关键信息基础设施
(完整word版)关键信息基础设施确定指南(试行)
附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1. 县级（含）以上党政机关网站。
2. 重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
关键信息基础设施定义及步骤
关键信息基础设施定义及步骤在制定关键信息基础设施保护方案时，需遵循以下步骤：1.识别关键信息基础设施：确定哪些信息系统和网络被定义为关键信息基础设施，通常是通过风险评估来确定的。
识别关键信息基础设施是保护方案制定的基础。
2.评估风险：评估关键信息基础设施所面临的风险，包括可能的威胁、潜在的漏洞和弱点，以及可能造成的损失程度。
这可以通过信息安全审计、脆弱性评估等方法来完成。
3.制定保护策略：根据风险评估的结果，制定相应的保护策略。
这些策略应包括技术手段、管理措施和组织机构建设等方面，以确保关键信息基础设施能够抵御各种内外威胁。
4.实施保护措施：按照保护策略制定的要求，落实保护措施。
这包括加强网络安全防御、加强物理安全措施、建立保护性监控系统等方面的具体行动。
5.演练与测试：定期进行演练和测试以验证保护措施的有效性和可行性。
通过模拟攻击和灾难演练等方式，评估保护措施的完整性和响应能力，及时修复或改进不足之处。
6.监测与改进：建立监测机制，持续监测关键信息基础设施的运行态势，及时发现异常和漏洞，并采取相应的改进措施。
这也包括与其他相关机构和组织的合作，共同防范和应对网络安全威胁。
7.应急响应与恢复：建立应急预案，设计应急响应流程，以便在出现安全事故或网络攻击时能够快速反应并采取措施进行处置。
同时，建立灾难恢复机制，确保关键信息基础设施在遭受破坏或故障后能够快速恢复正常运行。
总之，关键信息基础设施的保护是一个综合性工程，需要从识别和评估风险开始，制定保护策略，实施相应的措施，进行演练和测试，并建立监测和应急响应机制。
只有不断加强保护和改进措施，才能确保关键信息基础设施的安全稳定运行。
关键信息基础设施确定的指南
附件1关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。
关键信息基础设施包括网站类，如党政机关网站、企事业单位网站、新闻网站等；平台类，如即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台；生产业务类，如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。
二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。
（一）确定本地区、本部门、本行业的关键业务。
可参考下表，结合本地区、本部门、本行业实际梳理关键业务。
（二）确定关键业务相关的信息系统或工业控制系统。
根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息基础设施清单。
如电力行业火电企业的发电机组控制系统、管理信息系统等；市政供水相关的水厂生产控制系统、供水管网监控系统等。
（三）认定关键信息基础设施。
对候选关键信息基础设施清单中的信息系统或工业控制系统，根据本地区、本部门、本行业实际，参照以下标准认定关键信息基础设施。
A.网站类符合以下条件之一的，可认定为关键信息基础设施：1. 县级（含）以上党政机关网站。
2. 重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故，可能造成以下影响之一的：（1）影响超过100万人工作、生活；（2）影响单个地市级行政区30%以上人口的工作、生活；（3）造成超过100万人个人信息泄露；（4）造成大量机构、企业敏感信息泄露；（5）造成大量地理、人口、资源等国家基础数据泄露；（6）严重损害政府形象、社会秩序，或危害国家安全。
