关键信息基础设施安全检查*

王 娟，陈 爽，张景明

（中国电子科技网络安全有限公司，四川 成都 610041）

0 引 言

随着新技术、新应用的发展，在给人们日常生活带来便利的同时，公共通信和信息服务、教育、交通、金融、公共服务、电子政务等重要行业和领域的关键信息基础设施面临的网络安全威胁也不断升级，一旦遭到破坏或数据泄露等，可能严重危害国家安全、国计民生和公共利益，故网络安全法明确对关键信息基础设施实行重点保护。因此，关键信息基础设施的运营者要贯彻落实习近平总书记关于“加快构建关键信息基础设施安全保障体系”“全面加强网络安全检查，摸清家底，认清风险，找出漏洞，通报结果，督促整改”的重要指示精神，认真落实检查要求、全面摸清关键信息基础设施底数，确保各项要求落实落细；通过检查评估，准确了解重点网站、企业的网络和系统安全现状，确定其信息资产的价值、敏感性和严重性，分析发生威胁时潜在的损失或破坏，明晰被检查对象及其管理单位的安全需求，安全检查不仅指导被检查单位制定网络和系统安全策略以及安全解决方案，建立信息安全保障体系[1]，也推动了被检查单位未来的安全建设和投入。

1 关键信息基础设施安全检查的基本原则

关键信息基础设施安全检查以安全风险为出发点，对被检查对象的安全性和可能存在的风险进行检测评估。关键信息基础设施的运营者[2]开展检查工作有两种形式，自行或者委托网络安全服务机构。……