針對面向公眾提供網絡信息服務或支撐能源，通信、金融、交通、公共事業等重要行業運行的信息系統、工業控制系統等關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。

是指面向公眾提供的網絡信息服務或支撐能源、交通、水利、金融、公共服務、電子政務公用事業等重要行業和領域以及其他一旦遭到破壞，喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息其礎設施。

電信、廣播電視、能源、金融、交通運輸、水利、應急管理、衛生健康、社會保障、國防科技等行業和領域中一旦遭到破壞或者喪失功能，會嚴重危害國家安全、經濟安全、社會穩定、公眾健康和安全的業務。

運營者配合安全保護工作部門，開展關鍵信息基礎設施識別和認定活動，圍繞關鍵信息基礎設施承載的關鍵業務，開展風險識別。本環節是開展安全防護、檢測評估、監測預警、應急處置等環節工作的基礎。

運營者根據已識別的安全風險，在規劃、人員數據、供應鏈等方面制定和實施適當的安全防護措施，確保關鍵信息基礎設施的運行安全。本環節在認定關鍵信息基礎設施及識別其安全風險的基礎上制定安全防護措施。

為檢驗安全防護措施的有效性，發現網絡安全風險隱患，運營者制定相應的檢測評估制度，確定檢測評估的流程及內容等要素，并分析潛在安全風險可能引起的安全事件。

為檢驗安全防護措施的有效性，運營者制定并實施網絡安全監測預警和信息通報制度， 針對即將發生或正在發生的網絡安全事件或威脅，提前或及時發出安全警示。

根據檢測評估、監測預警環節發現的問題，動態識別關鍵信息基礎設施的安全風險。運營者制定并實施適當的應對措施，并恢復由于網絡安全事件而受損的功能或服務。

向安全顧問咨詢

關于定制化解決方案和技術架構等更專業問題， 請向我們的安全顧問和專業技術團隊咨詢。