本文目录导读：
关于您提到的“关基安全CISP-FP追随行为准则”，首先需要澄清一下相关概念，因为您提到的“CISP-FP”可能是一个拼写或记忆偏差，或者是一个特定机构内部的缩写，在公开的网络安全认证体系中，国家注册的权威认证主要是“CISP”（国家注册信息安全专业人员），而针对关键信息基础设施（关基）安全的专项认证，目前国家层面推行的是“CISP-CII”或类似的专项培训，而不是“CISP-FP”。
基于您的问题，我理解您可能想了解关键信息基础设施（关基）安全从业人员，特别是持有CISP等认证的专业人员在从事相关工作时，所需要遵守的行为准则或“追随准则”，以下我将基于国家法律法规、CISP职业道德准则以及关基保护要求，为您整理一份通用的、符合规范的“关基安全人员核心行为准则”。
关键信息基础设施安全人员（CISP认证相关）核心追随行为准则
作为从事关基安全工作的专业人员，应时刻“追随”并践行以下核心准则，这既是职业要求,也是法律底线：
绝对遵循法律法规
- 合法性原则： 所有安全活动、策略实施、数据处理，必须严格依据《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》、《数据安全法》、《个人信息保护法》等法律法规执行。
- 报告与配合： 发现安全漏洞、威胁或事件时，必须按规定向国家网信部门、公安机关或行业主管机构报告，并配合调查，不得私自隐瞒、销毁证据或进行“私了”。
恪守职业道德（源自CISP核心精神）
- 忠诚与保密： 对所在单位的信息系统、网络架构、安全缺陷、敏感数据进行严格保密，不得利用工作便利获取、泄露或交易国家秘密、商业秘密和用户个人信息。
- 客观公正： 在风险评估、安全检测、事件处置等工作中，坚持实事求是，不隐瞒风险，不夸大威胁,不因个人利益或外部压力而做出不实判断。
- 持续学习： 紧跟网络安全技术发展趋势和攻防手段变化，主动更新知识体系,提升保护关基系统的能力。
践行关键信息基础设施特殊保护要求
- 重点保护原则： 对关基系统实行重点保护，确保核心业务连续性和数据安全，采取“点面结合”策略，对核心节点、重要数据流进行重点监测和加固。
- 主动防御与动态调整： 遵循“主动防御、动态防御”理念，持续监测网络流量、日志和异常行为，根据威胁情报和攻防态势,动态调整安全策略。
- 供应链安全管理： 对为关基系统提供产品、服务的供应商进行安全审查与合规管理，确保软硬件供应链安全可控,防范后门和漏洞引入。
- 个人信息与重要数据保护： 严格遵守数据分类分级制度，对关基系统中承载的个人信息、重要数据实施全生命周期（采集、存储、使用、传输、销毁）保护。
应急响应与事件处置规范
- 及时响应： 安全事件发生后，第一时间启动应急预案，实施阻断、取证、恢复、溯源等操作。
- 协同作战： 遵循国家网络安全应急体系，在必要时与国家应急中心、行业应急分队协同处置,不得单打独斗或推诿责任。
- 复盘与改进： 事件处置后，必须进行“复盘”分析，形成报告，并据此完善防御体系，关闭同类风险,实现持续改进。
禁止的行为红线（必须“不追随”）
- 严禁利用技术漏洞、后门、弱口令等行为对关基系统进行非授权访问或破坏。
- 严禁在未经授权外泄露、出售或非法向境外提供关基系统的网络拓扑、安全配置、用户数据。
- 严禁在系统上线或运行中，故意安装后门、木马或故意制造安全漏洞。
- 严禁为了“省事”而绕过安全策略、审计流程、变更管理。
建议与补充
如果您是寻找一个名为“CISP-FP”的具体官方准则文件,建议您：
- 核实具体名称： 确认是否应为“CISP-CII”（关键信息基础设施安全保护认证）或“CISP-F”（可能指某个企业内部或细分领域的代号）。
- 查询官方渠道： 访问中国信息安全测评中心（CNITSEC）官网,查看其发布的CISP相关认证目录与行为规范文件。
- 咨询所在机构： 向您所在单位的安全管理部门或人力资源部门咨询具体的“追随准则”文件。
关基安全人员的核心追随准则，是“依法合规、忠诚保密、主动防御、持续改进”，具体到行为上，就是要严格遵守法律、执行最高保护标准、不碰红线、积极应对威胁,任何安全行为都应以保障关键信息基础设施的安全稳定运行和国家利益为首要目标。
