公安部
发布：2026-02-28 | 生效：2026-07-01
GA/T 2397-2026 信息安全技术 关键信息基础设施关键业务链脆弱性分析与处置方法
【摘要】 公安部2026年第2号公共安全行业标准公告发布，2026年7月1日实施。该标准给出关键信息基础设施关键业务链的脆弱性识别、分析与处置方法，要求以业务连续性为目标梳理关键业务链条与依赖关系，识别单点故障与外部依赖风险，给出分级处置优先级与整改验证流程，为运营者开展脆弱性管理与供应链风险治理提供可操作指引。
来源：公安部/TC260官方公告
来源网址： https://www.mps.gov.cn/n6557558/c10421481/content.html
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
