關(guān)鍵信息基礎(chǔ)設(shè)施

1、關(guān)鍵信息基礎(chǔ)設(shè)施一、簡(jiǎn)單介紹目前，國家關(guān)鍵信息基礎(chǔ)設(shè)施已經(jīng)被視為國家的 重要戰(zhàn)略資源，以立法形式保護(hù)關(guān)鍵基礎(chǔ)設(shè)施和關(guān)鍵 信息基礎(chǔ)設(shè)施的安全，已經(jīng)成為當(dāng)今世界各國網(wǎng)絡(luò)空 間安全制度建設(shè)的核心容和基本實(shí)踐。開展在針對(duì)國 家關(guān)鍵信息基礎(chǔ)設(shè)施開展的研究中，首當(dāng)其沖的理清 關(guān)鍵基礎(chǔ)設(shè)施（CI）和關(guān)鍵信息基礎(chǔ)設(shè)施（CII）的關(guān) 系問題。在對(duì)CII的研究中發(fā)現(xiàn)，國際社會(huì)雖然對(duì)CI 有著基本的共識(shí)，但對(duì)CII的認(rèn)知存在較大的分歧。 近十年來，隨著信息通信技術(shù)的進(jìn)一步發(fā)展，越來越 多的基礎(chǔ)設(shè)施接入互聯(lián)網(wǎng)，CII涵蓋的圍也隨之不斷 擴(kuò)大。二、關(guān)鍵基礎(chǔ)設(shè)施相關(guān)概念國際社會(huì)上，國家關(guān)鍵基礎(chǔ)設(shè)施（CI）的概念由 來已久

2、，這些設(shè)施的關(guān)鍵性在于關(guān)系國計(jì)民生，為社 會(huì)提供不可缺少的產(chǎn)品和服務(wù)。1.國際社會(huì)CI相關(guān)概念美國2001年愛國者法案認(rèn)為，CI是指關(guān)系 到美國生死存亡的，無論是物理還是虛擬的系統(tǒng)和資 產(chǎn)，這些系統(tǒng)和資產(chǎn)的功能喪失或遭到破壞，會(huì)對(duì)國 家安全、經(jīng)濟(jì)穩(wěn)定、國家公眾健康與安全或這些要素 的任何結(jié)合產(chǎn)生嚴(yán)重影響。歐洲委員會(huì)于2004年10月20日發(fā)布的通告 打擊恐怖主義活動(dòng)，加強(qiáng)CI保護(hù)中針對(duì)CI作出 了定義，明確CI是指如果被破壞或摧毀，會(huì)對(duì)公民的 健康、安全、穩(wěn)定或經(jīng)濟(jì)福祉或成員國政府的有效運(yùn) 轉(zhuǎn)造成嚴(yán)重影響的物理和信息技術(shù)設(shè)施、網(wǎng)絡(luò)、服務(wù) 和資產(chǎn)。CI橫跨經(jīng)濟(jì)的諸多部門和重要政府服務(wù)。德國的CI

3、保護(hù)的主要理念是政府和社會(huì)在總 體上嚴(yán)重依賴基礎(chǔ)設(shè)施的安全運(yùn)轉(zhuǎn)，在基礎(chǔ)設(shè)施中， 凡是其故障會(huì)導(dǎo)致供應(yīng)短缺或給大部分人口造成災(zāi)難 性后果的元素都被定義為關(guān)鍵的。德國在其信息基 礎(chǔ)設(shè)施保護(hù)國家計(jì)劃中對(duì)信息基礎(chǔ)設(shè)施的定義為： 給定基礎(chǔ)設(shè)施中IT部分的總和。荷蘭明確規(guī)定，對(duì)于社會(huì)不可或缺的，其損壞 速度造成全國性緊急狀態(tài)，或者會(huì)在更長(zhǎng)時(shí)間對(duì)社會(huì) 產(chǎn)生不良影響的基礎(chǔ)設(shè)施，為CI。英國將關(guān)鍵國家基礎(chǔ)設(shè)施（CNI）界定為由不 間斷向國家提供基本服務(wù)來說不可或缺的關(guān)鍵元素組 成的國家基礎(chǔ)設(shè)施。沒有這些元素，就不能提供基本 服務(wù)，英國將遭受嚴(yán)重的經(jīng)濟(jì)損害、巨大的社會(huì)破壞 乃至嚴(yán)重的生命威脅。2.國際社會(huì)CII相

