本報訊 (記者 徐 風(fēng))11月7日,市場監(jiān)管總局標準技術(shù)司、中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、公安部網(wǎng)絡(luò)安全保衛(wèi)局在京聯(lián)合召開《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》(GB/T 39204-2022)國家標準發(fā)布宣貫會。這是第一項關(guān)鍵信息基礎(chǔ)設(shè)施安全保護的國家標準,將于2023年5月1日起實施。
據(jù)介紹,關(guān)鍵信息基礎(chǔ)設(shè)施作為直接關(guān)系國家安全、國計民生和公共利益的重要基礎(chǔ)設(shè)施,其安全防護是國家網(wǎng)絡(luò)安全工作的重中之重。標準是落實關(guān)鍵信息基礎(chǔ)設(shè)施安全法律法規(guī)的重要抓手,是保障關(guān)鍵信息基礎(chǔ)設(shè)施安全與發(fā)展的重要技術(shù)要素。關(guān)鍵信息基礎(chǔ)設(shè)施保護是一個系統(tǒng)工程,要將網(wǎng)絡(luò)安全等級保護制度、關(guān)鍵信息基礎(chǔ)設(shè)施保護制度和數(shù)據(jù)安全保護制度3個制度在法律、政策、標準等方面形成有機銜接的體系,圍繞關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求,構(gòu)建標準體系。
《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》是關(guān)鍵信息基礎(chǔ)設(shè)施安全保護標準體系的構(gòu)建基礎(chǔ)。這項標準提出了以關(guān)鍵業(yè)務(wù)為核心的整體防控、以風(fēng)險管理為導(dǎo)向的動態(tài)防護、以信息共享為基礎(chǔ)的協(xié)同聯(lián)防的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護3項基本原則,從分析識別、安全防護、檢測評估、監(jiān)測預(yù)警、主動防御、事件處置6個方面提出了111條安全要求,為運營者開展關(guān)鍵信息基礎(chǔ)設(shè)施保護工作提供了強有力的標準保障。
《中國質(zhì)量報》