2022年10月31日，市場(chǎng)監(jiān)管總局（標(biāo)準(zhǔn)委）發(fā)布公告，批準(zhǔn)2項(xiàng)國(guó)家標(biāo)準(zhǔn)，其中一項(xiàng)為GB/T 39204-2022《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》（以下簡(jiǎn)稱《保護(hù)要求》）。《保護(hù)要求》自2018年立項(xiàng)以來(lái)，在歷經(jīng)4年時(shí)間的打磨之后，終于迎來(lái)正式發(fā)布。

關(guān)保國(guó)標(biāo)的發(fā)布和實(shí)施意義重大

習(xí)近平總書記在黨的二十大報(bào)告中指出，必須堅(jiān)定不移貫徹總體國(guó)家安全觀，把維護(hù)國(guó)家安全貫穿黨和國(guó)家工作各方面全過(guò)程，確保國(guó)家安全和社會(huì)穩(wěn)定。關(guān)鍵信息基礎(chǔ)設(shè)施作為國(guó)家重要的戰(zhàn)略資源，是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，其安全穩(wěn)定運(yùn)行關(guān)系國(guó)計(jì)民生、公共利益和國(guó)家安全，日益發(fā)揮著基礎(chǔ)性、全局性、支撐性作用。因此，保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，對(duì)于維護(hù)國(guó)家網(wǎng)絡(luò)空間主權(quán)和國(guó)家安全、保障經(jīng)濟(jì)社會(huì)健康發(fā)展、維護(hù)公共利益和公民合法權(quán)益具有重大意義。

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)離不開國(guó)家制度保障及標(biāo)準(zhǔn)指導(dǎo)，《關(guān)保條例》的施行和《保護(hù)要求》的發(fā)布，為我國(guó)的關(guān)保工作提供明確指引。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)建立完善可有效應(yīng)對(duì)大規(guī)模網(wǎng)絡(luò)攻擊的動(dòng)態(tài)綜合防御體系，切實(shí)保障關(guān)鍵業(yè)務(wù)的安全穩(wěn)定運(yùn)行，進(jìn)而構(gòu)筑國(guó)家網(wǎng)絡(luò)空間安全屏障，捍衛(wèi)國(guó)家安全。

《保護(hù)要求》標(biāo)準(zhǔn)內(nèi)容簡(jiǎn)要解讀

1.安全保護(hù)基本原則

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)應(yīng)在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)上，實(shí)行重點(diǎn)保護(hù)，遵循以下基本原則：

2.主要活動(dòng)簡(jiǎn)析

關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)包括了分析識(shí)別、安全防護(hù)、檢測(cè)評(píng)估、監(jiān)測(cè)預(yù)警、主動(dòng)防御和事件處置六個(gè)方面。分析識(shí)別方面，應(yīng)通過(guò)分析識(shí)別關(guān)鍵業(yè)務(wù)，梳理業(yè)務(wù)鏈，明確關(guān)基分步和運(yùn)營(yíng)情況；應(yīng)采用自動(dòng)探測(cè)技術(shù)識(shí)別資產(chǎn)，建立資產(chǎn)清單，確定防護(hù)優(yōu)先級(jí)，并動(dòng)態(tài)更新資產(chǎn)清單；應(yīng)開展風(fēng)險(xiǎn)評(píng)估，確定風(fēng)險(xiǎn)處置優(yōu)先級(jí)，形成風(fēng)險(xiǎn)評(píng)估報(bào)告，為后續(xù)活動(dòng)提供支撐。此外，需要發(fā)生改建、擴(kuò)建、所有人變更等較大變化時(shí)，重新開展前述工作。

安全防護(hù)方面，應(yīng)落實(shí)等級(jí)保護(hù)，開展定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查五個(gè)標(biāo)準(zhǔn)動(dòng)作。在等級(jí)保護(hù)的基礎(chǔ)上，從管理及技術(shù)層面增強(qiáng)安全能力。本活動(dòng)需強(qiáng)化架構(gòu)安全、互聯(lián)安全、邊界安全和安全審計(jì)，做好身份鑒別和授權(quán)，防范網(wǎng)絡(luò)攻擊，采取主動(dòng)防護(hù)機(jī)制識(shí)別和阻斷攻擊，并應(yīng)用自動(dòng)化工具等增強(qiáng)安全防護(hù)能力。另外，在供應(yīng)鏈安全方面，應(yīng)通過(guò)體系化的安全設(shè)計(jì)，實(shí)現(xiàn)從開發(fā)設(shè)計(jì)、生產(chǎn)交付到運(yùn)行維護(hù)的全面供應(yīng)鏈安全管理；在數(shù)據(jù)安全方面，應(yīng)構(gòu)建基于數(shù)據(jù)分類分級(jí)的、覆蓋數(shù)據(jù)全生存周期的安全防護(hù)體系。

