《信息安全技术 关键信息基础设施安全保护要求》国家标准发布公告

信息共享、统一指挥、快速调度、智能响应是协同联防的核心要素。安全保护标准是我国关基安全保护的总纲性标准，本标准在国家网络安全等级保护制度基础上，借鉴我国相关部门在重要行业和领域开展网络安全保护工作的成熟经验，吸纳国内外在关键信息基础设施安全保护方面的举措，结合我国现有网络安全保障体系等成果，从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等方面，提出关键信息基础设施安全保护要求，采取必要措施保护关键信息基础设施业务连续运行，及其重要数据不受破坏，切实加强关键信息基础设施安全保护。

10月12日，市场监管总局（标准委）发布公告批准了《信息安全技术 关键信息基础设施安全保护要求》国家标准文件，将于2023年5月1日实施。

2021年3月9日,国家市场监管总局、国家标准化管理委员会发布公告,正式发布国家标准GB/T39786-2021《信息安全技术 信息系统密码应用基本要求》,该标准将于2021年10月1日起正式实施。这是贯彻落实我国《密码法》,指导密评工作的一项基础性标准,对于规范和引导信息系统合规、正确、有效应用密码,切实维护国家网络与信息安全具有重要意义。 密评六大基础问题解答 商用密码应用安全性评估，以下简称密评： Q1：运营单位怎么判定是否需要开展商用密码应用安全性评估？ 1）《密码法》第二十七条 法律、行政法规

项目采购自中国人民银行采购网，资金为国拨，采购流程严格规范。：不同于西部枢纽的成本导向，芜湖项目属于需求导向，直接瞄准长三角这一中国数字经济最活跃、付费能力最强的区域，旨在提供低时延、高质量的算力服务，争夺高端客户。：此类项目投资巨大，建设期间能显著拉动当地GDP、税收和就业，因此深受地方政府欢迎，通常能获得土地、配套等方面的优厚支持，是央地合作的又一范例。：哈尔滨投资集团作为地方重要的投融资主体，投资建设算力中心，旨在培育本地数字产业生态，盘活国有资产，寻找新的增长点，具有“产投结合”的探索性质。

来源：全国信安标委

在应急演练方面，此前的监管要求没有同时明确开展应急演练的时间和频次，例如《网络安全法》《关保条例》只规定了定期开展应急演练，《国家网络安全检查操作指南》只规定对应急预案每年至少评估一次，以及只规定每年应开展应急演练却无具体的频次要求。《关基安全保护要求》是基于《网络安全法》和《关键信息基础设施安全保护条例》（以下简称“《关保条例》”），在网络安全等级保护制度基础上，结合我国现有网络安全保障体系成果提出的可落地的安全保护要求。（1）分析识别方面，包括关键业务和关键业务链识别分析的业务识别要求；

2022 年11 月 7 日，《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）国家标准发布。

据悉，此次发布的《信息安全技术 关键信息基础设施安全保护要求》将于2023年5月1日正式实施。作为我国第一项关键信息基础设施安全保护的国家标准，标准提出了以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防的关键信息基础设施安全保护3项基本原则，从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置6个方面提出了111条安全要求，为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。