我国将“一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等”认定为关键信息基础设施的范畴。根据《关键信息基础设施安全保护条例》，8个行业和领域被明确确定为关键信息基础设施行业，包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业，其中，包含水利。美国加州愉景湾水处理厂遭受攻击一案，再次给我们的关基安全防护敲响了警钟。
关键信息基础设施是经济社会运行的神经中枢，发挥着基础性、全局性、支撑性作用，因而也成为攻击者青睐的攻击目标。近年来，针对关键信息基础设施的攻击频发。2010年7月，伊朗核设施受到了军用级网络攻击武器“震网（Stuxnet）”的袭击，直接导致了伊朗核计划的流产。2019年7月22日，委内瑞拉再次发生大范围停电，委内瑞拉官方表示，停电最主要的原因是受到了电磁攻击。2021年5月7日，美国最大燃油管道商Colonial Pipeline受到勒索软件攻击，导致系统下线，所有管线停止运营。
2017年6月1日实施的《中华人民共和国网络安全法》针对“关基”规定了相关制度、职责、义务、审查、安全检测评估以及统筹协作等机制。 2021年9月1日施行《关键信息基础设施安全保护条例》，对关键信息基础设施的定义、关键信息基础设施的识别、关键信息基础设施的管理、关键信息基础设施的安全防护要求、运营者的责任义务、相关法律责任等内容，作了具体的规定。
2023年5月1日，国家标准《信息安全技术 关键信息基础设施安全保护要求》（GB/T 39204-2022）正式施行，标志着中国以关键信息基础设施为重点的网络安全保护进入了新阶段。
鉴于关键信息基础设施的重要性，可以说是网络安全的重中之重，需要实行重点保护。NIST发布的《改善关键基础设施网络安全框架》（CSF）提出，改善关键基础设施主要需要五项核心功能，包括：识别（Identify）、保护（Protect）、检测（Detect）、响应（Respond）、恢复（Recover）。组织可利用这些功能来加强对关键信息基础设施的安全保护。
识别：关键信息基础设施安全防御，需要在持续监测的基础上，提升对资产、风险、业务的的识别能力。
保护：保护能力的加强需要遵循重点保护、整体防护、动态风控、协同参与的基本原则，通过纵深防御、零信任微隔离技术、数据安全治理等增强安全保障能力。
检测：关基企业想要抵挡住高级持续性攻击活动，就需要转变防御思维模式，化被动为主动，提升持续检测能力，实现持续监控、持续防御威胁的安全运营，及时发现网络安全事件。
响应：关键信息基础设施安全建设正从过去“找漏洞”的阶段，上升到构建积极主动的防御能力阶段。在响应能力方面可以借助编排与自动化技术，将人、设备、流程进行三位一体的融合，提高安全运营各环节的响应效率。
恢复：强大的恢复能力可以保证业务在可接受范围内的连续性，这也是加强关基防护的重要一环。企业组织需要创建事件响应流程，加强恢复能力，以减轻网络安全事件的影响。
-完-
热门动态推荐
如有侵权请联系:admin#unsafe.sh