搜索

[15054] 2020-02-24_初识《关键信息基础设施网络安全保护基本要求》：基于等保，高于等保

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-02-24_初识《关键信息基础设施网络安全保护基本要求》：基于等保，高于等保 初 识 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 ： 基 于 等 保 ， 高 于 等 保 宇 宸   F r e e B u f   2 0 2 0 - 0 2 - 2 4 写 在 前 边 写 在 前 边 等 保 等 保 2 . 0 刚 刚 实 施 不 久 ， 接 踵 而 来 的 是 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 。 当 前 网 络 安 全 无 论 是 技 术 刚 刚 实 施 不 久 ， 接 踵 而 来 的 是 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 。 当 前 网 络 安 全 无 论 是 技 术 还 是 国 家 战 略 ， 都 需 要 我 们 持 续 关 注 并 加 强 管 理 力 度 （ 请 大 家 挺 住 ， 后 边 的 标 准 还 多 呢 ） 。 打 算 开 一 个 有 关 关 还 是 国 家 战 略 ， 都 需 要 我 们 持 续 关 注 并 加 强 管 理 力 度 （ 请 大 家 挺 住 ， 后 边 的 标 准 还 多 呢 ） 。 打 算 开 一 个 有 关 关 保 的 系 列 ， 也 不 能 算 解 读 吧 ， 毕 竟 还 没 有 实 施 和 实 践 ， 因 此 系 列 就 暂 定 为 《 关 保 笔 记 》 。 目 的 就 是 给 运 维 、 管 保 的 系 列 ， 也 不 能 算 解 读 吧 ， 毕 竟 还 没 有 实 施 和 实 践 ， 因 此 系 列 就 暂 定 为 《 关 保 笔 记 》 。 目 的 就 是 给 运 维 、 管 理 人 员 一 点 思 路 ， 初 步 去 理 解 关 保 ， 知 道 如 何 满 足 关 保 要 求 ， 如 果 配 合 企 业 和 监 管 做 好 关 键 信 息 基 础 设 施 的 网 理 人 员 一 点 思 路 ， 初 步 去 理 解 关 保 ， 知 道 如 何 满 足 关 保 要 求 ， 如 果 配 合 企 业 和 监 管 做 好 关 键 信 息 基 础 设 施 的 网 络 安 全 保 护 工 作 。 本 篇 作 为 开 篇 概 述 ， 后 续 更 新 将 会 以 《 关 保 笔 记 》 （ 二 ） 、 （ 三 ） 络 安 全 保 护 工 作 。 本 篇 作 为 开 篇 概 述 ， 后 续 更 新 将 会 以 《 关 保 笔 记 》 （ 二 ） 、 （ 三 ） . . . 为 标 题 。 为 标 题 。 正 文 正 文 背 景 背 景 2 0 1 7 年 是 我 国 关 键 信 息 基 础 设 施 （ C r i t i c a l   I n f o r m a t i o n   I n f r a s t r u c t u r e ， C I I ） 保 护 工 作 取 得 显 著 进 展 的 一 年 。 《 网 络 安 全 法 》 、 《 国 家 网 络 空 间 安 全 战 略 》 等 提 出 建 立 关 键 信 息 基 础 设 施 安 全 保 护 制 度 ； 中 央 网 信 办 发 布 《 关 键 信 息 基 础 设 施 安 全 保 护 条 例 （ 征 求 意 见 稿 ） 》 ， 明 确 了 关 键 信 息 基 础 设 施 的 具 体 范 围 ， 并 提 出 进 一 步 的 安 全 保 护 要 求 。 