随着云计算、物联网、5G、大数据、人工智能等新一代信息技术的发展，万物互联、事事皆可数据的智能新时代已经来临，网络空间与物理空间被彻底打通，网络空间成为继陆海空天之后的第五大战略空间。目前，信息技术已经深度融入国家社会生活的重要支撑关键基础设施之中，而国家关键信息基础设施具有的高价值性、高影响性，被不怀好意的违法分子或组织所觊觎，其通过各种手段破坏关键信息基础设施正常运行以致瘫痪或摧毁，使国家的经济运行和社会福祉乃至国家安全都会受到致命影响。2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上专门强调，要加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力，明确指出了关键信息基础设施是网络安全的重中之重。如何做好我国关键信息基础设施安全工作是一项重大社会、科学课题；要做好这项工作，不仅需要有效的技术方案，更要有科学的指导理论。因此，按照总体国家安全观理论，以习近平总书记网络安全观为指引，在前期科研课题研究成果基础上编写了此书。
本书共分为八个章节，紧紧围绕我国关键信息基础设施保护这条主线，从国内、国际两个维度分别对关键信息基础设施保护情况进行了理论分析，通过比较、借鉴，明确我国关键信息基础设施保护的新需求、新期待，阐释了关键信息基础设施保护与保障理能力建设的一系列重大理论问题；并以总体国家安全观为指导，将关键信息基础设施保护作为国家主权安全的重要组成部分，明确关键信息基础设施保护的目标与内涵，运用社会共治理论、信息生态理论、系统思维理论等，提出多元主体参与、多方共治的关键信息基础设施综合安全保护体系构建的理论维度和行动逻辑，回应了关键信息基础设施保护与保障能力建设的一系列实践问题；并对CIIP中能否引入网络保险展开的细致分析，并对开展推广保险机制进行了相关论述。谨以此书希望引发大家对CIIP工作的广泛思考，共同做好我国关键信息基础设施保护工作。
本书大量借鉴了相关专业人士的研究成果，于此对书中相关引用的观点、文献作者表示衷心的感谢，是大家的共同努力成就了信息技术的进步。本书的完成离不开朋友的支持、家人的鼓励，感谢出版社张永生编辑的大力支持。书中匆匆对关键信息基础设施安全相关问题进行了些许论述和探讨，许多观点尚显稚嫩，不足之处还望各位读者谅解，并表示歉意；谨此希望此书能够抛砖引玉，还望各位读者不吝赐教，愿与大家共勉！
作者
2021年2月
于中国人民警察大学
目 录
章 导论
1.1 研究缘起
1.2背景介绍
1.2.1网络安全与关键信息基础设施保护形势的严峻性
1.2.2网络强国战略与总体国家安全观的指导性
1.2.3国际上关键信息基础设施安全保护具有的借鉴性
1.3文献综述
1.3.1有关关键信息基础设施与安全研究文献概述
1.3.2有关关键信息基础设施与保护研究文献综述及评价
1.4 研究思路及方法
1.4.1 基本研究框架
1.4.2主要研究内容
1.4.3关键、重点与难点分析
1.5 创新及意义
1.5.1主要创新点
1.5.2主要意义
第二章 关键信息基础设施保护概述
2.1 相关概念
2.1.1信息
2.1.2信息安全
2.1.3信息安全的目标
2.1.4信息安全主要威胁
2.1.5信息安全事件
2.1.6网络安全和网络空间安全
2.1.7信息安全、网络安全和网络空间安全的联系
2.2关键信息基础设施概述
2.2.1关键信息基础设施概念
2.2.2关键信息基础设施的特征
2.2.3关键信息基础设施的范围
2.2.4关键信息基础设施的识别规则
2.2.5关键信息基础设施确定指南
2.2.6关键信息基础设施边界确定方法
2.3关键信息基础设施保护
2.3.1关键基础设施保护和关键信息基础设施保护
2.3.2关键信息基础设施保护原则
2.3.3关键信息基础设施保护与一般网络安全保护的联系
2.3.4《关键信息基础设施安全保护条例（征求意见稿）》解读
2.3.5理解关键信息基础设施安全保护条例
2.3.6关键信息基础设施安全检测评估与网络安全等级测评
第三章 国际视野下的关键信息基础设施保护
3.1 研究框架
3.1.1研究方法概述
3.1.2研究对象
3.1.3研究目标
3.2 国际各国的关键信息基础设施保护概述
3.2.1美国
3.2.2欧盟
3.2.3德国
3.2.4 法国
3.2.5英国
3.2.6俄罗斯
3.2.7日本
3.2.8澳大利亚
3.2.9韩国
3.3对我国加强关键信息基础设施保护的启示
3.3.1作为国家核心战略资产，置于国家安全战略中统筹考量
3.3.2强化立法保护，持续不断修订更新
3.3. 3科学界定关键信息基础设施，注重因时制宜
3.3.4 建立完善的关键基础设施管理体系，重视协同合作
3.3.5明确关键基础设施管理机构，成立专门管理部门
