附件 1 关键信息基础设施确定指南（试行）一、什么是关键信息基础设施关键信息基础设施是指面向公众提供网络信息服务或支撑能源、通信、金融、交通、公用事业等重要行业运行的信息系统或工业控制系统，且这些系统一旦发生网络安全事故，会影响重要行业正常运行，对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。关键信息基础设施包括网站类， 如党政机关网站、企事业单位网站、 新闻网站等； 平台类， 如即时通信、 网上购物、网上支付、搜索引擎、电子邮件、论坛、地图、音视频等网络服务平台； 生产业务类， 如办公和业务系统、工业控制系统、大型数据中心、云计算平台、电视转播系统等。二、如何确定关键信息基础设施关键信息基础设施的确定，通常包括三个步骤，一是确定关键业务，二是确定支撑关键业务的信息系统或工业控制系统，三是根据关键业务对信息系统或工业控制系统的依赖程度，以及信息系统发生网络安全事件后可能造成的损失认定关键信息基础设施。（一）确定本地区、本部门、本行业的关键业务。可参考下表，结合本地区、本部门、本行业实际梳理关键业务。行业关键业务能源电力电力生产（含火电、水电、核电等）电力传输电力配送石油石化油气开采炼化加工油气输送油气储存煤炭煤炭开采煤化工金融银行运营证券期货交易清算支付保险运营交通铁路客运服务货运服务运输生产车站运行民航空运交通管控机场运行订票、离港及飞行调度检查安排航空公司运营公路公路交通管控智能交通系统（一卡通、 ETC收费等）水运水运公司运营（含客运、货运）港口管理运营航运交通管控水利水利枢纽运行及管控长距离输水管控城市水源地管控医疗卫生医院等卫生机构运行疾病控制急救中心运行环境保护环境监测及预警（水、空气、土壤、核辐射等）工业制造（原材料、装备、消费品、电子制造）企业运营管理智能制造系统（工业互联网、物联网、智能装备等）危化品生产加工和存储管控 （化学、核等）高风险工业设施运行管控市政水、暖、气供应管理城市轨道交通污水处理智慧城市运行及管控电信与互联网语音、数据、互联网基础网络及枢纽域名解析服务和国家顶级域注册管理数据中心 / 云服务广播电视电视播出管控广播播出管控政府部门信息公开面向公众服务办公业务系统（二）确定关键业务相关的信息系统或工业控制系统。根据关键业务，逐一梳理出支撑关键业务运行或与关键业务相关的信息系统或工业控制系统，形成候选关键信息...
