关键信息基础设施安全保护研究

　　本书紧紧围绕我国关键信息基础设施保护这条主线，从国内、国际两个维度分别对关键信息基础设施保护情况进行了理论分析，通过比较、借鉴，明确我国关键信息基础设施保护的新需求、新期待，阐释了关键信息基础设施保护与保障能力建设的一系列重大理论问题；并以总体国家安全观为指导，将关键信息基础设施保护作为国家主权安全的重要组成部分，明确关键信息基础设施保护的目标与内涵，运用社会共治理论、信息生态理论、系统思维理论等，提出多元主体参与、多方共治的关键信息基础设施综合安全保护体系构建的理论依据和行动逻辑，回应了关键信息基础设施保护与保障能力建设的一系列实践问题；并对在关键信息基础设施保护中能否引入网络保险展开细致分析，对开展推广保险机制进行了相关论述。

　　马金强，河北省衡水人，教育学硕士，中国人民警察大学副教授，硕士研究生导师，网络安全与执法教研室副主任，主要研究方向为网络空间安全治理、网络空间可视化、网络管控技术，主持、参与省部级课题十余项，获得2项省部级教学成果奖；出版《多媒体制作》《MATLAB面向对象程序设计》《虚拟现实技术》《大数据与信息安全》等著作、专著7部；主编《面向服务架构设计与系统集成》等教材2部；发表学术论文30余篇。