4、關(guān)概念美國在其2009年國家基礎(chǔ)設(shè)施保護(hù)計(jì)劃(2009NIPP)中也定義了國家關(guān)鍵信息基礎(chǔ)設(shè)施：電 子的信息和通信系統(tǒng)以及這些系統(tǒng)中的信息，其息和 通信系統(tǒng)由對(duì)各類型數(shù)據(jù)進(jìn)行處理、儲(chǔ)存和通信的軟 硬件所組成，其包括計(jì)算機(jī)信息系統(tǒng)、控制系統(tǒng)和網(wǎng) 絡(luò)。國家信息基礎(chǔ)設(shè)施一詞是在1993年9月15日 美國政府發(fā)表的國家信息基礎(chǔ)設(shè)施行動(dòng)動(dòng)議(The National Information Infrastructure :Agenda for Action )這一文件中正式出現(xiàn)的，它的英文原詞是 National Information Infrastructure，縮寫為 NII。 與此同時(shí)，還出現(xiàn)了

5、 NII的同義詞-信息高速公路。 美國這次提出NII是一個(gè)高水準(zhǔn)的目標(biāo)，它要求在全 美建成通達(dá)全國各地的信息高速公路，也即一個(gè)由通 信網(wǎng)、計(jì)算機(jī)、信息資源、用戶信息設(shè)備與人構(gòu)成互 聯(lián)互通、無所不在的信息網(wǎng)絡(luò)，通過它，為每個(gè)人及 他(她)所用的信息設(shè)備提供接入NII的能力，將人、 家庭、學(xué)校、圖書館、醫(yī)院、政府與企業(yè)一一關(guān)聯(lián)起 來。澳大利亞，國家關(guān)鍵信息基礎(chǔ)設(shè)施被稱為國家信息 基礎(chǔ)設(shè)施，是國家關(guān)鍵信息基礎(chǔ)設(shè)施1的一個(gè)分支， 是由國家圍的電信網(wǎng)絡(luò)、計(jì)算機(jī)、數(shù)據(jù)庫和電子系統(tǒng) 組成，包括互聯(lián)網(wǎng)、公共交換網(wǎng)、公私有網(wǎng)絡(luò)、有線 和無線，以及衛(wèi)星通信。同時(shí)，國家信息基礎(chǔ)設(shè)施包 括駐留在網(wǎng)絡(luò)和系統(tǒng)中的信息、應(yīng)

6、用和軟件。根據(jù)國際電信聯(lián)盟的定義國家關(guān)鍵信息基礎(chǔ)設(shè)施 是指支撐物理國家關(guān)鍵信息基礎(chǔ)設(shè)施的信息系統(tǒng)。3.國相關(guān)概念分析a、我國相關(guān)概念基礎(chǔ)重大基礎(chǔ)設(shè)施：“國務(wù)院辦公廳關(guān)于開展重大基 礎(chǔ)設(shè)施安全隱患排查工作的通知國辦發(fā)200758 號(hào)”中使用了 “重大基礎(chǔ)設(shè)施”的概念，并列舉了公 路、鐵路、水運(yùn)交通設(shè)施、大型水利設(shè)施、大型煤礦、 重要電力設(shè)施、石油天然氣設(shè)施、城市基礎(chǔ)設(shè)施等九 種類別，但該定義過于偏重物理設(shè)施，涵蓋圍較窄， 可以作為關(guān)鍵業(yè)務(wù)梳理時(shí)的參考依據(jù)。重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息系統(tǒng)：2012年重點(diǎn)領(lǐng)域網(wǎng) 絡(luò)與信息安全檢查總結(jié)報(bào)告中指出，各重點(diǎn)領(lǐng)域共 有XXXXX余個(gè)“重要網(wǎng)絡(luò)與信息系統(tǒng)”，其中的調(diào)查

