ICS35040

CCSL.80

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T2182—2024

信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全

測(cè)評(píng)要求

Informationsecuritytechnology—Evaluationrequirementsforcybersecurity

forcriticalinformationinfrastructure

2024-12-26發(fā)布2025-05-01實(shí)施

中華人民共和國公安部發(fā)布

GA/T2182—2024

目次

前言

…………………………Ⅴ

引言

…………………………Ⅵ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

關(guān)鍵信息基礎(chǔ)設(shè)施安全測(cè)評(píng)與網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)

5.1………………2

關(guān)鍵信息基礎(chǔ)設(shè)施安全測(cè)評(píng)框架

5.2…………………3

框架構(gòu)成

5.2.1………………………3

單元測(cè)評(píng)

5.2.2………………………3

關(guān)聯(lián)測(cè)評(píng)

5.2.3………………………4

整體評(píng)估

5.2.4………………………4

測(cè)評(píng)結(jié)論

5.2.5………………………4

單元測(cè)評(píng)

6…………………4

分析識(shí)別

6.1……………4

業(yè)務(wù)識(shí)別

6.1.1………………………4

資產(chǎn)識(shí)別

6.1.2………………………5

風(fēng)險(xiǎn)識(shí)別

6.1.3………………………6

重大變更

6.1.4………………………6

安全防護(hù)

6.2……………7

網(wǎng)絡(luò)安全等級(jí)保護(hù)

6.2.1……………7

安全管理制度

6.2.2…………………7

安全管理機(jī)構(gòu)

6.2.3…………………8

安全管理人員

6.2.4…………………9

安全通信網(wǎng)絡(luò)

6.2.5…………………11

安全計(jì)算環(huán)境

6.2.6…………………13

安全建設(shè)管理

6.2.7…………………15

安全運(yùn)維管理

6.2.8…………………16

供應(yīng)鏈安全保護(hù)

6.2.9………………17

數(shù)據(jù)安全防護(hù)

6.2.10………………18

檢測(cè)評(píng)估

6.3……………20

制度

6.3.1……………20

Ⅰ

GA/T2182—2024

方式和內(nèi)容

6.3.2……………………21

監(jiān)測(cè)預(yù)警

6.4……………22

制度

6.4.1……………22

監(jiān)測(cè)

6.4.2……………23

預(yù)警

6.4.3……………24

主動(dòng)防御

6.5……………26

收斂暴露面

6.5.1……………………26

攻擊發(fā)現(xiàn)和阻斷

6.5.2………………27

攻防演練

6.5.3………………………28

威脅情報(bào)

6.5.4………………………28

事件處置

6.6……………29

制度

6.6.1……………29

應(yīng)急預(yù)案和演練

6.6.2………………30

響應(yīng)和處置

6.6.3……………………32

重新識(shí)別

6.6.4………………………34

其他安全要求

6.7………………………35

關(guān)聯(lián)測(cè)評(píng)

7…………………35

概述

7.1…………………35

信息收集匯總

7.2………………………35

入侵痕跡分析

7.3………………………35

業(yè)務(wù)邏輯安全分析

7.4…………………35

模擬攻擊路徑設(shè)計(jì)

7.5…………………36

縱向路徑

7.5.1………………………36

橫向路徑

7.5.2………………………36

物理路徑

7.5.3………………………36

滲透測(cè)試

7.6……………36

整體評(píng)估

8…………………37

網(wǎng)絡(luò)安全管控能力評(píng)估

8.1……………37

網(wǎng)絡(luò)安全管控能力評(píng)估方法

8.1.1…………………37

網(wǎng)絡(luò)安全管控能力評(píng)估結(jié)果

8.1.2…………………37

網(wǎng)絡(luò)安全保護(hù)水平評(píng)估

8.2……………38

網(wǎng)絡(luò)安全保護(hù)水平評(píng)估方法

8.2.1…………………38

網(wǎng)絡(luò)安全保護(hù)水平評(píng)估結(jié)果

8.2.2…………………38

關(guān)鍵業(yè)務(wù)安全風(fēng)險(xiǎn)分析與評(píng)價(jià)

8.3……………………38

風(fēng)險(xiǎn)分析與評(píng)價(jià)方法

8.3.1…………38

風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果

8.3.2…………………39

測(cè)評(píng)結(jié)論

9…………………40

Ⅱ

GA/T2182—2024

附錄資料性關(guān)鍵信息基礎(chǔ)設(shè)施安全測(cè)評(píng)與網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)的區(qū)別

A()…………41

附錄規(guī)范性滲透測(cè)試要求

B()…………42

附錄規(guī)范性本文件與的關(guān)聯(lián)關(guān)系

C()GB/T39204—2022、GB/T22239—2019…46

附錄規(guī)范性關(guān)鍵信息基礎(chǔ)設(shè)施綜合安全保護(hù)能力存在重大安全缺陷的情形

D()…54

Ⅲ

GA/T2182—2024

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件與信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求信息安全技術(shù)

GB/T22239《》、GB/T28448《

網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求共同

》、GB/T39204《》

構(gòu)成關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)系列標(biāo)準(zhǔn)

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本文件由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本文件起草單位公安部第三研究所公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第一研究所中國電子技術(shù)標(biāo)

:、、、

準(zhǔn)化研究院山東新潮信息技術(shù)有限公司深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司中國電子科技集

、、、

團(tuán)公司第十五研究所應(yīng)急管理部大數(shù)據(jù)中心清華大學(xué)中國信息安全測(cè)評(píng)中心國家信息技術(shù)安全研

、、、、

究中心

。

本文件主要起草人袁靜郭啟全祝國邦曲潔朱建興范春玲宮月王惠蒞張杰牛建紅張巖

:、、、、、、、、、、、

黃玉釧邸麗清孫曉麗王李樂

、、、。

Ⅴ

GA/T2182—2024

引言

為了配合中華人民共和國網(wǎng)絡(luò)安全法和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例的實(shí)施在國家網(wǎng)絡(luò)

《》《》,

安全等級(jí)保護(hù)制度基礎(chǔ)上充分借鑒我國相關(guān)部門在重要領(lǐng)域開展網(wǎng)絡(luò)安全審查網(wǎng)絡(luò)安全檢查等重點(diǎn)

,、

工作的成熟經(jīng)驗(yàn)充分吸納國外在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)方面的舉措結(jié)合我國現(xiàn)有網(wǎng)絡(luò)安全測(cè)

,,

評(píng)評(píng)估成果提出關(guān)鍵信息基礎(chǔ)設(shè)施安全測(cè)評(píng)要求標(biāo)準(zhǔn)

、,。

Ⅵ

GA/T2182—2024

信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全

測(cè)評(píng)要求

1范圍

本文件規(guī)定了針對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施開展網(wǎng)絡(luò)安全測(cè)評(píng)的要求和方法

。

本文件適用于關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者及安全檢測(cè)評(píng)估服務(wù)機(jī)構(gòu)開展的關(guān)鍵信息基礎(chǔ)設(shè)施安全測(cè)

評(píng)工作

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估方法

GB/T20984—2022

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239—2019

信息安全技術(shù)術(shù)語

GB/T25069—2022

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求