本報北京電 11月7日，市場監(jiān)管總局標準技術司、中央網(wǎng)信辦網(wǎng)絡安全協(xié)調局、公安部網(wǎng)絡安全保衛(wèi)局聯(lián)合發(fā)布《信息安全技術 關鍵信息基礎設施安全保護要求》(GB/T 39204-2022)國家標準。

據(jù)介紹，《信息安全技術 關鍵信息基礎設施安全保護要求》是關鍵信息基礎設施安全保護標準體系的構建基礎，將于2023年5月1日正式實施。標準提出了以關鍵業(yè)務為核心的整體防控、以風險管理為導向的動態(tài)防護、以信息共享為基礎的協(xié)同聯(lián)防的關鍵信息基礎設施安全保護3項基本原則，從分析識別、安全防護、檢測評估、監(jiān)測預警、主動防御、事件處置等方面提出安全要求，為運營者開展關鍵信息基礎設施保護工作需求提供了強有力的標準保障。

國家市場監(jiān)管總局相關負責人介紹，關鍵信息基礎設施作為直接關系到國家安全、國計民生和公共利益的重要基礎設施，其安全防護是國家網(wǎng)絡安全工作的重中之重。標準是落實關鍵信息基礎設施安全相關法律法規(guī)的重要抓手，是保障關鍵信息基礎設施安全與發(fā)展的重要技術要素。要統(tǒng)籌優(yōu)化標準體系建設，持續(xù)開展關鍵標準研制，不斷強化標準實施應用，以標準助力關鍵信息基礎設施安全保障體系建設。