關(guān)鍵信息基礎(chǔ)設(shè)施確定指南試行

1、附件1關(guān)鍵信息基礎(chǔ)設(shè)施確定指南（試行）一、什么是關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵信息基礎(chǔ)設(shè)施是指面向公眾提供網(wǎng)絡(luò)信息服務(wù)或 支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運(yùn)行的 信息系統(tǒng)或工業(yè)控制系統(tǒng)，且這些系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事 故，會(huì)影響重要行業(yè)正常運(yùn)行，對(duì)國(guó)家政治、經(jīng)濟(jì)、科技、 社會(huì)、文化、國(guó)防、環(huán)境以及人民生命財(cái)產(chǎn)造成嚴(yán)重?fù)p失。關(guān)鍵信息基礎(chǔ)設(shè)施包括 網(wǎng)站類(lèi)，如黨政機(jī)關(guān)網(wǎng)站、企事 業(yè)單位網(wǎng)站、新聞網(wǎng)站等；平臺(tái)類(lèi)，如即時(shí)通信、網(wǎng)上購(gòu)物、 網(wǎng)上支付、搜索引擎、電子郵件、論壇、地圖、音視頻等網(wǎng) 絡(luò)服務(wù)平臺(tái)；生產(chǎn)業(yè)務(wù)類(lèi)，如辦公和業(yè)務(wù)系統(tǒng)、工業(yè)控制系 統(tǒng)、大型數(shù)據(jù)中心、云計(jì)算平臺(tái)、電視轉(zhuǎn)播系統(tǒng)等。二、如何確定

2、關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵信息基礎(chǔ)設(shè)施的確定，通常包括三個(gè)步驟，一是確 定關(guān)鍵業(yè)務(wù)，二是確定支撐關(guān)鍵業(yè)務(wù)的信息系統(tǒng)或工業(yè)控制 系統(tǒng)，三是根據(jù)關(guān)鍵業(yè)務(wù)對(duì)信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴(lài) 程度，以及信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后可能造成的損失認(rèn) 定關(guān)鍵信息基礎(chǔ)設(shè)施。（一）確定本地區(qū)、本部門(mén)、本行業(yè)的關(guān)鍵業(yè)務(wù)。 可參考下表，結(jié)合本地區(qū)、本部門(mén)、本行業(yè)實(shí)際梳理關(guān) 鍵業(yè)務(wù)。行業(yè)關(guān)鍵業(yè)務(wù)能源電力電力生產(chǎn)（含火電、水電、核電等） 電力傳輸電力配送石油石化油氣開(kāi)采 煉化加工 油氣輸送 油氣儲(chǔ)存煤炭煤炭開(kāi)采 煤化工金融銀仃運(yùn)營(yíng) 證券期貨交易清算支付 保險(xiǎn)運(yùn)營(yíng)交通鐵路客運(yùn)服務(wù) 貨運(yùn)服務(wù) 運(yùn)輸生產(chǎn) 車(chē)站運(yùn)行民航空運(yùn)交通管控機(jī)場(chǎng)運(yùn)

3、行訂票、離港及飛行調(diào)度檢查安排 航空公司運(yùn)營(yíng)公路公路交通管控智能交通系統(tǒng)（一卡通、ETC攵費(fèi)等）水運(yùn)水運(yùn)公司運(yùn)營(yíng)（含客運(yùn)、貨運(yùn)） 港口管理運(yùn)營(yíng)航運(yùn)交通管控水利水利樞紐運(yùn)行及管控 長(zhǎng)距離輸水管控 城市水源地管控醫(yī)療衛(wèi)生醫(yī)院等衛(wèi)生機(jī)構(gòu)運(yùn)行 疾病控制急救中心運(yùn)行環(huán)境保護(hù)環(huán)境監(jiān)測(cè)及預(yù)警（水、空氣、土壤、核輻 射等）工業(yè)制造（原材料、裝備、消費(fèi)品、 電子制造）企業(yè)運(yùn)營(yíng)管理智能制造系統(tǒng)（工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智 能裝備等）?；飞a(chǎn)加工和存儲(chǔ)管控（化學(xué)、核等） 高風(fēng)險(xiǎn)工業(yè)設(shè)施運(yùn)行管控市政水、暖、氣供應(yīng)管理 城市軌道交通污水處理智慧城市運(yùn)行及管控電信與互聯(lián)網(wǎng)語(yǔ)音、數(shù)據(jù)、互聯(lián)網(wǎng)基礎(chǔ)網(wǎng)絡(luò)及樞紐 域名解析服務(wù)和國(guó)家

