首個(gè)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)國家標(biāo)準(zhǔn)發(fā)布
2022年10月12日,市場監(jiān)管總局(標(biāo)準(zhǔn)委)發(fā)布公告,批準(zhǔn)2項(xiàng)國家標(biāo)準(zhǔn)。其中,《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》作為2021年9月1日《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》正式發(fā)布后的第一個(gè)關(guān)基標(biāo)準(zhǔn),終于發(fā)布,并將于2023年5月1日實(shí)施。公告具體內(nèi)容如下:
2項(xiàng)國家標(biāo)準(zhǔn)
據(jù)之前的《關(guān)鍵信息基礎(chǔ)設(shè)施安全國家標(biāo)準(zhǔn)進(jìn)展》文章介紹,自 2015 年起,全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260)組織研究關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)體系,推動(dòng)研制《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》等 8 項(xiàng)重點(diǎn)急需標(biāo)準(zhǔn),為各行業(yè)各領(lǐng)域關(guān)鍵信息基礎(chǔ)設(shè)施的識(shí)別認(rèn)定、安全防護(hù)能力建設(shè)、安全檢查評(píng)估和應(yīng)急體系建設(shè)等工作提供有效技術(shù)輸入,為保障關(guān)鍵信息基礎(chǔ)設(shè)施全生命周期安全提供標(biāo)準(zhǔn)化支撐。
目前,我國已發(fā)布和尚未正式發(fā)布的關(guān)鍵信息基礎(chǔ)設(shè)施安全國家標(biāo)準(zhǔn),在研國家標(biāo)準(zhǔn)共 8 項(xiàng),圍繞核心標(biāo)準(zhǔn)《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》,涵蓋了總體要求、識(shí)別認(rèn)定、安全防護(hù)、檢測評(píng)估、監(jiān)測預(yù)警和事件處置等方面,主要用于指導(dǎo)運(yùn)營者、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)等相關(guān)單位共同構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系。
《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者在識(shí)別分析、安全防護(hù)、檢測評(píng)估、監(jiān)測預(yù)警、主動(dòng)防御、事件處置等方面的安全要求。此次正式實(shí)施,意味著我國的國家關(guān)鍵信息基礎(chǔ)設(shè)施(電力,燃?xì)猓Γ龋┕I(yè)控制系統(tǒng)的網(wǎng)絡(luò)安全保護(hù)將納入國家監(jiān)督成為強(qiáng)制要求,標(biāo)志著我國關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系的建設(shè)進(jìn)一步完善,為運(yùn)營者開展關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護(hù)工作提供更有效的規(guī)范和引領(lǐng)。
(來源:賽迪密碼信息安全)