《关基保护要求》正式宣贯 明确“分析识别”是基础
2022年11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全?；ひ蟆罚ê笪募虺啤豆鼗；ひ蟆罚┕冶曜挤⒉蓟?。
《关基?；ひ蟆肥怯扇畔踩曜蓟际跷被崽岢霾⒐榭?，将于2023年5月1日实施的推荐性国家标准。该标准针对关键信息基础设施（后文简称关基设施）安全保护工作，为关基设施运营者和相关方提供了详细指引和指导依据。
落地与细化
谈到“关基?；ぁ保薹ㄈ乒饲氨皇游巴绨踩锍瘫钡摹豆丶畔⒒∩枋┌踩；ぬ趵?，该文件是基于监管视角制定的制度条例，充分明确了关基单位与责任人的定义，并罗列了运营者的法律责任等。
《关基?；ひ蟆吩蚴嵌浴锻绨踩ā贰ⅰ豆丶畔⒒∩枋┌踩；ぬ趵贰ⅰ豆岢孤涫低绨踩燃侗；ぶ贫群凸丶畔⒒∩枋┌踩；ぶ贫鹊闹傅家饧返裙赜诒；す丶畔⒒∩枋┰诵邪踩蟮穆涫?。与之前的多份标准文件相比，《关基?；ひ蟆吩诜治鍪侗?、安全防护、检测评估、监测预警、主动防御、事件处置六个方面提出了更为具体的保护要求。
以人员责任内容为例，《关键信息基础设施安全保护条例》规定“运营者应当建立健全网络安全?；ぶ贫群驮鹑沃疲Ｕ先肆?、财力、物力投入。”而在《关基?；ひ蟆分性蛎魅妨斯丶谖蛔ㄈ烁涸?，且2人以上共同管理，此外还有每人每年教育培训时长不得少于30个学时等细致规定。
基?。悍治鍪侗?/span>
在本次发布的《关基?；ひ蟆?/span>中最值得关注的是频繁被提及的“资产安全”，这是近年随着网络空间资产测绘技术成熟而被高度关注的细分领域，更是关基保护的重点核心之一。《关基?；ひ蟆?/span>的综述部分将包含了“资产识别”的“分析识别”部分解释为：“是开展安全防护、检测评估、监测预警、主动防御、事件处置等活动的基础”。
在《关基?；ひ蟆饭赜凇白什侗稹辈糠值奶蹩钪校唤鲆蠼⑷孔什宓?，同时也要求基于资产类别、资产重要性和支撑业务的重要性，确定资产防护的优先级，同时在基础设施发生改建、扩建等变化时重新进行识别工作。
可以说在《关基保护要求》里，已经非常明确地点出了需要开展资产测绘与资产安全管理，通过多维度的资产与业务梳理为后续安全防护奠定基础。
在《关基?；ひ蟆贰白什侗稹辈糠只沟ザ捞岢隽送ü际跏侄谓凶什饣娴哪谌荩?/span>
“应采用主动或被动资产探测技术识别资产，并根据关键业务链所依赖资产的实际情况动态更新。”
这充分体现出资产测绘在关基?；ぶ械闹匾壑担餐ü耙蟆币脊鼗ノ淮尤斯そ凶什臣魄宓サ姆绞?，转为采用更加快速全面的资产测绘技术手段，从而节约人力，更好地为下一步安全防护工作打好基础。
主动防御：攻击面收敛
如果说“分析识别”部分强调了资产测绘作为关基?；さ幕〖壑?，那么《关基?；ひ蟆?/span>中所提出的“主动防御-攻击面收敛”则是从更高层级推动相关单位展开深入的关基安全防护工作，而资产测绘技术是该要求的主要实现方式。
这部分内容规定了关基单位应在资产暴露、防社工、技术文档存储三个方面减少暴露面，以此来降低遭到网络攻击的概率。
“应识别和减少互联网、内网资产的网络协议（IP）地址、端口、应用服务等暴露面，压缩互联网出口数量?！?/span>
面对数量庞大且跟随业务变化的海量资产，通过人工手段进行统计管理明显效率低下且容易疏漏，而现实中的网络安全攻击常常是以这些网络系统中的暴露资产作为薄弱点实施突破。因此需要通过技术手段进行全量资产测绘，进一步完成攻击面收敛，让可能作为突破口的资产、端口、应用降到最低，再有针对性的?；ふ庑┍匦氡Ａ艋チ隹诘闹匾什?/span>
除以上两处重点提及外，在《关基保护要求》的监测预警、事件处置、检测评估等部分也同样多次提出从“资产安全”维度开展漏洞处置、攻击测试等网络安全相关工作。
关键信息基础设施的网络安全关乎国家安全、国计民生、公共利益，是当前全国网络安全工作的重中之重，在等级?；さ幕∩显俅伟浞ⅰ豆丶畔⒒∩枋┌踩；ぬ趵贰缎畔踩际?nbsp;关键信息基础设施安全保护要求》等文件，对提升关键信息基础设施安全防护的可实施性和可管理性，具有重要而紧迫的意义。《关基?；ひ蟆方喙毓娑ㄒ蠼徊铰涫档搅丝杉刹榈摹白什踩蔽?，为关基设施运营者和相关方提供了细化落地的法律法规与实践指导。
