ใช้เมื่อใด
การสร้าง เดินระบบ ดูแล และใช้ network ในจีนตาม Article 2; CII มีหน้าที่เพิ่มเฉพาะผู้เข้าเกณฑ์
BINDING_IF_APPLICABLE
ไม่ถือว่าทุก workload เป็น CII หรือทุกบริษัทต้อง localize ข้อมูลทั้งหมด; ต้องแยก MLPS, product certification และ CII
หัวข้อปฏิบัติที่สรุป · 3 รายการ
หัวข้อต่อไปนี้เป็นคำอธิบายการนำไปใช้ ไม่ใช่ข้อความข้อกำหนดครบถ้วนหรือการรับรองความสอดคล้อง
MLPS และ security owner
ใช้ระดับป้องกันที่เกี่ยวข้อง กำหนดเจ้าของความปลอดภัยและมาตรการป้องกัน network
MLPS applicability/level assessment, security procedures
บันทึกและป้องกันข้อมูล
เก็บ network logs ตามที่กำหนดอย่างน้อย 6 เดือน พร้อมจำแนก สำรอง และเข้ารหัสข้อมูลสำคัญ
log retention evidence, classification and backup tests
ตอบสนองช่องโหว่
ผู้ให้บริการจัด security maintenance และแก้/แจ้งช่องโหว่; network operator เตรียม incident plan
vulnerability response, support policy, incident exercise
อ่านจากแหล่งทางการ
- https://shca.miit.gov.cn/zwgk/zcwj/flfg/art/2025/art_c502acb4374848e0a7752925c72fe775.html
- https://www.cac.gov.cn/2025-10/29/c_1763461514706581.htm
ตำแหน่งที่ตรวจ: Article 23; Article 23(3)–(4); Articles 24, 27
ดูตารางเทียบ workflow ↗