工信部组织开展2011年度互联网网络安全应急演练

为切实提高互联网网络安全保障能力,为建党90周年营造良好的网络环境,6月17日,工业和信息化部组织中国电信、中国移动、中国联通3家基础电信运营企业和国家计算机网络应急技术处理协调中心（CNCERT）、中国互联网络信息中心（CNNIC）,开展了2011年度互联网网络安全应急演练。     

工信部开展互联网安全应急演练

为切实提高互联网网络安全保障能力,为建党90周年营造良好的网络环境,6月17日．工业和信息化部组织中国电信、中国移动、中国联通三家基础电信运营企业和国家计算机网络应急技术处理协调中心（CNCERT）、中国互联网络信息中心（CNNIC）,开展了2011年度互联网网络安全应急演练。     

美国国土安全部发布网络安全战略

美国国土安全部（DHS）官网2018年5月15日消息,美国国土安全部当日发布网络安全战略,希望各政府部门更积极地履行网络安全使命,以保护关键基础设施免遭网络攻击。该战略旨在使DHS的网络安全工作按照优先级协调开展,致力于协调各部门的网络安全活动。     

欧盟公布网络安全战略

欧盟委员会于2013年8月7日公布了一项网络安全战略,就如何预防和应对网络中断和袭击提出全面规划,以确保数字经济安全发展。欧盟外交和安全政策高级代表阿什顿说,欧盟出台这一战略的根本目的在于构建一个"公开、自由和安全"的网络空间。根据新战略,欧盟在网络安全方面有5项优先工作:提升网络的抗打击能力,大幅减少网络犯罪,在欧盟共同     

特朗普要求国会向国土安全部拨款33亿美元,用以保护网络安全

国会山网站2018年2月12日报道,美国总统特朗普要求国会2019年向国土安全部（DHS）网络部门拨款33亿美元,用以保护联邦网络和关键基础设施免受网络威胁.根据美国政府12日发布的文件,美国政府为2019年国家保护和项目理事会（NPPD）提供的新财政拨款提案中,有超过7亿美元用于运营和支持理事会的网络安全部门,有大约2.25亿美元将用于网络准备与应对工作,以及2.6亿美元用于联邦网络安全.     

网络攻击危险性渐高针对性防范迫在眉睫

提高网络安全的全民意识,是国家计算机网络应急技术处理协调中心(C N C E R T/C C)最期盼实现的一个愿望。该中心于2000年成立后,在国家公共互联网的安全紧急事件处理、网络安全监测与防范、收集和发布各类网络安全信息等方面投入了巨大的精力,“5·17”前夕,记者采访了国家计算机网络应急技术处理协调中心运行部主任孙蔚敏,从她的语气中不难发现,在各类网络攻击的危险性越来越高的趋势下,政府部门、联网企业和所有网民采取针对性的安全防范措施,已经迫在眉睫。“黑客”转向以谋求利益为目标在全球范围内,“黑客”网站超过20万个,而“黑…     

金融系统或受潜在“黑天鹅”事件影响 金融网络安全形势严峻 各国(地区)加紧防范

网络安全事件具有系统性影响,将会是潜在的"黑天鹅"事件,对金融系统具有非常重要的影响。据英国广播公司3月20日报道,英国政府宣布新的网络安全中心成立,其首要任务将是与英国央行(Bank of England)合作,针对整个英国金融领域制定新的网络安全标准,包括处理应对可能会影响英国经济发展的网络威胁。2015年英国总理曾宣布成立该部门,现已改名为国家网络安全中心。成立目的是为民众提供英国专业的网络知识。任命英国政府通讯总部的高级官员查兰·马丁(Ciaran Martin)     

部企举行年度网络安全应急演练

9月17日,工业和信息化部组织中国电信、中国移动、中国联通三家基础电信运营企业和国家计算机网络应急技术处理协调中心（CNCERT）、中国互联网络信息中心（CNNIC）、万网志成科技有限公司,成功开展T2009年度互联网网络安全应急演练。     

重庆市网络安全事件月度专报

根据工业与信息化部《关于开展互联网网络安全事件信息报送和通报工作的通知》（信部电函[2007]412号）和重庆市通信管理局《关于开展重庆市互联网网络安全事件信息报送和通报工作的通知》（渝通信[2007]195号）文件要求,各运营企业应对当月发现、掌握的一般／四级互联网网络安全事件信息报送至重庆市通信管理局。由国家计算机网络应急技术处理协调中心重庆分中心负责一般／四级互联网网络安全事件信息的收集和汇总工作。一般／四级网络安全事件的收集工作将有利于工业与信息化部对我市互联网网络安全整体情况进行把握,及时的发现大规模网络安全事件征兆,提前预警,避免突发事件给公众互联网和运营企业造成巨大损失。     

网信安全政策动态

<正>一、美国发布《国家网络安全战略实施计划》【内容简介】2023年7月13日，美国国家网络总监办公室¹公布《国家网络安全战略实施计划》(以下简称《计划》)。该《计划》是对今年3月拜登政府发布的《国家网络安全战略》²的细化落实，具体内容涵盖保护关键基础设施、打击网络犯罪、提升企业安全意识、主导网络安全标准和强化国际合作5个方面战略，共提出69项具体实施举措。《计划》提出，美国将增强行业风险管理机构(SRMA)³的能力，优化网络安全事件应急响应机制，保障关键基础设施安全;将优化威胁情报和数据共享流程，通过跨部门跨国合作，打击网络犯罪;将优化软件物料清单(SBOM)⁴，构建漏洞公示机制，推进物联网设备安全标签计划，提升企业安全意识;     

