美国保护关键基础设施安全政策分析

保障关键基础设施安全对于现代社会的正常运转至关重要。美国较早意识到关键基础设施的重要性,围绕关键基础设施界定、机构设置、职能授权、政府与私营企业的合作、信息共享机制等方面,已逐步形成一套相对完善和成熟的关键基础设施保护政策体系。相比之下,我国的关键基础设施保护工作起步较晚、发展较慢。未来可考虑以战略或立法文件的方式,明确我国关键基础设施的内涵,加强集中领导和统筹协调,建立信息安全信息共享机制,推动关键基础设施保障工作迈向新的台阶。     

网络空间安全迫在眉睫的危机

2005年2月，美国总统信息技术顾问委员会（简称PITAC）向总统提交了一份题为《网络空间安全：迫在眉睫的危机》的报告。在这份报告中，PITAG战略性地提出：建议联邦政府发展新的网络和信息安全体系结构及安全技术，保障美国国家IT基础设施的安全。这对我国建立信息安全保障体系具有重要的借鉴意义。     

计算机安全人才紧俏

美国国家安全专家于近日在国会的一次听证会上说,计算机安全人才的缺乏已到了一个严重的程度,并导致了近期对美国政府网络的大量攻击。美国国家关键设施保护办公室主任John Tritak在参议院司法委员会恐怖主义和政府信息小组委员会的听证会上说,由于计算机安全人才的缺乏,已经导致了美国政府无力对自己的信息系统进行充分的保护。 Tritak告诉小组委员会的委员说,“在我们保护国家重要设施的努力中,最缺乏的就是经过良好训练的信息技术人才,至于信息安全人才,那就缺乏的更加严重”,他说,美国政府信息安全人才的缺乏“已到了一个危险的程度”。     

从美国的法规政令看信息安全

随着美国政府、企业、社会越来越依赖于信息网络,美国会、政府、军队对信息系统保护越来越重视。美国会讨论和通过了许多有关计算机犯罪、密码控制、关键基础设施保护等方面法律。美政府特别是克林顿政府一直将信息技术安全作为重要关注的领域之一,以总统决定令、行政命令的形式发布了诸多有关信息安全的政令。本文通过对近20年来美国的有关法律、政令的分析,对美的信息安全政策进行了探讨。     

美国信息保障技术框架--IATF简介(一)

自从1998年5月美国总统克林顿发布了《对关键基础设施保护政策第63专总统令》以来，美国政府就加强了对其国家关键基础设施，特别是信息基础设施保护的研究，美国国家安全局(NSA)1998年编写了《信息保障技术拒架(IATF)3，从最初的1．1版到2000年的3．0版，描述了建设信息保障能力的系统工程，对我国的相关研究具有一定的参考价值。从本期开始，我们将陆续刊登信息安全国家重点实验室赵战生教授撰写的《IATF简介》一文，对2000年的3．0版进行介绍。     

美日俄信息安全体制机制研究(三) 信息安全机构

<正>1美国信息安全机构(1)美国的信息安全机构设立完善、职责明晰。由总统指挥,网络协调员协助,主要分布在三个层面:总统办事机构、内阁和独立机构。国家安全委员会是美国信息安全体系的中枢。一是总统办事机构,主要包括国家安全委员会、国家情报总监、信息共享环境项目经理。如2009年设立了信息安全办公室,主要负责为政府编纂和综合所有的信     

网络安全:急需优先考虑的重大研究课题--美国总统信息技术咨询委员会向布什提交紧急报告

一、背景2005年4月14日,美国政府公布了美国总统信息技术咨询委员会(PITAC)于2005年2月14日向布什总统提交的一份题为“网络安全:急需优先考虑的重大研究课题”的紧急报告。该报告针对美国关键信息基础设施目前面临的威胁和脆弱性以及存在的问题,对当前网络安全的形势进行了分析。他们认为,美国的网络技术在世界上虽然是先进的,但网络安全的现状却不容乐观,它不是越来越好,而是越来越糟,面对犯罪分子和恐怖组织的攻击,美国社会各个层面正在广泛使用的关键信息基础设施是非常脆弱的。该报告指出,尽管以往采取的各项安全措施已解决了网络的…     

