關(guān)鍵信息基礎設施確定指南

1、附件 1關(guān)鍵信息基礎設施確定指南（試行）一、什么是關(guān)鍵信息基礎設施關(guān)鍵信息基礎設施是指面向公眾提供網(wǎng)絡信息服務或 支撐能源、通信、金融、交通、公用事業(yè)等重要行業(yè)運行的 信息系統(tǒng)或工業(yè)控制系統(tǒng)，且這些系統(tǒng)一旦發(fā)生網(wǎng)絡安全事 故，會影響重要行業(yè)正常運行，對國家政治、經(jīng)濟、科技、 社會、文化、國防、環(huán)境以及人民生命財產(chǎn)造成嚴重損失。關(guān)鍵信息基礎設施包括 網(wǎng)站類， 如黨政機關(guān)網(wǎng)站、企事 業(yè)單位網(wǎng)站、 新聞網(wǎng)站等； 平臺類， 如即時通信、 網(wǎng)上購物、 網(wǎng)上支付、搜索引擎、電子郵件、論壇、地圖、音視頻等網(wǎng) 絡服務平臺； 生產(chǎn)業(yè)務類， 如辦公和業(yè)務系統(tǒng)、工業(yè)控制系 統(tǒng)、大型數(shù)據(jù)中心、云計算平臺、電視轉(zhuǎn)播系統(tǒng)

2、等。二、如何確定關(guān)鍵信息基礎設施 關(guān)鍵信息基礎設施的確定，通常包括三個步驟，一是確 定關(guān)鍵業(yè)務，二是確定支撐關(guān)鍵業(yè)務的信息系統(tǒng)或工業(yè)控制 系統(tǒng)，三是根據(jù)關(guān)鍵業(yè)務對信息系統(tǒng)或工業(yè)控制系統(tǒng)的依賴 程度，以及信息系統(tǒng)發(fā)生網(wǎng)絡安全事件后可能造成的損失認 定關(guān)鍵信息基礎設施。（一）確定本地區(qū)、本部門、本行業(yè)的關(guān)鍵業(yè)務?？蓞⒖枷卤?，結(jié)合本地區(qū)、本部門、本行業(yè)實際梳理關(guān)鍵業(yè)務行業(yè)關(guān)鍵業(yè)務能源電力電力生產(chǎn)（含火電、水電、核電等） 電力傳輸電力配送石油石化油氣開米 煉化加工 油氣輸送 油氣儲存煤炭煤炭開采 煤化工金融銀行運營 證券期貨交易 清算支付保險運營父通鐵路客運服務 貨運服務 運輸生產(chǎn) 車站運行民航空運交

3、通管控機場運行訂票、離港及飛行調(diào)度檢查安排 航空公司運營公路公路交通管控智能交通系統(tǒng)（一通、ETC攵費等）水運水運公司運營（含客運、貨運） 港口管理運營航運交通管控水利水利樞紐運行及管控 長距離輸水管控 城市水源地管控醫(yī)療衛(wèi)生醫(yī)院等衛(wèi)生機構(gòu)運行 疾病控制急救中心運行環(huán)境保護環(huán)境監(jiān)測及預警（水、空氣、土壤、核輻 射等）工業(yè)制造（原材料、裝備、消費品、 電子制造）企業(yè)運營管理智能制造系統(tǒng)（工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智 能裝備等）?；飞a(chǎn)加工和存儲管控（化學、核等） 高風險工業(yè)設施運行管控市政水、暖、氣供應管理 城市軌道交通污水處理智慧城市運行及管控電信與互聯(lián)網(wǎng)語音、數(shù)據(jù)、互聯(lián)網(wǎng)基礎網(wǎng)絡及樞紐 域名解析

4、服務和國家頂級域注冊管理 數(shù)據(jù)中心/云服務廣播電視電視播出官控 廣播播出管控政府部門信息公開 面向公眾服務 辦公業(yè)務系統(tǒng)（二）確定關(guān)鍵業(yè)務相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)。根據(jù)關(guān)鍵業(yè)務，逐一梳理出支撐關(guān)鍵業(yè)務運行或與關(guān)鍵業(yè)務相關(guān)的信息系統(tǒng)或工業(yè)控制系統(tǒng)，形成候選關(guān)鍵信息基 礎設施清單。如電力行業(yè)火電企業(yè)的發(fā)電機組控制系統(tǒng)、管 理信息系統(tǒng)等；市政供水相關(guān)的水廠生產(chǎn)控制系統(tǒng)、供水管 網(wǎng)監(jiān)控系統(tǒng)等。（三）認定關(guān)鍵信息基礎設施。對候選關(guān)鍵信息基礎設施清單中的信息系統(tǒng)或工業(yè)控 制系統(tǒng)，根據(jù)本地區(qū)、本部門、本行業(yè)實際，參照以下標準 認定關(guān)鍵信息基礎設施。A. 網(wǎng)站類符合以下條件之一的，可認定為關(guān)鍵信息基礎設施

5、：1. 縣級（含）以上黨政機關(guān)網(wǎng)站。2. 重點新聞網(wǎng)站。3. 日均訪問量超過100萬人次的網(wǎng)站。4. 一旦發(fā)生網(wǎng)絡安全事故，可能造成以下影響之一的：（1）影響超過100萬人工作、生活；（2） 影響單個地市級行政區(qū)30%以上人口的工作、生活;（ 3）造成超過 100 萬人個人信息泄露；（ 4）造成大量機構(gòu)、企業(yè)敏感信息泄露；（5）造成大量地理、 人口、 資源等國家基礎數(shù)據(jù)泄露；（ 6）嚴重損害政府形象、 社會秩序， 或危害國家安全5. 其他應該認定為關(guān)鍵信息基礎設施。B. 平臺類 符合以下條件之一的，可認定為關(guān)鍵信息基礎設施：1. 注冊用戶數(shù)超過 1000 萬，或活躍用戶（每日至少登 陸一次）數(shù)

6、超過 100 萬。2. 日均成交訂單額或交易額超過 1000 萬元。3. 一旦發(fā)生網(wǎng)絡安全事故，可能造成以下影響之一的：（1）造成 1000 萬元以上的直接經(jīng)濟損失； （2）直接影響超過 1000 萬人工作、生活；（ 3）造成超過 100 萬人個人信息泄露；（ 4）造成大量機構(gòu)、企業(yè)敏感信息泄露；（5）造成大量地理、 人口、 資源等國家基礎數(shù)據(jù)泄露；（6）嚴重損害社會和經(jīng)濟秩序，或危害國家安全。4. 其他應該認定為關(guān)鍵信息基礎設施。C. 生產(chǎn)業(yè)務類 符合以下條件之一的，可認定為關(guān)鍵信息基礎設施：1. 地市級以上政府機關(guān)面向公眾服務的業(yè)務系統(tǒng)，或 與醫(yī)療、安防、消防、應急指揮、生產(chǎn)調(diào)度、交通指揮等相關(guān)的城市管理系統(tǒng)。2. 規(guī)模超過 1500 個標準機架的數(shù)據(jù)中心。3. 一旦發(fā)生安全事故，可能造成以下影響之一的：（ 1）影響單個地市級行政區(qū) 30%以上人口的工作、生 活；（ 2）影響 10 萬人用水、用電、用氣、用油、取暖或 交通出行等；（3）導致 5 人以上死亡或 50 人以上重傷；（4）直接造成 5000 萬元以上經(jīng)濟損失；（ 5）造成超