GA/T 2182-2024信息安全技术　关键信息基础设施安全测评要求.pdf

ICS35.040

CCSL80

中华人民共和国公共安全行业标准

/—

GAT21822024

信息安全技术关键信息基础设施安全

测评要求

—

InformationsecurittechnoloEvaluationreuirementsforcbersecurit

ygyqyy

forcriticalinformationinfrastructure

2024-12-26发布2025-05-01实施

中华人民共和国公安部发布

/—

GAT21822024

目次

前言…………………………Ⅴ

引言…………………………Ⅵ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5概述………………………2

5.1关键信息基础设施安全测评与网络安全等级测评………………2

5.2关键信息基础设施安全测评框架…………………3

5.2.1框架构成………………………3

5.2.2单元测评………………………3

5.2.3关联测评………………………4

5.2.4整体评估………………………4

5.2.5测评结论………………………4

6单元测评…………………4

6.1分析识别……………4

6.1.1业务识别………………………4

6.1.2资产识别………………………5

6.1.3风险识别………………………6

6.1.4重大变更………………………6

6.2安全防护……………7

6.2.1网络安全等级保护……………7

6.2.2安全管理制度…………………7

6.2.3安全管理机