[发明专利]关键信息基础设施的确定方法及装置

权利要求书

1.一种关键信息基础设施的确定方法，其特征在于，包括：

确定支撑关键业务正常运行的核心数据流的传输路径；

获取核心数据流在所述传输路径上所流经的网络设施、信息系统以及在所述传输路径上传输时产生的数字资产，得到候选元素集合；所述候选元素集合是指支撑关键业务的全部或部分网络设施、信息系统和数字资产；

从所述候选元素集合中筛选符合预设条件的候选元素，以得到目标元素；

根据所述目标元素确定所述关键业务对应的关键信息基础设施；

所述从所述候选元素集合中筛选符合预设条件的候选元素，包括：

判断所述候选元素集合中每一候选元素的数据交互是否属于拒绝式数据交互、缓慢式数据交互、错误式数据交互和泄露式数据交互中的一种；其中所述拒绝式数据交互是指候选元素遭到破坏后丧失基本功能，完全无法对其所支撑的关键业务提供信息化支撑；所述缓慢式数据交互是指候选元素遭到攻击后虽然没有丧失基本功能，但是与其所支撑的关键业务之间的信息交互速率低于预设水平；所述错误式数据交互是指候选元素遭到攻击后基本功能被篡改，在与其所支撑的关键业务之间提供错误信息化支撑；泄露式数据交互是指候选元素遭到攻击后，会将其所支撑的关键业务数据信息泄露出去；

若是，则所述候选元素符合预设条件；若否，则所述候选元素不符合预设条件；

所述确定支撑关键业务正常运行的核心数据流的传输路径，包括：

根据九个数据阶段内的数据流的传输子路径，确定支撑关键业务正常运行的核心数据流的传输路径，所述九个数据阶段包括数据设计阶段、数据收集阶段、外部数据汇入阶段、数据整合阶段、数据处理阶段、数据呈现阶段、其他应用阶段、数据存储阶段以及数据销毁阶段。

2.根据权利要求1所述的方法，其特征在于，所述获取核心数据流在所述传输路径上所流经的网络设施、信息系统以及在所述传输路径上传输时产生的数字资产，包括：根据各所述数据阶段内的数据流在各所述传输子路径上流经的网络设施、信息系统和所产生的数字资产，得到核心数据流在所述传输路径上流经的网络设施、信息系统和所产生的数字资产。

3.根据权利要求1所述的方法，其特征在于，在根据所述目标元素确定所述关键业务对应的关键信息基础设施之后，还包括：

获取并输出所述关键信息基础设施的呈现信息，所述呈现信息包括目标元素列表信息。

4.根据权利要求3所述的方法，其特征在于，所述获取并输出所述关键信息基础设施的呈现信息，包括：

获取各所述目标元素的功能类型信息，以确定各所述目标元素的功能类型；

根据各所述目标元素的功能类型，对所有所述目标元素进行功能划分，以得到至少一个一级或多级功能模块，并生成各所述功能模块的描述文件，其中，所述功能模块的描述文件包括功能模块的名称、说明文档以及下一级功能模块的描述文件，所述功能模块的说明文档包括所述功能模块的功能描述信息、网络拓扑结构示意图以及包含的目标元素的清单；

根据最大级功能模块的描述文件，获得功能模块描述文件列表，进而得到目标元素列表信息。

5.根据权利要求3所述方法，其特征在于，所述呈现信息还包括关键信息基础设施的名称、联系人信息以及关键业务的运行信息。