开拓创新 为水利关键信息基础设施筑牢安全屏障

<正>水利工程与农业、工业息息相关,水利作为关键信息基础设施重点行业领域之一,是经济社会运行的“神经中枢”,是网络安全的重中之重。习近平总书记在“4·19讲话”中指出：“要树立正确的网络安全观,加快构建关键信息基础设施安全保障体系。”随着《关键信息基础设施安全保护条例》和《信息安全技术关键信息基础设施安全保护要求》等法规标准的发布,我国网络安全法律法规建设和安全保障工作进入一个全新的阶段,     

关键信息基础设施事件报告制度要求及思考

<正>关键信息基础设施事件报告是有效应对网络安全事件、及时化解网络安全风险,保障关键信息基础设施安全稳定运行的重要环节,已成为各国强化关键信息基础设施保护制度的共同关注点。当前,我国《关键信息基础设施安全保护条例》（以下简称《条例》）已施行两年,关键信息基础设施安全保护领域的第一项国家标准《信息安全技术关键信息基础设施安全保护要求》（GB/T 39204-2022）也于2023年5月正式施行。作为《条例》确立的一项重要制度,     

《网络安全审查办法》

第一条为了确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。     

贯彻“三化六防”理念，保护水利关键信息基础设施安全

关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重,水利作为关键信息基础设施重点行业之一,必须贯彻落实好《关键信息基础设施安全保护条例》要求。简要介绍水利关键信息基础设施的认定规则,分析水利关键信息基础设施的安全现状,提出加强体系化建设,构建水利关键信息基础设施安全综合防御体系;立足实战化,坚持以攻促防;实施常态化运营,提升日常防护能力。通过体系化建设、实战化攻防、常态化运营,实现动态防御、主动防御、纵深防御、精准防护、整体防护、联防联控,保障水利关键信息基础设施安全。     

“第九届政府/行业信息化安全年会”顺利举办

2013年12月13日至14日,由公安部指导,公安部第三研究所主办,《信息网络安全》杂志社承办的“第八届政府／行业信息化安全年会——关键信息基础设施保护与大数据安全”在北京顺利召开。     

新形势下我国工业领域关键信息基础设施安全保护工作实践与探讨

<正>工业领域关键信息基础设施是国家重要的战略资源,关系国家安全、国计民生和公共利益,具有基础性、支撑性、全局性作用,是国家网络安全工作中的重中之重。在《关键信息基础设施安全保护条例》（以下简称《条例》）正式施行的两年时间里,我国深入贯彻落实了《条例》的有关要求,积极推进相关研究部署和实践探索,加快提升我国工业领域关键信息基础设施的安全保护能力。与此同时,我们也要深刻认识到,     

以攻验防，构建切实有效的关基安全验证体系

<正>随着《网络安全法》《关键信息基础设施安全保护条例》《信息安全技术关键信息基础设施安全保护要求》等法规标准的相继实施,我国的关键信息基础设施保护进入了一个全新的阶段。然而,经济社会数字化转型的加速使得我国当前的关键信息基础设施面临着更加严峻的安全态势。根据中国信息安全测评中心于2023年4月发布的《全球高级持续性威胁（APT）研究报告》,2022年涉华的APT攻击活动主要针对政府、金融、科研、能源医疗、电力、电信等关键信息基础设施和重要信息系统,意图进行信息窃取、经济获利、情报刺探、     

网络安全人才职业化培养的创新与探索

<正>网络安全事关国家安全,涉及社会民生各个领域,在日益复杂多变的国际新形势下,全面践行习近平总书记的“网络安全观”尤为重要。随着《网络安全法》《网络安全审查办法》的落地实施,关键信息基础设施等重要领域的信息化建设面临着巨大的网络安全乃至数据安全风险,对网络安全人才的需求持续快速增加。     

网络服务安全审查与安全可控评价指标建设思考

根据《国家安全法》的规定,我国将建立国家网络安全审查制度。《网络安全法》第三十六条也要求＂关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当组织国家安全审查＂。2017年6月1日起实施的《网络产品和服务安全审查办法》（简称《审查办法》）进一步明确要求我国重点行业和领域主管部门,组织开展本行业、本领域网络产品和服务安全审查工作。本文将讨论面向第三方审查机构执行安全审查所需的安全可控评价指标建设框架,并给出安全审查过程和安全可控评价指标建设思路。     

《关键信息基础设施安全保护条例》公布

国务院总理李克强日前签署国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行. 党中央、国务院高度重视关键信息基础设施安全保护工作.关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重.当前,关键信息基础设施面临的安全形势严峻,网络攻击威胁事件频发.制定出台《条例》,建立专门保护制度,明确各方责任,提出保障促进措施,有利于进一步健全关键信息基础设施安全保护法律制度体系.     

