网络安全常用标准手册.pdfVIP

一、网络安全监督管理制度相关标准 （一）关键信息基础设施保护 《中华人民共和国网络安全法》第三十一条规定，国家对公共 通信和信息服务、能源、交通、水利、金融、公共服务、电子政务 等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄 露，可能严重危害国家安全、国计民生、公共利益的关键信息基础 设施，在网络安全等级保护制度的基础上，实行重点保护。目前关 键信息基础设施网络安全保护工作，主要有《信息安全技术 关键信 息基础设施网络安全框架》、《信息安全技术 关键信息基础设施网 络安全保护基本要求》、《信息安全技术 关键信息基础设施安全控 制措施》、《信息安全技术 关键信息基础设施安全检查评估指南》、 《信息安全技术关键信息基础设施安全保障指标体系》等五项标 准，其中部分标准还在起草制定中，可先行了解参考。 序号 标准号 标准名称 发布日期 实施日期 备注 《信息安全技术关键信息基础设施网络 信息安全技术 关 安全框架》作为基础标准，阐明构成框架 1 —— 键信息基础设施网 —— —— 的基本要素及其关系，统一通用术语和定 络安全框架 义。 信息安全技术 关 《信息安全技术 关键信息基础设施网络 键信息基础设施网 安全保护基本要求》作为基线类标准，对 2 —— —— —— 络安全保护基本要 关键信息基础设施运营者开展网络安全保 求 护工作提出最低要求。 信息安全技术 关 《信息安全技术 关键信息基础设施安全 3 —— 键信息基础设施安 —— —— 控制措施》作为实施类标准，根据基本要 全控制措施 求提出相应的控制措施。 《信息安全技术 关键信息基础设施安全 信息安全技术 关 检查评估指南》作为测评类标准，依据基 4 —— 键信息基础设施安 —— —— 本要求明确关键信息基础设施检查评估的 全检查评估指南 目的、流程、内容和结果。 1 序号 标准号 标准名称 发布日期 实施日期 备注 《信息安全技术 关键信息基础设施安全 信息安全技术 关 保障指标体系》作为测评类标准，依据检 5 —— 键信息基础设施安 —— —— 査评估结果、日常安全检测等情况对关键 全保障指标体系 信息基础设施安全保障状况进行定量评