關(guān)鍵信息基礎(chǔ)設(shè)施確定指南試行

1、附件1關(guān)鍵信息基礎(chǔ)設(shè)施確定指南（試行）一、什么是關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵信息基礎(chǔ)設(shè)施是指面向公眾提供網(wǎng)絡(luò)信息服務(wù)或支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運(yùn)行的信息系統(tǒng)或工業(yè)控制系統(tǒng)，且這些系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事故，會(huì)影響重要行業(yè)正常運(yùn)行，對(duì)國家政治、經(jīng)濟(jì)、科技、社會(huì)、文化、國防、環(huán)境以及人民生命財(cái)產(chǎn)造成嚴(yán)重?fù)p失。關(guān)鍵信息基礎(chǔ)設(shè)施包括網(wǎng)站類，如黨政機(jī)關(guān)網(wǎng)站、企事業(yè)單位網(wǎng)站、新聞網(wǎng)站等；平臺(tái)類，如即時(shí)通信、網(wǎng)上購物、網(wǎng)上支付、搜索引擎、電子郵件、論壇、地圖、音視頻等網(wǎng)絡(luò)服務(wù)平臺(tái)；生產(chǎn)業(yè)務(wù)類，如辦公和業(yè)務(wù)系統(tǒng)、工業(yè)控制系統(tǒng)、大型數(shù)據(jù)中心、云計(jì)算平臺(tái)、電視轉(zhuǎn)播系統(tǒng)等。二、如何確定關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)

2、鍵信息基礎(chǔ)設(shè)施的確定，通常包括三個(gè)步驟，一是確定關(guān)鍵業(yè)務(wù)，二是確定支撐關(guān)鍵業(yè)務(wù)的信息系統(tǒng)或工業(yè)控制系統(tǒng)，三是根據(jù)關(guān)鍵業(yè)務(wù)對(duì)信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴程度，以及信息系統(tǒng)發(fā)生網(wǎng)絡(luò)安全事件后可能造成的損失認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。（一）確定本地區(qū)、本部門、本行業(yè)的關(guān)鍵業(yè)務(wù)。可參考下表，結(jié)合本地區(qū)、本部門、本行業(yè)實(shí)際梳理關(guān)鍵業(yè)務(wù)。行業(yè)關(guān)鍵業(yè)務(wù)能源電力l 電力生產(chǎn)（含火電、水電、核電等）l 電力傳輸l 電力配送石油石化l 油氣開采l 煉化加工l 油氣輸送l 油氣儲(chǔ)存煤炭l 煤炭開采l 煤化工金融l 銀行運(yùn)營l 證券期貨交易l 清算支付l 保險(xiǎn)運(yùn)營交通鐵路l 客運(yùn)服務(wù)l 貨運(yùn)服務(wù)l 運(yùn)輸生產(chǎn)l 車站運(yùn)行民航

3、l 空運(yùn)交通管控l 機(jī)場(chǎng)運(yùn)行l(wèi) 訂票、離港及飛行調(diào)度檢查安排l 航空公司運(yùn)營公路l 公路交通管控l 智能交通系統(tǒng)（一卡通、ETC收費(fèi)等）水運(yùn)l 水運(yùn)公司運(yùn)營（含客運(yùn)、貨運(yùn)）l 港口管理運(yùn)營l 航運(yùn)交通管控水利l 水利樞紐運(yùn)行及管控l 長(zhǎng)距離輸水管控l 城市水源地管控醫(yī)療衛(wèi)生l 醫(yī)院等衛(wèi)生機(jī)構(gòu)運(yùn)行l(wèi) 疾病控制l 急救中心運(yùn)行環(huán)境保護(hù)l 環(huán)境監(jiān)測(cè)及預(yù)警（水、空氣、土壤、核輻射等）工業(yè)制造（原材料、裝備、消費(fèi)品、電子制造）l 企業(yè)運(yùn)營管理l 智能制造系統(tǒng)（工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智能裝備等）l ?；飞a(chǎn)加工和存儲(chǔ)管控（化學(xué)、核等）l 高風(fēng)險(xiǎn)工業(yè)設(shè)施運(yùn)行管控市政l 水、暖、氣供應(yīng)管理l 城市軌道交通l

