美国网络安全审查制度发展、特点及启示

美国建立的网络安全审查机制，针对网络安全审查不仅有较为完备的立法，还依托专门审查机构构建了全方位、强制性的审查程序，并将网络供应链安全审查上升至国家战略高度。美国的网络安全审查机制具有内容广泛、审查严苛、标准模糊等特点。考察美国网络安全审查机制背后的路径选择、顶层设计和制度体系，对完善我国网络安全审查制度有一定参考意义。     

对建立网络安全审查制度的分析

论述了建立网络安全审查制度、加强网络安全审查的作用与意义,介绍了世界主要国家在此方面的作法、政策、法律和计划等,指明建立健全网络安全审查制度将有助于推动未来我国信息产业的健康有序发展。     

我国将出台网络安全审查制度

正国家互联网信息办公室近日表示,为维护国家网络安全、保障中国用户合法利益,我国即将推出网络安全审查制度。该项制度规定,关系国家安全和公共利益的系统使用的重要技术产品和服务,应通过网络安全审查。国家互联网信息办公室发言人指出,网络和信息技术产品是否安全、是否可控,事关国家安全,事关中国经济社会健康发展,事关广大人民群众合法权益不受侵犯。长期以来,少数国家政府和企业利用自己产品的"单边垄断"和技术"独霸"     

帮你解读“网络安检”

<正>国家互联网信息办公室近日公布的《网络产品和服务安全审查办法(征求意见稿)》提出,我国将成立网络安全审查委员会,统一组织网络安全审查工作等。国家网信办和网络安全领域专家对"网络安检"进行了解读:1)谁来审查,是什么性质的审查?中国借鉴国外做法,建立网络安全审查制度。网络安全审查委员会聘     

网络服务安全审查与安全可控评价指标建设思考

根据《国家安全法》的规定,我国将建立国家网络安全审查制度。《网络安全法》第三十六条也要求＂关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当组织国家安全审查＂。2017年6月1日起实施的《网络产品和服务安全审查办法》（简称《审查办法》）进一步明确要求我国重点行业和领域主管部门,组织开展本行业、本领域网络产品和服务安全审查工作。本文将讨论面向第三方审查机构执行安全审查所需的安全可控评价指标建设框架,并给出安全审查过程和安全可控评价指标建设思路。     

网安审查 制度保障

5月22日，国家互联网信息办公室宣布，我国将实行网络安全审查制度。该制度将主要审查关系国家安全和公共利益的系统使用的重要信息技术产品和服务，而信息安全系统产品的安全性和可控性将成为审查重点。审查制度主要是针对提供技术、产品和服务的厂商，并不针对个人信息。     

网络安全评测与优化

随着网络技术的不断发展,我国的经济也在迅猛发展,网络与信息系统安全性也变得越来越重要。随着信息安全等级保护制度在我国越来越受到重视,提高信息安全,维护国家安全、社会稳定也逐渐成为我国信息化社会的基本制度。实行信息安全等级制度可以充分增强安全保护的整体性,本文重点从安全等级保护出发,从结构安全,访问控制,安全审计等各个方面对网络安全进行评测,进而对网络安全的物理安全层和技术层进行优化从而全面实现网络安全。     

政府信息公开中危及国家安全信息的司法认定——以中国裁判文书网上的典型案例为考察对象

2019年修订的《政府信息公开条例》第14条保留了2008年实施的《政府信息公开条例》第8条的内容,即可能危及"三安全一稳定"的信息免予公开的规定。该条款有一定的争议:一在于它与国家秘密信息之间的关系;二在于它在司法实践中有一定的操作困境。危及国家安全的信息与国家秘密信息既存在一定的并列关系,也有一定的包含关系。危及国家安全的信息在司法实践中,存在着判断主体与政府信息公开主体的同一性,国家安全认定标准及程序缺失导致法院无法进行审查,从而影响政府信息公开的正当性与合理性。为了保障国家安全条款的正当、合理并有效地实施,并且能够接受法院的司法审查,我国应建立国家秘密管理部门的认证制度、国家安全的标准或规范制度、国家秘密的审查制度以及国家安全风险评估制度等。     

网络安全人才职业化培养的创新与探索

<正>网络安全事关国家安全,涉及社会民生各个领域,在日益复杂多变的国际新形势下,全面践行习近平总书记的“网络安全观”尤为重要。随着《网络安全法》《网络安全审查办法》的落地实施,关键信息基础设施等重要领域的信息化建设面临着巨大的网络安全乃至数据安全风险,对网络安全人才的需求持续快速增加。     

总体国家安全观视角下网络安全文化的四个特点

网络安全在国家安全中的地位日益提升,网络安全观以及其演化形成的网络安全文化已成为总体国家安全观的重要组成要素。党的十八大以来,以习近平同志为核心的党中央高度重视网络安全工作,逐步形成了党对网络安全工作的全面领导、“以人民为中心”的网络安全发展理念、网络安全与政治安全的深入互动和构建全球“网络空间命运共同体”等体现中国智慧和特点的网络安全文化。具有中国特色的网络安全文化将进一步提升我国网络安全治理能力,不断推动实现由网络大国迈向网络强国的既定战略目标。     

网络安全问题不容忽视

在网络与国家发展和人们的生活密切相关的今天,网络安全问题已引起国际社会的广泛关注。2006年世界电信日的主题定为“让全球网络更安全”,由此可见国际社会对网络安全的关注程度。网络安全主要包括物理线路、网络设备的安全性(物理层、链路层的安全),TCP/IP的安全性(网络层、传输层的安全)等方面。当前,宽带网络带来的安全问题是困扰网络运营商的重要因素之一。网络的安全性直接关系到整个通信过程的可靠性、可用性、数据的保密性,以及用户服务的支持度、满意率等。宽带化是未来通信发展的必然趋势,网络安全是网络系统运行的可靠保障。因…     

