1.7 关基认定规则与保护标准（认定机制 + GB/T 39204-2022）

信源等级：L1 官方一手 ｜ 最后核验：2026-09-24 核心来源：《关键信息基础设施安全保护条例》（国务院令第 745 号）第二章原文、国家标准全文公开系统、中央网信办标准发布会通稿 关联文档：1.3 关基保护条例（义务与责任详解）、2.1 IEC 62443（分区模型）

一、定位：1.3 的”认定机制”深化篇

1.3 已覆盖 745 号令的运营者义务与法律责任；本篇专挖**第二章”关键信息基础设施认定”**的操作机制，以及我国首部关基保护国家标准 GB/T 39204-2022 的框架，并给出认定规则的公开现状与实操路径。

二、认定机制（745 号令第二章，条款原文要点）

条款	机制	要点
第八条	保护工作部门	第二条涉及的重要行业和领域的主管部门、监督管理部门即保护工作部门（负责本行业本领域关基安全保护）
第九条	制定认定规则	保护工作部门结合本行业本领域实际制定关基认定规则，并报国务院公安部门备案；制定认定规则应主要考虑三因素：（一）网络设施、信息系统等对于本行业、本领域关键核心业务的重要程度；（二）一旦遭到破坏、丧失功能或者数据泄露可能带来的危害程度；（三）对其他行业和领域的关联性影响
第十条	组织认定	保护工作部门根据认定规则组织认定本行业本领域关基，及时将认定结果通知运营者，并通报国务院公安部门
第十一条	动态重认定	关基发生较大变化可能影响认定结果的，运营者应及时报告保护工作部门；保护工作部门自收到报告之日起 3 个月内完成重新认定，通知运营者并通报公安部

认定链条：

行业主管部门（保护工作部门）→ 制定认定规则 → 报公安部备案
        → 依据规则组织认定 → 通知运营者 + 通报公安部
        → 运营者发生较大变化 → 报告 → 3 个月内重新认定

• 认定主体不是网信部门：网信部门负责统筹协调，公安部负责指导监督（1.3 第三节），认定执行权在保护工作部门；
• 认定结果是”通知制”：运营者不是自行宣布关基身份，而是被动接收通知——判断某一系统是否属于关基，答案指向其行业主管部门的认定流程。

三、认定规则的公开现状

• 745 号令仅规定”制定认定规则报公安部备案”，未要求规则全文向社会公开；
• 各行业认定规则多以内部文件形式在行业内执行，公开渠道难见全文；
• ⚠️ 待核实：各具体行业（能源/金融/交通/电信/公共服务/水利/广电等）认定规则的公开程度与获取渠道，属实务观察（L4），引用具体行业规则前须另行核验原文。

实务替代路径（L4 行业实践）：等保定级备案为基础 → 对照行业主管部门通知/指南 → 参与主管部门组织的认定摸排 → 接收认定通知。网安法第三十一条已框定范围：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域（见 1.3）。

四、GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》

4.1 标准档案

项目	内容
标准号	GB/T 39204-2022（推荐性国家标准，现行）
发布 / 实施	2022-10-12 发布，2023-05-01 实施（国家市场监督管理总局、国家标准化管理委员会）
地位	我国首部关键信息基础设施安全保护国家标准（2022-11-07 三部门联合发布会）
归口	全国网络安全标准化技术委员会
主要起草单位	中央网信办网络安全协调局、公安部网络安全保卫局、中国电子技术标准化研究院、中国信息安全测评中心、国家信息技术安全研究中心、CNCERT、公安部三所/一所、国家工业信息安全发展研究中心、中国网络安全审查技术与认证中心等

