北信源在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護方面，依據(jù)《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等國家法律法規(guī)、國家標(biāo)準，以及公安部相關(guān)文件要求，提出了一套全面的風(fēng)險治理框架體系方案。該方案以“一大核心、四大支撐、六大能力”為架構(gòu)，旨在提升關(guān)鍵信息基礎(chǔ)設(shè)施的安全保護能力。
（一）關(guān)鍵業(yè)務(wù)和重要數(shù)據(jù)為核心的整體防控。
關(guān)鍵信息基礎(chǔ)設(shè)施安全保護應(yīng)以保護關(guān)鍵業(yè)務(wù)為目標(biāo)，對業(yè)務(wù)所涉及的一個或多個網(wǎng)絡(luò)和信息系統(tǒng)進行體系化安全設(shè)計，構(gòu)建整體安全防控體系。
（二）風(fēng)險管理和隱患防范為導(dǎo)向的動態(tài)防護。
根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施所面臨的安全威脅態(tài)勢進行持續(xù)監(jiān)測和安全控制措施的動態(tài)調(diào)整，形成動態(tài)的安全防護機制，及時有效地防范應(yīng)對安全風(fēng)險。
（三）信息共享和業(yè)務(wù)聯(lián)動為基礎(chǔ)的協(xié)同聯(lián)防。
積極構(gòu)建相關(guān)方廣泛參與的信息共享、協(xié)同聯(lián)動的共同防護機制，提升關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)對大規(guī)模網(wǎng)絡(luò)攻擊能力。
（四）智能聚合和實戰(zhàn)弈升為特征的智能運營。
探索構(gòu)建動態(tài)、閉環(huán)、流程化、運營能力可迭代自提升的安全運營體系，具備流程化、自動化、數(shù)智化安全運營能力，實現(xiàn)資產(chǎn)業(yè)務(wù)一張圖、風(fēng)險管理一鍵通、攻防實戰(zhàn)一盤棋、監(jiān)測預(yù)警立體化、安全防護自提升、八大能力大聯(lián)動和指揮調(diào)度大貫通等能力。
服務(wù)關(guān)鍵信息基礎(chǔ)設(shè)施，主要指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)。有效提高重要專用網(wǎng)絡(luò)、大系統(tǒng)、大平臺、大數(shù)據(jù)、工控系統(tǒng)和新技術(shù)應(yīng)用的安全性和韌性。
