美国关键信息基础设施网络安全改进框架及实施研究

为了提高我国关键信息基础设施网络安全保护水平，以美国相关标准规范为对象，研究了美国《关键基础设施网络安全改进框架》的组织结构和实际应用，以美国《能源行业网络安全框架实施指南》为例阐述了关键信息基础设施网络安全改进框架在美国能源行业的实施步骤及方法。从目标、实施、映射三个方面对美国关键信息基础设施保护规范进行了综合分析。针对我国关键信息基础设施保护现状，结合美国关键信息基础设施保护经验提出5点启示建议。

内容目录：

1　美国关键信息基础设施网络安全保护发展与实施历程

1.1　发展历程

1.2　实施应用

2　美国《关键基础设施网络安全改进框架》结构与实施步骤

2.1　框架结构

2.2　实施步骤

3　美国网络安全框架与C2M2实践的结合——以《能源行业网络安全框架实施指南》为例

4　启示建议

5　结　语

0　引　言

当今信息社会，国家安全、经济安全、社会安全以及人民福祉严重依赖关键信息基础设施这一复杂动态巨系统。我国关键信息基础设施正面临全球有组织、有目的、高强度地持续攻击和安全挑战。为提高我国关键信息基础设施网络安全保护水平，研究了美国《关键基础设施网络安全改进框架》的内容与组织结构，以及在能源行业的实施步骤，结合我国现状提出了启示建议。

1　美国关键信息基础设施网络安全保护发展与实施历程

为了提高我国关键信息基础设施网络安全保护水平，以美国相关标准规范为对象，研究了美国关键基础设施网络安全保护法律法规的发展历程和实施应用中法律规范的关系。

1.1　发展历程

1996年7月，美国政府通过发布