我国关键基础设施保护立法定位与内容的思考 被引量：1

1

作者 张敏 《信息安全研究》 2015年第2期163-169,共7页

关键基础设施信息安全保护是保障国家安全、社会正常运转以及实现公民生存权和发展权的基本前提.提出关键基础设施的基本概念、认定标准,试图阐明关键基础设施保护立法与《国家安全法》、《网络安全法(草案)》、等级保护制度之间的关系... 关键基础设施信息安全保护是保障国家安全、社会正常运转以及实现公民生存权和发展权的基本前提.提出关键基础设施的基本概念、认定标准,试图阐明关键基础设施保护立法与《国家安全法》、《网络安全法(草案)》、等级保护制度之间的关系,并提出了关键基础设施立法的法律定位——安全保障法.我国关键基础设施保护立法应以信息安全保障为重心,在立法内容的设定上即应着眼于对关键基础设施信息安全风险的预防与控制,还应提升对关键基础设施信息安全的技术保障能力、组织保障能力、执法保障能力,加强关键基础设施保护的国际合作. 展开更多

关键词 关键基础设施 关键基础设施保护立法 信息安全保障

在线阅读 下载PDF 职称材料

美国关键基础设施保护立法、政策现状评析及发展趋势 被引量：10

2

作者 王康庆 张绍武 《信息网络安全》 2015年第9期41-45,共5页

美国对关键基础设施安全的关注由来已久。20世纪90年代,62、63号总统行政令的颁布奠定了美国关键基础设施立法、政策保护体系的基础。"9·11"事件后,美国先后出台多部法律、国家战略、行政命令以完善关键基础设施的法律... 美国对关键基础设施安全的关注由来已久。20世纪90年代,62、63号总统行政令的颁布奠定了美国关键基础设施立法、政策保护体系的基础。"9·11"事件后,美国先后出台多部法律、国家战略、行政命令以完善关键基础设施的法律政策保障制度,逐步形成了体系完善、权责统一、层次分明的关键基础设施保障制度。关键基础设施保护概念日渐明确、保护机构间的分工更加合理、保护框架趋于完善成为这一时期美国关键基础设施保护立法、政策保护体系的突出特点。 展开更多

关键词 美国 关键基础设施保护 立法

在线阅读 下载PDF 职称材料

俄罗斯关键信息基础设施保护立法研究 被引量：2

3

作者 何治乐 孔华锋 黄道丽 《计算机应用与软件》 2017年第8期312-315,333,共5页

经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术... 经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术发展的传统大国,俄罗斯不断调整立法以适应信息技术的发展需求,降低关键信息基础设施的安全风险。在明确概念的基础上,分析俄罗斯相关立法,为我国关键信息基础设施保护立法构建提出若干建议是至关重要的。 展开更多

关键词 俄罗斯 关键基础设施 关键信息基础设施 关键信息基础设施保护

在线阅读 下载PDF 职称材料

等级保护与关键基础设施防护的融合研究 被引量：17

4

作者 曲洁 朱建平 《信息网络安全》 2011年第12期84-88,共5页

文章通过对信息安全等级保护工作思路和关键基础设施防护思路对比分析,认为二者在最终防护目的上基本是一致的,都要求重点保护对于机构或国家来讲都是非常重要的信息系统。在此基础上,文章分析了二者在各个环节可能的融合点,包括系统定... 文章通过对信息安全等级保护工作思路和关键基础设施防护思路对比分析,认为二者在最终防护目的上基本是一致的,都要求重点保护对于机构或国家来讲都是非常重要的信息系统。在此基础上,文章分析了二者在各个环节可能的融合点,包括系统定级、分级保护、系统保障、部门合作以及法律问题等。通过分析二者的相似点和不同点,文章认为等级保护工作可以充分吸收关键基础设施防护的精髓,不断完善,从而使等级保护工作达到全面地保护信息系统的目的。 展开更多

