关键信息基础设施的有效防护-中国信息安全等级保护网.PDFVIP

关键信息基础设施的有效防护 安天 王小丰 2 1 关键信息基础设施面临的威胁与挑战 2 从WannaCry看我国关键信息基础设施防护现状 3 关键信息基础设施的有效防护手段 目录 Contents 关键信息基础设施面临的威胁与挑战 • 什 么是关键信 息基础设施？ • 习总书记对关键基础设施安全防护的要求 • 三例 关键信 息基础设施遭受攻击的事件及对 比 分析 • 攻击关键信 息基础设施的成本不断下降 什么是关键信息基础设施 ？ 4 《网络安全法》 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务 等重要行业和领域 ，以及其他一旦遭到破坏、丧失功能或数据泄露 ，可能严重危害 国家安全、国计民生、公共利益的关键信息基础设施 ，在网络安全等级保护制度的 基础上 ，实行重点保护。关键信息基础设施的具体范围和安全保护办法由国务院制 定。 《关键信息基础设施安全保护条例》第三章 关键信息基础设施范围 ：第十八条 下列 单位运行、管理的网络设施和信息系统 ，一旦遭到破坏、丧失功能或者数据泄露 ， 可能严重危害国家安全、国计民生、公共利益的 ，应当纳入关键信息基础设施保护 范围 ： （一 ）政府机关和能源、金融、交通、水利、卫生医疗、教育、社保、环境保护、 公用事业等行业领域的单位 ； （二 ）电信网、广播电视网、互联网等信息网络 ，以及提供云计算、大数据和其 他大型公共信息网络服务的单位 ； （三 ）国防科工、大型装备、化工、食品药品等行业领域科研生产单位 ； 关键信息基础设施 （四 ）广播电台、电视台、通讯社等新闻单位 ； （五 ）其他重点单位。 习总书记对关键基础设施安全防护指示 5 习近平总书记在4.19网络安全和信息化工作座谈会上强调 ： • 强调的 “加快构建关键信息基础设施安全保障体系” • 提出的 “全天候全方位感知网络安全态势”的基本要求 习近平总书记在2.17召开国家安全工作座谈会强调 ： • 要筑牢网络安全防线 ，提高网络安全保障水平 ； • 强化关键信息基础设施防护 ；