国家信息基础设施的英文缩写
NII,国家信息基础设施的英文缩写。
国家信息基础设施为加强关键信息基础设施领域的风险发现和防御能力,动员各方面力量消除网络安全风险,《条例》建立了包括运营商、防护部门、公安机关、网信部门在内的多层次风险威胁发现与合作体系。
《规定》将开展网络安全监测、检测和风险评估,制定本单位应急预案,定期开展应急演练,明确为运营商专门安全管理机构的职责之一,要求运营商每年至少进行一次网络安全检测和风险评估。
《规定》要求保护部门建立健全本行业、本领域关键信息基础设施网络安全监测预警系统,及时掌握本行业、本领域关键信息基础设施运行状况和安全状况,预警报告网络安全威胁和隐患,指导安全防范工作。
国家网信部协调有关部门建立网络安全信息共享机制,及时汇总、研判、共享和发布网络安全威胁、漏洞、事件等信息,推动相关部门、防护部门、运营商、网络安全服务机构之间的网络安全信息共享。
数据是影响网络安全等级保护体系分类和关键信息基础设施识别的重要因素。包括个人信息数据在内的数据安全保护,已经成为网络安全等级保护2.0体系和关键信息基础设施保护体系的重要组成部分。