关键信息基础设施确定步骤+关键信息基础设施使用手册

关键信息基础设施摸底一、关键信息基础设施定义及范围关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。二、确定关键信息基础设施步骤关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。（一）确定本地区、本部门、本行业的关键业务。可参考表1，结合本地区、本部门、本行业实际梳理关键业务。表1关键信息基础设施业务判定表行业关键业务电力生产（含火电、水电、核电等）电力电力传输电力配送油气开采能源炼化加工石油石化油气输送油气储存煤炭开采煤炭煤化工银行运营证券期货交易金融清算支付保险运营客运服务货运服务铁路运输生产车站运行空运交通管控机场运行交通民航订票、离港及飞行调度检查安排航空公司运营公路交通管控公路智能交通系统（一卡通、ETC收费等）水运公司运营（含客运、货运）水运港口管理运营1航运交通管控水利枢纽运行及管控水利长距离输水管控城市水源地管控医院等卫生机构运行医疗卫生疾病控制急救中心运行环境保护环境监测及预警（水、空气、土壤、核辐射等）企业运营管理工业制造智能制造系统（工业互联网、物联网、智能装备等）（原材料、装备、消费品、电子制危化品生产加工和存储管控（化学、核等）造）高风险工业设施运行管控水、暖、气供应管理城市轨道交通市政污水处理智慧城市运行及管控语音、数据、互联网基础网络及枢纽电信与互联网域名解析服务和国家顶级域注册管理数据中心/云服务电视播出管控广播电视广播播出管控信息公开政府部门面向公众服务办公业务系统（二）确定关键业务相关的信息系统或工业控制系统。根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。（三）认定关键信息基础设施。对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 认定关键信息基础设施。A.网站类符合以下条件之一的，可认定为关键信息基础设施：1.县级（含）以上党政机关网站。（2016年检查中，所有党政机关网站均应填写上报登记表）2.重点新闻网站。（2016年检查中，所有新闻网站均应填写上报登记表）3.日均访问量超过100万人次的网站。4.一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。5.其他应该认定为关键信息基础设施。B.平台类2符合以下条件之一的，可认定为关键信息基础设施：1.注册用户数超过1000万，或活跃用户（每日至少登陆一次）数超过100万。2.日均成交订单额或交易额超过1000万元。3.一旦发生网络安全事故，可能造成以下影响之一的：（1）造成1000万元以上的直接经济损失；（2）直接影响超过1000万人工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害社会和经济秩序，或危害国家安全。4.其他应该认定为关键信息基础设施。C.生产业务类符合以下条件之一的，可认定为关键信息基础设施：1.地市级以上政府机关面向公众服务的业务系统，或与医疗、安防、消防、应急指挥、生产调度、交通指挥等相关的城市管理系统。2.规模超过1500个标准机架的数据中心。3.一旦发生安全事故，可能造成以下影响之一的：（1）影响单个地市级行政区30%以上人口的工作、生活；（2）影响10万人用水、用电、用气、用油、取暖或交通出行等；（3）导致5人以上死亡或50人以上重伤；（4）直接造成5000万元以上经济损失；（5）造成超过100万人个人信息泄露；（6）造成大量机构、企业敏感信息泄露；（7）造成大量地理、人口、资源等国家基础数据泄露；（8）严重损害社会和经济秩序，或危害国家安全。4.其他应该认定为关键信息基础设施。a)关键信息基础设施信息登记各单位梳理确定本单位所主管的关键信息基础设施，并通过填报工具填写登记表。主要包括：a）设施主管单位信息；b）设施主要负责人、网络安全管理部门负责人、运维单位负责人联系方式；c）设施提供服务的基本类型、功能描述、网页入口信息、发生网络安全事故后影响分析、投入情况、信息技术产品国产化率；e）数据存储情况；f）运行环境情况；g）运行维护情况；h）网络安全状况；i）商用密码使用情况。