)造成大量機構、企業敏感資訊洩露;

(7)造成大量地理、人口、資源等國家基礎資料洩露;

(8)嚴重損害社會和經濟秩序,或危害****。

4.其他應該認定為關鍵資訊基礎設施。

基礎設施 裝置

4.4.3 基礎設施 1 科學高效配備基礎設施,充分滿足價值創造過程要求 根據公司戰略發展規劃,為滿足價值創造過程要求,公司配備年產注射劑10000萬瓶 顆粒劑5000萬袋 膠囊劑90000萬粒及丸劑 散劑 片劑 搽劑等規格品種的生產裝置及廠房,具有兩座鍋爐房提供蒸汽,兩座低壓配電室,庫房8座,其中...

基礎設施管理辦法

基礎設施管理規定 1 目的 確保提供達到產品質量要求所需的基礎設施。新建 改建 擴建和維修專案中的勞動安全衛生 環境保護必須符合國家規定的標準,必須與主體工程同時設計 同時施工 同時投入生產和使用。2 適用範圍 本程式適用於公司範圍內基礎設施與工作環境的控制。3 責任與許可權 3.1 行政部負責道路...

基礎設施管理程式

1.目的 規定公司基礎設施維護 控制和管理的各項措施,保證本公司質量管理體系的有效執行,實現對工程施工所使用的基礎設施進行有效的控制,確保過程能力滿足工程施工的需要和施工安全。2.適用範圍 適用於公司 工地辦公場所 辦公用裝置設施 交通工具及通訊裝置等在內的基礎設施的管理。3.職責 3.1.行政部負...