4、頂級(jí)域注冊(cè)管理 數(shù)據(jù)中心/云服務(wù)廣播電視電視播出管控 廣播播出管控政府部門(mén)信息公開(kāi) 面向公眾服務(wù) 辦公業(yè)務(wù)系統(tǒng)（二）確定關(guān)鍵業(yè)務(wù)相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)。根據(jù)關(guān)鍵業(yè)務(wù)，逐一梳理出支撐關(guān)鍵業(yè)務(wù)運(yùn)行或與關(guān)鍵業(yè)務(wù)相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)，形成候選關(guān)鍵信息基 礎(chǔ)設(shè)施清單。如電力行業(yè)火電企業(yè)的發(fā)電機(jī)組控制系統(tǒng)、管 理信息系統(tǒng)等；市政供水相關(guān)的水廠生產(chǎn)控制系統(tǒng)、供水管 網(wǎng)監(jiān)控系統(tǒng)等。（三）認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。對(duì)候選關(guān)鍵信息基礎(chǔ)設(shè)施清單中的信息系統(tǒng)或工業(yè)控旦發(fā)生網(wǎng)絡(luò)安全事故，可能造成以下影響之一的：影響超過(guò) 100 萬(wàn)人工作、生活； 影響單個(gè)地市級(jí)行政區(qū) 30%以上人口的工作、生制系統(tǒng)，根據(jù)本地區(qū)

5、、本部門(mén)、本行業(yè)實(shí)際，參照以下標(biāo)準(zhǔn) 認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。A. 網(wǎng)站類(lèi) 符合以下條件之一的，可認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施：1. 縣級(jí)（含）以上黨政機(jī)關(guān)網(wǎng)站。2. 重點(diǎn)新聞網(wǎng)站。3. 日均訪問(wèn)量超過(guò) 100 萬(wàn)人次的網(wǎng)站。4. 一（1）（2） 活；（3）（4）（5）（6）5. 其他應(yīng)該認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。B. 平臺(tái)類(lèi) 符合以下條件之一的，可認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施：注冊(cè)用戶(hù)數(shù)超過(guò) 1000 萬(wàn)，或活躍用戶(hù)（每日至少登 數(shù)超過(guò) 100 萬(wàn)。造成超過(guò) 100 萬(wàn)人個(gè)人信息泄露； 造成大量機(jī)構(gòu)、企業(yè)敏感信息泄露； 造成大量地理、 人口、 資源等國(guó)家基礎(chǔ)數(shù)據(jù)泄露； 嚴(yán)重?fù)p害政府形象、 社會(huì)秩序， 或危害國(guó)

6、家安全。1. 陸一次）2.3.（1）（2）（3）（4）（5）（6）4. 其他應(yīng)該認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。C.生產(chǎn)業(yè)務(wù)類(lèi) 符合以下條件之一的，可認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施：1. 地市級(jí)以上政府機(jī)關(guān)面向公眾服務(wù)的業(yè)務(wù)系統(tǒng)，或 與醫(yī)療、安防、消防、應(yīng)急指揮、生產(chǎn)調(diào)度、交通指揮等相日均成交訂單額或交易額超過(guò) 1000 萬(wàn)元。 一旦發(fā)生網(wǎng)絡(luò)安全事故，可能造成以下影響之一的： 造成 1000 萬(wàn)元以上的直接經(jīng)濟(jì)損失； 直接影響超過(guò) 1000 萬(wàn)人工作、生活； 造成超過(guò) 100 萬(wàn)人個(gè)人信息泄露； 造成大量機(jī)構(gòu)、企業(yè)敏感信息泄露； 造成大量地理、 人口、 資源等國(guó)家基礎(chǔ)數(shù)據(jù)泄露； 嚴(yán)重?fù)p害社會(huì)和經(jīng)濟(jì)秩序，或危害國(guó)家安全。關(guān)的城市管理系統(tǒng)。2. 規(guī)模超過(guò) 1500 個(gè)標(biāo)準(zhǔn)機(jī)架的數(shù)據(jù)中心。3. 一旦發(fā)生安全事故，可能造成以下影響之一的：（ 1）影響單個(gè)地市級(jí)行政區(qū) 30%以上人口的工作、生 活；（ 2）影響 10 萬(wàn)人用水、用電、用氣、用油、取暖或 交通出行等；（3）（4）（5）（6）（7）（8）導(dǎo)致 5 人以上死亡或 50 人以上重傷； 直接造成 5000 萬(wàn)元以上經(jīng)濟(jì)