2 0 1 7 年 以 来 ， 我 国 关 键 信 息 基 础 设 施 安 全 保 护 标 准 体 系 开 始 布 局 。 为 确 保 标 准 体 系 建 设 的 合 理 性 、 科 学 性 ， 全 国 信 安 标 委 组 织 多 次 专 家 研 讨 会 ， 厘 清 了 关 键 信 息 基 础 设 施 安 全 各 标 准 之 间 的 关 系 与 定 位 ， 已 立 项 的 标 准 包 括 ： 1 . 《 关 键 信 息 基 础 设 施 网 络 安 全 框 架 》 。 该 标 准 规 定 关 键 信 息 基 础 设 施 网 络 安 全 框 架 ， 说 明 构 成 框 架 的 基 本 要 素 及 其 关 系 ， 定 义 基 本 、 通 用 的 术 语 。 2 . 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 。 该 标 准 规 定 关 键 信 息 基 础 设 施 网 络 安 全 保 护 在 识 别 认 定 、 安 全 防 护 、 检 测 评 估 、 监 测 预 警 、 应 急 处 置 等 环 节 的 基 本 要 求 。 3 . 《 关 键 信 息 基 础 设 施 安 全 控 制 措 施 》 。 该 标 准 作 为 《 信 息 安 全 技 术 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 的 配 套 标 准 ， 根 据 要 求 提 出 相 应 控 制 措 施 ， 运 营 者 开 展 网 络 安 全 保 护 工 作 时 可 在 该 标 准 中 选 取 适 用 的 控 制 措 施 。 4 . 《 关 键 信 息 基 础 设 施 安 全 检 查 评 估 指 南 》 。 该 标 准 主 要 依 据 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 的 相 关 要 求 ， 明 确 关 键 信 息 基 础 设 施 检 查 评 估 的 目 的 、 流 程 、 内 容 和 结 果 。 5 . 《 关 键 信 息 基 础 设 施 安 全 保 障 指 标 体 系 》 。 该 标 准 规 范 了 用 于 评 价 关 键 信 息 基 础 设 施 安 全 保 障 水 平 的 指 标 ， 并 给 出 释 义 ， 基 于 检 查 评 估 结 果 、 日 常 安 全 监 测 等 情 况 给 出 评 价 结 果 。 2 0 1 9 年 1 2 月 3 日 ， 全 国 信 息 安 全 标 准 化 技 术 委 员 会 秘 书 处 在 北 京 组 织 召 开 了 国 家 标 准 《 信 息 安 全 技 术 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 （ 报 批 稿 ） （ 以 下 简 称 《 要 求 》 ） 试 点 工 作 启 动 会 。 预 计 《 要 求 》 将 在 2 0 2 0 年 内 正 式 实 施 。 （ 在 此 之 前 ， 《 要 求 》 经 历 了 征 求 意 见 稿 ， 当 前 是 报 批 稿 ） 范 围 范 围 来 看 看 《 要 求 》 正 文 内 容 。 首 先 是 范 围 ， 主 要 是 有 关 C I I 的 识 别 认 定 、 安 全 防 护 、 检 测 评 估 、 监 测 预 警 和 事 件 处 置 等 几 个 环 节 。 也 就 是 说 ， 涉 及 ： 关 保 认 定 （ 包 括 等 级 保 护 工 作 在 内 ） 相 关 工 作