关键信息基础设施填报工具一、工具获取3此次关键信息基础设施填报工具由各地方、部门、行业的网络安全主管部门逐级下发。主管部门相关负责人可以通过电子邮件、内部业务系统、即时通信工具等方式下发。二、工具解压安装离线填报工具无需特殊配置，解压后即可运行。运行文件在目标路径下名为“离线客户端填报工具”的文件夹中，如下图所示：离线填报工具解压后的目录离线填报工具目录内容三、工具启动4进入“离线客户端填报工具”目录后，双击“启动客户端.bat”文件，系统会自动弹出填报工具界面，即可启动填报应用，如下图所示（注意：黑色Tomcat窗口不能关闭）：离线填报启动后离线填报工具启动后四、数据填报（一）进入离线填报系统选择“离线填报”，进入离线填报导航页，如下图所示：5离线填报系统主页面离线填报导航页面（二）确定并填写单位基本信息首先选择所属单位名称、单位名称，并按标准正确如实填写本单位组织机构代码。如下图所示：6组织机构填写（三）关键信息基础设施信息填报如本单位存在满足“关键信息基础设施确定 指南 验证指南下载验证指南下载验证指南下载星度指南下载审查指南PDF ”的网站、平台、生产业务类系统，单击“基础设施填报”按钮，进入基础设施填报页面，如下图所示：关键信息基础设施填报页面（四）关键信息基础设施数据保存与校验7填报过程中可随时单击“保存”按钮来保存所填写临时数据防止丢失，操作按钮如下图所示：关键信息基础设施填写保存在填报完成后单击“校验”按钮来验证填报信息的准确性与完整性，操作按钮如下图：关键信息基础设施填写校验填报完成后，所填基础设施信息 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 会在导航界面列表中显示，见下图：8关键信息基础设施列表（五）关键信息基础设施数据修改与新增如本单位有多个关键信息基础设施，应逐个填写登记表。如需修改已填登记表，则返回主界面，单击已填报列表中相应的关键信息基础设施名称即可。单击“关键信息基础设施填报”按钮可以新增填报关键信息基础设施信息。（六）网络安全自查表填报如本单位未要求填报自查表，可勾选“上级网络安全主管单位未要求填写”选项，则不进行自查表填报操作，如下图：9不填写自查表单击“自查表填报”按钮，进入自查表填报页面，如下图所示：网络安全自查信息表填写页面（七）网络安全自查数据保存与校验填报过程中可随时保存临时数据，填报完成后点击“校验”验证填报信息的准确性与完整性，操作按钮如下图：10网络安全自查数据保存与校验按钮（八）导入年度网络安全检查报告文档在网络安全自查表填报页面单击底部“浏览”按钮可将编制完成的年度网络安全检查报告导入：年度网络安全检查报告导入（九）填报数据打印在关键信息基础设施数据填报与网络安全自查数据填报中都加入了打印操作，单击“打印预览”按钮可弹出打印预览页面，单击页面右上角“”图标进行打印操作：11数据打印预览表格打印五、生成上报文件全部数据填报完成后，在下图界面中单击“生成上报文件”蓝色按钮。如果“生成上报文件”按钮为灰色，则表示所填报告不完整，需返回修改或新增数据。12生成上报文件点击“生成上报文件”生成上报数据文件，上报数据文件中包含了填写的关键信息基础设施信息、检查自查数据和编制完成的网络安全检查报告。六、上报文件导入在系统主页面中点击“数据统计”，可进入报告导入与数据统计页面，单击浏览按钮，找到下级部门提交的上报文件所在目录将压缩文件逐个导入。13文件导入页面导入相关单位的自查数据文件后，单击部门列表行中的“自查表”按钮，即可查看该部门填报上传上来的明细数据情况，如下图所示：自查表统计结果查看14自查表结果查看关键信息基础设施数据查看七、报告数据统计（一）自查表数据统计单击自查表数据统计，可显示出所有所属单位提交的自查数据的汇总情况，如下图所示：15自查数据统计结果查看（二）基础设施统计单击基础设施统计，可统计出所有导入的基础设施数据，如下图所示：关键信息基础设施续读结果查看（三）基础设施清单16单击基础设施清单，可列出所有导入的基础设施列表，主要数据包括：设施名称、单位、单位负责人和联系方式，如下图所示：检查数据项结果查看八、工具关闭双击“离线填报工具”目录中“停止客户端.bat”文件，填报工具自动关闭。停止客户端程序所在位置17