關(guān)鍵信息基礎(chǔ)設(shè)施確定指南試行

關(guān)鍵信息基礎(chǔ)設(shè)施確定指南試行附件1(試行)一、什么是關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵信息基礎(chǔ)設(shè)施是指面向公眾提供網(wǎng)絡(luò)信息服務(wù)或支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運行的信息系統(tǒng)或工業(yè)控制系統(tǒng)，且這些系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事故，會影響重要行業(yè)正常運行，對國家政治、經(jīng)濟、科技、社會、文化、國防、環(huán)境以及人民生命財產(chǎn)造成嚴重損失。黨政機關(guān)網(wǎng)站、企事業(yè)單付、搜索引擎、電子郵件、論壇、地圖、音視頻等網(wǎng)絡(luò)服務(wù)平中心、云計算平臺、電視轉(zhuǎn)播系統(tǒng)等。二、如何確定關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵信息基礎(chǔ)設(shè)施的確定，通常包括三個步驟，一是確定關(guān)是根據(jù)關(guān)鍵業(yè)務(wù)對信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴程度，以及信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后可能造成的損失認定關(guān)鍵信息基礎(chǔ)設(shè)(一)確定本地區(qū)、本部門、本行業(yè)的關(guān)鍵業(yè)務(wù)。可參考下表，結(jié)合本地區(qū)、本部門、本行業(yè)實際梳理關(guān)鍵業(yè)(原材料、裝備、消費電力生產(chǎn)(含火電、水電、核電等)電力傳輸電力配送油氣開采煉化加工油氣輸送油氣儲存煤炭開采煤化工銀行運營證券期貨交易清算支付保險運營客運服務(wù)貨運服務(wù)運輸生產(chǎn)車站運行空運交通管控機場運行訂票、離港及飛行調(diào)度檢查安排航空公司運營公路交通管控C水運公司運營(含客運、貨運)港口管理運營航運交通管控水利樞紐運行及管控長距離輸水管控城市水源地管控醫(yī)院等衛(wèi)生機構(gòu)運行疾病控制急救中心運行企業(yè)運營管理智能制造系統(tǒng)(工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、?；飞a(chǎn)加工和存儲管控(化學(xué)、核高風(fēng)險工業(yè)設(shè)施運行管控城市軌道交通污水處理智慧城市運行及管控語音、數(shù)據(jù)、互聯(lián)網(wǎng)基礎(chǔ)網(wǎng)絡(luò)及樞紐域名解析服務(wù)和國家頂級域注冊管理數(shù)據(jù)中心/云服務(wù)電視播出管控廣播播出管控信息公開面向公眾服務(wù)辦公業(yè)務(wù)系統(tǒng)(二)確定關(guān)鍵業(yè)務(wù)相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)。根據(jù)關(guān)鍵業(yè)務(wù)，逐一梳理出支撐關(guān)鍵業(yè)務(wù)運行或與關(guān)鍵業(yè)務(wù)相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)，形成候選關(guān)鍵信息基礎(chǔ)設(shè)施清單。如電力行業(yè)火電企業(yè)的發(fā)電機組控制系統(tǒng)、管理信息系統(tǒng)等；市政供水相關(guān)的水廠生產(chǎn)控制系統(tǒng)、供水管網(wǎng)監(jiān)控系統(tǒng)等。(三)認定關(guān)鍵信息基礎(chǔ)設(shè)施。對候選關(guān)鍵信息基礎(chǔ)設(shè)施清單中的信息系統(tǒng)或工業(yè)控制系統(tǒng)，根據(jù)本地區(qū)、本部門、本行業(yè)實際，參照以下標準認定關(guān)鍵A.網(wǎng)站類符合以下條件之一的，可認定為關(guān)鍵信息基礎(chǔ)設(shè)施：1.縣級(含)以上黨政機關(guān)網(wǎng)站。.重點新聞網(wǎng)站。4.一旦發(fā)生網(wǎng)絡(luò)安全事故，可能造成以下影響之一的：(1)影響超過100萬人工作、生活；(2)影響單個地市級行政區(qū)30%以上人口的工作、生活；(3)造成超過100萬人個人信息泄露；(4)造成大量機構(gòu)、企業(yè)敏感信息泄露；(5)造成大量地理、人口、資源等國家基礎(chǔ)數(shù)據(jù)泄露；(6)嚴重損害政府形象、社會秩序，或危害國家安全。5.其他應(yīng)該認定為關(guān)鍵信息基礎(chǔ)設(shè)施。B.平臺類符合以下條件之一的，可認定為關(guān)鍵信息基礎(chǔ)設(shè)施：1.注冊用戶數(shù)超過1000萬，或活躍用戶(每日至少登陸一次)數(shù)超過100萬。3.一旦發(fā)生網(wǎng)絡(luò)安全事故，可能造成以下影響之一的：(1)造成1000萬元以上的直接經(jīng)濟損失；(2)直接影響超過1000萬人工作、生活；(3)造成超過100萬人個人信息泄露；(4)造成大量機構(gòu)、企業(yè)敏感信息泄露；(5)造成大量地理、人口、資源等國家基礎(chǔ)數(shù)據(jù)泄露；(6)嚴重損害社會和經(jīng)濟秩序，或危害國家安全。4.其他應(yīng)該認定為關(guān)鍵信息基礎(chǔ)設(shè)施。C.生產(chǎn)業(yè)務(wù)類符合以下條件之一的，可認定為關(guān)鍵信息基礎(chǔ)設(shè)施：1.地市級以上政府機關(guān)面向公眾服務(wù)的業(yè)務(wù)系統(tǒng)，或與醫(yī)療、安防、消防、應(yīng)急指揮、生產(chǎn)調(diào)度、交通指揮等相關(guān)的城市3.一旦發(fā)生安全事故，可能造成以下影響之一的：(1)影響單個地市級行政區(qū)30%以上人口的工作、生活；(2)影響10萬人用水、用電、用氣、用油、取暖或交通出(3)導(dǎo)致5人以上死亡或50人以上重傷；(4)直接造成5000萬元以上經(jīng)濟損失；(5)造成超過100萬