基 于 等 保 2 . 0 ， 高 于 等 保 的 安 全 防 护 能 力 年 度 测 评 和 国 家 安 全 检 查 工 作 安 全 事 件 的 监 测 预 警 工 作 应 急 响 应 工 作 （ 应 急 团 队 、 技 术 工 具 、 演 练 和 护 网 等 ） 这 些 工 作 将 贯 穿 整 个 C I I 的 声 明 周 期 ： 规 划 设 计 、 开 发 建 设 、 运 行 维 护 、 退 役 废 弃 等 阶 段 。 从 标 准 中 所 应 用 的 文 件 来 看 ， 主 要 还 是 基 于 《 G B / T   2 0 9 8 4   信 息 安 全 技 术   信 息 安 全 风 险 评 估 规 范 》 和 《 G B / T 2 2 2 3 9 - 2 0 1 9   信 息 安 全 技 术   网 络 安 全 等 级 保 护 基 本 要 求 》 ， 也 就 是 说 基 于 等 保 但 高 于 等 保 的 要 求 。 说 直 白 写 ， 等 保 三 级 的 要 求 是 基 准 ， 必 须 做 到 ， 但 不 代 表 你 就 合 格 了 ， 此 外 还 要 符 合 关 保 中 的 部 分 额 外 要 求 ， 这 样 才 算 合 格 合 规 。 《 要 求 》 中 对 C I I 的 定 义 如 下 ： 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 重 要 行 业 和 领 域 ， 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 信 息 设 施 。 可 见 ， 基 本 涵 盖 所 有 重 要 行 业 和 有 关 民 生 的 系 统 。 原 则 原 则 还 记 得 等 保 中 提 出 的 “ 三 同 步 ” 么 ？ 即 同 步 规 划 、 同 步 建 设 、 同 步 运 行 。 我 们 来 看 下 ， 关 保 所 要 求 的 保 护 原 则 是 什 么 ？ 重 点 保 护 重 点 保 护 是 指 关 键 信 息 基 础 设 施 网 络 安 全 保 护 应 首 先 符 合 网 络 安 全 等 级 保 护 政 策 及   G B / T   2 2 2 3 9 - 2 0 1 9 等 标 准 相 关 要 求 ， 在 此 基 础 上 加 强 关 键 信 息 基 础 设 施 关 键 业 务 的 安 全 保 护 。 整 体 防 护 整 体 防 护 是 指 基 于 关 键 信 息 基 础 设 施 承 载 的 业 务 ， 对 业 务 所 涉 及 的 多 个 网 络 和 信 息 系 统 （ 含 工 业 控 制 系 统 ） 等 进 行 全 面 防 护 。 动 态 风 控 动 态 风 控 是 指 以 风 险 管 理 为 指 导 思 想 ， 根 据 关 键 信 息 基 础 设 施 所 面 临 的 安 全 风 险 对 其 安 全 控 制 措 施 进 行 调 整 ， 以 及 时 有 效 的 防 范 应 对 安 全 风 险 。 协 同 参 与 协 同 参 与 是 指 关 键 信 息 基 础 设 施 安 全 保 护 所 涉 及 的 利 益 相 关 方 ， 共 同 参 与 关 键 信 息 基 础 设 施 的 安 全 保 护 工 作 。 怎 么 来 看 呢 ， 从 个 人 的 理 解 来 说 是 这 样 的 ， 重 点 防 护 主 要 还 是 基 于 业 务 的 ， 而 且 离 不 开 等 保 2 . 0 ， 这 是 网 络 安 全 工 作 的 基 线 。 关 保 不 同 于 等 保 ， 对 象 是 C I I ， 而 非 信 息 系 统 。 这 就 可 能 存 在 着 一 个 C I I 上 承 载 着 多 个 信 息 系 统 ， 安 全 防 护 的 方 位 就 要 覆 盖 每 一 个 系 统 ， 可 能 会 优 先 保 障 关 键 业 务 系 统 ， 但 同 时 也 要 做 好 其 他 系 统 的 防 护 工 作 ， 尤 其 是 安 全 隔 离 。 尤 其 是 各 系 统 之 间 可 以 互 相 访 问 的 情 况 ， 那 就 要 像 对 于 关 键 业 务 系 统 一 样 ， 对 其 他 系 统 一 视 同 仁 ， 采 用 同 样 的 防 护 等 级 。 