信息安全技术,关键信息基础设施边界确定方法编制说明.pdf

信息安全技术,关键信息基础设施

边界确定方法编制说明(共3页)

-本页仅作为预览文档封面，使用时请删除本页-

信息安全技术,关键信息基础设施边界确定方法编制说明

国家标准《信息安全技术关键信息基础设施边界确定方法》（征求意见

稿）

编制说明一、工作简况

任务来源

根据全国信息安全标准化技术委员会2019年标准制修订计划的安排，由国

家信息技术安全研究中心负责主办国家标准《信息安全技术

关键信息基础设施边界确定方法》的制定任务，该标准目前尚未有国标计

划号。

主要起草单位和工作组成员

国家信息技术安全研究中心主要负责起草，协作起草单位：国家能源局信

息中心、中国移动通信集团有限公司、交通运输信息安全中心有限公司、华为

技术有限公司、腾讯云技术（北京）有限责任公司、国家计算机网络应急技术

处理协调中心、国家工业信息安全发展研究中心、阿里云计算有限公司、中国

网络安全审查技术与认证中心、中国电子技术标准化研究院、浙江蚂蚁小微金

融服务集团股份有限公司、中国互联网络信息中心、中电长城网际系统应用有

限公司、中国信息安全测评中心、国家能源集团神华信息技术公司、中国信息

通信研究院、中电数据服务有限公司、阿里巴巴（北京）软件服务有限公司。

主要工作过程

标准制定的主要工作过程如下：

11）成立编制组，提出技术方案

2016年6月，中央网信办以国家信息技术安全研究中心、中国互联网络信

息中心、国家计算机网络应急技术处理协调中心、国家工业信息安全发展研究

中心和中国信息安全测评中心为班底，组建国家关键信息基础设施安全检查办

公室（以下简称检查办）。时年，为指导行业、地方开展关键信息基础设施检

查工作，检查办组织力量开展关键信息基础设施边界识别研究，关键信息基础

设施边界识别编制组正式成立。编制组在国内外相关工作基础之上，结合我国

关键信息基础设施保护工作实际，先后制定了《关键信息基础设施边界识别方

法》、《关键信息基础设施边界识别流程》和《关键信息基础设施保护基线》

等文件。2017年

底，编制组对上述三个文件进一步整理、提炼，正式提出“基于业务信息

流识别关键信息基础设施边界”的方法。

2）实践验证、完善方案2017-2018年，在中央网信办指导下，云南网信办

组织开展“省域关键信息基础设施综合试点”项目，对“基于业务信息流识别

关键信息基础设施边界”的方案进行了实践和专家评审，编制组根据实践结果

和专家意见对方案进行了修改、完善。

33）提交标准申报材料、形成标准草案

2018年12月，国家能源局信息中心、交通运输信息安全中心有限公司、

中国移动通信集团有限公司、华为技术有限公司、腾讯云技术（北京）有限责

任公司、阿里云计算有限公司、中国网络安全审查技术与认证中心、浙江蚂蚁

小微金融服务集团股份有限公司、中电长城网际系统应用有限公司、国家能源

集团神华信息技术公司、中国信息通信研究院、中电数据服务有限公司、阿里

2

巴巴（北京）软件服务有限公司以及中国电子技术标准化研究院等方案进一步

研讨、修订，形成标准草案。2019年1月申请国家标准，2019年4月在宁波第

一次信安标委会议周上被WG7工作组建议立项，2019年8月被信安标委批准正

式立项。

2019年10月9日，牵头单位组织召开专家评审会，编制组根据专家意

见，进一步优化标准框架。

2020年3月10日，牵头单位通过线上的方式，征求编制组对标准文本的

意见，处理外部专家对标准提出的修改建议，形成最新标准文本。

2020年4月30日，牵头单位对信安标委秘书处反馈的修改意见进行处

理、答复。

44）

形成标准征求意见稿

2020年5月12日-5月15日，WG7召开2020年第一次全体会议，共有184

家成员单位的211名代表参加了本次会议，会议建议《信息安全技术关键信息

基础边界确定方法》形成征求意见稿。

2020年6月17日，WG7召开标准征求意见稿审查会，共有6个单位6位专

家参加会议，参会专家同意通过对该项标准的审查，建议标准编制组根据本次

会议的意见修改后提交齐套公开征求意见的标准