目  錄

章       導論    

1.1 研究緣起

1.2背景介紹 

1.2.1網絡安全與關鍵信息基礎設施保護形勢的嚴峻性 

1.2.2網絡強國戰略與總體國家安全觀的指導性 

1.2.3國際上關鍵信息基礎設施安全保護具有的借鋻性 

1.3文獻綜述 

1.3.1有關關鍵信息基礎設施與安全研究文獻概述   

1.3.2有關關鍵信息基礎設施與保護研究文獻綜述及評價   

1.4 研究思路及方法

1.4.1 基本研究框架 

1.4.2主要研究內容  

1.4.3關鍵、重點與難點分析    

1.5 創新及意義  

1.5.1主要創新點

1.5.2主要意義     

第二章       關鍵信息基礎設施保護概述     

2.1 相關概念

2.1.1信息

2.1.2信息安全     

2.1.3信息安全的目標    

2.1.4信息安全主要威脅

2.1.5信息安全事件  

2.1.6網絡安全和網絡空間安全      

2.1.7信息安全、網絡安全和網絡空間安全的聯繫   

2.2關鍵信息基礎設施概述 

2.2.1關鍵信息基礎設施概念    

2.2.2關鍵信息基礎設施的特征      

2.2.3關鍵信息基礎設施的範圍      

2.2.4關鍵信息基礎設施的識別規則    

2.2.5關鍵信息基礎設施確定指南  

2.2.6關鍵信息基礎設施邊界確定方法      

2.3關鍵信息基礎設施保護 

2.3.1關鍵基礎設施保護和關鍵信息基礎設施保護   

2.3.2關鍵信息基礎設施保護原則  

2.3.3關鍵信息基礎設施保護與一般網絡安全保護的聯繫   

2.3.4《關鍵信息基礎設施安全保護條例（征求意見稿）》解讀      

2.3.5理解關鍵信息基礎設施安全保護條例    

2.3.6關鍵信息基礎設施安全檢測評估與網絡安全等級測評     

第三章       國際視野下的關鍵信息基礎設施保護

3.1 研究框架

3.1.1研究方法概述  

3.1.2研究對像     

3.1.3研究目標     

3.2 國際各國的關鍵信息基礎設施保護概述 

3.2.1美國

3.2.2歐盟

3.2.3德國

3.2.4 法國      

3.2.5英國

3.2.6俄羅斯  

3.2.7日本

3.2.8澳大利亞     

3.2.9韓國

3.3對我國加強關鍵信息基礎設施保護的啟示     

3.3.1作為國家核心戰略資產，置於國家安全戰略中統籌考量 

3.3.2強化立法保護，持續不斷修訂更新 

3.3. 3科學界定關鍵信息基礎設施，注重因時制宜  

3.3.4 建立完善的關鍵基礎設施管理體繫，重視協同合作  

3.3.5明確關鍵基礎設施管理機構，成立專門管理部門 

3.3.6 建立安全信息共享制度，強化信息溝通     

3.3.7著力構建創新人纔培養體繫，注重兼收並蓄   

第四章       我國關鍵信息基礎設施保護現狀   

4.1 我國關鍵信息基礎設施安全保護的演進 

4.1.1我國關鍵信息基礎設施定義、範圍的演進 

4.1.2對關鍵信息基礎設施保護特點的認識日益明確      

4.1.3 我國關鍵信息基礎設施法律保障體繫建設

4.1.4我國關鍵信息基礎設施保護標準化體繫建設   

4.2 我國關鍵信息基礎設施保護面臨的主要問題      

4.2.1網絡安全形勢日益復雜，網絡攻擊手段與方式不斷演進 

4.2.2關鍵信息基礎設施法律保護範圍仍需強化 

4.2.3關鍵信息基礎設施基礎性安全防護能力有待強化 