对 于 C I I 提 出 了 动 态 风 控 的 要 求 ， 这 里 主 要 强 调 的 是 业 务 风 险 ， 这 部 分 不 是 我 的 强 项 ， 也 就 不 胡 说 八 道 了 。 但 是 有 关 风 险 评 估 ， 要 提 一 下 。 风 评 本 身 就 是 一 个 类 似 P D C A 的 循 环 周 期 ， 旨 在 不 断 发 现 问 题 ， 修 复 问 题 ， 调 整 策 略 。 我 们 开 展 风 评 不 是 为 了 应 付 监 管 或 是 为 了 绩 效 走 个 过 场 。 相 关 方 应 根 据 自 家 业 务 和 系 统 的 特 性 ， 制 定 自 己 的 风 评 检 查 用 例 ， 不 要 总 是 拿 着 等 保 那 一 套 东 西 ， 坚 持 原 则 ， 1 0 0 年 不 动 摇 。 这 在 安 全 领 域 是 不 可 行 的 。 虽 说 等 保 2 . 0 刚 刚 颁 布 不 久 ， 就 目 来 看 ， 标 准 要 求 还 可 以 ， 但 不 代 表 3 年 后 这 些 用 例 仍 然 适 合 你 的 系 统 ， 要 知 道 ， 国 家 标 准 不 会 在 短 期 内 进 行 更 新 的 ， 等 保 1 . 0 和 等 保 2 . 0 之 间 相 距 了 1 1 年 。 协 同 参 与 ， 有 点 类 似 云 平 台 的 责 任 共 担 原 则 。 对 于 C I I 的 安 全 保 护 ， 除 了 运 营 者 （ 是 的 ， 无 论 如 何 ， 最 终 责 任 人 终 归 是 运 营 方 ） 之 外 ， 包 括 安 全 厂 商 、 供 应 商 、 监 管 机 构 都 有 一 定 连 带 责 任 。 以 往 ， 企 业 把 这 套 系 统 迁 移 到 云 上 ， 买 了 安 全 服 务 ， 那 么 有 关 安 全 的 所 有 问 题 和 责 任 都 有 云 服 务 商 和 安 全 厂 商 来 承 担 ， 这 种 做 法 对 于 C I I 并 不 适 用 。 能 够 承 建 C I I 的 企 业 ， 想 必 应 该 都 是 大 中 型 企 业 ， 我 相 信 如 果 想 做 都 是 能 做 好 的 。 主 要 环 节 主 要 环 节
关 键 信 息 基 础 设 施 运 营 者 负 责 关 键 信 息 基 础 设 施 的 运 行 、 管 理 ， 对 关 键 信 息 基 础 设 施 安 全 负 主 体 责 任 ， 履 行 网 络 安 全 保 护 义 务 ， 接 受 政 府 和 社 会 监 督 ， 承 担 社 会 责 任 。 识 别 认 定 识 别 认 定 ： 运 营 者 配 合 保 护 工 作 部 门 ， 按 照 相 关 规 定 开 展 关 键 信 息 基 础 设 施 识 别 和 认 定 活 动 ， 围 绕 关 键 信 息 基 础 设 施 承 载 的 关 键 业 务 ， 开 展 业 务 依 赖 性 识 别 、 风 险 识 别 等 活 动 。 本 环 节 是 开 展 安 全 防 护 、 检 测 评 估 、 监 测 预 警 、 事 件 处 置 等 环 节 工 作 的 基 础 。 有 点 类 似 于 等 保 定 级 外 加 风 险 评 估 工 作 。 因 为 涉 及 到 业 务 、 资 产 、 风 险 等 的 识 别 活 动 。 安 全 防 护 安 全 防 护 ： 运 营 者 根 据 已 识 别 的 安 全 风 险 ， 实 施 安 全 管 理 制 度 、 安 全 管 理 机 构 、 安 全 管 理 人 员 、 安 全 通 信 网 络 、 安 全 计 算 环 境 、 安 全 建 设 管 理 、 安 全 运 维 管 理 等 方 面 的 安 全 控 制 措 施 ， 确 保 关 键 信 息 基 础 设 施 的 运 行 安 全 。 