7、報(bào) 告則初步列舉了我國XXX個(gè)關(guān)系國家安全、經(jīng)濟(jì)秩序 正常運(yùn)行和社會(huì)穩(wěn)定的“關(guān)鍵網(wǎng)絡(luò)與信息系統(tǒng)”。初步 劃定了我國信息安全保障的重點(diǎn)?；A(chǔ)信息資源：國務(wù)院關(guān)于大力推進(jìn)信息化發(fā)展 和切實(shí)保障信息安全的若干意見國發(fā)201223號(hào) 文中提到，應(yīng)強(qiáng)化信息資源和個(gè)人信息保護(hù)。加強(qiáng)地 理、人口、法人、統(tǒng)計(jì)等基礎(chǔ)信息資源的保護(hù)和管理， 保障信息系統(tǒng)互聯(lián)互通和部門間信息資源共享安全。 明確敏感信息保護(hù)要求，強(qiáng)化企業(yè)、機(jī)構(gòu)在網(wǎng)絡(luò)經(jīng)濟(jì) 活動(dòng)中保護(hù)用戶數(shù)據(jù)和國家基礎(chǔ)數(shù)據(jù)的責(zé)任，嚴(yán)格規(guī) 企業(yè)、機(jī)構(gòu)在我國境收集數(shù)據(jù)的行為。國家重要信息系統(tǒng)：2013年公安部發(fā)布了 “關(guān)于 開展國家重要信息系統(tǒng)調(diào)查工作的函”，對(duì)四級(jí)信息系

8、 統(tǒng)，以及第三級(jí)信息系統(tǒng)中跨省全國聯(lián)網(wǎng)的大系統(tǒng)， 對(duì)本行業(yè)、本部門重要業(yè)務(wù)起到關(guān)鍵支撐性作用或面 向公眾提供大圍服務(wù)（不包括政府）的信息系統(tǒng)，以 及涉及國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定和公共利益的 極端重要系統(tǒng)，進(jìn)行調(diào)查，并在2013年6月前上報(bào)。 該調(diào)查圍主要為三級(jí)、四級(jí)的等級(jí)對(duì)象。關(guān)鍵信息基礎(chǔ)設(shè)施：2014年2月27日召開的中 央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議中提到，建 設(shè)網(wǎng)絡(luò)強(qiáng)國，要有良好的信息基礎(chǔ)設(shè)施，形成勢(shì)力雄 厚的信息經(jīng)濟(jì)，要完善關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等法律 法規(guī)等。重點(diǎn)領(lǐng)域：指政府、以及銀行、證券、保險(xiǎn)、電 力、石油天然氣、石化、煤炭、鐵路、民航、公路、 廣播電視、國防軍工、醫(yī)療衛(wèi)

9、生、教育、水利、環(huán)境 保護(hù)等行業(yè)，城市軌道交通、供水供氣供熱等市政領(lǐng) 域?；A(chǔ)設(shè)施是通指為社會(huì)生產(chǎn)和居民生活提供公共 服務(wù)的物質(zhì)工程設(shè)施，是用于保證國家或地區(qū)社會(huì)經(jīng) 濟(jì)活動(dòng)正常進(jìn)行的公共服務(wù)系統(tǒng)。它是社會(huì)賴以生存 發(fā)展的一般物質(zhì)條件?！盎A(chǔ)設(shè)施”不僅包括公路、鐵 路、機(jī)場(chǎng)、通訊、水電煤氣等公共設(shè)施，即俗稱的基 礎(chǔ)建設(shè)4.關(guān)鍵信息基礎(chǔ)設(shè)施概念共識(shí)早期，信息基礎(chǔ)設(shè)施通常被理解為電信網(wǎng)絡(luò)和廣 播電視網(wǎng)絡(luò)。是保障信息通信的金融、國家機(jī)關(guān)等國 家重要領(lǐng)域基礎(chǔ)設(shè)施正常運(yùn)作的信息網(wǎng)絡(luò)。也有觀點(diǎn) 認(rèn)為信息基礎(chǔ)設(shè)施就是支撐信息技術(shù)研發(fā)、應(yīng)用的基 礎(chǔ)平臺(tái)，如電子簽名認(rèn)證PKI中心、電子數(shù)據(jù)鑒定中 心、網(wǎng)絡(luò)安全測(cè)評(píng)