檢測(cè)評(píng)估方面，應(yīng)建立檢測(cè)評(píng)估制度，內(nèi)容包括流程、方式方法、人員組織、資金保障等；應(yīng)每年至少進(jìn)行一次檢測(cè)評(píng)估，利用攻防對(duì)抗等模擬網(wǎng)絡(luò)攻擊的方式進(jìn)行檢測(cè)評(píng)估，并針對(duì)發(fā)現(xiàn)的安全問(wèn)題進(jìn)行及時(shí)整改，同時(shí)需在發(fā)生重大變化時(shí)進(jìn)行檢測(cè)評(píng)估，并配合安全風(fēng)險(xiǎn)抽查檢測(cè)工作等。

監(jiān)測(cè)預(yù)警方面，應(yīng)建立相關(guān)制度及常態(tài)化的監(jiān)測(cè)預(yù)警、快速響應(yīng)機(jī)制；應(yīng)關(guān)注相關(guān)事件、漏洞等動(dòng)態(tài)情況，構(gòu)建通報(bào)預(yù)警和協(xié)助處置機(jī)制等。另外，需要部署檢測(cè)設(shè)備，通過(guò)建模分析整體安全態(tài)勢(shì)，并強(qiáng)化分析能力，以分析結(jié)果驅(qū)動(dòng)安全防護(hù)，基于綜合分析研判共享信息和報(bào)警信息，進(jìn)行安全預(yù)警。

主動(dòng)防御方面，應(yīng)識(shí)別和收斂暴露面，在事前分析攻擊方法、手段，建立針對(duì)性應(yīng)對(duì)措施；事中分析攻擊路線、目標(biāo)，采取措施快速處理；事后及時(shí)溯源和還原，以改進(jìn)保護(hù)策略。另外，開展攻防演練及建立威脅情報(bào)共享機(jī)制以增強(qiáng)主動(dòng)防御能力。

事件處置方面，應(yīng)建立安全事件分類分級(jí)、資源保障、配合相關(guān)部門工作等制度；應(yīng)制定預(yù)案，開展應(yīng)急演練，并持續(xù)改進(jìn)應(yīng)急預(yù)案；應(yīng)按照處置流程、應(yīng)急預(yù)案等進(jìn)行事件處理和恢復(fù)，并報(bào)告事件、總結(jié)經(jīng)驗(yàn)教訓(xùn)等，將事件通報(bào)給相關(guān)方。必要時(shí)，應(yīng)重新開展識(shí)別工作并更新安全策略。

天融信以深厚積累助力關(guān)保工作有效落地

天融信密切關(guān)注網(wǎng)空安全對(duì)抗形勢(shì)變化及國(guó)家網(wǎng)絡(luò)安全制度和標(biāo)準(zhǔn)體系發(fā)展進(jìn)程，基于多年以來(lái)的技術(shù)積累和經(jīng)驗(yàn)沉淀，從安全規(guī)劃設(shè)計(jì)到安全建設(shè)落地為客戶提供一站式關(guān)保解決方案。

在規(guī)劃方面，天融信匯聚了一批業(yè)內(nèi)優(yōu)秀的安全咨詢顧問(wèn)、安全方案專家，持續(xù)跟蹤并研究先進(jìn)理念和最佳實(shí)踐，為各行業(yè)、領(lǐng)域關(guān)基運(yùn)營(yíng)者設(shè)計(jì)制訂安全頂層規(guī)劃、安全解決方案、落地實(shí)施計(jì)劃等。在建設(shè)方面，天融信具備完善的產(chǎn)品技術(shù)體系，持續(xù)應(yīng)用于多行業(yè)、多領(lǐng)域，能夠覆蓋不同類型的應(yīng)用場(chǎng)景，包括傳統(tǒng)業(yè)務(wù)場(chǎng)景和新型數(shù)字基礎(chǔ)設(shè)施場(chǎng)景，例如：基礎(chǔ)信息網(wǎng)絡(luò)、數(shù)據(jù)中心、云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等。基于天融信優(yōu)秀的安全方案能力及成熟的項(xiàng)目交付經(jīng)驗(yàn)，充分保障關(guān)基客戶的安全能力有效落地、持續(xù)提升。

TOPSEC

關(guān)鍵信息基礎(chǔ)設(shè)施安全是國(guó)家安全的重要組成部分，作為護(hù)航國(guó)家網(wǎng)絡(luò)空間安全的主力軍，天融信將始終以捍衛(wèi)國(guó)家網(wǎng)絡(luò)空間安全為己任，不斷為落實(shí)重要行業(yè)和領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作全力以赴，為國(guó)家網(wǎng)絡(luò)空間構(gòu)筑堅(jiān)實(shí)的安全防線，共赴更美好的數(shù)字中國(guó)新未來(lái)！