1. 课程导入与治理全景
欢迎进入《关键信息基础设施安全治理》课程。在讨论任何具体技术措施之前，我们必须先回答一个根本问题：什么才算关键信息基础设施（Critical Information Infrastructure，CII）？如果边界不清、对象不明，后续的治理、防护、检测与响应都会失去着力点。本章作为全课程的导入，目标是建立一张"治理全景图"：先厘清定义与范围，再理解安全治理的内涵与总体框架，最后说明本课程的学习路径与实战任务。
一、从"关键基础设施"到"关键信息基础设施"
关键基础设施（CI）通常指对社会运行、公共安全、经济稳定具有重要影响的物理设施与系统，例如电力网、交通枢纽、供水系统、金融清算体系。当这些设施的运行越来越依赖信息系统与网络时，"关键信息基础设施"便从CI中分化出来，成为独立且更聚焦的治理对象。
可以这样理解两者的关系：CI强调业务功能的重要性，CII强调支撑这些业务功能的信息系统与网络的重要性。一座大型变电站是CI；而调度自动化系统、继电保护通信网络、远程监控平台，则属于CII的范畴。二者相互依存，但治理手段、责任主体和技术路径并不完全相同。
我国《关键信息基础设施安全保护条例》给出的定义是：公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。这个定义包含三个关键要素：行业领域属性、重要程度判断、以及"网络设施与信息系统"这一对象范围。
二、范围与识别标准：谁会被认定为CII
并非所有重要系统都自动成为CII。识别过程通常遵循"行业认定+政府确认"的路径：由保护工作部门制定本行业、本领域的认定规则，运营者据此申报或由部门直接认定，最终形成CII清单。识别时主要考察以下维度：
- 业务重要性：系统一旦中断，是否影响国家安全、国计民生或公共利益；
- 关联影响：是否与其他关键系统存在强耦合，可能引发连锁失效；
- 数据敏感性：是否承载大量重要数据、个人信息或涉及国家秘密；
- 替代难度：短期内是否有可替代的备用系统或人工兜底手段；
- 暴露程度：是否面向互联网开放，或与外部网络存在可被利用的连接路径。
需要特别强调的是，CII的认定不是一次性的静态标签，而是随业务调整、系统迁移、威胁变化而动态更新的过程。运营者应建立年度复核机制，当系统架构、数据规模或业务依赖发生重大变化时，及时重新评估其CII属性。
三、安全治理的内涵：从"管系统"到"治体系"
很多初学者会把"安全治理"等同于"买设备、装软件、打补丁"。这是一种技术视角的误解。安全治理的核心在于建立一套可持续运行的决策与责任机制，使安全目标能够被分解、被落实、被验证、被改进。
具体而言，安全治理至少包含四个层面：
- 战略层：明确安全愿景、风险偏好与资源投入原则，回答"我们愿意为安全承担多大成本"；
- 管理层：建立组织架构、制度流程、角色职责与考核机制，回答"谁来管、按什么规则管"；
- 技术层：部署防护、检测、响应与恢复能力，回答"用什么手段管"；
- 运营层：持续监控、演练、审计与优化，回答"管得怎么样、如何变得更好"。
这四个层面不是并列关系，而是自上而下驱动、自下而上反馈的闭环。缺少战略层，安全投入容易碎片化；缺少运营层，制度容易停留在纸面。治理的本质，是让安全从"项目制"走向"常态化"。
四、总体框架：识别—防护—检测—响应—恢复
本课程采用业界广泛认可的识别、防护、检测、响应、恢复五阶段框架作为治理主线。这一框架并非线性流程，而是循环迭代的体系：
- 识别：梳理CII资产清单，确认系统边界、数据流向与依赖关系，是全部工作的起点；
- 防护：基于识别结果，实施访问控制、网络隔离、加密传输、供应链安全等措施；
- 检测：通过流量监测、日志分析、入侵检测等手段，发现异常行为与潜在威胁；
- 响应：对确认的安全事件进行处置、遏制、溯源与通报；
- 恢复：从备份中还原系统与数据，验证业务连续性，并复盘改进防护策略。
需要提醒的是，这五个阶段之间存在大量反馈回路。例如，检测阶段发现的异常可能促使识别阶段重新评估资产暴露面；响应阶段的复盘结论可能直接修改防护策略。治理的成熟度，正体现在这些反馈回路的运转效率上。
五、课程学习路径与实战任务说明
本课程共30章，整体分为四个模块：基础认知（第1—6章）、治理体系构建（第7—15章）、技术防护与运营（第16—24章）、实战演练与复盘（第25—30章）。
学习路径遵循"先建框架、再填细节、最后综合运用"的逻辑。每章均配有与正文强相关的图解，帮助读者快速把握结构关系与关键判断点。建议的学习方式是：先通读正文理解概念与逻辑，再结合图解复述关键关系，最后通过章节末尾的实战任务进行验证。
本课程的实战任务以一个虚构的省级电力调度中心为背景对象，代号"磐石"。该中心承担区域电网的实时调度与监控职能，拥有SCADA系统、继电保护通信网、远程监控平台和数据采集网关等核心资产。随着课程推进，你将逐步完成以下任务：
- 对"磐石"中心进行CII识别与资产梳理，输出资产清单与边界图；
- 依据识别结果设计安全防护方案，明确网络分区与访问控制策略；
- 部署检测能力，分析模拟流量日志，识别异常行为；
- 针对模拟安全事件执行响应流程，完成事件报告；
- 执行恢复演练，验证备份有效性并撰写复盘报告。