《信息安全技术 关键信息基础设施安全保护要求》国家标准已于近日发布,将于2023年5月1日正式实施。这项标准对于关键信息基础设施运营者提升保护能力、构建保障体系具有重要的基础性作用。
这是记者7日从市场监管总局获悉的。这项标准给出了关键信息基础设施安全的三项保护原则,从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等6个方面提出了111条安全要求,为运营者开展关键信息基础设施保护工作需求提供了强有力的标准保障。例如,可以为网络安全服务机构、运营者等提供指引和依据,开展网络安全检测和风险评估等活动。
据介绍,这项标准是关键信息基础设施安全标准体系中的基础标准,基于该标准构建的边界识别、能力评价、检查评估、应急处置等配套标准研制正在有序推进,将共同规范和指导关键信息基础设施安全保护工作。(记者赵文君、王思北)
转自:新华社
【版权及免责声明】凡本网所属版权作品,转载时须获得授权并注明来源“中国产业经济信息网”,违者本网将保留追究其相关法律责任的权力。凡转载文章及企业宣传资讯,仅代表作者个人观点,不代表本网观点和立场。版权事宜请联系:010-65363056。
延伸阅读