关键基础设施信息安全政策研究综述.pdfVIP

研究分析 关键基础设施 信息安全政策研究综述 The Research on Critical Infrastructure Cyber Security Policy ★刘凯俊，李智林，钱秀槟，赵章界 北京信息安全测评中心 要是指物理上客观存在的，如交通、电力、通信、能源 摘要：近年来，工业化与信息化融合速度不断加快，促进关键基础设施与互联网连 （石油和天然气管道）、供水、信息网络系统（计算机 接更加紧密。不法分子通过网络做媒介，破坏关键基础设施核心系统，引发安全事 网络）等；另一类是软资源系统，如食品供应网、银行 故。本文综合阐述了目前典型发达国家针对关键基础设施出台的政策保护措施，分 金融系统、公共卫生服务系统、国家应急处理系统、国 析我国针对关键基础设施出台的相关政策，对相关文件作了重点研究解读。 家危险品流通系统等。” 关键词：关键基础设施；政策保护 欧盟委员会于2004年在《打击恐怖主义活动，加 Abstract: Continually accelerating industrialization and informatization have facilitated 强关键基础设施保护》[2]中，明确“关键基础设施是指 closer links betweencritical infrastructure and the Internet in recent years. Criminals attack critical infrastructure core systems through network media, which can 如果被破坏或摧毁，会对公民的健康、安全、稳定或经 lead to security incidents.This paper describes the policies for critical infrastructure 济或成员国政府的有效运转造成严重影响的物理和信息 protection in typical developed countries, and then analyses relevant policies for critical 技术设施、网络、服务和资产。” infrastructure released from China ,focusingon the relevant documents. 在早期的政策文件中，各国十分重视区分关键基础 Key words: Critical infrastructure; Policy protection 设施保护（CIP）与关键信息基础设施保护（CIIP）之 间的差异概念，但是在实际应用中很难做到。因此，早 期的政策文件经常将两个概念平行使用。 截至目前为止，我国并没有关于关键信息基础设施 [3] 的定义及范围，2016年《国家网络安全法》