关键词 等级保护 关键基础设施防护 关键信息基础设施防护 关键部门 重要性分析

在线阅读 下载PDF 职称材料

“互联网+”时代关键基础设施信息安全法律保护研究 被引量：7

5

作者 王玥 马民虎 《西北大学学报（哲学社会科学版）》 CSSCI 北大核心 2016年第5期160-166,共7页

在"互联网+"时代,关键基础设施的信息安全对维持社会正常运转,维护国家安全和社会稳定,保障公众实现生存权与发展权至关重要。而关键基础设施信息安全法律保护的立场和路径与一国的基本国情密切相关,但是也应当包含预防为主... 在"互联网+"时代,关键基础设施的信息安全对维持社会正常运转,维护国家安全和社会稳定,保障公众实现生存权与发展权至关重要。而关键基础设施信息安全法律保护的立场和路径与一国的基本国情密切相关,但是也应当包含预防为主、协调统一与合作共享的基本共识。我国现行法律制度无法适应"互联网+"时代的关键基础设施信息安全保护需求,在法律理念和具体制度设计上存在诸多不足,亟待加强顶层设计,通过专项立法的方式,推动"互联网+"时代的关键基础设施法律保护。 展开更多

关键词 互联网+ 关键基础设施 信息安全 法律保护

在线阅读 下载PDF 职称材料

发展数字经济亟待加强关键信息基础设施保护 被引量：6

6

作者 李阳 吕欣 鲍旭华 《信息安全研究》 2018年第5期426-429,共4页

信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济... 信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济发展的重要作用,分析关键信息基础设施网络安全面临的严峻挑战,提出要加强关键信息基础设施保护,切实构筑四大能力:问题突破力、安全预警力、突发应对力、安全可控力,推动关键信息基础设施的积极防御,保障经济社会的网络安全,助力数字经济健康发展. 展开更多

关键词 数字经济 关键信息基础设施 网络安全 严峻挑战 加强保护

在线阅读 下载PDF 职称材料

等级保护与关键信息基础设施保护的竞合及解决路径 被引量：11

7

作者 马民虎 赵光 《西安交通大学学报（社会科学版）》 CSSCI 北大核心 2018年第4期16-22,共7页

现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络... 现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络安全法》同时规定了等级保护和关键信息基础设施保护制度,该两项制度存在竞合。竞合问题最重要的是解决重复监管,需要科学界定监管部门职责,同时要重视为网络运营者提供信息安全服务;制定《关键信息基础设施安全保护条例》《网络安全等级保护条例》等配套制度,要强调其拾遗补阙作用,重点完善法律适用程序方面的内容。 展开更多

关键词 网络安全法 等级保护 关键信息基础设施 竞合

在线阅读 下载PDF 职称材料

水利关键信息基础设施安全保护探索与实践 被引量：5

8

作者 付静 《信息网络安全》 CSCD 北大核心 2023年第8期121-127,共7页

水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提... 水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提出了以完善组织管理体系、创新安全技术体系、强化监督检查体系和规范安全运营体系为主体,提升监测预警、纵深防御、应急响应和实战对抗4项能力的水利网络安全综合防御架构。同时,文章提出了网络IPv6升级、国产密码数据保护和水利工控分区管控等关键技术路径及应用,可为行业网络安全建设提供指引和参考。 展开更多

关键词 水利关键信息基础设施 关键信息基础设施安全保护 网络安全 数据安全

在线阅读 下载PDF 职称材料

外部威胁下关键基础设施安全保护研究进展 被引量：4

9

作者 马永驰 《中国安全科学学报》 CAS CSCD 北大核心 2013年第7期171-176,共6页

为整合与完善关键基础设施(CI)安全保护基础理论体系,总结分析国内外十多年来的相关研究成果。在识别CI安全保护核心科学问题与核心挑战的基础上,按照不同研究进路,分析论述CI安全保护各类研究的主要内容、建模思路和研究局限,并提出基... 为整合与完善关键基础设施(CI)安全保护基础理论体系,总结分析国内外十多年来的相关研究成果。在识别CI安全保护核心科学问题与核心挑战的基础上,按照不同研究进路,分析论述CI安全保护各类研究的主要内容、建模思路和研究局限,并提出基于完全自适应攻防博弈的三元动态关系研究。结果表明:现有研究主要集中在CI攻击-失效二元动态关系研究和简单工程系统的攻击-保护-失效三元动态关系研究上,对CI攻击-保护-失效三元动态关系研究不足;综合多影响因素的连锁失效后果建模,进行二元动态关系与三元动态关系的比较分析,是未来进一步研究的重要方向。 展开更多

关键词 关键基础设施(CI) 脆弱性 安全保护 外部威胁 连锁失效

在线阅读 下载PDF 职称材料

分析国外信息基础设施关键性评价方法审视我国等级保护定级工作 被引量：5

10

作者 任卫红 《信息网络安全》 2012年第3期91-93,共3页

文章通过分析比较关键信息基础设施保护对象与中国等级保护对象,研究国际基础设施关键性评价方法,反思中国等级保护定级理论和工作方法,提出了进一步改进等级保护定级工作对策和建议。

