《信息安全技術 關鍵信息基礎設施安全保護要求》國家標準7日在京發布,將于2023年5月1日正式實施。
據了解,《信息安全技術 關鍵信息基礎設施安全保護要求》是關鍵信息基礎設施安全保護標準體系的構建基礎,提出了以關鍵業務為核心的整體防控、以風險管理為導向的動態防護、以信息共享為基礎的協同聯防的關鍵信息基礎設施安全保護3項基本原則,并從分析識別、安全防護、檢測評估、監測預警、主動防御、事件處置等6個方面提出了111條安全要求,為運營者開展關鍵信息基礎設施保護工作需求提供了強有力的標準保障。
公安部網絡安全保衛局相關負責人表示,關鍵信息基礎設施是國家網絡安全保護的重中之重,本標準是第一項關鍵信息基礎設施安全保護的國家標準。公安機關將大力加強關鍵信息基礎設施安全保衛和安全監管,嚴厲打擊相關違法犯罪活動,與有關部門密切配合,著力構建關鍵信息基礎設施綜合防御體系,大力提升綜合防御能力和水平,堅決維護好國家網絡空間安全。