3.3.6 建立安全信息共享制度，强化信息沟通
3.3.7着力构建创新人才培养体系，注重兼收并蓄
第四章 我国关键信息基础设施保护现状
4.1 我国关键信息基础设施安全保护的演进
4.1.1我国关键信息基础设施定义、范围的演进
4.1.2对关键信息基础设施保护特点的认识日益明确
4.1.3 我国关键信息基础设施法律保障体系建设
4.1.4我国关键信息基础设施保护标准化体系建设
4.2 我国关键信息基础设施保护面临的主要问题
4.2.1网络安全形势日益复杂，网络攻击手段与方式不断演进
4.2.2关键信息基础设施法律保护范围仍需强化
4.2.3关键信息基础设施基础性安全防护能力有待强化
4.2.4 协作能力较弱，预警、联动机制尚需建设
4.2.5核心技术受制于人现象有待改变
4.2.5安全意识、保障能力尚待加强
4.3我国关键信息基础设施保护面临的新情况
4.3.1信息技术飞速发展的重大历史机遇
4.3.2法律法规等各种制度的编制、实施为CII安全保护提供了重要法治保障 4.3.3网络强国正在不断推进，关键信息基础设施保护任重道远
4.3.4网络空间命运共同体建设已成国际共识
第五章 总体国家安全观与关键信息基础设施保护
5.1 总体国家安全观概述
5.1.1习近平总体国家安全观的提出
5.1.2习近平总体国家安全观的基本内容
5.1.3习近平总体国家安全观的基本特征
5.1.4习近平总体国家安全观的时代价值
5.1. 5习近平总体国家安全观的实践意义
5.2 习近平网络安全观
5.2.1习近平网络安全观的形成背景
5.2.2习近平网络安全观的生成过程
5.2.3习近平网络安全观的基本内涵
5.2.4习近平网络安全观的基本特征
5.3 总体国家安全观对关键信息基础设施保护的重要意义
5.3.1习近平网络安全观的价值意义
5.3.2总体国家安全观对关键信息基础设施保护的指导意义
第六章 总体国家安全观下的关键信息基础设施保护体系构建
6.1 我国关键信息基础设施保护体系构建思路
6.2 健全完善关键信息基础设施安全制度体系
6.2.1健全完善关键信息基础设施安全制度体系的必要性
6.2.2关键信息基础设施安全制度体系构建思路
6.2.3关键信息基础设施安全制度体系建设建议
6.2.4网络安全信息共享制度
6.3 强化关键信息基础设施安全保护能力与技术
6.3.1关键信息基础设施安全保护能力要求
6.3.2关键信息基础设施安全保护技术架构
6.3.3关键信息基础设施安全保护技术可视化技术
6.4建立具有我国特色的CII保护管理机构
6.4.1我国CII保护管理机构现状
6.4.2 世界各国CII保护管理机构概述
6.4.3各国关键信息基础设施保护机构设置比较分析
6.4.4我国CII保护管理机构设置建议
6.5建立关键信息基础设施安全应急响应机制
6.5.1关键信息基础设施应急响应法律体系
6.5.2关键信息基础设施运营者的信息报告机制
6.5.3关键信息基础设施保护的态势感知与监测预警机制
6.5.4关键信息基础设施保护的风险评估机制
6.5. 5关键信息基础设施应急响应体系
6.5. 6关键信息基础设施应急演练和实战攻防演习机制
6.6提升关键基础设施保护的人员素质
6.6.1加强关键信息基础设施安全人员能力培养
6.6.2 科学、可靠的人员安全审查制度
6.6.3强化关键信息基础设施人员安全意识
6.6.4新工科背景下网络安全卓越人才培养研究
6.7 强化关键信息基础设施安全保障体系
6.7.1新时期的关键信息基础设施安全保障体系概述
6.7.2新时期的关键信息基础设施安全保障体系建设建议
第七章 网络安全保险服务关键信息基础设施保护研究
7.1 网络安全保险概述
7.1.1 相关概念
7.1.2我国网络安全保险研究现状
7.1.4网络安全保险的功能
7.1.4开展网络安全保险的意义
7.2 国际视阈下的网络安全保险发展现状
7.2.1美国
7.2.2欧洲
7.2.3国际网络安全保险发展趋势
7.3 我国网络安全保险发展面临的机遇与困境
7.3.1我国网络安全保险的发展
7.3.2我国网络安全保险发展面临的机遇
7.3.3我国网络安全保险发展面临的困境
7.4 网络安全保险服务我国网络安全治理的路径研究
7.4.1网络安全保险服务我国网络安全治理的研究思路
7.4.2多利益攸关方模式下的网络安全保险创新发展
7.4.3健全我国网络安全保险制度建设
7.4.4 加强我国网络安全保险设计
7.4.5从速建设我国网络安全信息共享机制
7.5 我国网络安全保险服务于关键信息基础设施保护
7.5.1以风险管理为核心的关键信息基础设施安全保险服务体系
7.5.2以风险管理为核心的关键信息基础设施安全保险服务体系实施方案
附录
参考文献
书单推荐 更多
