[发明专利]关键信息基础设施的确定方法及装置

说明书

本发明实施例公开了一种关键信息基础设施的确定方法及装置，该方法中，通过确定支撑关键业务正常运行的核心数据流的传输路径，然后获取核心数据流在所述传输路径上所流经的网络设施、信息系统以及在所述传输路径上传输时产生的数字资产，得到候选元素集合，之后从所述候选元素集合中筛选符合预设条件的候选元素，以得到目标元素，从而根据所述目标元素确定所述关键业务对应的关键信息基础设施，通过上述方式，可以更为准确地识别出关键信息基础设施，有利于提高保护政策的精准性，降低运营者的成本开支。

技术领域

本发明涉及关键信息基础设施技术领域，具体涉及一种关键信息基础设施的确定方法及装置。

背景技术

关键信息基础设施(Critical Information Infrastructure，CII)是指在能源、通信、金融、交通等领域关系到国家经济社会正常安全运行的设施，其具体可以包括网络设施、信息系统和数字资产等，关键信息基础设施一旦遭到破坏、丧失功能、数据泄露，可能会严重危害国家安全、国计民生和公共利益。根据国家政策要求，CII运营者需要向国家主管部门报备自身所运营的CII具体情况、对CII进行风险评估、安全审查等工作，而明确哪些网络设施、信息系统和数字资产应当属于关键信息基础设施是开展上述工作的前提和基础。

例如，对于一个关键业务(如即时通讯业务或网上支付业务)，支撑该关键业务运行的网络设施、信息系统和数字资产的数量可能较为庞大，若将所有网络设施、信息系统和数字资产都归属为CII，则对于一些并不重要的网络设施、信息系统和数字资产也将按照CII进行维护运营，如此一来将会给运营者造成不必要的成本开支，还会让保护措施无法聚焦；而若是随意选取一小部分的网络设施、信息系统和数字资产归为CII，则可能会将忽略掉重要的网络设施、信息系统和数字资产，导致这些重要的网络设施、信息系统和数字资产得不到有效防护。

在对现有技术的研究和实践过程中，本发明的发明人发现，现有技术中，通常是从行业的重要性出发识别出CII运营者，例如通信运营商、国有大型银行、高速铁路运输等，因为这些企业的运营网络一旦受到网络攻击往往会给国家安全、经济发展和社会稳定带来严重影响，然而通过行业重要性上只能识别出CII运营者，无法从CII运营者拥有的庞大数量的网络设施、信息系统和数字资产准确地选取哪些应当被纳入CII的范畴，除大大增加CII运营者的成本开支以为，还会让保护措施无法有效落实。

发明内容

本发明实施例提供一种关键信息基础设施的确定方法及装置，能够更为准确地识别出关键信息基础设施，有利于提高保护政策的精准性，降低运营者成本开支。

本发明实施例提供一种关键信息基础设施的确定方法，包括：

确定支撑关键业务正常运行的核心数据流的传输路径；

获取核心数据流在所述传输路径上所流经的网络设施、信息系统以及在所述传输路径上传输时产生的数字资产，得到候选元素集合；

从所述候选元素集合中筛选符合预设条件的候选元素，以得到目标元素；

根据所述目标元素确定所述关键业务对应的关键信息基础设施。

本发明实施例还提供一种关键信息基础设施的确定装置，包括：

第一确定模块，用于确定支撑关键业务正常运行的核心数据流的传输路径；

第一获取模块，用于获取核心数据流在所述传输路径上所流经的网络设施、信息系统以及在所述传输路径上传输时产生的数字资产，得到候选元素集合；

筛选模块，用于从所述候选元素集合中筛选符合预设条件的候选元素，以得到目标元素；

第二确定模块，用于根据所述目标元素确定所述关键业务对应的关键信息基础设施。