关键信息基础设施安全控制措施

《信息安全技术 关键信息基础设施安全控制措施》

概括：关键信息基础设施运营者应通过资产识别、威胁识别、 脆弱性识别、漏洞管理、已有安全措施识别和风险分析对关键信息基础设施进行风险识别；关键信息基础设施运营者在满足等级保护合规要求后，采用同步规划、同步建设、同步使用的三同步原则，实行网络安全责任制对关键信息基础设施进行数据保护、灾难备份、人员组织、人员培训、维护和供应链等方面实施安全保护措施；关键信息基础设施运营者每年至少应进行一次安全评估，在安全评估中发现的问题应及时整改；采取检测预警制度，并制定应急处置计划，定期开展应急培训、应急演练等，发生安全事件时，按照应急处置计划处理，并在安全事件结束后进行事件总结和改进。

首先什么是关键信息基础设施？

关键信息基础设施 critical information infrastructure

公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息设施。

关键信息基础设施安全控制包括几方面？

1、风险识别

2、安全防护

3、检测评估

4、监测预警

<