关键信息基础设施定义
主要内容
一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施
9
二、关键性的四个方面体现
（一）支撑关键业务的开展， 为国家提供不可或缺的产品和服 务。
电力供应 金融服务 城市供水供水、热、气 交通运输服务 …
（二）支撑高危设施的运转，操 控其中的关键环节。
（四）从根本做起，全面提升关键信息基 础设施保障能力
2
一、关键信息基础设施定义
（一）关键信息基础设施定义
《网络安全法》
关键信息基础设施是指：一旦遭到破坏、丧失功 能或者数据泄露，可能严重危害国家安全、国际 民生、公共利益。
一、关键信息基础设施定义
（一）关键信息基础设施定义
2016年国家网络安全检查中的定义
关键信息基础设施是指面向公众提供网络信息服 务或支撑能源、通信、金融、交通、公用事业等 重要行业运行的信息系统或工业控制系统，且这 些系统一旦发生网络安全事故，会影响重要行业 正常运行，对国家政治、经济、科技、社会、文 化、国防、环境以及人民生命财产造成严重损失 。
2010年，“震网”病毒事件 2012年，深圳地铁故障 2015年，乌克兰停电事故 ……………………
三、面临的风险分析
我国关键信息基础设施面临的威胁不容忽视 基础网络可以被敌对势力控制停止运行，窃取 海量的数据 重要信息系统可被敌对势力控制进而破坏物理 设施 关键信息资源被国外收集利用 关键信息技术产品大都被国外垄断，存在后门 风险 信息技术服务受制于人的现状亟需改变
主要内容
一、什么是关键信息基础设施 二、关键性的四个方面体现 三、面临的风险分析 四、应对措施
18
四、应对措施
关键信息基础设施保护的主要内容
关键信息基础设施保护的主要内容
1. 关键信息基础设施得有强大的防护体系呀！就好比一个坚固的城堡，得有厚厚的城墙、牢固的城门。
比如咱们国家的电网系统，要是没有严密的防护，那一旦出问题，不就乱套啦！
2. 定期的安全检测可太重要啦！这就像给身体做体检一样，得及时发现问题才行。
你想想那些重要的通信网络，如果不经常检测，隐患积累起来，那后果不堪设想啊！
3. 人员的专业培训也是关键所在啊！就如同战士要经过严格训练才能上战场。
那些维护关键信息基础设施的人员，没有专业的知识和技能怎么行呢？
4. 应急响应机制不容忽视呀！就好像有了应急消防队，一旦发生火灾能马上出动。
比如某个重要的数据中心遭遇突发情况，没有有效的应急响应，那不就糟糕啦！
5. 数据的安全保障多重要哇！这就好比是我们的宝贝，得好好守护着。
像银行的客户信息，要是被泄露了，那客户得多担心、多生气呀！
6. 物理安全也不能马虎呀！这就类似给房子装坚固的门锁和窗户。
那些存放关键设备的地方，没有良好的物理防护怎么行呢？
7. 安全的管理制度必不可少啊！这就好像一个团队要有明确的规矩。
要是对关键信息基础设施的管理混乱无序，那不是给自己找麻烦嘛！
8. 与相关部门的合作至关重要哇！大家得齐心协力才行。
就如同一场足球比赛，各个队员要相互配合。
在保护关键信息基础设施上，不合作怎么能成功呢！
我的观点结论：关键信息基础设施保护真的是太重要啦，每一个方面都不容小觑，只有把这些都做好了，我们才能真正安心呀！。
关键信息基础设施的概念及关键性
关键信息基础设施的概念及关键性目前，国家关键信息基础设施已经被视为国家的重要战略资源，以立法形式保护关键基础设施和关键信息基础设施的安全，已经成为当今世界各国网络空间安全制度建设的核心内容和基本实践。
开展在针对国家关键信息基础设施开展的研究中，首当其冲的理清关键基础设施（CI）和关键信息基础设施（CII）的关系问题。
在对CII的研究中发现，国际社会虽然对CI有着基本的共识，但对CII 的认知存在较大的分歧。
近十年来，随着信息通信技术的进一步发展，越来越多的基础设施接入互联网，CII涵盖的范围也随之不断扩大。
1.国际社会CI与CII的相关概念（1）关键基础设施相关概念国际社会上，国家关键基础设施（CI）的概念由来已久，这些设施的关键性在于关系国计民生，为社会提供不可缺少的产品和服务。
