信息安全技术国家标准发布

11月7日，市场监管总局标准科技司、中央网信办网络安全协调局、公安部网络安全局联合发布国家标准《信息安全技术关键信息基础设施安全保护要求》。

据介绍，《信息安全技术关键信息基础设施安全保护要求》是关键信息基础设施安全保护标准体系的基础，将于2023年5月1日正式实施。标准提出了以关键业务为核心的整体防控、以风险管理为导向的动态保护、以信息共享为基础的关键信息基础设施安全保护三大基本原则。从分析识别、安全防护、检测评估、监测预警、主动防御、事件处理等方面提出了安全需求。，为运营商开展关键信息基础设施保护提供了有力的标准保障。

据国家市场监督管理总局相关负责人介绍，作为直接关系国家安全、国计民生和公共利益的重要基础设施，关键信息基础设施的安全保护是国家网络安全工作的重中之重。标准是实施关键信息基础设施安全相关法律法规的重要抓手，是保障关键信息基础设施安全和发展的重要技术要素。要整体优化标准体系建设，不断发展关键标准，不断加强标准的实施和应用，以标准助力关键信息基础设施安全体系建设。