《关键信息基础设施识别与保护实务》
第3章 行业分类与特征
3. 行业分类与特征：能源、交通、金融、通信、政务等行业的CII特征
关键信息基础设施（CII）的识别与保护，首先需要理解其在不同行业的分布与特征。不同行业的CII在业务连续性、数据敏感性、系统互联性以及受攻击后的影响范围上存在显著差异。本节将深入剖析能源、交通、金融、通信、政务五大核心行业的CII特征，帮助学员建立行业视角的识别能力。
3.1 五大行业CII特征总览
| 行业 | 核心CII系统 | 关键特征 | 主要威胁 |
|---|---|---|---|
| ⚡ 能源 | SCADA系统、电网调度系统、油气管道监控 | 实时性极高、物理与数字融合、跨区域互联 | APT攻击、物理破坏、供应链攻击 |
| 🚄 交通 | 列车运行控制系统、航空交通管理、港口调度 | 高可用性要求、多系统耦合、安全攸关 | 信号干扰、数据篡改、勒索软件 |
| 💰 金融 | 支付清算系统、证券交易系统、网银平台 | 数据一致性要求极高、高频交易、强监管 | 金融欺诈、DDoS攻击、数据泄露 |
| 📡 通信 | 核心网、DNS系统、骨干传输网 | 基础支撑性、大带宽低延迟、全网覆盖 | 流量劫持、基础设施破坏、隐私窃取 |
| 🏛️ 政务 | 政务云平台、人口数据库、电子政务外网 | 数据高度敏感、多层级互联、公共服务依赖 | 数据窃取、网页篡改、内部威胁 |
3.2 行业CII特征对比分析
图3-1 五大行业CII特征雷达图（外延越大表示该特征越突出）
3.3 各行业CII详细特征
⚡ 能源行业CII特征
- OT/IT深度融合：工业控制系统（ICS）与IT网络边界模糊，SCADA系统直接控制物理设备。
- 实时性要求严苛：电网频率调节、油气管道压力控制等要求在毫秒级响应。
- 级联失效风险：单一变电站或管道节点故障可能引发大范围停电或能源供应中断。
- 长生命周期：控制系统设备服役期常达15-20年，补丁更新困难。
🚄 交通行业CII特征
- 安全攸关系统：列车自动防护（ATP）、航空防撞系统等直接关系人身安全。
- 多系统强耦合：信号系统、通信系统、票务系统、调度系统高度集成。
- 高可用性要求：7×24小时不间断运行，系统切换时间通常要求小于50ms。
- GPS/北斗依赖：定位信号易受干扰或欺骗，需多重冗余校验。
💰 金融行业CII特征
- 数据一致性第一：支付清算、证券交易要求强ACID事务保证，不允许数据不一致。
- 高频低延迟：交易所撮合系统延迟需达到微秒级，对时间同步精度要求极高。
- 强监管合规：需满足等保2.0、PCI-DSS、GDPR等多重标准。
- 金融欺诈对抗：需部署实时风控系统，对异常交易进行毫秒级阻断。
📡 通信行业CII特征
- 基础支撑性：通信网络是其他行业CII的“神经系统”，一旦中断影响全局。
- 大带宽低延迟：5G核心网、骨干传输网需满足eMBB、uRLLC等多样化需求。
- 虚拟化与云化：NFV、SDN技术使网络功能与硬件解耦，引入新攻击面。
- 信令安全：SS7、Diameter等信令协议存在历史漏洞，易被用于监听或拦截。
🏛️ 政务行业CII特征
- 数据高度敏感：包含公民身份信息、户籍、不动产、税务等核心隐私数据。
- 多层级互联：国家-省-市-县四级政务外网互通，边界防护复杂。
- 公共服务依赖：政务服务平台中断将直接影响民生办事、行政审批等。
- 合规要求严格：需满足《数据安全法》《个人信息保护法》及等保2.0三级以上要求。
3.4 行业CII识别要点总结
识别口诀：
能源看SCADA，交通看信号； 金融看清算，通信看核心； 政务看数据，安全第一条。
实务建议：
- 优先识别跨行业共享型CII（如通信骨干网、电力调度网），其失效影响面最广。
- 关注OT与IT融合边界，能源、交通行业的工控系统往往是防护薄弱点。
- 金融、政务行业应重点加强数据安全与灾备建设。
- 建立行业CII清单动态更新机制，每年至少评估一次。