水利关键信息基础设施保护的思考

从关键基础设施和关键信息基础设施概念出发,阐述水利关键信息基础设施的内涵,针对关键信息基础设施认定标准缺乏的问题,梳理分析并提出水利关键信息基础设施认定原则,依据《中华人民共和国网络安全法》对关键信息基础设施保护相关要求,提出加强水利关键信息基础设施网络安全保护的建议。     

关键基础设施网络安全技术研究进展

通过对关键基础设施的网络安全现状进行总结,对关键基础设施的安全威胁进行了分类,着重对信息物理融合系统在受到网络攻击时采用的数据词典、证据理论、博弈论等方法进行网络安全防护深入分析,着重分析了基于信任理论的信息物理融合系统的防御方案,阐述了关键基础设施的相关性与脆弱性之间的关系,总结了现有主要的关键基础设施网络安全的模拟技术,对比分析了现有的仿真技术的特点.最后提出了关键基础设施网络安全技术值得深入研究的发展方向.     

网络安全:急需优先考虑的重大研究课题--美国总统信息技术咨询委员会向布什提交紧急报告

一、背景2005年4月14日,美国政府公布了美国总统信息技术咨询委员会(PITAC)于2005年2月14日向布什总统提交的一份题为“网络安全:急需优先考虑的重大研究课题”的紧急报告。该报告针对美国关键信息基础设施目前面临的威胁和脆弱性以及存在的问题,对当前网络安全的形势进行了分析。他们认为,美国的网络技术在世界上虽然是先进的,但网络安全的现状却不容乐观,它不是越来越好,而是越来越糟,面对犯罪分子和恐怖组织的攻击,美国社会各个层面正在广泛使用的关键信息基础设施是非常脆弱的。该报告指出,尽管以往采取的各项安全措施已解决了网络的…     

关键信息基础设施检测评估策略

《中华人民共和国网络安全法》对关键信息基础设施检测评估工作提出了明确的要求,是网络运营者的重要任务。对当前关键信息基础设施检测评估工作的不足进行了分析,提出了一套具备普适性及可拓展性的关键信息基础设施检测评估策略,为网络运营者开展关键信息基础设施安全保障工作提供了有效的支撑。     

电子政务外网中关键信息基础设施安全保护机制研究

<正>近年来,全球关键信息基础设施的攻击事件急剧增加,安全威胁日益严峻。我国作为面临网络威胁最严重的国家之一,关键信息基础设施的安全对于国家发展大局,对维护国家安全、经济发展和社会稳定具有重要意义。党的十八大以来,以习近平同志为核心的党中央高度重视网络安全和信息化工作,为贯彻落实习近平总书记关于“筑牢网络安全防线,提高网络安全保障能力,强化关键信息基础设施防护”的重要指示精神,     

网络安全人才职业化培养的创新与探索

<正>网络安全事关国家安全,涉及社会民生各个领域,在日益复杂多变的国际新形势下,全面践行习近平总书记的“网络安全观”尤为重要。随着《网络安全法》《网络安全审查办法》的落地实施,关键信息基础设施等重要领域的信息化建设面临着巨大的网络安全乃至数据安全风险,对网络安全人才的需求持续快速增加。     

一种基于大数据分析技术的信息安全综合管理平台

国家对网络安全提到了前所未有的高度,将关键信息基础设施保护以及等级保护制度落到实处是行业监管的要求。本文分析了目前网络(信息)安全防护系统分散、独立建设的不足,结合实际工作提出综合网络安全管理平台的建设思路。     

关键信息基础设施风险评估方法研究

网络安全法从立法上明确了国家关键信息基础设施要在等级保护基础上实行重点保护,并要求定期进行安全风险检测评估。文章首先分析了关键信息基础设施的重要特性和安全保障要点,基于当前最新的风险评估标准模型,结合行业最佳实践,提出了基于关键信息基础设施业务特点识别关键属性,并围绕关键属性进行风险评估的方法论,给出了基于二维矩阵的风险分析实施方法、相关内容作为关键信息基础设施检查评估国家标准的重要补充,将为关键信息基础设施安全评估工作的执行提供参考。     

抓好“重中之重”，守好“神经中枢”，切实筑牢国家网络安全防线——加强关键信息基础设施安全保护体系和能力建设实践

<正>金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,也是可能遭到攻击的重点目标。坚决贯彻落实习近平总书记关于关键信息基础设施安全保护工作的重要指示要求,坚持协同防护、抓好统筹协调、注重与时俱进,建立完善全方位、深层次的联合防御体系,扎实有力推进关键信息基础设施安全保护工作,筑牢关键信息基础设施网络安全屏障。     

关键信息基础设施事件报告制度要求及思考

<正>关键信息基础设施事件报告是有效应对网络安全事件、及时化解网络安全风险,保障关键信息基础设施安全稳定运行的重要环节,已成为各国强化关键信息基础设施保护制度的共同关注点。当前,我国《关键信息基础设施安全保护条例》（以下简称《条例》）已施行两年,关键信息基础设施安全保护领域的第一项国家标准《信息安全技术关键信息基础设施安全保护要求》（GB/T 39204-2022）也于2023年5月正式施行。作为《条例》确立的一项重要制度,     

