一、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)是我國(guó)網(wǎng)絡(luò)安全防護(hù)體系建設(shè)的重要組成部分
關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作歷來(lái)是各國(guó)網(wǎng)絡(luò)安全保護(hù)工作的重點(diǎn)。自上世紀(jì)90年代起，美、歐等具有較強(qiáng)網(wǎng)絡(luò)安全保障能力的國(guó)家和地區(qū)已將提高關(guān)鍵信息基礎(chǔ)設(shè)施的安全性和可靠性作為一項(xiàng)長(zhǎng)期工作，陸續(xù)發(fā)布了《增強(qiáng)關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全》（美國(guó)總統(tǒng)第13636號(hào)行政令）《歐洲關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計(jì)劃》《網(wǎng)絡(luò)與信息安全指令》等一系列政策法規(guī)。
習(xí)近平總書(shū)記“4·19”講話指示“加快構(gòu)建關(guān)鍵信息基礎(chǔ)設(shè)施安全保障體系”。《網(wǎng)絡(luò)安全法》建立了關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)制度，明確了關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的安全責(zé)任。《密碼法》則進(jìn)一步要求運(yùn)營(yíng)者按照法律法規(guī)使用商用密碼保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施。自2014年起，《關(guān)于加強(qiáng)黨政部門云計(jì)算服務(wù)網(wǎng)絡(luò)安全管理的意見(jiàn)》《中央網(wǎng)信辦關(guān)于印發(fā)<國(guó)家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案>的通知》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見(jiàn)稿）》《網(wǎng)絡(luò)安全審查辦法》等相繼出臺(tái)或公開(kāi)征求意見(jiàn)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)體系建設(shè)夯實(shí)了政策法規(guī)基礎(chǔ)。
二、關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)標(biāo)準(zhǔn)為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)體系的建設(shè)提供了重要的技術(shù)支撐
隨著網(wǎng)絡(luò)攻擊技術(shù)的快速發(fā)展和攻擊工具自動(dòng)化程度的不斷提高，我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)形式嚴(yán)峻，面臨的安全風(fēng)險(xiǎn)日益突出。一是關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)特點(diǎn)顯著，各行業(yè)安全防護(hù)能力差異明顯，安全防護(hù)體系建設(shè)任務(wù)重、難度大。二是針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊不僅能導(dǎo)致網(wǎng)絡(luò)安全事件，還能進(jìn)一步破壞物理基礎(chǔ)設(shè)施安全，危害國(guó)家安全。三是對(duì)于有組織、大規(guī)模的攻擊行為，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者難以僅依靠自身安全能力開(kāi)展有效防護(hù)，需通過(guò)國(guó)家層面的安全態(tài)勢(shì)、威脅信息共享機(jī)制，形成聯(lián)防聯(lián)控，實(shí)現(xiàn)有效應(yīng)對(duì)措施。
針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)領(lǐng)域的主要安全風(fēng)險(xiǎn)和安全需求，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)推動(dòng)研制了包括《關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)基本要求（報(bào)批稿）》《關(guān)鍵信息基礎(chǔ)設(shè)施安全控制措施（報(bào)批稿）》《關(guān)鍵信息基礎(chǔ)設(shè)施安全檢查評(píng)估指南（報(bào)批稿）》等7項(xiàng)重點(diǎn)急需國(guó)家標(biāo)準(zhǔn)，明確了運(yùn)營(yíng)者開(kāi)展網(wǎng)絡(luò)安全保護(hù)工作的最低要求，提出了安全控制措施，并對(duì)檢查評(píng)估工作的開(kāi)展給出指導(dǎo),為關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作奠定良好標(biāo)準(zhǔn)基礎(chǔ)。
三、積極開(kāi)展重點(diǎn)標(biāo)準(zhǔn)應(yīng)用推廣，加快關(guān)鍵信息基礎(chǔ)設(shè)施安全標(biāo)準(zhǔn)體系建設(shè)，助力安全防護(hù)能力提升
目前，包括基本要求、安全控制措施、檢查評(píng)估指南等關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)領(lǐng)域的基礎(chǔ)共性標(biāo)準(zhǔn)均已推進(jìn)至報(bào)批稿階段，技術(shù)內(nèi)容較為成熟，應(yīng)積極開(kāi)展標(biāo)準(zhǔn)試點(diǎn)應(yīng)用工作，在應(yīng)用過(guò)程中發(fā)現(xiàn)問(wèn)題、解決問(wèn)題，提升標(biāo)準(zhǔn)技術(shù)條款的適用性和先進(jìn)性，確保相關(guān)標(biāo)準(zhǔn)有用、好用、管用。同時(shí)，隨著關(guān)鍵信息基礎(chǔ)設(shè)施識(shí)別認(rèn)定工作在各行業(yè)的開(kāi)展，圍繞安全防護(hù)、檢測(cè)預(yù)警、事件處置、新技術(shù)應(yīng)用以及行業(yè)領(lǐng)域等進(jìn)一步完善關(guān)鍵信息基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系建設(shè)工作，推動(dòng)相關(guān)標(biāo)準(zhǔn)形成合力，為關(guān)鍵信息基礎(chǔ)設(shè)施防護(hù)體系建設(shè)提供有效支撐。（作者：孫彥，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院工程師）