ICS35.020ICS35.020CCSL05北 京 市 地 方 標(biāo) 準(zhǔn)DB11/T2413—2025信息安全技術(shù)重要信息基礎(chǔ)設(shè)施安全保護(hù)與評估要求Informationsecuritytechnology—Cybersecurityprotectionandassessmentrequirementsforimportantinformationinfrastructure2025-06-24發(fā)布 2025-10-01實(shí)施北京市市場監(jiān)督管理局 發(fā)布PAGE\*ROMANPAGE\*ROMANIIIDB11/T2413—2025目 次前 言 II引 言 III范圍 1規(guī)性用件 1術(shù)和義 1安保要求 1絡(luò)全級護(hù) 1全信絡(luò) 1全域界 1全算境 2全理心 2全理度 2全理構(gòu) 2全理員 2應(yīng)安全 3數(shù)安全 3安運(yùn)營 4安評要求 5全估法 5全估元 5全估定法 20參 考 文 獻(xiàn) 22DB11/T2413—2025前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分:標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。（DB11/T2413—2025引 言11DB11/T2413—2025信息安全技術(shù)重要信息基礎(chǔ)設(shè)施安全保護(hù)與評估要求范圍本文件規(guī)定了重要信息基礎(chǔ)設(shè)施的安全保護(hù)要求和評估要求。本文件適用于重要信息基礎(chǔ)設(shè)施安全保護(hù)和安全評估工作。（GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)定級指南GB/T25069信息安全技術(shù)術(shù)語GB/T39204—2022信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求GB/T25069界定的以及下列術(shù)語和定義適用于本文件。3.1重要信息基礎(chǔ)設(shè)施importantinformationinfrastructure北京市重要信息基礎(chǔ)設(shè)施是指北京市公共通信和信息服務(wù)、電子政務(wù)、能源、交通、金融、教育、GB/T22240安全區(qū)域邊界應(yīng)符合以下要求：a) GB/T39204—202210.122DB11/T2413—2025安全計(jì)算環(huán)境應(yīng)符合以下要求：（API）式。安全管理中心應(yīng)符合以下要求：安全管理制度應(yīng)符合以下要求：應(yīng)制定并發(fā)布適合本組織的網(wǎng)絡(luò)安全保護(hù)計(jì)劃,明確重要信息基礎(chǔ)設(shè)施安全保護(hù)工作目標(biāo),從安全管理機(jī)構(gòu)應(yīng)符合以下要求：安全管理人員應(yīng)符合以下要求：33DB11/T2413—20251515供應(yīng)鏈安全管理應(yīng)符合以下要求：數(shù)據(jù)安全管理應(yīng)符合以下要求：目錄；44DB11/T2413—2025資產(chǎn)識別活動應(yīng)符合以下要求：監(jiān)測預(yù)警活動應(yīng)符合以下要求：應(yīng)急演練活動應(yīng)符合以下要求：事件處置活動應(yīng)符合以下要求：55DB11/T2413—2025件；（該評估單元應(yīng)按如下要求展開評估：4.160該評估單元應(yīng)按如下要求展開評估：4.266DB11/T2413—20251）1）2）～3）4.3a）4.3b）1）2）～3）4.3c）77DB11/T2413—20254.3d）/1）～2）1）2）4.4a）4.4b）4.4c）4.4d）88DB11/T2413—20254.4e）1）1）2）～3）4.4f）4.4g）/單元判定：如果1）1）2）99DB11/T2413—20254.5a）管理。4.5b）態(tài)勢核查日志綜合分析平臺、網(wǎng)絡(luò)安全運(yùn)營/態(tài)勢/核查日志綜合分析平臺、網(wǎng)絡(luò)安全運(yùn)營/態(tài)勢/4.6a）單元判定：如果1）～3）4.6b）1010DB11/T2413—20254.6c）4.7a）4.7b）4.7c）1111DB11/T2413—20254.7d）4.7e）策；4.8a）4.8b）1212DB11/T2413—202515154.8c）01該評估單元應(yīng)按如下要求展開評估：4.9a）02該評估單元應(yīng)按如下要求展開評估：4.9b）03該評估單元應(yīng)按如下要求展開評估：4.9c）1313DB11/T2413—202504該評估單元應(yīng)按如下要求展開評估：4.9d）估；05該評估單元應(yīng)按如下要求展開評估：4.9e）06該評估單元應(yīng)按如下要求展開評估：4.9f）1414DB11/T2413—202507該評估單元應(yīng)按如下要求展開評估：4.9g）08該評估單元應(yīng)按如下要求展開評估：4.9h）該評估單元應(yīng)按如下要求展開評估：4.10a）該評估單元應(yīng)按如下要求展開評估：4.10b）1515DB11/T2413—2025該評估單元應(yīng)按如下要求展開評估：4.10c）該評估單元應(yīng)按如下要求展開評估：4.10d）該評估單元應(yīng)按如下要求展開評估：4.10e）該評估單元應(yīng)按如下要求展開評估：4.10f）頭。1616DB11/T2413—2025該評估單元應(yīng)按如下要求展開評估：4.10g）該評估單元應(yīng)按如下要求展開評估：4.10h）整改。1）1）～2）該評估單元應(yīng)按如下要求展開評估：4.10i）該評估單元應(yīng)按如下要求展開評估：4.11.1a）1717DB11/T2413—2025該評估單元應(yīng)按如下要求展開評估：4.11.1b）該評估單元應(yīng)按如下要求展開評估：4.11.2a）該評估單元應(yīng)按如下要求展開評估：4.11.2b）該評估單元應(yīng)按如下要求展開評估：4.11.2c）1818DB11/T2413—2025該評估單元應(yīng)按如下要求展開評估：4.11.2d）該評估單元應(yīng)按如下要求展開評估：4.11.2e）該評估單元應(yīng)按如下要求展開評估：4.11.2f）該評估單元應(yīng)按如下要求展開評估：4.11.3a）1919DB11/T2413—20254.11.3b）4.11.3c）4.11.4a）2020DB11/T2413—20254.11.4b）4.11.5a）4.11.5b）4.11.5c）5.3 12121DB11/T2413—2025表1安全保護(hù)能力等級判定依據(jù)安全保護(hù)能力等級優(yōu)良中差評價(jià)依據(jù)符合率a≥90%，且等級保護(hù)測評結(jié)論為符合，且不存在高風(fēng)險(xiǎn)安全問題80%保護(hù)測評結(jié)論為符合或基本符合，且不存在高風(fēng)險(xiǎn)安全問題60%≤符合率<80%，且等級保護(hù)測評結(jié)論為符合或基本符合，且不存在高風(fēng)險(xiǎn)安全問題符合率<60%，或等級保護(hù)測評結(jié)論為不符合，或存在高風(fēng)險(xiǎn)安全問題a2222DB11/T2413—2025參 考 文 獻(xiàn)[1]GB/T20984—2022信息安全技術(shù)信息安全風(fēng)險(xiǎn)評估方法[2]GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求[3]GB/T28448—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求[4]GA/T2182—2024信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施