大数据法律法规——《关键信息基础设施安全保护条例》（山东省大数据职称考试）

大数据分析应用-初级

第一部分 基础知识

       一、大数据法律法规、政策文件、相关标准

       二、计算机基础知识

       三、信息化基础知识

       四、密码学

       五、大数据安全

       六、数据库系统

       七、数据仓库.

第二部分 专业知识

       一、大数据技术与应用

       二、大数据分析模型

       三、数据科学

---

大数据法律法规、政策文件、相关标准

• 大数据分析应用-初级
• 前言
• 一、关键信息基础设施基本概念
• 二、关键基础设施认定
• 三、监管部门责任分工
• 练习题目

---

前言

7、《关键信息基础设施安全保护条例》中华人民共和国国务院令第745号

（1）了解关键信息基础设施的基本概念、认定和监管部门责任分工。

第一条 为了保障关键信息基础设施安全，维护网络安全，根据《中华人民共和国网络安全法》，制定本条例。

第二条 本条例所称关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

第三条 在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作。国务院电信主管部门和其他有关部门依照本条例和有关法律、行政法规的规定，在各自职责范围内负责关键信息基础设施安全保护和监督管理工作。

省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理。

第八条 本条例第二条涉及的重要行业和领域的主管部门、监督管理部门是负责关键信息基础设施安全保护工作的部门（以下简称保护工作部门）。

第十条 保护工作部门根据认定规则负责组织认定本行业、本领域的关键信息基础设施，及时将认定结果通知运营者，并通报国务院公安部门。

---

一、关键信息基础设施基本概念

关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

二、关键基础设施认定

认定机构：保护工作部门根据认定规则负责组织认定本行业、本领域的关键信息基础设施，及时将认定结果通知运营者，并通报国务院公安部门。

重新认定：关键信息基础设施发生较大变化，可能影响其认定结果的，运营者应当及时将相关情况报告保护工作部门。保护工作部门自收到报告之日起3个月内完成重新认定，将认定结果通知运营者，并通报国务院公安部门。

三、监管部门责任分工

国家网信部门：

1. 统筹协调关键信息基础设施安全保护工作。

2. 牵头会同有关部门制定和完善关键信息基础设施安全法规制度和标准规范。

3. 统筹协调网络安全检查检测，避免不必要的检查和交叉检查、重复检查。

4. 建立关键信息基础设施的漏洞探测、渗透性测试活动的批准机制。

5. 加强网络安全服务机构建设和管理。

国务院公安部门：

1. 负责指导监督关键信息基础设施安全保护工作。

国务院电信主管部门：

1. 对基础电信网络、重要互联网基础设施加强安全保护和监督管理。

2. 对核心网络设备、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务等网络产品和服务进行网络安全审查。

 工业和信息化部：

1. 对基础电信网络、重要互联网基础设施加强安全保护和监督管理。

其他有关部门：

1. 如国家安全机关、保密行政管理部门、密码管理部门等，依据各自职责开展相关的安全保护工作。

 省级人民政府有关部门：

1. 依据各自职责对关键信息基础设施实施安全保护和监督管理。

---

练习题目

单选题

1. 根据《关键信息基础设施安全保护条例》，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及（ ）。
A. 其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等
B. 其他对本行业、本领域有较大影响的网络设施和信息系统
C. 其他由国家指定的重要网络设施和信息系统
D. 其他与国计民生相关的网络设施和信息系统

答案：A 解析：《关键信息基础设施安全保护条例》明确规定关键信息基础设施包括特定重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等，这体现了对关键信息基础设施全面且严格的界定，突出了其对国家和社会的重大意义，所以选 A。

2. 关键信息基础设施的认定规则由（ ）制定。
A. 国务院
B. 国务院公安部门
C. 相关行业和领域的主管部门或监督管理部门
D. 国家网信部门

答案：C 解析：相关行业和领域的主管部门或监督管理部门结合本行业、本领域实际，制定关键信息基础设施认定规则，并报国务院公安部门备案，这样规定有利于充分发挥各行业主管部门的专业优势和管理职责，更精准地认定关键信息基础设施，所以选 C 。

3.在国家网信部门统筹协调下，负责指导监督关键信息基础设施安全保护工作的是（ ）。
A. 国务院公安部门
B. 国务院电信主管部门
C. 省级人民政府有关部门
D. 国家发展和改革委员会

答案：A 解析：根据条例规定，在国家网信部门统筹协调下，国务院公安部门负责指导监督关键信息基础设施安全保护工作，这明确了公安部门在关键信息基础设施安全保护工作中的重要指导监督职责，所以选 A 。

多选题

1. 以下属于关键信息基础设施的有（ ）。
A. 电力系统的生产、输送和分配网络设施
B. 银行的核心业务信息系统
C. 铁路的交通管理和运营系统
D. 互联网数据中心

答案：ABCD  解析：关键信息基础设施包括公共通信和信息服务、能源（如电力系统）、交通（如铁路交通管理和运营系统）、水利、金融（如银行核心业务信息系统）等重要行业和领域的重要网络设施和信息系统，互联网数据中心属于公共通信和信息服务领域，也属于关键信息基础设施范畴，所以 ABCD 都选。
2. 认定关键信息基础设施时，应主要考虑以下哪些因素（ ）。
A. 网络设施、信息系统对关键核心业务的重要程度
B. 一旦遭到破坏可能带来的危害程度
C. 对其他行业和领域的关联性影响
D. 建设和运营的成本

答案：ABC 解析：认定关键信息基础设施主要考虑网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度，一旦遭到破坏后可能带来的危害程度以及对其他行业领域的关联性影响，这些因素有助于准确识别哪些设施和系统属于关键信息基础设施，而建设和运营成本并非认定的关键因素，所以选 ABC。
3.  下列哪些部门属于关键信息基础设施的监管部门（ ）。
A. 国家网信部门
B. 国务院公安部门
C. 国务院电信主管部门
D. 省级人民政府有关部门

答案：ABCD  解析：国家网信部门统筹协调，国务院公安部门负责指导监督，国务院电信主管部门和其他有关部门依照规定在各自职责范围内负责，省级人民政府有关部门依据各自职责也对关键信息基础设施实施安全保护和监督管理，所以 ABCD 都属于监管部门。

判断题

1. 关键信息基础设施仅指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业这几个行业和领域的网络设施和信息系统 。（ ）

答案：错误 解析：关键信息基础设施不仅包括上述明确列举的行业和领域的网络设施和信息系统，还包括其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等，所以该说法错误。

2. 关键信息基础设施的认定结果是固定不变的。（ ）

答案：错误 解析：当关键信息基础设施发生较大变化，可能影响其认定结果时，运营者应及时报告，保护工作部门需重新认定，说明认定结果并非固定不变，所以该说法错误。

3.  省级人民政府有关部门对关键信息基础设施没有监管职责。（ ）

答案：错误 解析：省级人民政府有关部门依据各自职责对关键信息基础设施实施安全保护和监督管理，所以该说法错误 。