FTO 检索实施方案.docxVIP

FTO检索方案

第PAGE1页共NUMPAGES1页

FTO检索方案

为贯彻落实《中华人民共和国网络安全法》（2017年修订）、《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）及《关键信息基础设施安全保护条例》（2020年施行）等法律法规要求。同时，结合当前网络安全威胁态势日益严峻、关键信息基础设施面临的外部攻击与内部风险持续叠加的实际背景，为全面提升FTO（FalselyToleratedObject，虚假容忍对象）检索能力，实现网络安全态势感知的精准化、自动化与智能化，特制定本方案。本方案执行周期为自发布之日起一年，适用范围覆盖国家关键信息基础设施运营单位及其下属信息系统。同时，覆盖对象包括但不限于网络安全管理部门、技术运维团队、安全分析人员及第三方安全服务机构。

一、总体要求与工作目标3

（一）总体要求4

（二）工作目标5

二、责任体系与任务分解6

（一）国家关键信息基础设施运营单位7

（二）网络安全管理部门9

（三）技术运维团队10

（四）第三方安全服务机构11

三、重点任务与专项行动12

（一）FTO检索技术体系建设14

（二）多维度FTO识别模型构建15

（三）FTO威胁情报同步机制16

（四）人员技能提升与应急演练17

四、实施步骤与时间安排19

（一）准备阶段（2023年1月-3月）20

（二）执行阶段（2023年4月