1.美国2001年《爱国者法案》认为，CI是指关系到美国生死存亡的，无论是物理还是虚拟的系统和资产，这些系统和资产的功能丧失或遭到破坏，会对国家安全、经济稳定、国家公众健康与安全或这些要素的任何结合产生严重影响。
2.欧洲委员会于2004年10月20日发布的通告《打击恐怖主义活动，加强CI保护》中针对CI作出了定义，明确CI是指如果被破坏或摧毁，会对公民的健康、安全、稳定或经济福祉或成员国政府的有效运转造成严重影响的物理和信息技术设施、网络、服务和资产。
CI横跨经济的诸多部门和重要政府服务。
4.德国的CI保护的主要理念是政府和社会在总体上严重依赖基础设施的安全运转，在基础设施中，凡是其故障会导致供应短缺或给大部分人口造成灾难性后果的元素都被定义为关键的。
德国在其《信息基础设施保护国家计划》中对信息基础设施的定义为：给定基础设施中IT部分的总和。
5.荷兰明确规定，对于社会不可或缺的，其损坏速度造成全国性紧急状态，或者会在更长时间内对社会产生不良影响的基础设施，为CI。
6.英国将关键国家基础设施（CNI）界定为由不间断向国家提供基本服务来说不可或缺的关键元素组成的国家基础设施。
关键信息基础设施系列标准
关键信息基础设施系列标准关键信息基础设施（Critical Information Infrastructure，CII）是现代社会的重要组成部分，对于国家的安全、经济和社会发展具有至关重要的作用。
关键信息基础设施的系列标准是为了保障其安全和可靠性而制定的一系列规范和准则。
这些标准涉及到的领域非常广泛，包括信息技术、通信、能源、金融、交通等各个领域。
一、关键信息基础设施的定义和重要性关键信息基础设施是指那些对国家安全、经济和社会发展具有至关重要作用的设施，包括计算机系统、网络、数据中心、工业控制系统等。
这些设施承载着大量的重要数据和业务，一旦遭受攻击或破坏，将对国家安全、经济和社会发展带来极大的影响。
因此，保障关键信息基础设施的安全和可靠性具有非常重要的意义。
二、关键信息基础设施系列标准的主要内容1.风险管理关键信息基础设施的风险管理是其安全和可靠性的核心。
这些标准要求组织对关键信息基础设施进行全面的风险评估，识别潜在的安全威胁和漏洞，并采取相应的措施来降低风险。
同时，还需要建立完善的安全管理制度和流程，确保组织的安全策略和措施能够有效地实施。
1.网络安全网络安全是保障关键信息基础设施安全的重要方面。
这些标准要求组织采取一系列措施来保护网络的安全，包括防火墙、入侵检测和防御、数据加密等。
此外，还需要对网络进行监控和审计，及时发现和处理安全事件。
1.物理安全关键信息基础设施的物理安全也是非常重要的。
这些标准要求组织采取一系列措施来保护设施的物理安全，包括门禁系统、视频监控等。
此外，还需要对设施进行定期的检查和维护，确保设施的正常运行。
1.人员安全人员安全是保障关键信息基础设施安全的又一重要方面。
这些标准要求组织对人员进行全面的背景调查和审查，确保只有可信的人员能够接触关键信息基础设施。
此外，还需要对人员进行定期的安全培训和教育，提高人员的安全意识和技能。
三、关键信息基础设施系列标准的实施意义实施关键信息基础设施系列标准有助于提高组织的安全管理和防护能力，降低组织面临的安全风险。
关键信息基础设施
关键信息基础设施一、前言在当今这个信息化、数字化的时代，信息的传递方式多种多样，包括电子邮件、社交媒体、手机短信、云端存储等等。
信息的传递越来越方便了，但同时也带来了安全隐患。
关键信息基础设施（Critical Information Infrastructure）的安全，已经成为了现代国家的经济建设和国防建设的重要保障。
本文将从各个方面分析关键信息基础设施，为读者带来更多的了解和启示。
二、关键信息基础设施的定义关键信息基础设施，简称CIIP，指的是国家、政治安全、经济安全、国防安全、社会稳定和公共安全所必需的基础网络设施、系统和数据，包括网络、计算机、通信、能源、交通、金融、电力、水务、气象等方面，以及执行国家安全行动所需要的网络设施、系统和数据。
