摘要：文中分析了关键信息基础设施的网络安全现状,梳理了关键信息基础设施存在的网络安全问题。随后,研究了关键信息基础设施内网网络安全渗透测试技术,提出了网络安全渗透测试的具体流程,并设计了一种简易的自动化渗透测试平台模型。

摘要：关键信息基础设施作为承载国家重要领域信息传递的载体,其安全关乎国计民生、公共利益和国家安全。近年随着《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》(以下简称“关保”)等政策制度相继出台,关键信息基础设施网络安全已上升成为国家战略,引起社会广泛关注。因此,认清关键信息基础设施现实风险,设计基于态势感知的技术体系、建立合规的制度体系、构建权责分明的组织体系,实现人、技术、制度的有机结合,提升网络安全运营能力,对确保关键信息基础设施安全具有重要现实意义。

摘要：为提升铁路关键信息基础设施综合防护水平,文章设计基于关键信息基础设施安全保护要求的风险管控流程,从风险识别与分析、技术安全保护、管理安全保护、预警处置等角度,提出关键信息基础设施的信息安全风险管控方法,并给出风险报告示例。研究结果可为铁路有关单位开展安全保护工作提供参考,为进一步完善我国关键信息基础设施安全防护工作提供支撑。

摘要：关键信息基础设施是网络安全的重中之重,自然资源关键信息基础设施保护工作关乎土地、地质、矿产、海洋、测绘地理信息的信息化资源安全,必须深入贯彻落实《关键信息基础设施安全保护条例》。本文以自然资源部本级网络安全工作为研究对象,对自然资源网络安全现状进行深入分析,指出存在的问题及差距,设计了自然资源关键信息基础设施网络安全总体框架,提出了“强化责任、重点防护、主动防御、动态评估、协同联动”的总体建设方针,明确了完善组织管理体系和强化等级保护建设的具体方向,重点提出保护关键信息基础设施的核心安全能力,并给出了监测预警和数据安全保护方面的实践探索情况,为自然资源关键信息基础设施保护工作提供了理论和实践参考。

摘要：在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整改。结果表明,多种技术方法的融合应用解决了目前湖北省关键信息基础设施中广域网节点冗余设计缺失的问题;缓解核心网络设备和服务器登录地址不统一、口令复杂度及定期更换难以实施的不合规局面。经测评机构的等级测评和风险评估,湖北省关键信息基础设施逐步达到相关的安全保护等级要求及标准,安全防护能力逐年提高。

摘要：20世纪末以来,随着信息通信技术迅速渗透,基础网络和重要信息系统安全风险大幅度增加,出于对基础设施重要信息系统安全保护重要性的认识,我国及西方国家都在不断探索完善本国的网络安全保护制度。鉴于网络的互联互通与市场机制,各国在制度的顶层设计与具体措施方面既有本地化选择,更形成了诸多国际性的特征。本文对我国《网络安全法》中关键信息基础设施保护制度的二元化现象进行了解读,并在此基础上对制度建构进行了初步探索。

摘要：关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基础设施保护水平评价指标体系.依据我国相关政策和法律法规,总结了关键信息基础设施保护的12类重点要求,并从衡量安全保护措施的有效性和控制风险的能力出发,提出了关键信息基础设施保护水平的四级评价指标体系.在重要行业领域进行的试点结果表明,该指标体系和评价方法具有可操作性和适用性,能够反映我国关键信息基础设施保护的现实状况,并为关键信息基础设施保护工作提供参考.

摘要：近日,国务院总理李克强签署国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行。作为《中华人民共和国网络安全法》(以下简称《网络安全法》)的重要配套法规,《条例》的出台为我国关键信息基础设施的安全保护体系提供了更为明确的保障细则以及更具操作性的法律指引,并将关键信息基础设施的安全保护措施与项目的规划、建设、使用进行了同步融合(即“三同步”原则),使得《网络安全法》中所规定的关键信息基础设施保护制度得以全周期保障。

摘要：国家关键信息基础设施承载着大量国家基础数据、重要政务数据及公民个人信息,其安全防护问题直接影响我国数字经济发展和网络强国建设.从国家顶层战略层面梳理国外信息技术发达国家和组织的政策制度、保障措施、法律法规以及我国目前在关键信息基础设施系统安全防护层面所做的工作及研究现状.并结合当前面临的威胁和挑战,提出国家关键信息基础设施系统安全协同防护顶层设计战略建议,该建议具有重要的理论价值和现实意义,为进一步完善我国关键信息基础设施系统安全防护工作奠定理论研究基础.

摘要：当前,国内外针对电力设施的网络安全攻击事件时有发生,电力信息系统网络安全形势日益严峻。在有限的资源配置下,通过开展电力行业关键信息基础设施的安全保护建设,“重点、优先保护”电力关键信息基础设施的安全。按照云南省委网信办的部署,云南电网公司牵头开展了电力行业关键信息基础设施安全保护试点示范工作。本文基于此项工作,在分析了关键基础设施、关键信息基础设施及等级保护的区别与联系的基础上,提出了电力行业关键信息基础设施的认定与识别的过程及方法,总结和提出了开展安全管理能力建设、安全防御体系建设及安全攻防演练的相关建议。