标签: CII

《信息安全技术 关键信息基础设施安全保护要求》解读

《信息安全技术 关键信息基础设施安全保护要求》解读

 2022年12月8日

2022年11月7日,全国信安标委公众号发布了《信息安全技术 关键信息基础设施安全保护要求》(GB/T 39204-2022)(以下简称“《关基安全保护要求》”),该标准将于2023年5月1日正式实施。作为关键信息基础设施安全保护标准体系的构建基础,该标准为运营者开展关键信息基础设施(以下简称“CII”或“关基”)保护工作需求提供了强有力的标准保障。 一、监管依据的落地及亮点变化 《关基安全保护要...

以风险管理思想构建关键信息基础设施风险评估重器

 2018年6月26日

在网络化时代的背景下,针对关键信息基础设施信息系统的攻击日益严重。   国际背景 国际上,2007年爱沙尼亚国会、政府部门及银行遭受“僵尸网络”攻击,涉及位于178个国家的大约8.5万台电脑,其中绝大多数电脑是在被黑客入侵和操纵的情况下,毫不知情地情况下无辜的卷入了有关攻击; 2010年伊朗政府遭受“震网”病毒的攻击,专门定向攻击真实世界中基础(能源)设施; 2014年在乌克兰政府遭受的...