关键信息基础设施安全保护标准体系研究

1

作者 陈永刚 赵佳璐 《信息安全研究》 北大核心 2025年第11期979-985,共7页

关键信息基础设施作为数字社会的重要基石,其安全直接影响经济发展、社会稳定、国计民生和国家安全.通过分析关键信息基础设施安全保护标准的战略意义,结合对国内外政策现状研究,深入剖析了我国关键信息基础设施安全保护标准建设面临的... 关键信息基础设施作为数字社会的重要基石,其安全直接影响经济发展、社会稳定、国计民生和国家安全.通过分析关键信息基础设施安全保护标准的战略意义,结合对国内外政策现状研究,深入剖析了我国关键信息基础设施安全保护标准建设面临的挑战及存在的问题.针对这些问题,从顶层设计、标准体系完善、有效性提升等层面提出了我国关键信息基础设施安全保护标准体系的优化策略,旨在完善我国关键信息基础设施安全保护标准体系,提升关键信息基础设施安全防护水平,保障社会稳定、国家安全,实现可持续发展. 展开更多

关键词 关键信息基础设施 安全保护 标准体系 网络安全 标准化

在线阅读 下载PDF 职称材料

关键信息基础设施安全防护下的新基建高质量发展研究

2

作者 周海川 《信息安全研究》 北大核心 2025年第10期891-896,共6页

发展新型基础设施对提升关键信息基础设施安全防护能力具有重要推动作用.相关国家提高新基建全球竞争力、注重关键技术研发、吸引私营部门深度参与、推动标准规则统一、提升供应链韧性等发展新型基础设施的做法具有一定借鉴意义.尽管近... 发展新型基础设施对提升关键信息基础设施安全防护能力具有重要推动作用.相关国家提高新基建全球竞争力、注重关键技术研发、吸引私营部门深度参与、推动标准规则统一、提升供应链韧性等发展新型基础设施的做法具有一定借鉴意义.尽管近年来我国新型基础设施在发展规模、技术自主程度、数智化水平以及支撑关键信息基础设施能力上不断提升,但也面临着自身安全风险较大、新技术引入风险、标准制定滞后等挑战,建议以智能化升级为动力、以功能扩展为纽带、以边界治理为重点,着力推动新型基础设施高质量发展. 展开更多

关键词 新型基础设施 关键信息基础设施 安全威胁 安全防护 高质量发展

在线阅读 下载PDF 职称材料

关键信息基础设施法律责任体系的比较研究

3

作者 周雨 肖怡婷 《信息安全研究》 北大核心 2025年第11期986-992,共7页

我国关键信息基础设施已初步形成法律框架,但仍存在法律责任体系行业针对性、适配性不足,追责机制与罚则执行协同化偏弱,与国际规则衔接有待加强等问题.通过比较分析美国、欧盟、俄罗斯等国家和组织关键信息基础设施法律责任体系的框架... 我国关键信息基础设施已初步形成法律框架,但仍存在法律责任体系行业针对性、适配性不足,追责机制与罚则执行协同化偏弱,与国际规则衔接有待加强等问题.通过比较分析美国、欧盟、俄罗斯等国家和组织关键信息基础设施法律责任体系的框架与模式,建议我国关键信息基础设施应当构建精准化责任制度体系、强化执法与追责协同化机制、积极参与国际关键信息基础设施安全保护. 展开更多

关键词 关键信息基础设施 法律责任体系 安全防护 比较研究 优化路径

在线阅读 下载PDF 职称材料

水力发电站关键信息基础设施网络安全防护技术 被引量：1

4

作者 李万青 朱丽 +2 位作者 刘兴安 郑伟 古乙舜 《信息网络安全》 CSCD 北大核心 2024年第12期1955-1962,共8页

随着“工业4.0”的逐步落地,水力发电站关键信息基础设施变得更加数字化、智能化和网络化,但网络安全也面临着更加严峻的挑战。文章对水力发电站关键信息基础设施网络安全防护技术的应用和作用进行简要概述,分析了当前安全防护技术的不... 随着“工业4.0”的逐步落地,水力发电站关键信息基础设施变得更加数字化、智能化和网络化,但网络安全也面临着更加严峻的挑战。文章对水力发电站关键信息基础设施网络安全防护技术的应用和作用进行简要概述,分析了当前安全防护技术的不足,阐述了新型关键信息基础设施的可信安全架构,并提出了加强关键信息基础设施安全防护的一体化体系策略,对安全防护技术进行展望。 展开更多