关键词 等级保护 定级方法 关键性评价 定级对象 关键信息基础设施保护

在线阅读 下载PDF 职称材料

国内外关键信息基础设施安全保护现状综述 被引量：6

11

作者 刘蓓 《信息安全研究》 2020年第11期1017-1021,共5页

信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础... 信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础设施保护方面的进展情况,分析我国关键信息基础设施保护工作现状和存在的问题,提出健全法律制度体系、实施保护水平评价机制、建立并完善信息共享机制、加强前沿科技研究等工作建议. 展开更多

关键词 关键信息基础设施 安全保护 信息共享 安全保护水平评价 风险管理

在线阅读 下载PDF 职称材料

欧盟关键基础设施保护法律、政策保障制度现状及评析 被引量：6

12

作者 严鹏 王康庆 《信息网络安全》 2015年第9期54-57,共4页

保障关键基础设施的安全对于整个社会的运转具有至关重要的意义。欧盟较早意识到保护关键基础设施安全的重要性,并颁布了一系列法律、政策,并逐步形成一整套相对完善和较为成熟的关键基础设施法律保障体系。国际局势的不断变化,对关键... 保障关键基础设施的安全对于整个社会的运转具有至关重要的意义。欧盟较早意识到保护关键基础设施安全的重要性,并颁布了一系列法律、政策,并逐步形成一整套相对完善和较为成熟的关键基础设施法律保障体系。国际局势的不断变化,对关键基础设施保护的迫切需求,使得欧盟加快了完善关键基础设施法律体系、构建政策保障制度的进程,对欧盟关键基础设施保障体系的分析可以给我国建立起完善的关键基础设施保护制度提供参考。 展开更多

关键词 欧盟 关键基础设施保护 法律 政策

在线阅读 下载PDF 职称材料

关键信息基础设施保护水平评价指标体系研究 被引量：8

13

作者 包莉娜 刘蓓 +2 位作者 闫桂勋 文博 袁志千 《信息安全研究》 2019年第6期507-513,共7页

关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基... 关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基础设施保护水平评价指标体系.依据我国相关政策和法律法规,总结了关键信息基础设施保护的12类重点要求,并从衡量安全保护措施的有效性和控制风险的能力出发,提出了关键信息基础设施保护水平的四级评价指标体系.在重要行业领域进行的试点结果表明,该指标体系和评价方法具有可操作性和适用性,能够反映我国关键信息基础设施保护的现实状况,并为关键信息基础设施保护工作提供参考. 展开更多

关键词 网络安全 关键信息基础设施 关键信息基础设施保护 保护要求 评价指标

在线阅读 下载PDF 职称材料

突发事件下关键基础设施应急保护策略研究

14

作者 徐海铭 刘晓 刘健 《科学技术与工程》 北大核心 2014年第16期203-206,210,共5页

针对多系统耦合多层级分布的关键基础设施网络,将关键基础设施节点划分为关键节点集合和普通节点集合。首先,考虑任意两节点之间的关联耦合关系。以系统总效能最大化为优化目标,建立预算资金约束下的三次混合整数规划数学模型,决策各节... 针对多系统耦合多层级分布的关键基础设施网络,将关键基础设施节点划分为关键节点集合和普通节点集合。首先,考虑任意两节点之间的关联耦合关系。以系统总效能最大化为优化目标,建立预算资金约束下的三次混合整数规划数学模型,决策各节点是否被保护及其被保护程度。其次,设计有效的混合遗传算法对模型进行求解。不同算例设置下的数据实验表明,该算法在求解精度和时间上均表现优异,可有效优化此类耦合系统应急保护问题。 展开更多

关键词 突发事件 关键基础设施 应急保护策略 资金约束 遗传算法

在线阅读 下载PDF 职称材料

基于UTA方法的关键基础设施系统的保护研究

15

作者 郑豆豆 龚晶 高蕾 《运筹与管理》 CSSCI CSCD 北大核心 2021年第8期75-80,共6页

关键基础设施系统是城市的生命线,但常因突发事件频发而具有不稳定性和脆弱性。一个好的保护方案应该综合考虑关键基础设施系统的韧性和成本等多个目标,但这些目标常常相互冲突而使决策陷入困境。本研究从多目标优化角度入手,探索用UTA... 关键基础设施系统是城市的生命线,但常因突发事件频发而具有不稳定性和脆弱性。一个好的保护方案应该综合考虑关键基础设施系统的韧性和成本等多个目标,但这些目标常常相互冲突而使决策陷入困境。本研究从多目标优化角度入手,探索用UTA方法确定保护关键基础设施系统最佳方案的可行性,UTA法通过与决策者互动获取决策者的偏好信息,并基于线性规划和价值函数原理构建了决策者偏好模型。通过C县电网系统的案例分析发现UTA方法可帮助决策者在决策过程中考虑多目标之间的冲突与权衡,从而确定最满意的决策方案。 展开更多