CIIP是国家现代化建设的重要组成部分，是国家社会经济发展、国防建设和国家治理不可或缺的基础设施。
三、关键信息基础设施的分类根据国家对CIIP的要求以及CIIP自身的特点，可以将CIIP分为以下几类：1. 电力类：包括电网、变电站、发电厂等设施。
电力是现代社会生产的重要能源，收到破坏会直接影响国民经济的正常运转。
2. 金融类：包括银行、证券、保险等金融机构，以及ATM机、POS机等金融终端设备。
金融机构涉及到国家财政安全，一旦遭受攻击，将严重危及国家经济稳定。
3. 电信类：包括通信网络、无线通讯、卫星通信、计算机网络等。
通讯是现代社会信息传递的主要形式，一旦通讯设施受到攻击，将造成重大的社会和经济损失。
4. 交通类：包括道路交通、铁路交通、水路交通等。
交通是现代社会的重要血脉，一旦交通受阻或瘫痪，将造成灾难性的后果。
5. 能源类：包括石油、天然气、煤炭等重要能源产业，以及石油、天然气管道、储气库、储油罐等设施。
能源是现代社会最为重要的生产要素，一旦能源产业受到破坏，将对国民经济产生极大影响。
四、CIIP的安全问题CIIP的安全问题，主要集中在以下几个方面：1. 网络攻击：网络攻击是最常见的CIIP安全问题之一。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
关键信息基础设施的概念及关键性目前，国家关键信息基础设施已经被视为国家的重要战略资源，以立法形式保护关键基础设施和关键信息基础设施的安全，已经成为当今世界各国网络空间安全制度建设的核心内容和基本实践。
开展在针对国家关键信息基础设施开展的研究中，首当其冲的理清关键基础设施（CI）和关键信息基础设施（CII）的关系问题。
在对CII的研究中发现，国际社会虽然对 CI有着基本的共识，但对CII的认知存在较大的分歧。
近十年来，随着信息通信技术的进一步发展，越来越多的基础设施接入互联网，CII涵盖的范围也随之不断扩大。
1.国际社会CI与CII的相关概念（1）关键基础设施相关概念国际社会上，国家关键基础设施（CI）的概念由来已久，这些设施的关键性在于关系国计民生，为社会提供不可缺少的产品和服务。
1.美国2001年《爱国者法案》认为，CI是指关系到美国生死存亡的，无论是物理还是虚拟的系统和资产，这些系统和资产的功能丧失或遭到破坏，会对国家安全、经济稳定、国家公众健康与安全或这些要素的任何结合产生严重影响。
2.欧洲委员会于2004年10月20日发布的通告《打击恐怖主义活动，加强CI保护》中针对CI作出了定义，明确CI是指如果被破坏或摧毁，会对公民的健康、安全、稳定或经济福祉或成员国政府的有效运转造成严重影响的物理和信息技术设施、网络、服务和资产。
CI横跨经济的诸多部门和重要政府服务。
4.德国的CI保护的主要理念是政府和社会在总体上严重依赖基础设施的安全运转，在基础设施中，凡是其故障会导致供应短缺或给大部分人口造成灾难性后果的元素都被定义为关键的。
德国在其《信息基础设施保护国家计划》中对信息基础设施的定义为：给定基础设施中 IT部分的总和。
5.荷兰明确规定，对于社会不可或缺的，其损坏速度造成全国性紧急状态，或者会在更长时间内对社会产生不良影响的基础设施，为CI 06.英国将关键国家基础设施（CNI ）界定为由不间断向国家提供基本服务来说不可或缺的关键元素组成的国家基础设施。
没有这些元素，就不能提供基本服务，英国将遭受严重的经济损害、巨大的社会破坏乃至严重的生命威胁。
虽然国际社会对CI中的关键性有着基本的共识，但由于其难以量化的特性，在具体实施认定层面中还是出现了大量的分歧。
（2）国际社会CII相关概念全球或国家信息基础设施中维系关键基础设施服务持续运转的这一部分称做关键信息基础设施（CII ），是全球或国家信息基础设施的组成部分是确保一国关键基础设施服务得以持续运转的不可或缺要素，在很大程度上由信息和电信部门构成，但又并非仅仅包含信息和电信部门，还包括电信、计算机/软件、互联网、卫星、光纤等成分，这个术语还被用来统称相互连接的计算机、网络以及在其上传送的关键信息流。