看美国政府如何推进电子商务

伴随着互联网的急剧扩张，电子商务迅速成为美国经济发展的热点。它的发展速度与规模不仅远远超出人们的预测，而且对美国整个经济社会，特别是政府的管理提出了新的挑战。１９９６年下半年，美财政部颁布了“有关全球电子商务选择税收政策”白皮书；１９９６年底，克林顿总统亲自倡导成立跨部门的电子商务管理协调机构——美国政府电子商务工作组（ＵＳＧｏｖｅｒｎｍｅｎｔＷｏｒｋｉｎｇＧｒｏｕｐｏｎＥｌｅｃｔｒｏｎｉｃＣｏｍｍｅｒｃｅ），负责制定有关电子商务的政策措施，协调督相关部门实施；１９９７年７月１日，克林顿总统颁布…     

世界主要国家信息安全战略刍议

进入新世纪以来,信息技术和网络迅猛发展,信息安全形势发生重大变化,发达国家纷纷加强战略谋划,不断出台新的信息安全战略.本文通过对美国、英国、日本、德国等10多个国家的信息安全战略和相关政策文件进行比较研究,发现这些国家在信息安全领域表现出提升信息安全战略地位、设立专门协调机构、重视信息安全立法工作、强化基础设施保护等诸多共同特点,它们对我国制定信息安全战略不无裨益.     

美国电子政务信息安全指标体系

在美国等西方发达国家的信息安全建设中,关键基础设施安全始终是重中之重。但是,由于绝大多数关键基础设施不由政府所控制,这些国家多次强调要使政府自身信息安全成为全国各部门、各行业信息安全的榜样,以此带动关键基础设施领域的信息安全工作。因此,大力发展电子政务,确保电子政务安全,已经成为西方发达国家政府日常运转中的重要任务。那么,“榜样”究竟表现如何?2006年3月16日,依据最新的电子政务信息安全指标体系,美国众议院政府改革委员会发布了 2005财年联邦政府各部门信息安全评分结果。在24个被考察的政府部门中,正可谓“几家欢喜几家愁”。     

计算机网络信息安全问题及对策

随着社会信息化的高速发展和网络社会的普遍建立,计算机网络技术的应用日趋广泛,网络中接入信息基础设施的数量不断增加,信息系统软件建设水平日益提高和完善,计算机网络信息安全问题变得日益突出和重要。加强计算机网络信息安全与防护,已成为决定未来信息化发展和网络技术应用的关键。     

计算机网络信息安全问题及对策

随着社会信息化的高速发展和网络社会的普遍建立,计算机网络技术的应用日趋广泛,网络中接入信息基础设施的数量不断增加,信息系统软件建设水平日益提高和完善,计算机网络信息安全问题变得日益突出和重要。加强计算机网络信息安全与防护,已成为决定未来信息化发展和网络技术应用的关键。     

关于委内瑞拉大停电事故的情况分析和关键基础设施的安全防护建议

通过对委内瑞拉大停电事故的初步情况分析,对电力系统关键基础设施的防护渠道进行了简要解析,并就我国当前工控系统安全现状,建议推进工业领域关键基础设施信息安全测评工作、建立长效检测、防护、上报、反馈机制,提升关键基础设施信息安全应急处置能力,并主动适应工业互联网发展趋势。     

澳大利亚联邦政府信息安全管理体制

随着澳大利亚政府、企业和个人对网络依赖性的日益增加,保障网络空间安全的任务显得日益迫切。澳大利亚联邦政府为此制定了一系列与信息安全有关的政策,把建立安全可靠的网络空间作为信息安全保障的战略目标,该战略目标具体包括以下三方面内容:界定并保护国家信息基础设施;提高在网络环境下执法、维护国家安全、保障国家税收的能力;加强信息安全领域国际合作。为完成以上战略目标,澳大利亚联邦政府在2001年颁布了《澳大利亚国家信息安全章程》,并根据该章程部署了以下工作。一、完善管理体制澳大利亚联邦政府负责信息安全管理的关键职能部门…     