网络安全成为欧盟决策层的关注热点

"棱镜门"事件敲响了全球网络安全的警钟,根据斯诺登爆料,欧盟机构都受到美国的监控,使网络安全立即成为欧盟决策层关注的重点。实际上,近年来欧盟对网络安全的关注一直在升温。2013年以来,欧盟不仅成立了欧洲网络犯罪中心,还出台了第一份涉及网络安全的全面战略,并正在推动相关的立法。根据欧盟文件,欧盟网络安全战略的根本目的     

埃及正式启动2017—2020年国家网络安全战略

【ecofinagency网站】12月12日消息,由埃及交通部主持的埃及最高网络安全委员会(ESCC)正式启动了2017—2021年国家网络安全战略,旨在为经济社会发展各领域的综合电子服务创造一个安全的环境。埃及希望通过该战略来应对网络威胁和挑战,包括对IT基础设施的入侵和破坏、网络恐怖主义和网络战争、对数字身份的威胁和对私人数据的窃取。该立法框架将有助于埃及发展一个旨在保护国家网络空间和IT基础设施安全的国家级综合系统,建立各方对电子交易的信任,增强网络安全人力资本,支持科学研究,发展网络安全产业,提升对公民的电子服务和网络安全保护水平。     

新技术带来隐性威胁 运营商应承担更多责任

网络信息安全保护需以网络安全为核心,提升云服务与移动设备端安全管理水平,强化数据安全与隐私保护,从而持续提升企业网络信息安全水平. 移动智能终端的普及,云计算、物联网、虚拟化、大数据等新技术的快速发展与广泛应用,一方面给人们生活带来了极大便利,另一方面也给网络安全带来了新的风险.美国最早将网络安全提升到国家战略高度,去年的“棱镜门”持续发酵,更是引发了世界各国对网络与信息安全的重视,我国十八届三中全会也明确提出要设立国家安全委员会,将信息安全上升到国家战略层面.     

杜跃进

杜跃进,博士,教授,现任国家网络信息安全技术研究所所长、国家计算机网络应急技术处理协调中心（CNCERT/CC）副总工程师,中国计算机学会计算机安全专业委员会常务委员,中国互联网协会网络与信息安全工作委员会副主任委员、北京市信息化专家咨询委员会委员、中国通信学会国防通信技术委员会委员、工业和信息化部通信科技委通信网络信息安全专家咨询组专家等。哈尔滨工业大学（威海）、北京邮电大学、公安大学兼职教授。曾任亚太计算机应急响应组织（APCERT）副主席;国际电信联盟＂网络安全日程＂高级专家组中方代表的第一专家;第29届奥运会安全保卫工作协调小组信息网络安全指挥部技术保障专家和奥组委技术部信息网络安全专家;上海世博安保工作协调小组网络安全指挥部专家;     

解决加拿大当前面临的太空网络威胁（译文）

当前，加拿大的天基基础设施很容易受到国家和非国家行为体的网络攻击。为解决当前面临的太空网络威胁，加拿大应加强与工业界的合作，在能力和治理方面启动国家太空网络工作；引入国家政策和法规；采用美国和德国的标准和最佳做法；发展和获取自身防御能力，培训一支技能熟练和多样化的太空网络安全队伍；鼓励加拿大设立太空网络安全部门；支持商业太空公司防御太空网络威胁等措施。这些措施可将风险转化为机遇，确保加拿大在太空网络安全领域中的领先地位。     

基于云计算的网络犯罪侦查研究

随着网络技术的快速发展,计算机技术逐渐在人们日常生活、工作和学习中普及,尤其是在新一轮基于云计算的网络犯罪开始展露苗头,严重危害着个人用户和企业用户的信息安全。由于互联网自身开放性特点,所以在实际工作开展中应该尽可能避免网络犯罪现象出现,维护网络安全,从云计算视角展开网络犯罪侦查工作,打击网络犯罪现象,避免造成重大的经济损失,促进社会和谐、稳定发展。由此,本文主要基于云计算网络犯罪侦查研究,结合实际情况,提出合理的改善措施。     

德国新信息技术安全法及其争议和评析

2015年年底,德国通过了《信息技术安全法》。该法作为2011《德国国家网络安全战略》的贯彻和延伸以及《欧盟网络与信息安全指令》在德国国内法落地的一部分,以信息关键基础设施为重点,搭建了网络安全的保护和协作框架,明确了政府机构、运营者以及用户的权责。其中涉及到安全标准不明确、企业成本增加、隐私保护等问题也引发了争议。     

工信部通信保障局组织召开“拒绝服务攻击专题研讨会”

4月19日,工业和信息化部通信保障局组织召开了"拒绝服务攻击专题研讨会"。来自国家计算机网络应急技术处理协调中心、电信研究院、国家信息技术安全研究中心、中国信息安全测评中心和中国电信、中国移动、中国联通等基础电信企业、部分通信网络安全企业的互联网网络     

网络安全与英国:国家网络安全中心的运作检视

英国国家网络安全中心于2017年2月14日成立。作为英国情报机构政府通信总部的一部分,在《国家网络安全战略》和《英国数字化战略》两大战略的布局下,中心通过多方合作,开展各类项目,行使多重职能,在抵御网络不良攻击、分析网络发展现状、促进网络人才建设等方面卓有成效,体现出浓厚的国家色彩和时代特征,展现了不可替代的巨大价值。     

基于防火墙网络安全技术分析

随着网络技术的不断发展,社会各行各业都加强了对计算机的应用。因此要想保障网络运行的安全,提出了以防火墙为中心的网络安全技术,为网络的运行营造一个可靠的环境。网络安全技术的种类较多,防火墙只是其中的一类,为网络的安全运行提供了极大的保护作用。