1、美国在其2009年《国家基础设施保护计划》（2009NIPP）中也定义了国家关键信息基础设施：电子的信息和通信系统以及这些系统中的信息，其中信息和通信系统由对各类型数据进行处理、储存和通信的软硬件所组成，其包括计算机信息系统、控制系统和网络。
"国家信息基础设施"一词是在1993年9 月15日美国政府发表的"国家信息基础设施行动动议"（The Natio nal In formation In frastructure :Age nda for Acti on）这一文件中正式出现的，它的英文原词是Natio nal In formation In frastructure，缩写为 Nil。
与此同时，还出现了 Nil 的同义词---信息高速公路。
美国这次提出NII是一个高水准的目标，它要求在全美建成通达全国各地的信息高速公路，也即一个由通信网、计算机、信息资源、用户信息设备与人构成互联互通、无所不在的信息网络，通过它，为每个人及他（她）所用的信息设备提供接入NII的能力，将人、家庭、学校、图书馆、医院、政府与企业一一关联起来。
2.澳大利亚，国家关键信息基础设施被称为国家信息基础设施，是国家关键信息基础设施1的一个分支，是由国家范围的电信网络、计算机、数据库和电子系统组成，包括互联网、公共交换网、公共和私有网络、有线和无线，以及卫星通信。
同时，国家信息基础设施包括驻留在网络和系统中的信息、应用和软件。
3.根据国际电信联盟的定义，国家关键信息基础设施是指支撑物理国家关键信息基础设施的信息系统。
CII保护之所以特别重要，主要有两点原因：1）它们在经济部门中扮演着价值不可估量且越来越重要的角色。
2）它们在各基础设施部门与保证其他基础设施随时运转的基本要求之间扮演着连接渠道的角色，此外还有若干种特性要求明确区分CI和CII。
首先，新兴信息基础设施的系统特点与传统体系（其中包括较早的信息基础设施）有着本质性区别，它们在规模、连接性和依赖性方面有别于后者。
这意味着需要用新的分析技术和方法来了解它们。
其次，由于网络威胁在性质和破坏力方面发展非常迅速，因此，保护性措施必须在技术上不断改进，同时还不断需要新的方法。
（3）国际社会Cl和CII的关系分析CIP所涉及的范围要广于 CIIP （国家关键信息基础设施），而 CIIP是 CIP的基本组成部分，这两个概念之间的明显区别在于CIP牵涉一国基础设施的所有关键部门，而 CIIP是全面保护工作的一个分支，侧重于保护关键信息基础设施。
然而随着信息技术的发展，国家关键基础设施普遍网络化和信息化，犯罪分子、恐怖分子、邪教组织等敌对势力通过网络发起针对CI的攻击变得非常容易，攻击源分散且隐藏。
因此国际社会的国家关键基础设施保护逐渐聚焦于国家关键基础设施的网络安全保障上，关键信息基础设施和关键基础设施的边界逐渐模糊，两者的概念经常互相交错使用。
1998年美国签署的《关于保护美国关键基础设施的第63号总统令》中，设立了国家关键基础设施保护的国家目标，要求采取所有必要的措施来迅速减弱关键基础设施一一尤其是信息系统一—在面临物理和信息攻击时的任何重大脆弱性”。
2003年2月美国发布的《网络空间安全国家战略》指出，保护美国关键基础设施免遭网络攻击、降低国家在网络攻击前的脆弱性、缩短网络攻击发生后的破坏和恢复时间”为网络空间安全”的三大战略目标。
总的来说，随着国家关键基础设施的普遍网络化和信息化，美国的国家关键基础设施保护逐渐聚焦于国家关键基础设施的网络安全保障上。
同时，在欧盟、澳大利亚、日本等国家，关键信息基础设施和关键基础设施的边界逐渐模糊，两者的概念经常互相交错使用。
关键信息基础设施已经逐渐与关键基础设施的边界趋同。
国际社会中，国家关键信息基础设施也通常用于泛指那些需要进行网络安全保障的国家关键基础设施。
