关键信息基础设施

关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统,且这些系统 一旦发生网络安全事故,会影响重要行业正常运行,对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。

关键信息基础设施包括范围

网站类

党政机关网站、企事业单位网站、新闻网站 等。

DCS系统

即时通信、网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台。

PLC系统

办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。

如何确定关键信息基础设施

【网站类】

符合以下条件之一的,可认定为关键信息基础设施:
1. 县级(含)以上党政机关网站。
2. 重点新闻网站。
3. 日均访问量超过100万人次的网站。
4. 一旦发生网络安全事故,可能造成以下影响之一的:
  • (1)影响超过100万人工作、生活;
  • (2)影响单个地市级行政区30%以上人口的工作、生活;
  • (3)造成超过100万人个人信息泄露;
  • (4)造成大量机构、企业敏感信息泄露;
  • (5)造成大量地理、人口、资源等国家基础数据泄露;
  • (6)严重损害政府形象、社会秩序,或危害国家安全。

【平台类】

符合以下条件之一的,可认定为关键信息基础设施:
1. 注册用户数超过1000万,或活跃用户(每日至少登陆一次)数超过100万。
2. 日均成交订单额或交易额超过1000万元。
3. 一旦发生网络安全事故,可能造成以下影响之一的:
  • (1)造成1000万元以上的直接经济损失;
  • (2)直接影响超过1000万人工作、生活;
  • (3)造成超过100万人个人信息泄露;
  • (4)造成大量机构、企业敏感信息泄露;
  • (5)造成大量地理、人口、资源等国家基础数据泄露;
  • (6)严重损害社会和经济秩序,或危害国家安全。

【生产业务类】

符合以下条件之一的,可认定为关键信息基础设施:
1. 地市级以上政府机关面向公众服务的业务系统,或与医疗、安防、消防、应急指挥、生产调度、交通指挥等相关的城市管理系统。
2. 规模超过1500个标准机架的数据中心。
3. 一旦发生安全事故,可能造成以下影响之一的:
  • (1)影响单个地市级行政区30%以上人口的工作、生活;
  • (2)影响10万人用水、用电、用气、用油、取暖或交通出行等;
  • (3)导致5人以上死亡或50人以上重伤;
  • (4)直接造成5000万元以上经济损失;
  • (5)造成超过100万人个人信息泄露;
  • (6)造成大量机构、企业敏感信息泄露;
  • (7)造成大量地理、人口、资源等国家基础数据泄露;
  • (8)严重损害社会和经济秩序,或危害国家安全。