2021年8月17日，国务院总理签署国务院第745号令，发布《要害信息根底设施安全维护法令》（简称“关保法令”），自2021年9月1日起实施。这是继等保2.0后，又一网络安全范畴国家层面方针风向，未来几年关保市场潜力继续开释。

  首要，咱们要厘清等保2.0和关保二者的联系。一般来说，等保2.0构筑起网络安全的作业基线，而要害信息根底设施安全维护是在等保根底之上“加强维护”，咱们不可以将二者分裂看待，各立门户。

  要害信息根底设施安全维护目标包含公共通讯和信息服务、动力、交通、水利、金融、公共服务、电子政务、国防科技工业等范畴，或许严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。其间，该“法令”着重强调优先保证动力、电信等要害根底设施安全运转。

  为支撑和保证要害信息根底设施安全维护作业的顺畅和有用打开，北信源深化学习《要害信息根底设施安全维护法令》《中华人民共和国网络安全法》、网络安全等级维护准则、要害信息根底设施安全维护准则和公安部1960号文件等有关要求，从顶层规划的方面动身，以“危险管理”为思路，总结出了要害信息根底设施安全维护危险管理结构如下图所示。

  北信源要害信息根底设施安全维护危险管理结构的中心思维是一切的网络安全作业环绕1个中心即“危险”的发现和管理打开。由于“危险=事务职责 ∑ {财物x脆弱性x要挟}”，所以所谓危险管理问题，就成为怎样来辨认要害事务相关的一切的财物并对一切的财物存在的脆弱性和面对的要挟进行动态的评价，以及在“事前、事中和过后”怎么最大极限的下降危险目标。北信源以为，环绕危险管理这1个中心目标，依据关保有关要求，需求出示4大支撑体系，终究构成6大安全才能。

  北信源作为我国信息安全领军企业首先在职业发布要害信息根底设施危险管理结构，显示其深耕信息安全职业二十余年的技能沉积，以及观察职业大势的敏锐观察力和强壮行动力。在此，咱们将活跃拥抱关保，本着敞开、协作、共赢的理念，欢迎各大厂商对接结构事务，一起促进要害信息根底设施安全的健康发展。（作者：何秋红）