铁路网络信息安全保护法治化路径研究

为了完善铁路网络信息安全法治化路径,梳理了涉及铁路网络信息安全的法律体系,剖析了制约铁路网络信息安全法治化的困境,对铁路网络信息安全保护法治化完善路径给出建议。如加快制定关键信息基础设施网络与信息安全保护的行政法规;出台《铁路网络信息安全保护办法》,明确铁路网络信息安全保护的责任主体、监管主体、相应主体的权利义务以及权责边界等内容;制定铁路网络信息安全保护的行业标准,铁路监管机关应与相关部门共同构建铁路网络与信息监管协同、联动机制等。     

国际

8月27日,法国总统马克龙在巴黎举行的法国驻外使节会议上发表演说时表示:欧洲有很多问题需要担心,欧洲的安全“由我们来决定”。欧洲防御合作的讨论范畴应包括所有的欧洲国家以及俄罗斯。欧洲需要与俄罗斯就网络安全、化学武器,以及其他安全问题展开新的对话。8月30日,德国政府宣布成立负责开发尖端国防科技的联邦机构,德国国防部长冯·德莱恩表示:该机构允许德国投资新技术,并保护关键基础设施,此外还将与其他欧盟国家合作开展项目。该机构将由国防部和内政部管理,其主要任务是开发新技术,以保护德国的数字基础设施免遭网络攻击。     

公安部公共信息网络安全监察局副局长顾建国代表国家信息安全等级保护工作协调小组办公室对定级工作作具体说明

为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》和公安部、国家保密局、国家密码管理局、国务院信息办联合发布的《关于信息安全等级保护工作的实施意见》、《信息安全等级保护管理办法》,根据国家网络与信息安全协调小组2007年的工作部署,公安部、国家保密局、国家密码管理局、国务院信息办定于2007年7月至10月在全国范围内组织开展重要信息系统安全等级保护定级工作(以下简称"定级工作")。     

别人的灭虫法

离2000年还有500多天。对于2000年问题,因为治理步伐滞后会造成世界经济的混乱,甚至会埋下萧条的种子,所以无论哪国的大型企业用户都在积极采取对策,许多国家6月份以来纷纷表明将投入巨额预算应付2000年问题。美国 美国政府是公认的在处理与Y2K有关技术事务上领先于其它国家的政府。美国总统克林顿于今年2月4日发布了总统行政命令,指示白宫专门成立“2000年计算机转换总统委员会”,负责贯彻政府已经制订的一系列政策,并协调联邦政府部门在2000年计时问题方面的工作,每季度向总统报告一次进度。克林顿要求美国政府各部门和企业紧急行动起来,集中精力     

CA互联互通示范工程

CA项目 公钥基础设施(PKI Public KeyInfrastructure)是一种基于公开密钥理论和技术建立起来的安全体系,为网络用户、设备提供信息安全服务的具有普适性的信息安全基础设施.该体系在统一的安全认证标准和规范基础上提供在线身份认证,核心是要解决信息网络空间中的信任问题,确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的唯一性、真实性和合法性,保护信息网络空间中各种主体的安全利益,CA(证书机构)是PKI体系中最重要的组成部分.     

国外网络信息安全建设概述

计算机与互联网的迅猛发展,在给国家带来利益的同时,也对依赖其进行的国家关键信息系统和网络基础设施带来了巨大的威胁,使得信息安全成为世界各国高度关注的问题。本文从信息安全战略、信息安全管理体制、信息安全法规三个方面,对美国、俄罗斯、英国、法国、日本、韩国等世界网络信息技术发达国家的网络信息安全建设情况进行介绍。