国家标准计划《关键信息基础设施网络安全框架》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国信息安全认证中心 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
保障关键信息基础设施安全对于现代社会的正常运转至关重要。
国外较早意识到关键信息基础设施的重要性,围绕机构设置、职能授权、政府与私营企业的合作、信息共享机制等方面,已逐步形成一套相对完善和成熟的政策、标准体系。
相比之下,我国的关键信息基础设施保护工作起步较晚、发展较慢,急需加强集中领导和统筹协调。
研究制定适合我国关键信息基础设施网络安全保障需求的网络安全框架标准,有利于明确我国关键信息基础设施保护的内涵,推动相关信息安全标准体系建设,为进一步加强我国关键信息基础设施保障工作提供技术支撑。
本标准是对关键信息基础设施保护各个组成部分及其相互关系的描述,首先对关键信息基础设施保护的组成部分的主要内容及其相互关系做简要说明,然后对每一个组成部分的主要内容做比较详细的说明。