关键词 关键基础设施系统 保护 多目标优化 UTA方法

在线阅读 下载PDF 职称材料

“2022西湖论剑·网络安全大会--关键信息基础设施及等级保护论坛”在京举行

16

作者 本刊记者 《信息网络安全》 CSCD 北大核心 2022年第7期95-95,共1页

7月3日,“2022西湖论剑·网络安全大会--关键信息基础设施及等级保护论坛”在北京举行。专家学者围绕《关键信息基础设施安全保护条例》的理解和贯彻进行了深入的探讨,聚焦金融、能源等关键信息基础设施重要行业和领域,分享安全防... 7月3日,“2022西湖论剑·网络安全大会--关键信息基础设施及等级保护论坛”在北京举行。专家学者围绕《关键信息基础设施安全保护条例》的理解和贯彻进行了深入的探讨,聚焦金融、能源等关键信息基础设施重要行业和领域,分享安全防护优秀实践案例。 展开更多

关键词 等级保护 网络安全 关键信息基础设施 安全防护 实践案例 论剑 论坛 西湖

在线阅读 下载PDF 职称材料

“2019中国网络安全等级保护和关键信息基础设施保护大会”在无锡成功举办

17

《信息网络安全》 CSCD 北大核心 2019年第11期95-95,共1页

2019年10月29日,由公安部网络安全保卫局指导,公安部第三研究所、江苏省公安厅、无锡市公安局共同主办的“2019中国网络安全等级保护和关键信息基础设施保护大会”在无锡成功举办。

关键词 网络安全 江苏省公安厅 关键信息基础设施保护 无锡 公安局 大会

在线阅读 下载PDF 职称材料

国外关键信息基础设施保护之加拿大篇

18

《信息网络安全》 2009年第12期89-90,共2页

本文较为全面地介绍了加拿大信息安全保障建设的情况。

关键词 加拿大 关键信息基础设施 信息安全 保护

在线阅读 下载PDF 职称材料

基于复杂网络理论的电力基础设施网络关键组件辨识 被引量：1

19

作者 张颖淳 王淑良 《计算机科学》 CSCD 北大核心 2014年第5期275-279,共5页

电力网络作为典型的关键基础设施网络,其组件的关键性辨识对于分析、理解、识别电力网络的脆弱性,进而提出相应的保护措施和改进策略有着重要的意义。基于此,利用复杂网络理论和方法,从复杂网络统计指标、扰动下电力网络性能变化两个不... 电力网络作为典型的关键基础设施网络,其组件的关键性辨识对于分析、理解、识别电力网络的脆弱性,进而提出相应的保护措施和改进策略有着重要的意义。基于此,利用复杂网络理论和方法,从复杂网络统计指标、扰动下电力网络性能变化两个不同角度探讨了电力网络的关键组件辨识方法,获取了电力网络的关键节点与关键边。通过识别网络的关键组件可以控制级联故障,指出哪些组件需要重点保护,并采取缓解策略来降低其在扰动下的脆弱性。 展开更多

关键词 电力网络 复杂网络 脆弱性分析 关键组件 基础设施保护

在线阅读 下载PDF 职称材料

关键信息基础设施安全策略应用研究

20

作者 邢丽平 陈侃 汪璠 《湖北农业科学》 2020年第24期9-15,共7页

在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整... 在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整改。结果表明,多种技术方法的融合应用解决了目前湖北省关键信息基础设施中广域网节点冗余设计缺失的问题;缓解核心网络设备和服务器登录地址不统一、口令复杂度及定期更换难以实施的不合规局面。经测评机构的等级测评和风险评估,湖北省关键信息基础设施逐步达到相关的安全保护等级要求及标准,安全防护能力逐年提高。 展开更多

关键词 安全等级保护测评 关键信息基础设施 IRF HSRP VPC

在线阅读 下载PDF 职称材料