优化网络安全预算管理机制，推进网络安全人才培养

<正>近日,中共中央、国务院印发的《数字中国建设整体布局规划》指出,要强化数字中国关键能力。一是构筑自立自强的数字技术创新体系。健全社会主义市场经济条件下关键核心技术攻关新型举国体制。二是筑牢可信可控的数字安全屏障。切实维护网络安全,完善网络安全法律法规和政策体系。网络空间安全已成为国家安全体系中的重要组成部分,也是加快建设数字中国、推动数字经济发展的重要保障。     

美国信息安全立法及其启示与分析

在"9·11事件"发生后,美国更加重视网络与信息安全,相继颁布了《关键基础设施保护法》《网络安全研究与发展法》《网络安全增强法》《联邦信息安全管理法》《网络安全信息共享法案》等一系列法律。政府部门加强信息网络安全的监督管理,信息安全法制建设成效明显。美国规范信息安全的法律经历了一个从"预防为主"到"先发制人",以控制"硬件设备"到控制"网络信息内容"的演化过程;政府相关部门在网络监管中的权限职责不断加强,以满足应对与日俱增的信息安全风险与挑战的需求。我国信息安全立法存在民法上的救济不强、规定较分散、规定较滞后等不足,未来立法要注意前瞻性,对不同的信息采取分类分级保护,信息的收集保存及利用都需要制订规定、标准。     

"北京市反计算机病毒高峰论坛"在京召开

10月17日，在北京市公安局公共信息网络安全监察处的大力支持下，北京市网络行业协会和《信息网络安全》杂志在北京联合组织召开了“北京市反计算机病毒高峰论坛”。公安部公共信息网络安全监察局、北京市公安局公共信息网络安全监局察处、北京市网络行业协会、《信息网络安全》领导和江民、瑞星、金山、天融信、赛门铁克、安博士及清华大学信息网络工程研究中心等来自国内外反病毒厂家、应用部门共同讨论如何应对新形势下的病毒以及行业自律，会后共同签署了《北京市反计算机病毒行业公约》。     

《网络安全审查办法》与网安从业者有什么关系

近日《网络安全审查办法》刷遍安全圈,为何如此被各大厂商争相转载。那么《办法》与我们网安从业者又有何相关?关键信息基础设施对国家安全、经济安全、社会稳定、公众健康和安全至关重要。     

民航展翅 聚首蓝天——2002年中国民航业IT应用需求趋势分析

中国民航业是我国交通行业中信息化建设程度较高、IT产品和技术应用范围较广的领域之一。随着各行业信息化建设的步伐明显加快,中国民航业也加大了信息化建设力度。民航总局决定集中财力和人力在“十五”期间重点建设八大信息工程,以推动全行业的信息化建设。2002年,民航总局颁布实施了《中国民航信息化“十五”计划和2010年远景规划》,同时还把2002年定为“民航信息化年”。     

我国信息网络安全保障法的价值思考

我国信息网络安全 保障法的法制实践 目前,我国对信息网络安全保障法还缺乏系统的研究。1994年2月18日,国务院颁布了《中华人民共和国计算机信息系统安全保护条例》,这是中国信息网络安全法制史上的一项重大事件。从此,我国的信息网络安全保护工作进入了有法可依的阶段。同时,我国的信息网络安全立法也驶入了快车道,国家相继颁布了一系列法律法规,许多行业主管部门和地方政府也加强了相应立法。可以肯定,这些法律法规和规章的颁布实施,为我国的改革开放和社会主义市场     

改变“认知” 应对网络空间安全新挑战——《信息技术与网络安全》独家专访东软集团副总裁兼通信与企业互联事业部总经理刘宁宁博士

<正>ITNS:2017年6月1日,我国正式颁布实施《中华人民共和国网络安全法》,凸显了对关键信息基础设施网络安全的关注,请谈一谈您对当前关键信息基础设施网络安全形势有什么样的判断?刘宁宁:我认为这是一个非常重要的具有历史里程碑意义的事件。网络空间安全问题确实已经到了一个刻不容缓的、必须治理的历史阶段,国家非常适时地     

《网络安全等级保护条例(征求意见稿)》解读

为深入推进实施网络安全等级保护制度,保障国家网络空间安全和关键信息基础设施安全,按照中央指示精神,公安部会同中共中央网络安全和信息化委员会办公室(以下简称中央网信办)、国家保密局、国家密码管理局,在总结十几年全国范围开展网络安全等级保护工作经验的基础上,联合起草了《网络安全等级保护条例(征求意见稿)》(以下简称《条例》)。     

网络立法规制的三种方法

在2016年《网络安全法》颁行之后,我国迎来了网络安全相关立法的“井喷期”。这里所说的“立法”是广义概念,既包括制定行政法规和部门规章这些行政性立法,也包括制定技术标准和出台司法解释的“准”立法。《网络安全法》颁行后,有关部门已经颁行或起草的相关规定包括《网络产品和服务安全审查办法(试行)》《关键信息基础设施保护条例(征求意见稿)》《网络安全等级保护条例(征求意见稿)》等。     

一种基于大数据分析技术的信息安全综合管理平台

国家对网络安全提到了前所未有的高度,将关键信息基础设施保护以及等级保护制度落到实处是行业监管的要求。本文分析了目前网络(信息)安全防护系统分散、独立建设的不足,结合实际工作提出综合网络安全管理平台的建设思路。