《重要信息系统具体范围和识别指南》编制说明.docxVIP

1 湖南省地方标准《重要信息系统具体范围和 识别指南》（征求意见稿）编制说明 一、任务来源 《重要信息系统具体范围和识别指南》地方标准是经湖南 省市场监督管理局批准列入《湖南省市场监督管理局关于下达 2023 年度地方标准制修订项目第 2 批增补立项计划的通知》 中制定的标准，于 2023 年 7 月 20 日正式立项，该标准由中共 湖南省委网络安全和信息化委员会办公室提出并归口，由中共 湖南省委网络安全和信息化委员会办公室、中共长沙市委网络 安全和信息化委员会办公室、湖南省金盾信息安全等级保护评 估中心有限公司负责起草。 二、编制背景 网络安全法律法规均明确了需要安全保护的重点及对象。 《中华人民共和国网络安全法》明确要求关键信息基础设施在 网络安全等级保护制度的基础上实行重点保护；对重要系统和 数据库进行容灾备份。《关键信息基础设施安全保护条例》明 确关键信息基础设施是指公共通信和信息服务、能源、交通、 水利、金融、公共服务、电子政务、国防科技工业等重要行业 和领域的， 以及其他一旦遭到破坏、丧失功能或者数据泄露， 可能严重危害国家安全、国计民生、公共利益的重要网络设施 与重要信息系统等。《湖南省网络安全和信息化条例》第十五 条明确要求省人民政府对湖南省行政区域内未列入关键信息 2 基础设施的重要信息系统，在网络安全等级保护制度的基础 上，实行重点保护。 安全保护对象的定义、识