10、與認(rèn)證中心、網(wǎng)絡(luò)安全應(yīng)急中心、 國家漏洞庫等。還有的觀點(diǎn)認(rèn)為在信息基礎(chǔ)設(shè)施中起 核心支撐作用的信息系統(tǒng)即為國家關(guān)鍵信息基礎(chǔ)設(shè) 施。甚至認(rèn)為關(guān)鍵的操作系統(tǒng)、數(shù)據(jù)庫也應(yīng)該列入國 家關(guān)鍵信息基礎(chǔ)設(shè)施中。三、關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵性的思考關(guān)鍵信息基礎(chǔ)設(shè)施為國家正常運(yùn)轉(zhuǎn)提供必需的產(chǎn) 品和服務(wù)：關(guān)鍵信息基礎(chǔ)設(shè)施承載或支撐部門行業(yè)關(guān)鍵 核心業(yè)務(wù)，即支撐部門行使職能，行業(yè)正常運(yùn)轉(zhuǎn)， 對(duì)于部門或行業(yè)穩(wěn)定運(yùn)行具有戰(zhàn)略性作用。國家正 常運(yùn)轉(zhuǎn)所依賴的是產(chǎn)品、服務(wù)的不間斷可靠供給， 而非某個(gè)具體的設(shè)施。因此，我們要保護(hù)的目標(biāo)不 是靜態(tài)的基礎(chǔ)設(shè)施，而是關(guān)鍵信息基礎(chǔ)設(shè)施在社會(huì) 上擔(dān)任的角色和發(fā)揮的功能，所體現(xiàn)出來的核心價(jià) 值

11、。當(dāng)所提供的產(chǎn)品和服務(wù)對(duì)于國家正常運(yùn)轉(zhuǎn)來說 是可廣泛替代的、或者不重要時(shí)，該設(shè)施將不再是 關(guān)鍵的。雖然設(shè)施相對(duì)于服務(wù)和產(chǎn)品較易把握和掌 控，但設(shè)施的關(guān)鍵性考慮不能脫離其支撐業(yè)務(wù)的關(guān) 鍵性考慮。關(guān)鍵信息基礎(chǔ)設(shè)施是結(jié)構(gòu)體系中被強(qiáng)依賴的關(guān)鍵 節(jié)點(diǎn)：關(guān)鍵信息基礎(chǔ)設(shè)施所承載業(yè)務(wù)對(duì)其他部門或 行業(yè)核心業(yè)務(wù)有較大關(guān)聯(lián)性影響。某個(gè)基礎(chǔ)設(shè)施或 其某個(gè)組件之所以關(guān)鍵是由其在整個(gè)基礎(chǔ)設(shè)施系 統(tǒng)中的結(jié)構(gòu)性地位決定的，尤其是當(dāng)其在其他基礎(chǔ) 設(shè)施或部門之間起著連接渠道的作用時(shí)，在結(jié)構(gòu)體 系中表現(xiàn)為被強(qiáng)依賴的關(guān)鍵節(jié)點(diǎn)。通常關(guān)鍵信息基 礎(chǔ)設(shè)施作為個(gè)體，可以應(yīng)對(duì)分散的故障，對(duì)于隨機(jī) 故障或局部故障有較強(qiáng)的恢復(fù)力，但是在針對(duì)關(guān)鍵 節(jié)點(diǎn)的，系統(tǒng)性的，重復(fù)性的攻擊面前異常脆弱。 對(duì)這類關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊會(huì)造成直接的和 間接的后果。所產(chǎn)生的破壞通過關(guān)聯(lián)的行業(yè)、領(lǐng)域 逐漸傳遞，會(huì)造成連鎖連片的嚴(yán)重后果。存儲(chǔ)或傳輸?shù)男畔?shù)據(jù)大量集中或極其敏感：傳統(tǒng)金融、地理、人口等信息的關(guān)鍵性毋庸置疑， 而隨著新業(yè)務(wù)新應(yīng)用的不斷涌現(xiàn)，大規(guī)模商業(yè)數(shù)據(jù)交 易平臺(tái)等的數(shù)據(jù)資源，大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng) 等聚集