GB/T 39204-2022信息安全技术　关键信息基础设施安全保护要求.pdf

ICS35.030 CSSL80 中华人 民共和 国国家标准 / — GBT39204 2022 信息安全技术 关键信息基础设施安全保护要求 Informationsecurittechnolo — y gy Cbersecuritreuirementsforcriticalinformationinfrastructure rotection y y q p 2022-10-12发布 2023-05-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT39204 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 安全保护基本原则 ……………………………………………………………………………………… 1 5 主要内容及活动 ………………………………………………………………………………………… 2 6 分析识别 ………………………………………………………………………………………………… 2 6.1 业务识别 …………………………………………………………………………………………… 2 6.2 资产识别 …………………………………………………………………………………………… 2 6.3 风险识别 …………………………………………………………………………………………… 3 6.4 重大变更 …………………………………………………………………………………………… 3 7 安全防护 ………………………………………………………………………………………………… 3 7.1 网络安全等级保护 ………………………………………………………………………………… 3 7.2 安全管理制度 ……………………………………………………………………………………… 3 7.3 安全管理机构 ……………………………………………………………………………………… 3 7.4 安全管理人员 ……………………………………………………………………………………… 3 7.5 安全通信网络 ……………………………………………………………………………………… 4 7.6 安全计算环境 ……………………………………………………………………………………… 4 7.7 安全建设管理 ……………………………………………………………………………………… 5 7.8 安全运维管理 ……………………………………………………………………………………… 5 7.9 供应链安全保护 …………………………………………………………………………………… 5 7.10 数据安全防护