本文目录导读：
关基安全CISP-NC国家行为准则”，通常指的是关键信息基础设施安全保护领域内的国家行为准则，特别是与中国《网络安全法》、《关键信息基础设施安全保护条例》以及CISP-NC（国家注册关键信息基础设施安全保护专业人员）认证相关的法律、政策及技术规范。
需要明确的是,CISP-NC本身是一项针对从业人员的资质认证，而“国家行为准则”在此语境下，更多是指国家层面针对关键信息基础设施运营者（CIIO）及其相关人员制定的法律义务、合规要求与行业自律规范。
以下是与该主题最核心的几项“国家行为准则”要点：
根本法律依据：《网络安全法》与《关基保护条例》
- 《中华人民共和国网络安全法》：确立了关键信息基础设施（CII）的法律地位，要求运营者设置专门安全管理机构、进行安全认证、风险评估等。
- 《关键信息基础设施安全保护条例》（2021年9月1日实施）：这是最直接的行动纲领，其中明确的国家行为准则包括：
- 重点保护原则：CII必须高于一般网络设施的保护标准。
- 运营者主体责任：运营者是安全的第一责任人。
- 同步规划、建设、使用：安全措施必须与业务系统同步实施。
- 每年至少一次安全检测评估。
- 网络安全事件报告制度：发生重大事件必须向公安机关、国家网信部门及行业主管报告。
CISP-NC认证中的“行为准则”核心内容
CISP-NC（国家注册关键信息基础设施安全保护专业人员）的培训与考核，要求从业人员必须遵守以下国家层面的行为规范与职业操守：
- 法律遵从：严格遵守国家网络安全法律法规，特别是《关基保护条例》。
- 安全优先：在工作中坚持“安全第一，预防为主”，确保CII的连续性、保密性和完整性。
- 信息保密：对在关基安全工作中接触到的国家秘密、商业秘密及敏感信息，必须严格保密。
- 主动防御：具备识别、监测、防御、处置网络安全威胁的能力，并遵循国家制定的应急预案。
- 禁止行为：严禁利用CII系统进行非法活动，严禁泄露系统漏洞或后门信息，严禁参与任何可能危害国家关键信息基础设施安全的行为。
行业监管与自律（中国特有的实践）
- 行业主管责任制：能源、交通、金融、通信、水利等领域的国家行业主管部门，会制定本行业的“关基安全保护实施细则”，从业人员必须遵守这些细化的行业准则。
- 网络安全审查制度：采购关键网络产品和服务，必须通过国家网络安全审查（如未通过，不得采购）。
- 供应链安全准则：要求运营者对上游供应商进行严格的安全审查，防止境外敌对势力利用供应链植入后门。
针对国际网络攻击的“反制准则”
根据《网络安全法》和《关基保护条例》，中国明确了以下国家反制行为准则：
- 网络主权原则：国家拥有对境内CII的管辖权，任何境外组织或个人攻击中国CII，将依法追究责任。
- 备案与审查：向境外提供个人数据或重要数据，必须依法进行安全评估（《数据安全法》）。
- 禁止境外干扰：禁止任何境外机构在中国境内从事干预CII正常运行的活动。
如果你正在准备CISP-NC认证或从事关基安全工作，需要牢记以下国家行为准则的核心内涵：
“以法律为准绳，以保护国家关键信息基础设施安全为首要任务，坚持主动防御、主动报告、主动合规，对任何可能危害关基安全的行为零容忍，并严格遵守数据跨境流动及供应链安全的国家要求。”
建议进一步行动：
- 官方渠道：如需获取最新、最权威的CISP-NC考试大纲和《国家行为准则》原文，请直接访问中国信息安全测评中心（CNITSEC） 官网或咨询其授权的培训机构，任何非官方的表述仅供参考。
- 深层阅读：仔细研读《关键信息基础设施安全保护条例》全文，这是所有行为准则的母本。