4、污水處理l 智慧城市運(yùn)行及管控電信與互聯(lián)網(wǎng)l 語音、數(shù)據(jù)、互聯(lián)網(wǎng)基礎(chǔ)網(wǎng)絡(luò)及樞紐l 域名解析服務(wù)和國家頂級(jí)域注冊(cè)管理l 數(shù)據(jù)中心/云服務(wù)廣播電視l 電視播出管控l 廣播播出管控政府部門l 信息公開l 面向公眾服務(wù)l 辦公業(yè)務(wù)系統(tǒng)（二）確定關(guān)鍵業(yè)務(wù)相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)。根據(jù)關(guān)鍵業(yè)務(wù)，逐一梳理出支撐關(guān)鍵業(yè)務(wù)運(yùn)行或與關(guān)鍵業(yè)務(wù)相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)，形成候選關(guān)鍵信息基礎(chǔ)設(shè)施清單。如電力行業(yè)火電企業(yè)的發(fā)電機(jī)組控制系統(tǒng)、管理信息系統(tǒng)等；市政供水相關(guān)的水廠生產(chǎn)控制系統(tǒng)、供水管網(wǎng)監(jiān)控系統(tǒng)等。（三）認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。對(duì)候選關(guān)鍵信息基礎(chǔ)設(shè)施清單中的信息系統(tǒng)或工業(yè)控制系統(tǒng)，根據(jù)本地區(qū)、本部門、本行業(yè)

5、實(shí)際，參照以下標(biāo)準(zhǔn)認(rèn)定關(guān)鍵信息基礎(chǔ)設(shè)施。A.網(wǎng)站類符合以下條件之一的，可認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施：1. 縣級(jí)（含）以上黨政機(jī)關(guān)網(wǎng)站。2. 重點(diǎn)新聞網(wǎng)站。3. 日均訪問量超過100萬人次的網(wǎng)站。4. 一旦發(fā)生網(wǎng)絡(luò)安全事故，可能造成以下影響之一的：（1）影響超過100萬人工作、生活；（2）影響單個(gè)地市級(jí)行政區(qū)30%以上人口的工作、生活；（3）造成超過100萬人個(gè)人信息泄露；（4）造成大量機(jī)構(gòu)、企業(yè)敏感信息泄露；（5）造成大量地理、人口、資源等國家基礎(chǔ)數(shù)據(jù)泄露；（6）嚴(yán)重?fù)p害政府形象、社會(huì)秩序，或危害國家安全。5. 其他應(yīng)該認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。B.平臺(tái)類符合以下條件之一的，可認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施

6、：1. 注冊(cè)用戶數(shù)超過1000萬，或活躍用戶（每日至少登陸一次）數(shù)超過100萬。2. 日均成交訂單額或交易額超過1000萬元。3. 一旦發(fā)生網(wǎng)絡(luò)安全事故，可能造成以下影響之一的：（1）造成1000萬元以上的直接經(jīng)濟(jì)損失；（2）直接影響超過1000萬人工作、生活；（3）造成超過100萬人個(gè)人信息泄露；（4）造成大量機(jī)構(gòu)、企業(yè)敏感信息泄露；（5）造成大量地理、人口、資源等國家基礎(chǔ)數(shù)據(jù)泄露；（6）嚴(yán)重?fù)p害社會(huì)和經(jīng)濟(jì)秩序，或危害國家安全。4.其他應(yīng)該認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施。C.生產(chǎn)業(yè)務(wù)類符合以下條件之一的，可認(rèn)定為關(guān)鍵信息基礎(chǔ)設(shè)施：1. 地市級(jí)以上政府機(jī)關(guān)面向公眾服務(wù)的業(yè)務(wù)系統(tǒng)，或與醫(yī)療、安防、消防、應(yīng)急指揮、生產(chǎn)調(diào)度、交通指揮等相關(guān)的城市管理系統(tǒng)。2. 規(guī)模超過1500個(gè)標(biāo)準(zhǔn)機(jī)架的數(shù)據(jù)中心。3. 一旦發(fā)生安全事故，可能造成以下影響之一的：（1）影響單個(gè)地市級(jí)行政區(qū)30%以上人口的工作、生活；（2）影響10萬人用水、用電、用氣、用油、取暖或交通出行等；（3）導(dǎo)致5人以上死亡或50人以上重傷；（4）直接造成5000萬元以上經(jīng)濟(jì)損失；（