關(guān)鍵信息基礎(chǔ)設(shè)施

1、關(guān)鍵信息基礎(chǔ)設(shè)施關(guān)鍵信息基礎(chǔ)設(shè)施的概念及關(guān)鍵性的概念及關(guān)鍵性目前，國家關(guān)鍵信息基礎(chǔ)設(shè)施已經(jīng)被視為國家的重要戰(zhàn)略資源，以立法形式保護(hù)關(guān)鍵基礎(chǔ)設(shè)施和關(guān)鍵信息基礎(chǔ)設(shè)施的安全，已經(jīng)成為當(dāng)今世界各國網(wǎng)絡(luò)空間安全制度建設(shè)的核心內(nèi)容和基本實(shí)踐。開展在針對(duì)國家關(guān)鍵信息基礎(chǔ)設(shè)施開展的研究中，首當(dāng)其沖的理清關(guān)鍵基礎(chǔ)設(shè)施（CI）和關(guān)鍵信息基礎(chǔ)設(shè)施（CII）的關(guān)系問題。在對(duì)CII的研究中發(fā)現(xiàn)，國際社會(huì)雖然對(duì)CI有著基本的共識(shí)，但對(duì)CII的認(rèn)知存在較大的分歧。近

2、十年來，隨著信息通信技術(shù)的進(jìn)一步發(fā)展，越來越多的基礎(chǔ)設(shè)施接入互聯(lián)網(wǎng)，CII涵蓋的范圍也隨之不斷擴(kuò)大。1.國際社會(huì)CI與CII的相關(guān)概念（1）關(guān)鍵基礎(chǔ)設(shè)施相關(guān)概念國際社會(huì)上，國家關(guān)鍵基礎(chǔ)設(shè)施（CI）的概念由來已久，這些設(shè)施的關(guān)鍵性在于關(guān)系國計(jì)民生，為社會(huì)提供不可缺少的產(chǎn)品和服務(wù)。1.美國2001年《愛國者法案》認(rèn)為，CI是指關(guān)系到美國生死存亡的，無論是物理還是虛擬的系統(tǒng)和資產(chǎn)，這些系統(tǒng)和資產(chǎn)的功能喪失或遭到破壞，會(huì)對(duì)國家安全、經(jīng)濟(jì)穩(wěn)定、國

3、家公眾健康與安全或這些要素的任何結(jié)合產(chǎn)生嚴(yán)重影響。2.歐洲委員會(huì)于2004年10月20日發(fā)布的通告《打擊恐怖主義活動(dòng)，加強(qiáng)CI保護(hù)》中針對(duì)CI作出了定義，明確CI是指如果被破壞或摧毀，會(huì)對(duì)公民的健康、安全、穩(wěn)定或經(jīng)濟(jì)福祉或成員國政府的有效運(yùn)轉(zhuǎn)造成嚴(yán)重影響的物理和信息技術(shù)設(shè)施、網(wǎng)絡(luò)、服務(wù)和資產(chǎn)。CI橫跨經(jīng)濟(jì)的諸多部門和重要政府服務(wù)。4.德國的CI保護(hù)的主要理念是政府和社會(huì)在總體上嚴(yán)重依賴基礎(chǔ)設(shè)施的安全運(yùn)轉(zhuǎn)，在基礎(chǔ)設(shè)施中，凡是其故障會(huì)導(dǎo)致供

4、應(yīng)短缺或給大部分人口造成災(zāi)難性后果的元素都被定義為關(guān)鍵的。德國在其《信息基礎(chǔ)設(shè)施保護(hù)國家計(jì)劃》中對(duì)信息基礎(chǔ)設(shè)施的定義為：給定基礎(chǔ)設(shè)施中IT部分的總和。及衛(wèi)星通信。同時(shí)，國家信息基礎(chǔ)設(shè)施包括駐留在網(wǎng)絡(luò)和系統(tǒng)中的信息、應(yīng)用和軟件。3.根據(jù)國際電信聯(lián)盟的定義，國家關(guān)鍵信息基礎(chǔ)設(shè)施是指支撐物理國家關(guān)鍵信息基礎(chǔ)設(shè)施的信息系統(tǒng)。CII保護(hù)之所以特別重要，主要有兩點(diǎn)原因：1）它們?cè)诮?jīng)濟(jì)部門中扮演著價(jià)值不可估量且越來越重要的角色。2）它們?cè)诟骰A(chǔ)設(shè)施部

5、門與保證其他基礎(chǔ)設(shè)施隨時(shí)運(yùn)轉(zhuǎn)的基本要求之間扮演著連接渠道的角色，此外還有若干種特性要求明確區(qū)分CI和CII。首先，新興信息基礎(chǔ)設(shè)施的系統(tǒng)特點(diǎn)與傳統(tǒng)體系（其中包括較早的信息基礎(chǔ)設(shè)施）有著本質(zhì)性區(qū)別，它們?cè)谝?guī)模、連接性和依賴性方面有別于后者。這意味著需要用新的分析技術(shù)和方法來了解它們。其次，由于網(wǎng)絡(luò)威脅在性質(zhì)和破壞力方面發(fā)展非常迅速，因此，保護(hù)性措施必須在技術(shù)上不斷改進(jìn)，同時(shí)還不斷需要新的方法。（3）國際社會(huì)CI和CII的關(guān)系分析CIP所涉

6、及的范圍要廣于CIIP（國家關(guān)鍵信息基礎(chǔ)設(shè)施），而CIIP是CIP的基本組成部分，這兩個(gè)概念之間的明顯區(qū)別在于CIP牽涉一國基礎(chǔ)設(shè)施的所有關(guān)鍵部門，而CIIP是全面保護(hù)工作的一個(gè)分支，側(cè)重于保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施。然而隨著信息技術(shù)的發(fā)展，國家關(guān)鍵基礎(chǔ)設(shè)施普遍網(wǎng)絡(luò)化和信息化，犯罪分子、恐怖分子、邪教組織等敵對(duì)勢力通過網(wǎng)絡(luò)發(fā)起針對(duì)CI的攻擊變得非常容易，攻擊源分散且隱藏。因此國際社會(huì)的國家關(guān)鍵基礎(chǔ)設(shè)施保護(hù)逐漸聚焦于國家關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全保

7、障上，關(guān)鍵信息基礎(chǔ)設(shè)施和關(guān)鍵基礎(chǔ)設(shè)施的邊界逐漸模糊，兩者的概念經(jīng)?；ハ嘟诲e(cuò)使用。1998年美國簽署的《關(guān)于保護(hù)美國關(guān)鍵基礎(chǔ)設(shè)施的第63號(hào)總統(tǒng)令》中，設(shè)立了國家關(guān)鍵基礎(chǔ)設(shè)施保護(hù)的國家目標(biāo)，要求“采取所有必要的措施來迅速減弱關(guān)鍵基礎(chǔ)設(shè)施——尤其是信息系統(tǒng)——在面臨物理和信息攻擊時(shí)的任何重大脆弱性”。2003年2月美國發(fā)布的《網(wǎng)絡(luò)空間安全國家戰(zhàn)略》指出，“保護(hù)美國關(guān)鍵基礎(chǔ)設(shè)施免遭網(wǎng)絡(luò)攻擊、降低國家在網(wǎng)絡(luò)攻擊前的脆弱性、縮短網(wǎng)絡(luò)攻擊發(fā)生后的破壞