股票代碼：688225
打開微信“掃一掃”，開啟安全數(shù)字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
亞信安全：《關鍵信息基礎設施安全保護條例》重點條款詳解
發(fā)布時間 ：2021年09月01日
類型 ：勒索軟件
分享：
《關鍵信息基礎設施安全保護條例》解讀
今年9月1日，國家頒布的《關鍵信息基礎設施安全保護條例》(以下簡稱《條例》)將正式實施。亞信安全認為，《條例》的落地有利于進一步健全關鍵信息基礎設施安全保護法律制度體系的同時，也對運營者建立健全網(wǎng)絡安全保護制度和責任制，對關鍵信息基礎設施安全保護，以及重大網(wǎng)絡安全事件具備完善的處置能力，提出了更高要求。
涉及9個方面
《關鍵信息基礎設施安全保護條例》中規(guī)定關鍵信息基礎設施范圍應包括公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業(yè)和其它重要單位9方面。
履行8項職責
《關鍵信息基礎設施保護條例》要求運營者應當建立健全網(wǎng)絡安全保護制度和責任制，保障人力、財力、物力投入。運營者的主要負責人對關鍵信息基礎設施安全保護負總責，領導關鍵信息基礎設施安全保護和重大網(wǎng)絡安全事件處置工作，組織研究解決重大網(wǎng)絡安全問題。
運營者應當設置專門安全管理機構，專門安全管理機構具體負責本單位的關鍵信息基礎設施安全保護工作，履行下列職責：
（一）建立健全網(wǎng)絡安全管理、評價考核制度，擬訂關鍵信息基礎設施安全保護計劃；
（二）組織推動網(wǎng)絡安全防護能力建設，開展網(wǎng)絡安全監(jiān)測、檢測和風險評估；
（三）按照國家及行業(yè)網(wǎng)絡安全事件應急預案，制定本單位應急預案，定期開展應急演練，處置網(wǎng)絡安全事件；
（四）認定網(wǎng)絡安全關鍵崗位，組織開展網(wǎng)絡安全工作考核，提出獎勵和懲處建議；
（五）組織網(wǎng)絡安全教育、培訓；
（六）履行個人信息和數(shù)據(jù)安全保護責任，建立健全個人信息和數(shù)據(jù)安全保護制度；
（七）對關鍵信息基礎設施設計、建設、運行、維護等服務實施安全管理；
（八）按照規(guī)定報告網(wǎng)絡安全事件和重要事項。
6個主要環(huán)節(jié)
圖：關鍵信息基礎設施安全保護流程圖
分析識別
運營者按照相關規(guī)定開展關鍵信息基礎設施分析和識別活動，圍繞關鍵信息基礎設施承載的關鍵業(yè)務，開展業(yè)務依賴性識別、關鍵資產識別、風險識別等活動。本環(huán)節(jié)是開展安全防護、檢測評估、監(jiān)測預警、事件處置等環(huán)節(jié)工作的基礎。
安全防護
運營者根據(jù)已識別的關鍵業(yè)務和資產、安全風險，實施安全管理制度、安全管理機構、安全管理人員、安全通信網(wǎng)絡、安全計算環(huán)境、安全建設管理、安全運維管理等方面的安全控制措施，確保關鍵信息基礎設施的運行安全。本環(huán)節(jié)在識別關鍵信息基礎設施安全風險的基礎上制定安全防護措施。
檢測評估
為檢驗安全防護措施的有效性，發(fā)現(xiàn)網(wǎng)絡安全風險隱患，運營者制定相應的檢測評估制度，確定檢測評估的流程及內容等要素，并分析潛在安全風險可能引起的安全事件。
監(jiān)測預警
運營者制定并實施網(wǎng)絡安全監(jiān)測預警和信息通報制度，針對即將發(fā)生或正在發(fā)生的網(wǎng)絡安全事件或威脅，提前或及時發(fā)出安全警示。建立威脅情報和信息共享機制，落實相關措施，提高關鍵信息基礎設施主動防御能力。
技術對抗
運營者以對攻擊行為的監(jiān)測發(fā)現(xiàn)為基礎，主動采取誘捕、溯源、干擾和阻斷等措施， 提升對網(wǎng)絡威脅與攻擊行為的識別、分析和攻防對抗能力。
事件處置
對網(wǎng)絡安全事件進行報告和處置，并根據(jù)檢測評估、監(jiān)測預警環(huán)節(jié)發(fā)現(xiàn)的問題，運營者制定并實施適當?shù)膽獙Υ胧謴陀捎诰W(wǎng)絡安全事件而受損的功能或服務。
重點條款解讀
分享到微信
X