网信安全动态观察

一、网安聚焦:英、俄、美等国出台政策法规,强化基础电信网络安全保障,重点防范网络中断风险 近年来,关键信息基础设施成为网络攻击重点目标,世界主要国家通过完善基础电信网络安全相关政策法规,加大通信领域关键信息基础设施安全防护,以应对网络攻击渗透、网络中断等风险与威胁.     

网信安全动态观察

一、网络安全事件回顾 2021年,全球网络空间安全形势更趋严峻复杂,安全漏洞、勒索软件攻击、数据泄露等问题高发频发,全球多个国家和地区遭遇关键系统瘫痪、重要网络停摆、核心领域数据被窃等重大网络安全事件.     

网信安全动态观察

一、美英澳三国联合发布《2021年勒索软件全球化威胁升级》 [内容简介] 2月9日,美国网络安全和基础设施安全局(CISA)与联邦调查局(FBI)、国家安全局(NSA)、澳大利亚网络安全中心(ACSC)以及英国国家网络安全中心(NCSC-UK)联合发布了《2021年勒索软件全球化威胁升级》.报告包括以下3个部分.     

网信安全政策法律动态观察

一、美国参议院外交关系委员会审议通过《2021年战略竞争法案》1 [内容简介]2021年4月21日,美国参议院外交关系委员会审议通过了《2021年战略竞争法案》(以下简称《法案》).《法案》由美国参议院外交委员会主席、民主党议员鲍勃·梅嫩德斯(Bob Menendez)与共和党议员吉姆·里施(Jim Risch)共同起...     

网信安全政策法律动态观察

一、美国总统签署对中国移动等59家中国实体的投资限制行政令 [内容简介]2021年6月3日,美国总统拜登签署名为《应对为中国特定公司提供资金的证券投资所带来的威胁》的行政令 1(第14032号),禁止美国个人或实体买卖包括中国移动、航天科技、华为公司等59家与国防和监控技术有关的中国公司证券.禁令将于美国东部时间202...     

网信安全政策法律动态观察

网安聚焦:坚持党管安全、党管数据,"三法-条例"筑牢我国网信事业发展法治根基 2021年9月1日,《中华人民共和国数据安全法》1和《关键信息基础设施安全保护条例》2正式施行,《中华人民共和国个人信息保护法》3也将自2021年11月1日起施行,加上已于2017年6月1日施行的《中华人民共和国网络安全法》4,"三法一条例"...     

网信安全政策法律动态观察

一、美国网络空间日光浴委员会发布1《对拜登政府的网络安全建议》白皮书2 [内容简介]2021年1月16日,美国网络空间日光浴委员会发布了《对拜登政府的网络安全建议》白皮书,旨在为即将上任的拜登政府提供网络空间安全方面的建议,明确新政府早期可能在网络空间采取的策略,并提出未来几个月和几年的行动重点.     

网信安全政策法律动态观察

一、网安聚焦:国家加大互联网平台网络安全监管力度 随着信息技术的迭代演进,互联网平台逐渐成为信息内容生产传播的重要渠道.近年来,国家互联网信息办公室(以下简称"国家网信办")、公安部、工业和信息化部(以下简称"工信部")等有关部门对互联网平台网络安全工作高度重视,相继组织开展了"清朗""净网""APP专项治理"等专项行...     

网信安全政策动态

<正>一、美国等7国联合发布数字产品网络安全指南,提出将安全视为数字产品竞争力而非成本【内容简介】2023年4月13日,美国网络安全与基础设施安全局、国家安全局、联邦调查局,联合英国、加拿大、荷兰、澳大利亚、新西兰的国家网络安全中心及德国联邦信息安全办公室等,发布《改变网络安全风险的平衡：安全设计与默认安全的原则和方法》（以下简称“指南”）。指南明确了保障数字产品安全的3个方面原则。一是产品制造商应承担更多安全责任。二是应将安全视为数字产品竞争力而非成本。三是应将安全作为产品开发的关键要素,并建立与之相匹配的组织结构和管理模式。     

网信安全政策动态

<正>一、网安聚焦：完善数据管理制度基础,健全数据安全保障体系随着数据成为新型生产要素,新业态新技术催生的数据规模不断扩大,数据类型日趋多元,与之相伴的数据泄露、窃取、滥用、破坏等安全风险日益凸显。强化数据安全保障体系建设成为激发数字生产力的重要基础。近期,我国陆续出台系列数据管理政策法规,从顶层设计和落地实施两个层面发力,持续为数据安全保护、有效利用、合规流通创造良好环境。     

网信安全政策动态

<正>一、美国发布《国家网络安全战略实施计划》【内容简介】2023年7月13日,美国国家网络总监办公室¹公布《国家网络安全战略实施计划》(以下简称《计划》)。该《计划》是对今年3月拜登政府发布的《国家网络安全战略》²的细化落实,具体内容涵盖保护关键基础设施、打击网络犯罪、提升企业安全意识、主导网络安全标准和强化国际合作5个方面战略,共提出69项具体实施举措。《计划》提出,美国将增强行业风险管理机构(SRMA)³的能力,优化网络安全事件应急响应机制,保障关键基础设施安全;将优化威胁情报和数据共享流程,通过跨部门跨国合作,打击网络犯罪;将优化软件物料清单(SBOM)⁴,构建漏洞公示机制,推进物联网设备安全标签计划,提升企业安全意识;     

网信安全政策动态

<正>一、美国国防部发布量子增强网络计划【内容简介】2023年6月13日,美国国防部发布量子增强网络计划,旨在将量子通信技术同现有的软件基础设施和网络协议相结合,增强通信网络的安全性和隐蔽性,打造首个可投入使用的量子增强网络。     

网信安全政策动态

<正>一、网安聚焦：美国发布系列政策规范,提升开源软件安全（一）背景情况“开源软件”是指依托开源社区、遵循开源协议、多方共同开发、源代码开放共享的软件。自20世纪90年代出现以来,开源模式凭借着其省成本、更灵活和利于创新等优势,快速占领市场,广聚研发人才,推动下游应用研发,有力影响着软件产业生态发展。如今,开源软件在Web服务器、操作系统、移动应用和云服务等领域得到广泛应用。     

网信安全政策动态

<正>一、网安聚焦：美国发布《2023年国防部网络战略》摘要,明确新的网络战略方向2023年9月12日,美国国防部发布《2023年国防部网络战略》非机密摘要（以下简称《网络战略》）,明确了美国网络战略的新重点和新方向。这是自2018年发布国防部网络战略以来的首次更新。（一）相关背景《网络战略》是美国国防部落实《2022年国家安全战略》、《2022年国防战略》和《2023年国家网络安全战略》等顶层政策要求的实施性文件。     

网信安全政策动态

一、网安聚焦:欧盟、美国、中国完善数据治理规范,推动数据资源开发利用 数据是一个国家的基础性战略资源,是数字经济的关键生产要素.数据资源的开发利用对国家治理、经济运行、社会生活等方面具有深远影响,已成为国际社会高度关注的重要领域.欧盟、美国、中国等多个国家和地区出台政策法规,明确数据流通、共享和使用规范,提升本国企业竞...