什么是“关键信息基础设施”？

   《关键信息基础设施安全保护条例》（以下简称《条例》）自2021年9月1日起施行，要实施贯彻该《条例》，我们应当先理解一些基础概念。

一、什么是关键业务？

答：电信、广播电视、能源、金融、交通运输、水利、应急管理、卫生健康、社会保障、国防科技等行业和领域中一旦遭到破坏或者丧失功能，会严重危害国家安全、经济安全、社会稳定、公众健康和安全的业务。

 二、什么是“关键信息基础设施”？

答：支撑关键业务持续、稳定运行不可或缺的网络设施、信息系统。在形态构成上，可以是单个网络设施、信息系统，也可以是由多个网络设施、信息系统组成的集合。在本质上，属于关键业务的信息化部分，为关键业务提供信息化支撑。

三、举例说明

A、网站类

  （符合以下条件之一的，可以定位关键信息基础设施）

　1、门户网站

　2、重点新闻网站

　3、日均访问想超过100万人次的网站

　4、一旦发生网络安全事故，可能造成以下影响之一的：

• 影响超过100万人工作、生活；

• 影响单个地市级行政区域30%以上人口与的工作、生活；

• 造成超过100万个人信息西楼；

• 造成大量机构、企业敏感信息泄露；

• 造成大量地理、人口、资源等国家基础数据泄露；

• 验证损害政府形象、社会秩序或危害国家安全；

   5、其他应该认定为关键信息基础设施。

B、平台类

   （符合以下条件之一的，可以定位关键信息基础设施）

    1、注册用户超过1000万或活跃用户（每日至少登录一下）数超过100万；

    2、日均成交订单额或交易额超过1000万元；

    3、一旦发生网络安全事故，可能造成以下影响之一的：

• 成1000万元以上的直接经济损失；

• 直接影响超过1000万人工作、生活；

• 造成超过100万人个人信息泄露；

• 造成大量机构、企业敏感信息泄露；

• 成大量地理、人口、资源等国家基础数据泄露；

• 严重损害社会和经济秩序或危害国家安全

   4、其他应该认定为关键信息基础设施；

C、生产业务类

   （符合以下条件之一的，可以定位关键信息基础设施）

    1、地市级以上政府机关面向公众服务的业务系统或与医疗、安防、消防、应急指挥、生产调度、交通指挥等相关的城市管理系统；

    2、规模超过1500个标准机架的数据中心；

    3、一旦发生网络安全事故，可能造成以下影响之一的：

• 影响单个地市级行政区30%以上人口的工作、生活；

• 影响10万人用水、用电、用气、用油、取暖或交通出行等；

• 导致5人以上死亡或50人以上重伤；

• 直接造成5000万元以上经济损失；

• 造成100万人个人信息泄露；

• 造成大量机构、企业敏感信息泄露；

• 造成大量地理、人口、资源等国家基础数据泄露；

• 严重损害社会和经济秩序或危害国家安全

   4、其他应该认定为关键信息基础设施；