4.2 框架：3 原则 × 6 方面 × 111 条要求

3 项基本原则（发布会官方表述）：

1. 以关键业务为核心的整体防控；
2. 以风险管理为导向的动态防护；
3. 以信息共享为基础的协同联防。

6 个方面 111 条安全要求：

#	方向	与本库关联
1	分析识别	资产梳理、业务识别、风险评估（对照 1.4 第 1/2 条资产与重要系统清单）
2	安全防护	分区分域、身份鉴别、数据安全（3.1 工业防火墙、3.3 主机卫士、2.1 Zone/Conduit）
3	检测评估	年度检测评估义务（1.3 运营者义务表）
4	监测预警	在线监测、威胁情报（3.4 态势感知、4.4 SIEM）
5	主动防御	蜜罐诱捕、弹性防御（1.4 第 23 条工控蜜罐）
6	事件处置	应急预案、演练、报告（1.4 第 25 条）

• 适用对象：指导运营者对关基进行全生存周期安全保护，也可供其他相关方参考（标准适用范围原文）；
• 中央网信办定性：该标准是”规范关基保护工作的具体依据，指导关基保护工作的实施指南”。

4.3 标准体系位置

网安法（1.1） ─ 745号令（1.3：义务/责任） ─ 本篇（认定机制）
      │
      ├─ GB/T 39204-2022（保护要求总纲，本篇）
      │        ├─ 等保2.0 GB/T 22239-2019（基线测评，2.2）
      │        ├─ 行业标准（电力 5.2、工控 1.4）
      │        └─ IEC 62443 分区与安全等级（2.1，国际参照）

五、745 号令中与认定配套的硬约束（补充 1.3）

条款	约束	实务提示
第 31 条	未经国家网信部门、公安部批准或者保护工作部门、运营者授权，任何个人和组织不得对关基实施漏洞探测、渗透性测试等可能影响或危害其安全的活动；对基础电信网络实施上述活动应事先向国务院电信主管部门报告	渗透测试/漏扫服务接单前必须核验授权链（关基项目红线）
第 32 条	国家优先保障能源、电信关基安全运行；能源、电信行业应为其他行业关基安全运行提供重点保障	能源/电信行业的”底座”定位
第 50 条	涉及国家秘密信息的关基还须遵守保密法律法规；关基中的密码使用管理另依相关法律法规（衔接密码法）	涉密/商密项目双合规

六、企业侧落地清单（认定视角）

1. 确认本单位所属行业的保护工作部门与认定通知（是否已获认定）；
2. 若已被认定：设置专门安全管理机构 + 负责人背景审查、每年至少一次检测评估、异地容灾、采购安全审查（1.3 义务表）；
3. 对照 GB/T 39204-2022 六方面 111 条开展差距评估；
4. 未被认定但仍属重要行业的：按等保 2.0 定级备案 + 1.4 的 33 项基线先行建设，等待认定口径（L4 实务建议）；
5. 漏洞探测/渗透测试活动严格履行授权与批准程序（第 31 条）。

七、来源引用

1. 中国政府网，中华人民共和国国务院令（第 745 号）：关键信息基础设施安全保护条例（2021-08-17 公布，2021-04-27 国务院第 133 次常务会议通过）— https://www.gov.cn/zhengce/content/2021-08/17/content_5631671.htm （L1）
2. 国务院公报 2021 年第 25 号，关键信息基础设施安全保护条例全文（第 8/9/10/11/31/32/50/51 条）— https://www.gov.cn/gongbao/content/2021/content_5636138.htm （L1）
3. 国家标准全文公开系统，GB/T 39204-2022 信息安全技术 关键信息基础设施安全保护要求（2022-10-12 发布，2023-05-01 实施）— https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=1D986D9DCCC518D19DAD9431DD76053E （L1）
4. 中央网信办，我国首部关键信息基础设施安全保护国家标准在京发布（2022-11-08，3 原则 6 方面 111 条、发布会 2022-11-07）— https://www.cac.gov.cn/2022-11/11/c_1669799139872481.htm （L1）
5. 国家标准馆，GB/T 39204-2022 标准详情（归口与起草单位）— https://ndls.cnis.ac.cn/standard/detail/df04b7e9db37b7669688de7b9b1ffe80 （L2）