目  录
章       导论    
1.1 研究缘起
1.2背景介绍 
1.2.1网络安全与关键信息基础设施保护形势的严峻性 
1.2.2网络强国战略与总体国家安全观的指导性 
1.2.3国际上关键信息基础设施安全保护具有的借鉴性 
1.3文献综述 
1.3.1有关关键信息基础设施与安全研究文献概述   
1.3.2有关关键信息基础设施与保护研究文献综述及评价   
1.4 研究思路及方法
1.4.1 基本研究框架 
1.4.2主要研究内容  
1.4.3关键、重点与难点分析    
1.5 创新及意义  
1.5.1主要创新点
1.5.2主要意义     
第二章       关键信息基础设施保护概述     
2.1 相关概念
2.1.1信息
2.1.2信息安全     
2.1.3信息安全的目标    
2.1.4信息安全主要威胁
2.1.5信息安全事件  
2.1.6网络安全和网络空间安全      
2.1.7信息安全、网络安全和网络空间安全的联系   
2.2关键信息基础设施概述 
2.2.1关键信息基础设施概念    
2.2.2关键信息基础设施的特征      
2.2.3关键信息基础设施的范围      
2.2.4关键信息基础设施的识别规则    
2.2.5关键信息基础设施确定指南  
2.2.6关键信息基础设施边界确定方法      
2.3关键信息基础设施保护 
2.3.1关键基础设施保护和关键信息基础设施保护   
2.3.2关键信息基础设施保护原则  
2.3.3关键信息基础设施保护与一般网络安全保护的联系   
2.3.4《关键信息基础设施安全保护条例（征求意见稿）》解读      
2.3.5理解关键信息基础设施安全保护条例    
2.3.6关键信息基础设施安全检测评估与网络安全等级测评     
第三章       国际视野下的关键信息基础设施保护
3.1 研究框架
3.1.1研究方法概述  
3.1.2研究对象     
3.1.3研究目标     
3.2 国际各国的关键信息基础设施保护概述 
3.2.1美国
3.2.2欧盟
3.2.3德国
3.2.4 法国      
3.2.5英国
3.2.6俄罗斯  
3.2.7日本
3.2.8澳大利亚     
3.2.9韩国
3.3对我国加强关键信息基础设施保护的启示     
3.3.1作为国家核心战略资产，置于国家安全战略中统筹考量 
3.3.2强化立法保护，持续不断修订更新 
3.3. 3科学界定关键信息基础设施，注重因时制宜  
3.3.4 建立完善的关键基础设施管理体系，重视协同合作  
3.3.5明确关键基础设施管理机构，成立专门管理部门 
3.3.6 建立安全信息共享制度，强化信息沟通     
3.3.7着力构建创新人才培养体系，注重兼收并蓄   
第四章       我国关键信息基础设施保护现状   
4.1 我国关键信息基础设施安全保护的演进 
4.1.1我国关键信息基础设施定义、范围的演进 
4.1.2对关键信息基础设施保护特点的认识日益明确      
4.1.3 我国关键信息基础设施法律保障体系建设
4.1.4我国关键信息基础设施保护标准化体系建设   
4.2 我国关键信息基础设施保护面临的主要问题      
4.2.1网络安全形势日益复杂，网络攻击手段与方式不断演进 
4.2.2关键信息基础设施法律保护范围仍需强化 
4.2.3关键信息基础设施基础性安全防护能力有待强化 
4.2.4 协作能力较弱，预警、联动机制尚需建设
4.2.5核心技术受制于人现象有待改变      
4.2.5安全意识、保障能力尚待加强    
4.3我国关键信息基础设施保护面临的新情况     
4.3.1信息技术飞速发展的重大历史机遇 
4.3.2法律法规等各种制度的编制、实施为CII安全保护提供了重要法治保障     4.3.3网络强国正在不断推进，关键信息基础设施保护任重道远    
4.3.4网络空间命运共同体建设已成国际共识      
第五章       总体国家安全观与关键信息基础设施保护   
5.1 总体国家安全观概述    
5.1.1*总体国家安全观的提出    
5.1.2*总体国家安全观的基本内容 
5.1.3*总体国家安全观的基本特征 
5.1.4*总体国家安全观的时代价值 
5.1. 5*总体国家安全观的实践意义
5.2 *网络安全观  
5.2.1*网络安全观的形成背景    
5.2.2*网络安全观的生成过程    
5.2.3*网络安全观的基本内涵    
5.2.4*网络安全观的基本特征    
5.3 总体国家安全观对关键信息基础设施保护的重要意义 
5.3.1*网络安全观的价值意义    
5.3.2总体国家安全观对关键信息基础设施保护的指导意义     
第六章       总体国家安全观下的关键信息基础设施保护体系构建
6.1 我国关键信息基础设施保护体系构建思路    
6.2 健全完善关键信息基础设施安全制度体系    
6.2.1健全完善关键信息基础设施安全制度体系的必要性   
6.2.2关键信息基础设施安全制度体系构建思路 
6.2.3关键信息基础设施安全制度体系建设建议 
6.2.4网络安全信息共享制度    
6.3 强化关键信息基础设施安全保护能力与技术      
6.3.1关键信息基础设施安全保护能力要求    
6.3.2关键信息基础设施安全保护技术架构    
6.3.3关键信息基础设施安全保护技术可视化技术   
6.4建立具有我国特色的CII保护管理机构                  
6.4.1我国CII保护管理机构现状   
6.4.2 世界各国CII保护管理机构概述      
6.4.3各国关键信息基础设施保护机构设置比较分析      
6.4.4我国CII保护管理机构设置建议
6.5建立关键信息基础设施安全应急响应机制     
6.5.1关键信息基础设施应急响应法律体系    
6.5.2关键信息基础设施运营者的信息报告机制 
6.5.3关键信息基础设施保护的态势感知与监测预警机制   
6.5.4关键信息基础设施保护的风险评估机制      
6.5. 5关键信息基础设施应急响应体系     
6.5. 6关键信息基础设施应急演练和实战攻防演习机制
6.6提升关键基础设施保护的人员素质     
6.6.1加强关键信息基础设施安全人员能力培养 
6.6.2 科学、可靠的人员安全审查制度     
6.6.3强化关键信息基础设施人员安全意识    
6.6.4新工科背景下网络安全卓越人才培养研究 
6.7 强化关键信息基础设施安全保障体系      
6.7.1新时期的关键信息基础设施安全保障体系概述      
6.7.2新时期的关键信息基础设施安全保障体系建设建议   
第七章 网络安全保险服务关键信息基础设施保护研究
7.1 网络安全保险概述  
7.1.1 相关概念    
7.1.2我国网络安全保险研究现状  
7.1.4网络安全保险的功能  
7.1.4开展网络安全保险的意义      
7.2 国际视阈下的网络安全保险发展现状      
7.2.1美国
7.2.2欧洲
7.2.3国际网络安全保险发展趋势  
7.3 我国网络安全保险发展面临的机遇与困境    
7.3.1我国网络安全保险的发展      
7.3.2我国网络安全保险发展面临的机遇 
7.3.3我国网络安全保险发展面临的困境 
7.4 网络安全保险服务我国网络安全治理的路径研究   
7.4.1网络安全保险服务我国网络安全治理的研究思路 
7.4.2多利益攸关方模式下的网络安全保险创新发展      
7.4.3健全我国网络安全保险制度建设      
7.4.4 加强我国网络安全保险设计 
7.4.5从速建设我国网络安全信息共享机制    
7.5 我国网络安全保险服务于关键信息基础设施保护   
7.5.1以风险管理为核心的关键信息基础设施安全保险服务体系   
7.5.2以风险管理为核心的关键信息基础设施安全保险服务体系实施方案     
 附录  
参考文献