关键词 水力发电站 关键信息基础设施 安全防护技术

在线阅读 下载PDF 职称材料

等级保护与关键基础设施防护的融合研究 被引量：17

5

作者 曲洁 朱建平 《信息网络安全》 2011年第12期84-88,共5页

文章通过对信息安全等级保护工作思路和关键基础设施防护思路对比分析,认为二者在最终防护目的上基本是一致的,都要求重点保护对于机构或国家来讲都是非常重要的信息系统。在此基础上,文章分析了二者在各个环节可能的融合点,包括系统定... 文章通过对信息安全等级保护工作思路和关键基础设施防护思路对比分析,认为二者在最终防护目的上基本是一致的,都要求重点保护对于机构或国家来讲都是非常重要的信息系统。在此基础上,文章分析了二者在各个环节可能的融合点,包括系统定级、分级保护、系统保障、部门合作以及法律问题等。通过分析二者的相似点和不同点,文章认为等级保护工作可以充分吸收关键基础设施防护的精髓,不断完善,从而使等级保护工作达到全面地保护信息系统的目的。 展开更多

关键词 等级保护 关键基础设施防护 关键信息基础设施防护 关键部门 重要性分析

在线阅读 下载PDF 职称材料

“互联网+”时代关键基础设施信息安全法律保护研究 被引量：7

6

作者 王玥 马民虎 《西北大学学报（哲学社会科学版）》 CSSCI 北大核心 2016年第5期160-166,共7页

在"互联网+"时代,关键基础设施的信息安全对维持社会正常运转,维护国家安全和社会稳定,保障公众实现生存权与发展权至关重要。而关键基础设施信息安全法律保护的立场和路径与一国的基本国情密切相关,但是也应当包含预防为主... 在"互联网+"时代,关键基础设施的信息安全对维持社会正常运转,维护国家安全和社会稳定,保障公众实现生存权与发展权至关重要。而关键基础设施信息安全法律保护的立场和路径与一国的基本国情密切相关,但是也应当包含预防为主、协调统一与合作共享的基本共识。我国现行法律制度无法适应"互联网+"时代的关键基础设施信息安全保护需求,在法律理念和具体制度设计上存在诸多不足,亟待加强顶层设计,通过专项立法的方式,推动"互联网+"时代的关键基础设施法律保护。 展开更多

关键词 互联网+ 关键基础设施 信息安全 法律保护

在线阅读 下载PDF 职称材料

发展数字经济亟待加强关键信息基础设施保护 被引量：7

7

作者 李阳 吕欣 鲍旭华 《信息安全研究》 2018年第5期426-429,共4页

信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济... 信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济发展的重要作用,分析关键信息基础设施网络安全面临的严峻挑战,提出要加强关键信息基础设施保护,切实构筑四大能力:问题突破力、安全预警力、突发应对力、安全可控力,推动关键信息基础设施的积极防御,保障经济社会的网络安全,助力数字经济健康发展. 展开更多

关键词 数字经济 关键信息基础设施 网络安全 严峻挑战 加强保护

在线阅读 下载PDF 职称材料

等级保护与关键信息基础设施保护的竞合及解决路径 被引量：11

8

作者 马民虎 赵光 《西安交通大学学报（社会科学版）》 CSSCI 北大核心 2018年第4期16-22,共7页

现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络... 现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络安全法》同时规定了等级保护和关键信息基础设施保护制度,该两项制度存在竞合。竞合问题最重要的是解决重复监管,需要科学界定监管部门职责,同时要重视为网络运营者提供信息安全服务;制定《关键信息基础设施安全保护条例》《网络安全等级保护条例》等配套制度,要强调其拾遗补阙作用,重点完善法律适用程序方面的内容。 展开更多

关键词 网络安全法 等级保护 关键信息基础设施 竞合

在线阅读 下载PDF 职称材料

水利关键信息基础设施安全保护探索与实践 被引量：5

9

作者 付静 《信息网络安全》 CSCD 北大核心 2023年第8期121-127,共7页

水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提... 水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提出了以完善组织管理体系、创新安全技术体系、强化监督检查体系和规范安全运营体系为主体,提升监测预警、纵深防御、应急响应和实战对抗4项能力的水利网络安全综合防御架构。同时,文章提出了网络IPv6升级、国产密码数据保护和水利工控分区管控等关键技术路径及应用,可为行业网络安全建设提供指引和参考。 展开更多

