5月1日我國首個關鍵信息基礎設施安全保護標準實施！

2023-05-05

2023年5月1日，《信息安全技術關鍵信息基礎設施安全保護要求》（簡稱要求）正式實施。

作為經濟社會發展及運行的重要支撐，關基設施安全穩定運行關系國計民生、公共利益和國家安全?！兑蟆返氖┬?，意味著關鍵信息基礎設施安全面臨更加嚴格監管，相關企業在關基領域的安全運營能力亟待提升。

關基保護是在等級保護基礎之上對關鍵信息基礎設施的再保護、重點防護。從整體上看，《要求》以關鍵信息基礎設施為中心，對相關運營者的責任義務進行了細化，同時也對其網絡產品、服務提供單位，提出了更高要求。企業需要在保證合規的同時，盡可能向常態化和自適應安全靠攏，以保證業務的連續性。

因此，對與關鍵信息基礎設施密切相關的政府、金融、交通、水利等機構而言，如何在滿足合規性防護的基礎上，加強關鍵信息基礎設施關鍵業務的風險識別、監測預警、主動防御等方面能力建設，確保關鍵信息基礎設施業務持續穩定運行，成為企業安全運營一個必答題。

《信息安全技術關鍵信息基礎設施安全保護要求》共11個章節，重點闡述了關保的基本原則、主要內容及活動。關鍵信息基礎設施安全保護應在落實網絡安全等級保護制度基礎上，實行重點保護，以關鍵業務為核心的整體防控、以風險管理為導向的動態防護、以信息共享為基礎的協同聯防為三項基本原則。