4.2.4 協作能力較弱，預警、聯動機制尚需建設

4.2.5核心技術受制於人現像有待改變      

4.2.5安全意識、保障能力尚待加強    

4.3我國關鍵信息基礎設施保護面臨的新情況     

4.3.1信息技術飛速發展的重大歷史機遇 

4.3.2法律法規等各種制度的編制、實施為CII安全保護提供了重要法治保障     4.3.3網絡強國正在不斷推進，關鍵信息基礎設施保護任重道遠    

4.3.4網絡空間命運共同體建設已成國際共識      

第五章       總體國家安全觀與關鍵信息基礎設施保護   

5.1 總體國家安全觀概述    

5.1.1習近平總體國家安全觀的提出    

5.1.2習近平總體國家安全觀的基本內容 

5.1.3習近平總體國家安全觀的基本特征 

5.1.4習近平總體國家安全觀的時代價值 

5.1. 5習近平總體國家安全觀的實踐意義

5.2 習近平網絡安全觀  

5.2.1習近平網絡安全觀的形成背景    

5.2.2習近平網絡安全觀的生成過程    

5.2.3習近平網絡安全觀的基本內涵    

5.2.4習近平網絡安全觀的基本特征    

5.3 總體國家安全觀對關鍵信息基礎設施保護的重要意義 

5.3.1習近平網絡安全觀的價值意義    

5.3.2總體國家安全觀對關鍵信息基礎設施保護的指導意義     

第六章       總體國家安全觀下的關鍵信息基礎設施保護體繫構建

6.1 我國關鍵信息基礎設施保護體繫構建思路    

6.2 健全完善關鍵信息基礎設施安全制度體繫    

6.2.1健全完善關鍵信息基礎設施安全制度體繫的必要性   

6.2.2關鍵信息基礎設施安全制度體繫構建思路 

6.2.3關鍵信息基礎設施安全制度體繫建設建議 

6.2.4網絡安全信息共享制度    

6.3 強化關鍵信息基礎設施安全保護能力與技術      

6.3.1關鍵信息基礎設施安全保護能力要求    

6.3.2關鍵信息基礎設施安全保護技術架構    

6.3.3關鍵信息基礎設施安全保護技術可視化技術   

6.4建立具有我國特色的CII保護管理機構                  

6.4.1我國CII保護管理機構現狀   

6.4.2 世界各國CII保護管理機構概述      

6.4.3各國關鍵信息基礎設施保護機構設置比較分析      

6.4.4我國CII保護管理機構設置建議

6.5建立關鍵信息基礎設施安全應急響應機制     

6.5.1關鍵信息基礎設施應急響應法律體繫    

6.5.2關鍵信息基礎設施運營者的信息報告機制 

6.5.3關鍵信息基礎設施保護的態勢感知與監測預警機制   

6.5.4關鍵信息基礎設施保護的風險評估機制      

6.5. 5關鍵信息基礎設施應急響應體繫     

6.5. 6關鍵信息基礎設施應急演練和實戰攻防演習機制

6.6提升關鍵基礎設施保護的人員素質     

6.6.1加強關鍵信息基礎設施安全人員能力培養 

6.6.2 科學、可靠的人員安全審查制度     

6.6.3強化關鍵信息基礎設施人員安全意識    

6.6.4新工科背景下網絡安全卓越人纔培養研究 

6.7 強化關鍵信息基礎設施安全保障體繫      

6.7.1新時期的關鍵信息基礎設施安全保障體繫概述      

6.7.2新時期的關鍵信息基礎設施安全保障體繫建設建議   

第七章 網絡安全保險服務關鍵信息基礎設施保護研究

7.1 網絡安全保險概述  

7.1.1 相關概念    

