《網(wǎng)絡(luò)安全法》及《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》中明確提出,對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。
網(wǎng)絡(luò)運(yùn)營(yíng)者一般根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的定級(jí)、設(shè)計(jì)、實(shí)施及基本要求等標(biāo)準(zhǔn),對(duì)信息系統(tǒng)執(zhí)行等級(jí)保護(hù)建設(shè)與測(cè)評(píng)工作,并報(bào)公安機(jī)關(guān)備案。在此基礎(chǔ)上,關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)基于《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》的要求,著重部署和加強(qiáng)在分析識(shí)別、安全防護(hù)、檢測(cè)評(píng)估、監(jiān)測(cè)預(yù)警、主動(dòng)防御、事件處置等六個(gè)方面的安全能力。
關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)應(yīng)是以關(guān)鍵業(yè)務(wù)為核心的整體防控。一方面,網(wǎng)絡(luò)安全技術(shù)措施與關(guān)鍵信息基礎(chǔ)設(shè)施主體工程應(yīng)遵循“同步規(guī)劃、同步建設(shè)、同步使用”,即“三同步”建設(shè)原則;另一方面,應(yīng)充分考慮關(guān)鍵信息基礎(chǔ)設(shè)施已有的等保建設(shè)成果、組織業(yè)務(wù)現(xiàn)狀及網(wǎng)絡(luò)安全規(guī)劃。
