主要技术内容
关键信息基础设施是经济社会运行的神经中枢，是网络安全保护的重中之重。《中华人民共和国网络安全法》第三十一条规定，关键信息基础设施在网络安全等级保护制度的基础上，实行重点保护。随着我国信息化建设的迅猛推进，网络资产数量快速增长，网络架构日趋复杂，所承载的业务系统也日益增多。关键信息基础设施正朝着大平台、大系统、大数据的方向融合发展，但这种融合也带来了网络边界模糊、攻击面增加、业务逻辑繁杂和业务间依赖加深的问题，因此亟需开展关键信息基础设施安全分析识别工作，对关键信息基础设施的业务依赖性、关键资产和风险隐患进行分析识别。
关键信息基础设施安全分析识别是GB/T39204一2022《信息安全技术 关键信息基础设施安全保护要求》文件中提出的关键信息基础设施安全保护六个方面环节的首要环节，是开展安全防护、检测评估、监测预警、主动防御和事件处置等活动的基础。研究制定关键信息基础设施安全分析识别能力要求和评价，一是落实《中华人民共和国网络安全法》关键信息基础设施安全保护条例》等法律法规及GB/T39204一2022等标准规范中关于关键信息基础设施安全分析识别的要求，建立一套综合性的关键信息基础设施安全分析识别机制;二是规范关键信息基础设施安全分析识别的原则、内容、范畴等，为有关部门、关键信息基础设施运营者、网络安全服务机构有效开展关键信息基础设施安全分析识别提供参考，进而提高关键信息基础设施安全保护水平;三是实现关键信息基础设施业务链、资产和风险的全面梳理，为安全防护、检测评估、监测预警、主动防御和事件处置等后续工作提供坚实基础。本文件参考国家标准、行业标准及国内网络安全服务机构能力建设与评定的相关内容，结合关键信息基础设施安全保护制度及分析识别实际工作的特点，对关键信息基础设施运营者、网络安全服务机构等开展分析识别活动提出能力要求和评价标准。
适用范围
本文件确立了关键信息基础设施安全分析识别的总体要求和能力模型，规定了关键信息基础设施运营者和网络安全服务机构从事关键信息基础设施安全分析识别工作应具备的基本能力要求和评价方法。本文件适用于指导关键信息基础设施运营者、网络安全服务机构开展关键信息基础设施安全分析识别活动，以及评价安全分析识别能力水平，也能为关键信息基础设施安全分析识别服务需求方选择网络安全服务机构时提供参考。
是否包含专利
否