云计算安全国家标准研究

云计算安全是当前网络安全领域的热点问题。为了建立实施云计算安全审查制度,中国电子受国家委托牵头起草了《云计算安全能力要求》国家标准。分析了云计算面临的主要风险,研究了加强云计算安全管理和编制云计算安全标准的难点与对策,提出了应对云计算安全风险的主要措施。     

关于加强网络安全保护国家安全的思考

随着信息化的快速发展,网络安全问题更加突出,网络安全及信息技术掌握的多寡已经成为国家竞争力的重要标志,在网络信息时代,网络安全程度的高低直接影响着国家安全,并对人民生活和国家的政治、经济、文化等各方面发展产生深刻影响。     

国家安全始于心 网络安全践于行 为决胜全面建成小康社会保驾护航

4月15日全民国家安全教育日尚冰中国互联网协会理事长中国互联网协会愿为阶石,发挥行业组织的平台优势,整合业界优势资源,搭建交流合作平台,形成网络安全产业的协同效应,推动我国网络安全建设健康有序发展,共筑网络安全防线!邬贺铨中国工程院院士、中国互联网协会咨询委员会主任网络社会清朗空间,国家安全重要阵地。倪光南中国工程院院士我们要提高全民的网络安全意识,增强我国对关键核心技术的自主研发能力和控制力,建立我国安全可控、自主创新的网络安全生态体系,掌握网络安全领域的自主权!     

国际动态

<正>欧盟欧盟成员国通过《网络团结法案》2023年12月20日,欧盟理事会官网宣布,欧盟成员国已就《网络团结法案》(The Cyber Solidarity Act)达成共同立场,旨在加强欧盟成员国在网络安全领域的合作机制和危机管理,提高网络安全事件应对能力,使欧洲在网络威胁面前更具韧性。法案提议:建立“欧洲网络盾牌”基础设施,利用人工智能和高级数据分析等技术检测、共享网络威胁情报信息和事件警示,协助成员国政府和相关机构应对网络安全重大事件;建立网络应急机制,加强欧盟准备工作并增强事件响应能力;建立网络安全事件审查机制,通过对重大网络安全事件进行审查和评估,改善欧盟网络态势和应急响应能力。     

不搞信息化是最大的不安全

正中央网络安全和信息化领导小组的建立,是中国现代化进程中的一个重大事件。最高领导人提出,"没有网络安全就没有国家安全","没有信息化就没有现代化"。2月27日,中央网络安全和信息化领导小组第一次会议召开,提出要努力把我国建设成为网络强国。网络安全和信息化,在我看来是一回事,前者是窄义安全,后者是广义安全。不搞网络安全,国家安全领域就不安全;不搞信息化,国家本身就不安全。道理很简单,"没有信息化就没有现代化",而现代化高度不够,才是最大的不安全。     

关键信息基础设施中的网络安全运营研究

关键信息基础设施作为承载国家重要领域信息传递的载体,其安全关乎国计民生、公共利益和国家安全。近年随着《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》(以下简称“关保”)等政策制度相继出台,关键信息基础设施网络安全已上升成为国家战略,引起社会广泛关注。因此,认清关键信息基础设施现实风险,设计基于态势感知的技术体系、建立合规的制度体系、构建权责分明的组织体系,实现人、技术、制度的有机结合,提升网络安全运营能力,对确保关键信息基础设施安全具有重要现实意义。     

结构决定安全

随着网络渗透到社会的各个方面,网络安全已成为经济安全乃至国家安全之本。许多人认为,一个公司的网络系统使用了防火墙软件就一定安全。然而,“要确保网络信息系统的安全,必须建立先进的网络安全理念,采用领先的安全技术方案,从整体体系结构上确保网络的安全性。”1月15日,智能应用交换解决方案提供商Radware公司总裁Roy先生来到中国,同时带来“结构决定安全”网络安全理念。 这一全新的网络安全理念,把构建     

江心洲污水厂工控安全防护2.0设计简介

随着国家对生态环境要求越来越严格,污水厂自动化水平的不断提高,以及数字化、信息化技术的广泛应用,污水厂控制系统的安全及经济信息安全被提到非常重要的位置。《网络安全法》中明确要求"国家实行网络安全等级保护制度,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务"。     

关注网络安全打造和谐互联世界——2006年信息安全产品检验概况

在过去的一年里，计算机病毒呈现怎样的特点，窃取账号和网络欺诈等网络犯罪活动有哪些新的发展趋势？我国公共互联网上有无发生造成严重后果的大规模网络安全事件？逐步被曝光的国内互联网网络安全黑色产业链有哪些类型，显现什么特点，其危害程度如何，应采取何种应对措施？作为国家法定的信息安全产品检测机构，公安部计算机信息系统安全产品质量监督检验中心，在对国内外计算机信息系统安全产品进行检测的过程中，发现了哪些问题，各类型产品的受检情况如何？在新的一年里，三大中心又会以怎样的一种姿态，更好的承担起保卫信息网络安全，营造和谐互联世界的责任？这一切与安全有关的事件，无疑是广大网民和业界高度关注的焦点。 在此，在07年的首刊发刊之际，我们特邀来自国家计算机病毒应急处理中心的张健副主任，公安部计算机信息系统安全产品质量监督检验中心的顾健副主任，和来自国家计算机网络应急技术处理协调中心的陈明奇副主任，带来他们的精彩文章，以飨长期关注《信息网络安全》杂志的广大读者。[编者按]