[发明专利]基于标识集的关键信息基础设施对象分类模型

说明书

本发明涉及一种基于标识集的关键信息基础设施对象分类模型，基于标识集的关键信息基础设施对象分类模型由关键信息基础设施对象的若干个关键标识信息构成，记为：ID＝(ID₁,ID₂,…,ID_i,…,ID_n)，ID₁＝S,CII行业标识集；ID₂＝U，行政区域单位标识集；ID₃＝O，信息系统的所有者或法人标识；ID₄＝N，信息系统的所有者或管理者身份证号；ID₅＝I，信息系统所处理的信息类型标识；ID₆＝R，证明存在被认证或许可的信息保护措施的一组文件注册号；ID₇＝C，信息系统受攻击可能造成的负面影响标识符集；ID₈＝M，OCII所处地理位置的定位标识符类型集。该模型，可以用于我国各行业的OCII分类工作中，降低分类工作难度，可以做好重点网络安全防护工作。

技术领域

本发明涉及关键信息基础设施对象的分类技术领域，具体涉及一种基于标识集的关键信息基 础设施对象分类模型。

背景技术

随着信息化在社会生活各领域的深入发展，针对国家关键信息基础设施对象的信息安全保护需求 日益增强。然而，现有的网络安全法律体系与监管框架并未提供完善的关键信息基础设施对象分类方 法与手段。因此，在关键信息基础设施对象清单梳理、其遭受攻击时的影响评估等方面，实施难度极 大。针对上述问题，急需一种关键信息基础设施对象分类的有效方法。

如期刊论文，潘强敏.国民经济行业分类标准问题研究[J].统计科学与实践,2012(06):16-18；李联, 朱怡安,任佩琪.工业和信息化行业门类分类方法研究[J].统计与决策,2018,34(14):16-19；毕强,董 海欣.政府信息资源共享模式研究[J].情报科学,2008,26(11):1630-1635；郭严赞,季新生,刘 彩霞,等.一种基于模糊综合评价的IMS网络攻击后果评估方法[J].计算机应用研究,2013, 30(11):3400-3403。上述几篇文章对信息分类、信息安全方面提出了一些研究成果。

在我国，关键信息基础设施(Critical Information Infrastructure，CII)安全保护领域的重 要法律及标准规范包括《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例(征求意见 稿)》等。在关键信息基础设施安全保护领域，各级政府部门及重要企业都陆续开始实施了关键信息 基础设施目录编制工作。在此工作过程中，大量单位都发现，虽然系统目录清单的订立工作难度相对 较低，但是，系统处理信息类型的统计及系统遭受网络攻击时可能造成影响的评估等方面的工作仍具 有很高的技术难度。因此，迫切需要针对CII分类的工具及方法展开研究。关键信息基础设施对象， 也即Object ofCritical Information Infrastructure，OCII；关键信息基础设施，也即CriticalInformation Infrastructure，CII。

通过对目前已有的CII目录编制工作进行分析发现，现有的分类模型大都仅适用于某个特定行业 领域，无法应对全国范围内所有行业CII目录编制工作的需求，在应用中存在一定的局限性。

发明内容

本发明的目的是提供一种基于标识集的关键信息基础设施对象分类模型，以解决现有技术存在的 分类模型仅适用于特定行业领域的问题。

为实现上述目的，本发明采用如下技术方案：

基于标识集的关键信息基础设施对象分类模型，由关键信息基础设施对象的若干个关键标识信息 构成，记为：

ID＝(ID₁,ID₂,…,ID_i,…,ID_n)

其中，是对象的第i个标识符元组，n是标识符总数；