主要技术内容
关键信息基础设施是网络安全保护的重中之重，关键信息基础设施保护制度是我国网络安全领域的重要制度，关键信息基础设施在网络安全等级保护基础上实行重点保护。《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》等法律法规对关键信息基础设施安全保护提出了明确要求，国家标准《关键信息基础设施安全保护要求》对关键信息基础设施安全保护提出了分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等六个方面要求。网络安全工作提档升级进入新时代，新时代网络安全最显著的特征是技术对抗。因此，本文件在落实“主动防御”要求基础上，主要针对关键信息基础设施运营者提出了安全技术对抗能力要求。关键信息基础设施的安全技术对抗能力是国家能力的重要方面，关键信息基础设施运营者应认真研究梳理履行职责任务需要具备的网络安全技术对抗能力，建立网络安全技术对抗能力清单和图谱，落实关键保护措施，大力提升网络安全新质战斗力，护航中国式现代化和国家安全。
本文件以网络安全新质战斗力为引领，按照“平战结合”原则，着力构建关键信息基础设施的网络安全技术对抗体系，提升平时和战时技术对抗能力。平时技术对抗能力要求包括网络架构科学设计能力、谋略战术能力、威胁情报能力、暴露面治理能力、精准防护能力、攻防进阶能力、防范社工识别能力、防范供应链打击能力、“AI+大数据”支撑能力和支撑保障能力共10项要求;战时技术对抗能力要求包括监测发现能力、攻击诱捕能力、分析研判能力、指挥调度能力、协同联动能力、响应处置能力、攻击压制能力、证据固定能力、追踪溯源能力和策略优化能力共10项要求。本文件以平时、战时的安全防护要求和技术对抗能力要求为基础，给出了关键信息基础设施的网络安全技术对抗能力的评价方法。
适用范围
本文件确立了关键信息基础设施安全技术对抗能力总体要求、平时技术对抗能力要求、战时技术对抗能力要求和安全技术对抗能力评价。
本文件适用于指导关键信息基础设施运营者开展关键信息基础设施的网络安全技术对抗能力建设，以及关键信息基础设施安全保护相关责任方对网络安全技术对抗能力进行评价，也可适用于保护工作部门和关键信息基础设施安全保护的其他参与者参考，并可供网络安全服务机构在制定关键信息基础设施安全防护解决方案时参考。
是否包含专利
否
