GB／T 39204-2025 中文版 关键信息基础设施安全保护要求.docxVIP

GB/T39204-2025中文版关键信息基础设施安全保护要求

关键信息基础设施保护与等级保护的关系，常被简化为“关基是等保的加强版”。这个说法不算错，但容易误导：等保解决的是“系统自身的安全基线”，关基解决的是“业务连续性、供应链与国家级对抗背景下的生存能力”。两者的目标函数不同，方法自然也不同。

关基保护要求通常围绕分析识别、安全防护、检测评估、监测预警、主动防御、事件处置六个方面展开。这六个方面构成一个闭环：先知道自己保护什么，再谈怎么防、怎么查、怎么发现、怎么对抗、怎么恢复。本文按这六个环节拆解，并补充落地中的组织与协同问题。

一、关基保护的基本逻辑

关基保护的起点不是技术，而是识别。不知道自己承载什么业务、依赖哪些系统、关键资产在哪，后面的防护都是盲目的。

（一）以业务为锚点

关基的判定依据是业务的重要性，而不是系统的大小。一个不起眼的支撑系统，可能是核心业务的关键依赖。因此分析识别要从业务流程出发，向下追到系统、网络、数据、供应链。

（二）以对抗为假设

关基面对的不是普通黑客，而是有组织、有资源、有耐心的对手。防护设计要假设“边界会被突破、内网会有失陷”，重点转向检测、隔离、遏制与恢复。

（三）以连续为底线

关基的首要目标是业务不中断。所有安全措施都要评估对可用性的影响，安全与业务不是对立关系，而是要在设计中同时满足。

二、分析识别

分析识别的产出，是一张能支撑决