關注 | 關鍵信息基礎設施確定指南

一、什么是關鍵信息基礎設施

關鍵信息基礎設施是指面向公眾提供網絡信息服務或支撐能源、通信、金融、交通、公用事業等重要行業運行的信息系統或工業控制系統，且這些系統一旦發生網絡安全事故，會影響重要行業正常運行，對國家政治、經濟、科技、社會、文化、國防、環境以及人民生命財產造成嚴重損失。

關鍵信息基礎設施包括網站類，如黨政機關網站、企事業單位網站、新聞網站等；平臺類，如即時通信、網上購物、網上支付、搜索引擎、電子郵件、論壇、地圖、音視頻等網絡服務平臺；生產業務類，如辦公和業務系統、工業控制系統、大型數據中心、云計算平臺、電視轉播系統等。

二、如何確定關鍵信息基礎設施

關鍵信息基礎設施的確定，通常包括三個步驟，一是確定關鍵業務，二是確定支撐關鍵業務的信息系統或工業控制系統，三是根據關鍵業務對信息系統或工業控制系統的依賴程度，以及信息系統發生網絡安全事件后可能造成的損失認定關鍵信息基礎設施。

（一）確定本地區、本部門、本行業的關鍵業務。

可參考下表，結合本地區、本部門、本行業實際梳理關鍵業務。

（二）確定關鍵業務相關的信息系統或工業控制系統。

根據關鍵業務，逐一梳理出支撐關鍵業務運行或與關鍵業務相關的信息系統或工業控制系統，形成候選關鍵信息基礎設施清單。如電力行業火電企業的發電機組控制系統、管理信息系統等；市政供水相關的水廠生產控制系統、供水管網監控系統等。

（三）認定關鍵信息基礎設施。

對候選關鍵信息基礎設施清單中的信息系統或工業控制系統，根據本地區、本部門、本行業實際，參照以下標準認定關鍵信息基礎設施。

A.網站類

符合以下條件之一的，可認定為關鍵信息基礎設施：

1. 縣級（含）以上黨政機關網站。

2. 重點新聞網站。

3. 日均訪問量超過100萬人次的網站。

4. 一旦發生網絡安全事故，可能造成以下影響之一的：

（1）影響超過100萬人工作、生活；

（2）影響單個地市級行政區30%以上人口的工作、生活；

（3）造成超過100萬人個人信息泄露；

（4）造成大量機構、企業敏感信息泄露；

（5）造成大量地理、人口、資源等國家基礎數據泄露；

（6）嚴重損害政府形象、社會秩序，或危害國家安全。

5. 其他應該認定為關鍵信息基礎設施。

B.平臺類

符合以下條件之一的，可認定為關鍵信息基礎設施：

1. 注冊用戶數超過1000萬，或活躍用戶（每日至少登陸一次）數超過100萬。

2. 日均成交訂單額或交易額超過1000萬元。

3. 一旦發生網絡安全事故，可能造成以下影響之一的：

（1）造成1000萬元以上的直接經濟損失；

（2）直接影響超過1000萬人工作、生活；

（3）造成超過100萬人個人信息泄露；

（4）造成大量機構、企業敏感信息泄露；

（5）造成大量地理、人口、資源等國家基礎數據泄露；

（6）嚴重損害社會和經濟秩序，或危害國家安全。

4.其他應該認定為關鍵信息基礎設施。

C.生產業務類

符合以下條件之一的，可認定為關鍵信息基礎設施：

1. 地市級以上政府機關面向公眾服務的業務系統，或與醫療、安防、消防、應急指揮、生產調度、交通指揮等相關的城市管理系統。

2. 規模超過1500個標準機架的數據中心。

3. 一旦發生安全事故，可能造成以下影響之一的：

（1）影響單個地市級行政區30%以上人口的工作、生活；

（2）影響10萬人用水、用電、用氣、用油、取暖或交通出行等；

（3）導致5人以上死亡或50人以上重傷；

（4）直接造成5000萬元以上經濟損失；

（5）造成超過100萬人個人信息泄露；

（6）造成大量機構、企業敏感信息泄露；

（7）造成大量地理、人口、資源等國家基礎數據泄露；

（8）嚴重損害社會和經濟秩序，或危害國家安全。

4.其他應該認定為關鍵信息基礎設施。