以攻验防，构建切实有效的关基安全验证体系

<正>随着《网络安全法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》等法规标准的相继实施,我国的关键信息基础设施保护进入了一个全新的阶段。然而,经济社会数字化转型的加速使得我国当前的关键信息基础设施面临着更加严峻的安全态势。根据中国信息安全测评中心于2023年4月发布的《全球高级持续性威胁（APT）研究报告》,2022年涉华的APT攻击活动主要针对政府、金融、科研、能源医疗、电力、电信等关键信息基础设施和重要信息系统,意图进行信息窃取、经济获利、情报刺探、     

开拓创新 为水利关键信息基础设施筑牢安全屏障

<正>水利工程与农业、工业息息相关,水利作为关键信息基础设施重点行业领域之一,是经济社会运行的“神经中枢”,是网络安全的重中之重。习近平总书记在“4·19讲话”中指出：“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系。”随着《关键信息基础设施安全保护条例》和《信息安全技术关键信息基础设施安全保护要求》等法规标准的发布,我国网络安全法律法规建设和安全保障工作进入一个全新的阶段,     

解读美国关键基础设施保障战略

提出关键基础设施保障概念克林顿总统执政期间,先后于1998年5月22日和2000年1月7日颁布了关键基础设施保障的政策(第63号总统令,简称PDD-63)和《信息系统保障国家计划v1.0》。其中,前者确定了8个关键基础设施部门,即:政府、应急服务、通信和信息服务、电力供应、交通、金融服务、水供应、天然气与石油存储与供应。后者则明确指出,关键基础设施是“对同家来说非常重要的那些系统和资产--既有物理基础设施也有信息基础设施。它们非常重要,以     

《网络安全审查办法》

第一条为了确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。     

美国信息安全立法及其启示与分析

在"9·11事件"发生后,美国更加重视网络与信息安全,相继颁布了《关键基础设施保护法》《网络安全研究与发展法》《网络安全增强法》《联邦信息安全管理法》《网络安全信息共享法案》等一系列法律。政府部门加强信息网络安全的监督管理,信息安全法制建设成效明显。美国规范信息安全的法律经历了一个从"预防为主"到"先发制人",以控制"硬件设备"到控制"网络信息内容"的演化过程;政府相关部门在网络监管中的权限职责不断加强,以满足应对与日俱增的信息安全风险与挑战的需求。我国信息安全立法存在民法上的救济不强、规定较分散、规定较滞后等不足,未来立法要注意前瞻性,对不同的信息采取分类分级保护,信息的收集保存及利用都需要制订规定、标准。     

贯彻“三化六防”理念，保护水利关键信息基础设施安全

关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,水利作为关键信息基础设施重点行业之一,必须贯彻落实好《关键信息基础设施安全保护条例》要求。简要介绍水利关键信息基础设施的认定规则,分析水利关键信息基础设施的安全现状,提出加强体系化建设,构建水利关键信息基础设施安全综合防御体系;立足实战化,坚持以攻促防;实施常态化运营,提升日常防护能力。通过体系化建设、实战化攻防、常态化运营,实现动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控,保障水利关键信息基础设施安全。     

河南省网络安全保障体系与能力建设研究

河南省网络建设加快推进,互联网应用蓬勃发展.为了构建河南省网络安全体系化的防御能力,有效保障关键信息基础设施、重要敏感数据及个人信息安全,在系统梳理河南省网络安全发展现状的基础上,分析了河南省网络安全面临的威胁与挑战,最后从完善管理服务体系、健全政策法规体系、加强科技平台体系建设、发展壮大产业发展体系、加强学科和人才体...     

校园网络安全问题分析与防范策略研究

校园网作为学校信息化建设的基础设施,在教学、科研、管理等方面起着举足轻重的作用。校园网是否能安全、可靠运行,真正发挥作用,关键看是否建立全面的、立体的网络安全防范体系以保护校园信息和关键应用的安全。该文分析了校园网运行过程中存在的安全问题,提出了如何构建一个安全、稳定、可靠的校园网。     

“金融关键信息基础设施保护论坛”在京召开北大核心CSCD

2018年11月22日,由中国关键信息基础设施技术创新联盟主办的“金融关键信息基础设施保护论坛”在京召开。中国网络安全审查技术与认证中心魏昊主任和中国人民银行金融信息中心唐彬副主任为论坛致辞。中国工程院沈昌祥院士做了题为“可信计算助力金融关键信息基础设施保护”的主题演讲。沈院士指出,网络威胁是永远的主题,创新的安全可信计算节点双体系(计算+防护)结构能够为计算机信息系统建立免疫子系统。     

网络安全关键性信息基础架构情景感知体系构建的思索

近年来,网络安全事件频频发生,因应用遭受攻击而导致的巨大经济损失逐年地增加,基础网络设备、域名系统等基础网络和关键基础设施都面临着巨大的安全风险。本文对网络安全关键性信息基础架构情景感知体系构建进行了探索,供相关读者参考。