信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)價(jià)指引-全國信息安全

1、1國家標(biāo)準(zhǔn)國家標(biāo)準(zhǔn)《信息安全技術(shù)信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全檢關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南查評(píng)估指南》編制說明編制說明一、工作簡(jiǎn)況1.1任務(wù)來源根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》要求，關(guān)鍵信息基礎(chǔ)設(shè)施要求在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)，具體范圍和安全保護(hù)辦法由國務(wù)院制定。網(wǎng)絡(luò)安全法中明確要求關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測(cè)評(píng)估，此外規(guī)定了國家

2、網(wǎng)信部門應(yīng)當(dāng)統(tǒng)籌協(xié)調(diào)有關(guān)部門對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險(xiǎn)進(jìn)行抽查檢測(cè)，提出改進(jìn)措施，必要時(shí)可以委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)進(jìn)行檢測(cè)評(píng)估。為了落實(shí)網(wǎng)絡(luò)安全法要求，規(guī)范關(guān)鍵信息基礎(chǔ)設(shè)施檢測(cè)評(píng)估相關(guān)方法、流程，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2016年立項(xiàng)《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南》國家標(biāo)準(zhǔn)，2016年7月，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局下達(dá)《國家標(biāo)準(zhǔn)制定》委托任務(wù)書，委托中國互聯(lián)網(wǎng)絡(luò)信息中心開展該標(biāo)準(zhǔn)的研制工作，并將

3、本項(xiàng)目標(biāo)識(shí)為WG7組重點(diǎn)標(biāo)準(zhǔn)?！缎畔踩夹g(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南》由中國互聯(lián)網(wǎng)絡(luò)信息中心牽頭，國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，國家信息技術(shù)安全研究中心、中國信息安全測(cè)評(píng)中心，工業(yè)和信息化部電子科學(xué)技術(shù)情報(bào)研究所（更名為國家工業(yè)信息安全發(fā)展研究中心）等單位共同參與起草。1.2主要工作過程2017年1月至3月，《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南》由中國互聯(lián)網(wǎng)絡(luò)信息中心牽頭，國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心，國家

4、信息技術(shù)安全研究中心、中國信息安全測(cè)評(píng)中心，工業(yè)和信息化部電子科學(xué)技術(shù)情報(bào)研究所等單位共同參與討論，討論研究指南的編制，并形成標(biāo)準(zhǔn)討論稿，向中央網(wǎng)信辦領(lǐng)導(dǎo)匯報(bào)標(biāo)準(zhǔn)編制進(jìn)展，并向全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提交項(xiàng)目申請(qǐng)。2017年4月，標(biāo)準(zhǔn)通過全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)WG7組會(huì)議討論。3息基礎(chǔ)設(shè)施檢測(cè)評(píng)估相關(guān)方法、流程，定義了檢測(cè)評(píng)估的主要內(nèi)容，從而提升關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全防護(hù)能力。本標(biāo)準(zhǔn)提供了關(guān)鍵信息基礎(chǔ)設(shè)施檢查評(píng)估工作的方法

5、、流程和內(nèi)容，定義了關(guān)鍵信息基礎(chǔ)設(shè)施檢查評(píng)估所采用的方法，規(guī)定了關(guān)鍵信息基礎(chǔ)設(shè)施檢查評(píng)估工作準(zhǔn)備、實(shí)施、總結(jié)各環(huán)節(jié)的流程要求，以及在檢查評(píng)估具體要求和內(nèi)容。本標(biāo)準(zhǔn)適用于指導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)相關(guān)的人員開展關(guān)鍵信息基礎(chǔ)設(shè)施檢查評(píng)估相關(guān)工作。本標(biāo)準(zhǔn)可用于：1）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位自行開展安全檢測(cè)評(píng)估工作參考。2）網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施實(shí)施檢測(cè)評(píng)估工作參考。3）網(wǎng)絡(luò)安全檢測(cè)產(chǎn)品研發(fā)機(jī)構(gòu)研發(fā)檢查工具，創(chuàng)新安

6、全應(yīng)用參考。本標(biāo)準(zhǔn)適用對(duì)象是關(guān)鍵息基礎(chǔ)設(shè)施運(yùn)營單位負(fù)責(zé)信息安全工作的實(shí)施者和其他實(shí)施安全檢測(cè)評(píng)估工作的相關(guān)人員。2.2主要內(nèi)容關(guān)鍵信息基礎(chǔ)設(shè)施檢查評(píng)估工作是依據(jù)國家有關(guān)法律與法規(guī)要求，參考國家和行業(yè)安全標(biāo)準(zhǔn)，針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全要求，通過一定的方法和流程，對(duì)信息系統(tǒng)安全狀況進(jìn)行評(píng)估，最后給出檢查評(píng)估對(duì)象的整體安全狀況的報(bào)告。檢查評(píng)估工作由合規(guī)檢查、技術(shù)檢測(cè)和分析評(píng)估三個(gè)主要方法組成，每個(gè)方法包含若干內(nèi)容和項(xiàng)目。合規(guī)檢查合規(guī)檢查是通過