注册

国家标准计划《信息安全技术 关键信息基础设施边界确定方法》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委

主要起草单位 国家信息技术安全研究中心国家能源局信息中心交通运输信息安全中心有限公司等

目录

基础信息

计划号
20220603-T-469
制修订
制定
项目周期
22个月
下达日期
2022-07-19
公示开始日期
2022-03-07
公示截止日期
2022-03-21
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
35.030 IT安全
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准委

起草单位

范围和主要技术内容

本标准提出了关键信息基础设施边界识别方法、原则和流程,适用于关键信息基础设施运营者识别关键信息基础设施相关资产,也可供国家监管部门、保护工作部门开展安全保护、检查评估的参考。: 主要技术内容: 1)提出关键信息基础设施边界识别模型 从关键信息基础设施的形态本质与结构组成,受到攻击后的表现形式,对关键核心业务的支撑模式三个维度出发,提出关键信息基础设施边界识别模型。 2)提出关键信息基础设施边界识别流程 从关键业务基础情况梳理、关键业务信息化情况梳理、关键业务信息(CBI)梳理、关键业务信息流(CBIF)梳理、关键信息基础设施边界确定五个步骤,详细给出了关键信息基础设施边界识别流程。 3)提出关键信息基础设施边界识别原则 从业务安全原则、整体性原则、信息化原则、动态性原则、重点性原则五个方面,提出关键信息基础设施边界识别原则。 4)给出关键信息基础设施边界信息记录模板 从关键信息基础设施保护和向行业主管部门信息报备的角度 ,给出关键信息基础设施边界信息记录模板。