关键词 水利关键信息基础设施 关键信息基础设施安全保护 网络安全 数据安全

在线阅读 下载PDF 职称材料

国内外关键信息基础设施安全保护现状综述 被引量：8

10

作者 刘蓓 《信息安全研究》 2020年第11期1017-1021,共5页

信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础... 信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础设施保护方面的进展情况,分析我国关键信息基础设施保护工作现状和存在的问题,提出健全法律制度体系、实施保护水平评价机制、建立并完善信息共享机制、加强前沿科技研究等工作建议. 展开更多

关键词 关键信息基础设施 安全保护 信息共享 安全保护水平评价 风险管理

在线阅读 下载PDF 职称材料

分析国外信息基础设施关键性评价方法审视我国等级保护定级工作 被引量：5

11

作者 任卫红 《信息网络安全》 2012年第3期91-93,共3页

文章通过分析比较关键信息基础设施保护对象与中国等级保护对象,研究国际基础设施关键性评价方法,反思中国等级保护定级理论和工作方法,提出了进一步改进等级保护定级工作对策和建议。

关键词 等级保护 定级方法 关键性评价 定级对象 关键信息基础设施保护

在线阅读 下载PDF 职称材料

我国关键基础设施保护立法定位与内容的思考 被引量：1

12

作者 张敏 《信息安全研究》 2015年第2期163-169,共7页

关键基础设施信息安全保护是保障国家安全、社会正常运转以及实现公民生存权和发展权的基本前提.提出关键基础设施的基本概念、认定标准,试图阐明关键基础设施保护立法与《国家安全法》、《网络安全法(草案)》、等级保护制度之间的关系... 关键基础设施信息安全保护是保障国家安全、社会正常运转以及实现公民生存权和发展权的基本前提.提出关键基础设施的基本概念、认定标准,试图阐明关键基础设施保护立法与《国家安全法》、《网络安全法(草案)》、等级保护制度之间的关系,并提出了关键基础设施立法的法律定位——安全保障法.我国关键基础设施保护立法应以信息安全保障为重心,在立法内容的设定上即应着眼于对关键基础设施信息安全风险的预防与控制,还应提升对关键基础设施信息安全的技术保障能力、组织保障能力、执法保障能力,加强关键基础设施保护的国际合作. 展开更多

关键词 关键基础设施 关键基础设施保护立法 信息安全保障

在线阅读 下载PDF 职称材料

关键信息基础设施安全策略应用研究

13

作者 邢丽平 陈侃 汪璠 《湖北农业科学》 2020年第24期9-15,共7页

在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整... 在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整改。结果表明,多种技术方法的融合应用解决了目前湖北省关键信息基础设施中广域网节点冗余设计缺失的问题;缓解核心网络设备和服务器登录地址不统一、口令复杂度及定期更换难以实施的不合规局面。经测评机构的等级测评和风险评估,湖北省关键信息基础设施逐步达到相关的安全保护等级要求及标准,安全防护能力逐年提高。 展开更多

关键词 安全等级保护测评 关键信息基础设施 IRF HSRP VPC

在线阅读 下载PDF 职称材料

俄罗斯关键信息基础设施保护立法研究 被引量：2

14

作者 何治乐 孔华锋 黄道丽 《计算机应用与软件》 2017年第8期312-315,333,共5页

经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术... 经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术发展的传统大国,俄罗斯不断调整立法以适应信息技术的发展需求,降低关键信息基础设施的安全风险。在明确概念的基础上,分析俄罗斯相关立法,为我国关键信息基础设施保护立法构建提出若干建议是至关重要的。 展开更多

关键词 俄罗斯 关键基础设施 关键信息基础设施 关键信息基础设施保护

在线阅读 下载PDF 职称材料

关键信息基础设施保护水平评价指标体系研究 被引量：8

15

作者 包莉娜 刘蓓 +2 位作者 闫桂勋 文博 袁志千 《信息安全研究》 2019年第6期507-513,共7页

关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基... 关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基础设施保护水平评价指标体系.依据我国相关政策和法律法规,总结了关键信息基础设施保护的12类重点要求,并从衡量安全保护措施的有效性和控制风险的能力出发,提出了关键信息基础设施保护水平的四级评价指标体系.在重要行业领域进行的试点结果表明,该指标体系和评价方法具有可操作性和适用性,能够反映我国关键信息基础设施保护的现实状况,并为关键信息基础设施保护工作提供参考. 展开更多

关键词 网络安全 关键信息基础设施 关键信息基础设施保护 保护要求 评价指标

在线阅读 下载PDF 职称材料