隨著信息技術廣泛應用和網絡空間興起發(fā)展，國家高度重視網絡空間安全，陸續(xù)出臺了相關戰(zhàn)略、規(guī)劃、立法以及實施方案等，并開始加大對關鍵信息基礎設施的保護力度。

隨著我國網絡強國戰(zhàn)略的深化和實施，關鍵信息基礎設施在國民經濟和社會發(fā)展中的基礎性、重要性、保障性、戰(zhàn)略性地位也日益突出，中國《國家網絡空間安全戰(zhàn)略》提出要加強對國家關鍵信息基礎設施的保護，并指出國家關鍵信息基礎設施是指關系國家安全、國計民生，一旦數(shù)據泄露、遭到破壞或者喪失功能可能嚴重危害國家安全、公共利益的信息設施，包括但不限于提供公共通信、廣播電視傳輸?shù)确盏幕A信息網絡，能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領域和國家機關的重要信息系統(tǒng)，重要互聯(lián)網應用系統(tǒng)等。

保護關鍵信息基礎設施的正常運轉，關系國家安全、經濟發(fā)展、社會穩(wěn)定，也是政府、企業(yè)和全社會的共同責任。

關鍵信息基礎設施運營者規(guī)模不同，對網絡安全工作的重視程度不一，技術強弱各異。

關鍵信息基礎設施風險評估云平臺有助于運營單位在網絡安全等級保護的基礎上，針對性的按需做好各關鍵信息基礎設施的安全保護工作。

同時幫助CII運營單位、服務CII檢查、檢測機構。提升CII防御威脅能力和培養(yǎng)專業(yè)CII檢查隊伍。

關鍵信息基礎設施風險評估的必要性:

1.?傳統(tǒng)網絡安全為信息系統(tǒng)設置防御，在攻擊與竊取手段不斷進化的今天，面臨安全風險日增、形勢嚴峻，需要樹立動態(tài)、綜合的防護理念;

2.?網絡安全是國家與人民共同的而不是孤立于某信息系統(tǒng)的。需要政府、企業(yè)、社會組織、廣大網民共同參與，共筑網絡安全防線;

3.?《中華人民共和國網絡安全法》明確了關鍵信息基礎設施在動態(tài)網絡安全防護、安全監(jiān)測方面的基本要求，《關鍵信息基礎設施風險評估指南》有效支持網絡安全法落地。

《網絡安全法》

《關鍵信息基礎設施網絡安全框架》

《關鍵信息基礎設施網絡安全保護基本要求》

《關鍵信息基礎設施安全控制要求》

《關鍵信息基礎設施安全檢查評估指南》

《關鍵信息基礎設施安全保障指標體系》

風險評估分析

l?脆弱性評估

針對CII系統(tǒng)的每一項需要保護資產，識別可能被威脅利用的弱點，并對脆弱性的嚴重程度進行評估；根據對資產的損害程度、技術實現(xiàn)的難易程度、弱點的流行程度，采用等級方式對已識別的脆弱性的嚴重程度進行賦值。

l?威脅情報

識別判斷威脅的來源，給威脅動機、威脅能力進行賦值，結合安全威脅和風險預估清單，根據分析CII運營者的業(yè)務特點，按照威脅的來源判斷出威脅發(fā)生的可能性。

?通過威脅與脆弱性進行關聯(lián)，確定威脅可利用的脆弱性，及可引發(fā)的安全事件，并分析安全事件發(fā)生的可能性；一旦安全事件發(fā)生，造成的損失有多大。

l?已有安全措施

在識別脆弱性、威脅的同時，對已采取的安全措施的有效性進行確認。安全措施的確認應評估其有效性，即是否真正地降低了系統(tǒng)的脆弱性，抵御了威脅。對有效的安全措施是否繼續(xù)保持，對確認為不適當?shù)陌踩胧藢嵤欠駪蝗∠驅ζ溥M行修正，或用更合適的安全措施替代。已有安全措施為風險處理計劃的制定，為風險評估分析提供依據和參考。

對合規(guī)性檢查、技術檢測、安全監(jiān)測進行風險評估，對發(fā)現(xiàn)的問題按照風險級別進行高中低進行統(tǒng)計分類。

對檢測發(fā)現(xiàn)的問題（高風險安全漏洞和隱患、是否已經被入侵、敏感信息泄露等）并給出修復整改建議。同時對漏洞加以描述（漏洞名稱、漏洞影響的范圍、漏洞存在的證明、漏洞的危害、漏洞的等級等。）同時圍繞關鍵信息基礎設施承載的核心業(yè)務，通過關鍵屬性的識別和分析，對關鍵屬性的安全進行評估，對每個關鍵屬性的具體描述內容的安全性逐一進行風險分析，給出風險分析的結果，最終根據風險分析的結果定性分析出整體安全狀況的評價，并給出整體安全狀況的描述。

包含關鍵信息基礎設施的定義描述、主要核心資產情況、核心業(yè)務情況、面臨的主要威脅和系統(tǒng)安全能力的描述情況等；檢查評估結果說明是對檢查評估中發(fā)現(xiàn)的關鍵信息基礎設施存在的主要問題進行說明，包含了合規(guī)檢查、技術檢測、監(jiān)控分析：

??合規(guī)檢查結果對關鍵信息基礎設施安全保障措施是否合規(guī)下結論，對不符合的項進行詳細的說明和描述。

??技術檢測結果對關鍵信息基礎設施存在的主要安全漏洞和隱患、面臨的安全風險進行說明，對檢測中發(fā)現(xiàn)的具體安全問題進行描述。

??根據監(jiān)測分析結果對關鍵信息基礎設施存在的主要安全威脅、安全漏洞和隱患進行了說明，對監(jiān)測分析中發(fā)現(xiàn)的具體安全問題進行了描述。

??最后通過對關鍵信息基礎設施的總體安全狀況進行定性分析，給出整體安全狀況的描述。

報表模塊展示CII資產分布， CII各類指標的風險趨勢，安全事件詳情等，幫助用戶全方位了解風險情況，發(fā)現(xiàn)安全威脅和隱患，實現(xiàn)預警通報，同時提供安全事件審計和溯源。

加強與《網絡安全法》、《關鍵信息基礎設施風險評估指南》等法律法規(guī)認知，從而滿足對CII系統(tǒng)的合規(guī)性檢查、風險評估需求，解決專業(yè)檢查評估人員缺少、檢查工作耗時多、效率低。檢查方法、檢查內容不統(tǒng)一的問題。

總結

以上是生活随笔為你收集整理的CII-关键信息基础设施风险评估必要性的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。