关键信息基础设施确定指南(试行稿)

重要信息基础设施的决策指南(试行)一、什么是重要的信息基础设施重要的信息基础设施是互联网信息服务和能源、通信、金融、交通、公共事业等重要行业运营的信息系统和产业控制系统，这些系统一旦发生互联网安全事故，就会影响重要行业的正常运营，国家政治、经济、重要的信息基础设施包括党政机关网站、企业机关网站、新闻网站等网站类，例如即时通信、网络购物、网络结算、搜索引擎、电子邮件、论坛、地图、视频等网络办公室和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。二、如何确定重要的信息基础设施重要的信息基础设施的确定通常是基于确定重要的业务、支撑重要业务的信息系统和工业控制系统、重要业务对信息系统和工业控制系统的依赖，以及信息系统发生网络安全事件后可能发生的损失来确定重要的信息基础设施(一)确定本地区、本部门、本行业的重要业务。参考下表，能与本地区、本部门、本行业合作，实际整理重要业务。行业重要业务能源电力l电力生产(包括火力发电、水力发电、原子能发电等)l电力传输l电力配送石油石化l油气开采l精炼加工l油气运输l油气储藏煤l煤炭开采l煤炭化学工业金融l银行运营l证券期货交易l清算支付l保险运营交通工具铁路公共汽车服务l货物处理服务l运输生产l车站运行民航l空运交通管制l机场运行l预约单、出港及飞行日程检查的安排l航空公司的运营道路l道路交通管制l智能交通系统(漫画、ETC费用等)水运l航运公司的运营，包括旅客运输、货物运输l港管理运营l航运交通管制水利设施l水利枢纽的运营和管理l长距离送水管制控制l城市水源地管制医疗卫生l由医院等卫生机构运营l疾病管理l急救中心驾驶环境保护l环境监测和警告(水、空气、土壤、放射能等)工业生产(原材料、装备、消费品、电子制造)l企业运营管理l智能制造系统(工业互联网、物品网络、智能设备等)l危险品的生产加工和贮藏规制(化学、核等)l高风险工业设施的运行管理市政l水暖气供给管理l城市轨道交通l污水处理l智能城市的运营和管制通信和互联网l语音、数据、互联网基础设施、集线器l域名解析服务和国家顶级域名注册管理l数据中心/云服务广播电台l电视广播管制l广播管制政府机关l信息公开l面向公共服务l办公室业务系统(2)确定与重要业务相关的信息系统或产业控制系统。根据重要业务，逐一整理重要业务运营和与重要业务相关的信息系统和工业控制系统，编制重要的信息基础设施清单。 例如电力行业火力发电企业的发电机组控制系统、管理信息系统等市政供水相关的水厂生产控制系统、供水管网络监视系统等。(3)认定重要的信息基础设施。根据地区、部门、行业的实际情况，参照以下标准，对关键信息基础设施列表中的信息系统或产业控制系统的候补进行认证。a .网站类符合以下条件之一的情况下，被认定为重要的信息基础设施1 .县级以上党政机关网站。2 .重点新闻网站。3 .每天访问人数超过100万的网站。4 .如果发生网络安全事故，有可能成为以下影响之一(一)影响一百万以上人的工作、生活(2)影响单一地市级行政区人口的30%以上的工作、生活(3)100万人以上的个人信息被泄露(4)会导致大量机关、企业机密信息泄露(5)大量地理、人口、资源等国家基础数据泄露(六)严重损害政府形象、社会秩序或威胁国家安全。5 .其他应该认定为重要的信息基础设施。b .平台类符合以下条件之一的情况下，被认定为重要的信息基础设施1 .注册用户数量超过1000万，或活动用户数量超过100万。2 .日平均成交额或交易额超过1000万元。3 .网络安全事故发生后，可能会成为以下影响之一(造成1000万元以上的直接经济损失(直接影响1000万人以上的人的工作、生活(3)100万人以上的个人信息被泄露(4)会导致大量机关、企业机密信息泄露(五)大量地理、人口、资源等国家基础数据泄露(六)严重损害社会和经济秩序或损害国家安全。4 .其他应认定为重要的信息基础设施。c .生产业务类符合以下条件之一的情况下，被认定为重要的信息基础设施1、地市级以上政府机关面向公共服务的业务系统，或者医疗、防盗、消防、应急指挥、生产日程、交通指挥等相关的城市管理系统。拥有1500个以上标准机架的数据中心。3 .如果发生安全事故，有可能成为以下影响之一(一)影响单一地市级行政区人口的30%以上的工作、生活(2)影响十万人的水、电、煤气、油、暖气、交通等(三) 5人以上死亡或50人以上重伤的；(4)直接造成5000万元以上的经济损失(5)10