7.1.2我國網絡安全保險研究現狀  

7.1.4網絡安全保險的功能  

7.1.4開展網絡安全保險的意義      

7.2 國際視閾下的網絡安全保險發展現狀      

7.2.1美國

7.2.2歐洲

7.2.3國際網絡安全保險發展趨勢  

7.3 我國網絡安全保險發展面臨的機遇與困境    

7.3.1我國網絡安全保險的發展      

7.3.2我國網絡安全保險發展面臨的機遇 

7.3.3我國網絡安全保險發展面臨的困境 

7.4 網絡安全保險服務我國網絡安全治理的路徑研究   

7.4.1網絡安全保險服務我國網絡安全治理的研究思路 

7.4.2多利益攸關方模式下的網絡安全保險創新發展      

7.4.3健全我國網絡安全保險制度建設      

7.4.4 加強我國網絡安全保險設計 

7.4.5從速建設我國網絡安全信息共享機制    

7.5 我國網絡安全保險服務於關鍵信息基礎設施保護   

7.5.1以風險管理為核心的關鍵信息基礎設施安全保險服務體繫   

7.5.2以風險管理為核心的關鍵信息基礎設施安全保險服務體繫實施方案     

 附錄  

參考文獻

隨著雲計算、物聯網、5G、大數據、人工智能等新一代信息技術的發展，萬物互聯、事事皆可數據的智能新時代已經來臨，網絡空間與物理空間被徹底打通，網絡空間成為繼“陸海空天”之後的第五大戰略空間。目前，信息技術已經深度融入國家社會生活的重要支撐關鍵基礎設施之中，而國家關鍵信息基礎設施具有的高價值性、高影響性，被不懷好意的違法分子或組織所覬覦，其通過各種手段破壞關鍵信息基礎設施正常運行以致癱瘓或摧毀，使國家的經濟運行和社會福祉乃至國家安全都會受到致命影響。2016年4月19日，習近平總書記在網絡安全和信息化工作座談會上專門強調，要加快構建關鍵信息基礎設施安全保障體繫，全天候全方位感知網絡安全態勢，增強網絡安全防御能力和威懾能力，明確指出了關鍵信息基礎設施是網絡安全的重中之重。如何做好我國關鍵信息基礎設施安全工作是一項重大社會、科學課題；要做好這項工作，不僅需要有效的技術方案，更要有科學的指導理論。因此，按照總體國家安全觀理論，以習近平總書記網絡安全觀為指引，在前期科研課題研究成果基礎上編寫了此書。

本書共分為八個章節，緊緊圍繞我國關鍵信息基礎設施保護這條主線，從國內、國際兩個維度分別對關鍵信息基礎設施保護情況進行了理論分析，通過比較、借鋻，明確我國關鍵信息基礎設施保護的新需求、新期待，闡釋了關鍵信息基礎設施保護與保障理能力建設的一繫列重大理論問題；並以總體國家安全觀為指導，將關鍵信息基礎設施保護作為國家主權安全的重要組成部分，明確關鍵信息基礎設施保護的目標與內涵，運用社會共治理論、信息生態理論、繫統思維理論等，主體參與、多方共治的關鍵信息基礎設施綜合安全保護體繫構建的理論維度和行動邏輯，回應了關鍵信息基礎設施保護與保障能力建設的一繫列實踐問題；並對CIIP中能否引入網絡保險展開的細致分析，並對開展推廣保險機制進行了相關論述。謹以此書希望引發大家對CIIP工作的廣泛思考，共同做好我國關鍵信息基礎設施保護工作。

本書大量借鋻了相關專業人士的研究成果，於此對書中相關引用的觀點、文獻作者表示衷心的感謝，是大家的共同努力成就了信息技術的進步。本書的完成離不開朋友的支持、家人的鼓勵，感謝出版社張永生編輯的大力支持。書中匆匆對關鍵信息基礎設施安全相關問題進行了些許論述和探討，許多觀點尚顯稚嫩，不足之處還望各位讀者諒解，並表示歉意；謹此希望此書能夠拋磚引玉，還望各位讀者不吝賜教，願與大家共勉！

作者     

   2021年2月 

於中國人民警察大學