关键信息基础设施确定指南(试行).pdf 附：关键信息基础设施安全保护标准体系： 《关键信息基础设施网络安全框架》 《关键信息基础设施网络安全保护基本要求》 《关键信息基础设施安全控制措施》 《关键信息基础设施安全检查评估指南》 《关键信息基础设施安全保障指标体系》

《网络安全法解读》 《关键信息基础设施网络安全防护》 《数据安全与终端保护》 《网络安全形势分析及基础防护》 《政务数据安全治理》 《终端安全管理建设》

2017年以来，我国关键信息基础设施安全保护标准体系开始布局。为确保标准体系建设的合理性、科学性，全国信安标委组织多次专家研讨会，厘清了关键信息基础设施安全各标准之间的关系与定位，已立项的标准包括： 1.《关键信息基础设施网络安全框架》。该标准规定关键信息基础设施网络安全框架，说明构成框架的基本要素及其关系，定义基本、通用的术语。 2.《关键信息基础设施网络安全保护基本要求》。该标准规定关键信息基础设施网络安全保护在识别认定、安全防护、检测评估、监测预警、应急处置等环节的基本要求。 3.《关键信息基础设施安全控制措施》。该标准作为《信息安全技术 关键信息基础设施网络安全保护基本要求》的配套标准，根据要求提出相应控制措施，运营者开展网络安全保护工作时可在该标准中选取适用的控制措施。 4.《关键信息基础设施安全检查评估指南》。该标准主要依据《关键信息基础设施网络安全保护基本要求》的相关要求，明确关键信息基础设施检查评估的目的、流程、内容和结果。 5.《关键信息基础设施安全保障指标体系》。该标准规范了用于评价关键信息基础设施安全保障水平的指标，并给出释义，基于检查评估结果、日常安全监测等情况给出评价结果。（左晓栋：中国信息安全研究院副院长）

关键信息基础设施安全保护条例（征求意见稿）.pdf 附：关键信息基础设施安全保护标准体系： 《关键信息基础设施网络安全框架》 《关键信息基础设施网络安全保护基本要求》 《关键信息基础设施安全控制措施》 《关键信息基础设施安全检查评估指南》 《关键信息基础设施安全保障指标体系》

包括但不限于以下资料，核心资料： 关键信息基础设施保护相关政策解析； 基于信息流的关键信息基础设施边界确定方法； 关键信息基础设施确定指南； 关键信息基础设施确定及填报方法介绍； 关键信息基础设施安全保障指标体系； 关键信息基础设施网络安全保护基本要求等标准体系文件； 关键信息基础设施安全控制措施体系； 新形势下关键信息基础设施安全态势感知最佳实践； 国家关键信息基础设施应急响应模型 ； 关键信息基础设施保护三化六防挂图作战平战结合一体化指南； 关键信息基础设施之云计算系统等级保护研究； 关键信息基础设施网络安全等级保护核心技术； 关键信息基础设施安全检查评估指南； 关键信息基础设施安全保护实战方案；

关键信息基础设施面临的风险与挑战； 关键信息基础设施安全保护建设思路； 落实“三化六防”要求，构建国家网络安全综合防控体系； 国际关键信息基础设施安全防护方法论及模型； 关键信息基础设施安全保护建设总体安全框架； 关键信息基础设施安全保护建设实践； 以新型网络攻击行为入侵防范为核心的体系化建设等

网安法之关键信息基础设施保护； 关键信息基础设施安全保护条例解读； 关键信息基础设施保护政策解读

关键信息基础设施的范围和认定； 如何在等级保护的基础上开展关键信息基础设施保护； 关键信息基础设施保护工作的领导机制等

等级保护2.0解读； 云计算典型模型； 云等保解读； 大型互联网企业等保合规中的注意事项； 云等保中的备案方法等

关键信息基础设施定义； 我国关键信息基础设施安全保护政策法规； 我国关键信息基础设施安全保护标准体系； 关键信息基础设施安全保护与等保的关系； 关键信息基础设施安全保护工作环节； 关键信息基础设施的识别认定； 关键信息基础设施的检查评估； 关键信息基础设施安全等级保护技术框架； 关键信息基础设施安全保护能力框架； 关键信息基础设施安全保护能力构建矩阵模型； 组织体系最佳实践； 云安全解决方案技术架构； 某政务云安全集成解决方案等