2.国内相关概念分析目前我国尚未从法律层面给出 CI及CII的明确概念，在实施关键信息基础设施保护时经常处于无法可依的状况。
这但相关部门分别从重大基础设施和重点领域网络与信息系统两个角度开展了安全保障工作。
随着这些重大基础设施的网络化和信息化，通过将这些网络化和信息化的重大基础设施认定为国家关键信息基础设施，进而可为从国家层面全面部署，统一开展安全保障工作打下基础。
(1)我国相关概念基础重大基础设施：《国务院办公厅关于开展重大基础设施安全隐患排查工作的通知》国办发〔2007〕58号”中使用了重大基础设施”的概念，并列举了公路、铁路、水运交通设施、大型水利设施、大型煤矿、重要电力设施、石油天然气设施、城市基础设施等九种类别，但该定义过于偏重物理设施，涵盖范围较窄，可以作为关键业务梳理时的参考依据。
重点领域网络与信息系统：《2012年重点领域网络与信息安全检查总结报告》中指出，各重点领域共有 XXXXX余个重要网络与信息系统”其中的调查报告则初步列举了我国XXX个关系国家安全、经济秩序正常运行和社会稳定的关键网络与信息系统”初步划定了我国信息安全保障的重点。
基础信息资源：《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》国发〔2012〕23号文中提到，应强化信息资源和个人信息保护。
加强地理、人口、法人、统计等基础信息资源的保护和管理，保障信息系统互联互通和部门间信息资源共享安全。
明确敏感信息保护要求，强化企业、机构在网络经济活动中保护用户数据和国家基础数据的责任，严格规范企业、机构在我国境内收集数据的行为。
国家重要信息系统：2013年公安部发布了关于开展国家重要信息系统调查工作的函”，对四级信息系统，以及第三级信息系统中跨省全国联网的大系统，对本行业、本部门重要业务起到关键支撑性作用或面向公众提供大范围服务(不包括政府网站)的信息系统，以及涉及国家安全、经济命脉、社会稳定和公共利益的极端重要系统，进行调查，并在2013年6月前上报。
该调查范围主要为三级、四级的等保定级对象。
关键信息基础设施：2014年2月27日召开的中央网络安全和信息化领导小组第一次会议中提到，建设网络强国，要有良好的信息基础设施，形成势力雄厚的信息经济，要完善关键信息基础设施保护等法律法规等。
重点领域：指政府、以及银行、证券、保险、电力、石油天然气、石化、煤炭、铁路、民航、公路、广播电视、国防军工、医疗卫生、教育、水利、环境保护等行业，城市轨道交通、供水供气供热等市政领域。
基础设施是通指为社会生产和居民生活提供公共服务的物质工程设施，是用于保证国家或地区社会经济活动正常进行的公共服务系统。
它是社会赖以生存发展的一般物质条件。
基础设施”不仅包括公路、铁路、机场、通讯、水电煤气等公共设施，即俗称的基础建设(physicalinfrastructure)，而且包括教育、科技、医疗卫生、体育、文化等社会事业即社会性基础设施”(social in frastructure）。
早期的信息基础设施的范围包含了诸如通信管网(由光纤PSTN、同轴电缆、以太网线及其管道资源等组成)、无线基站、中继设备、各级机房以及相关配套的电源、建筑等设施。
信息基础设施是国家基础设施的重要内容，对国民生产生活发挥着巨大的作用。
(2)关键信息基础设施概念共识早期，信息基础设施通常被理解为电信网络和广播电视网络。
是保障信息通信的金融、国家机关等国家重要领域基础设施正常运作的信息网络。
也有观点认为信息基础设施就是支撑信息技术研发、应用的基础平台，如电子签名认证PKI中心、电子数据鉴定中心、网络安全测评与认证中心、网络安全应急中心、国家漏洞库等。
还有的观点认为在信息基础设施中起核心支撑作用的信息系统即为国家关键信息基础设施。
甚至认为关键的操作系统、数据库也应该列入国家关键信息基础设施中。
综上所述，对于国家关键信息基础设施的定义的认识存在不同层面上的差异，有的理解为物理设施，有的理解为信息系统，还有的理解为基础网络。