本 环 节 在 识 别 关 键 信 息 基 础 设 施 安 全 风 险 的 基 础 上 制 定 安 全 防 护 措 施 。 这 块 就 回 到 了 基 于 等 保 实 施 防 护 工 作 ， 由 于 目 前 C I I 相 关 配 套 标 准 和 要 求 不 够 完 善 ， 外 加 等 保 2 . 0 作 为 国 家 网 络 安 全 对 于 企 业 的 基 线 要 求 ， 在 未 来 一 段 时 期 内 ， 仍 会 通 过 等 保 标 准 来 开 展 部 分 关 保 工 作 。 检 测 评 估 检 测 评 估 ： 为 检 验 安 全 防 护 措 施 的 有 效 性 ， 发 现 网 络 安 全 风 险 隐 患 ， 运 营 者 制 定 相 应 的 检 测 评 估 制 度 ， 确 定 检 测 评 估 的 流 程 及 内 容 等 要 素 ， 并 分 析 潜 在 安 全 风 险 可 能 引 起 的 安 全 事 件 。 企 业 安 全 自 查 和 风 险 评 估 （ 包 括 风 控 在 内 ） 的 工 作 ， 虽 说 监 管 方 面 要 求 一 年 至 少 一 次 ， 但 大 家 还 是 根 据 实 际 情 况 来 决 定 。 比 如 今 年 风 评 做 完 后 ， 对 于 不 可 接 受 风 险 进 行 了 修 复 ， 没 过 多 久 系 统 又 被 黑 了 ， 这 就 需 要 再 次 对 企 业 的 系 统 进 行 更 细 致 的 评 估 。 监 测 预 警 监 测 预 警 ： 运 营 者 制 定 并 实 施 网 络 安 全 监 测 预 警 和 信 息 通 报 制 度 ， 针 对 即 将 发 生 或 正 在 发 生 的 网 络 安 全 事 件 或 威 胁 ， 提 前 或 及 时 发 出 安 全 警 示 。 安 全 监 控 平 台 或 者 S O C 一 类 的 平 台 ， 毕 竟 目 前 不 是 每 家 企 业 都 有 阿 里 那 种 安 全 团 队 和 响 应 能 力 的 ， 如 今 的 态 势 感 知 平 台 和 A I 还 不 够 成 熟 ， 所 以 ， 还 是 小 心 为 上 ， 严 管 权 限 ， 最 小 安 装 ， 将 暴 露 面 尽 可 能 减 小 。 经 常 梳 理 和 监 控 企 业 I T 资 产 ， 不 需 要 联 网 的 就 不 要 联 ， 没 有 业 务 相 关 的 资 产 尽 量 逻 辑 隔 离 ， 做 好 安 全 域 划 分 。 时 常 开 展 安 全 意 识 培 训 和 技 能 培 训 ， 有 奖 有 罚 。 事 件 处 置 事 件 处 置 ： 对 网 络 安 全 事 件 进 行 处 置 ， 并 根 据 检 测 评 估 、 监 测 预 警 环 节 发 现 的 问 题 ， 运 营 者 制 定 并 实 施 适 当 的 应 对 措 施 ， 恢 复 由 于 网 络 安 全 事 件 而 受 损 的 功 能 或 服 务 。 这 里 讲 求 的 是 两 个 方 面 ， 一 是 对 于 事 件 的 发 现 和 上 报 流 程 ， 二 是 对 于 事 件 的 处 置 和 恢 复 生 产 能 力 。 此 外 ， 结 合 等 保 2 . 0 要 求 ， 除 了 业 务 连 续 性 方 面 的 应 急 预 案 外 ， 还 要 准 备 数 据 泄 露 方 面 的 应 急 预 案 。 以 上 是 对 于 关 保 标 准 的 一 些 概 述 。 有 关 《 要 求 》 的 细 节 部 分 还 在 研 究 中 ， 也 欢 迎 大 家 能 够 一 起 讨 论 和 交 流 经 验 。
* 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 宇 宸 默 安 ， 本 文 属 于 宇 宸 默 安 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理