摘要：关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基础设施保护水平评价指标体系.依据我国相关政策和法律法规,总结了关键信息基础设施保护的12类重点要求,并从衡量安全保护措施的有效性和控制风险的能力出发,提出了关键信息基础设施保护水平的四级评价指标体系.在重要行业领域进行的试点结果表明,该指标体系和评价方法具有可操作性和适用性,能够反映我国关键信息基础设施保护的现实状况,并为关键信息基础设施保护工作提供参考.

摘要：信息技术发展为商业银行推动转型升级的同时,相应地也带来了内外部的安全风险挑战。本文以中国工商银行为例,立足于当前全球信息泄露风险高发的背景,从顶层设计、安全运营、技术防护等方面论述了工商银行在关键信息基础设施保护方面的具体实践做法。

摘要：关键信息基础设施保护议题已成为各国网络安全法治的核心,以美国为代表的域外制度设计包括五个方面:建立政府和行业之间的协作机制;制订国家级保护计划;设立信息共享和分析中心;评估漏洞风险和确定优先防护措施;制订网络安全框架。借鉴域外法治经验,对落实我国关键信息基础设施保护制度提出如下建议:一是从国家安全高度把握关键信息基础设施的界定;二是进一步理清关键信息基础设施保护的领导体制;三是处理好关键信息基础设施保护和网络安全等级保护的关系;四是进一步细化关键信息基础设施的特别保护义务;五是坚持安全与发展并重,构建政府和企业的协作机制。

摘要：新型数据中心的运维网络及OT(Operation Technology)基础设施,作为数据中心关键信息基础设施的重要支撑,在建设过程中由于缺乏相应的安全防护设计,在数据采集层、网络层、应用层均存在安全风险,运维网络一旦遭受攻击可能导致数据中心物理基础设施设备故障、系统损坏,并可能引发数据中心运维重要信息泄露等安全问题。本文基于OT技术视角探讨作为关键信息基础设施的新型数据中心安全保护体系构建策略。

摘要：2021年是“十四五”规划和第二个百年奋斗目标的开局之年,是党和国家历史上具有里程碑意义的一年。一年来,全党全国坚持以习近平新时代中国特色社会主义思想为指导,全面贯彻党的十九大和十九届历次全会精神,党和国家各项事业取得新的重大成就,“十四五”实现良好开局。这一年,我国完善了网络安全的顶层设计。“十四五”规划和2035年远景目标纲要共提及“网络安全”14次,纲要确定网络安全产业将进一步“培养壮大”,并强调要健全国家网络安全法律法规和制度标准、建立健全关键信息基础设施保护体系、加强网络安全风险评估和审查、加强网络安全宣传教育和人才培养等。