关键基础设施和信息资源保护成为安全战略重点

在国际网络空间博弈日趋激烈,国内外网络安全事件频发的情况下,网络与信息安全的国家战略地位更加凸显,关键基础设施和信息资源保护成为各国网络空间安全的重点内容。2015年,我国关键基础设施保护工作将全面启动:一是作为国家重要战略资产,关键基础设施的分级分类和资产清单管理等工作将成为首要任务;二是网络基础设施、重要领域信息系统的安全防护工作将继续深化推进;三是伴随着工业和信息化的深度融合,工业控制系统的安全保护将成为新的重点。     

个人信息保护

推荐理由：网络个人信息是信息经济时代网络空间重要的信息资产和国家战略资源;网络个人信息是信息消费环境的拉动引擎,可以不断提升信息消费环境的整体品味和质量;随着大数据技术的发展,网络个人信息已经成为大数据应用的重要添加要素和组织图谱,基于网络个人信息的大数据应用已经成为重要发展方向;保护网络个人信息已成为世界各国保护互联网经济以及网络空间国家战略资产的必然战略举措。     

新《国家安全法》批准公布

近日,第十二届全国人大常委会第十五次会议高票表决通过了新的《国家安全法》。这部法第一次明确了“网络空间主权”概念,被专家解读为国家主权在网络空间的体现、延伸和反映。该法第二十五条明确：“国家建设网络与信息安全保障体系,提升网络与信息安全保护能力,加强网络和信息技术的创新研究和开发应用,实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控;加强网络管理,防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为,维护国家网络空间主权、安全和发展利益。”     

聚焦网络空间安全 腾讯安全玄武实验室课题受关注

<正>近日,"十三五国家重点研发计划"——"网络空间安全"重点专项正式启动实施,通过推动安全技术发展,进一步加强网络空间保护体系的建设。其中,腾讯安全玄武实验室承担"软件与系统漏洞分析与发现技术"课题。据悉,"网络空间安全"专项涵盖"网络与系统安全防护技术"、"开放融合环境下的数据安全保护理论与关键技术"、"大规模异构网络空间中的可信管理关键技术"和"网络空间虚拟资产保护创新方法与关键技术"五大研究方向,聚焦网络安全紧迫     

一种基于多维度模型的关键信息基础设施认定方法

对关键信息基础设施实施保护是国家网络空间安全战略的重要组成，而关键信息基础设施认定识别是整个保护工作的第一步。各个行业领域的关键信息基础设施种类繁多，一线运营者在进行认定识别工作时不容易掌握尺度，造成漏报或多报。在总结了大量国内外认定识别的经验的基础上，通过对各行业领域的信息基础设施的本质特征进行抽取和聚类，形成多维度模型，为保护工作部门制定本行业领域的关键信息基础设施认定规则提供了一套方法论。     

我国信息安全人才培养现况观察

随着云计算、大数据等新兴信息技术的快速发展和互联网应用的不断深入,网络空间已经成为人类不可或缺的第二生存空间。与此同时,信息安全问题成为制约网络空间健康发展的瓶颈。一方面,网络空间国际竞争进一步加剧。据统计,已有46个国家建立了网络部队,美国网络部队人数高达7万人以上。另一方面,传统网络威胁向现实世界扩散。关键基础设施已经成为网络攻击的重要目标。＂震网＂事件显示,金融、电力、电信、能源等国家关键基础设施存在严重信息安全隐患。     

专题导读

网络空间安全关系到人民生命财产安全和国家重要基础设施的正常运转。各国纷纷将网络空间安全作为国家安全战略的重要载体和纽带。2017年6月1日《中华人民共和国网络安全法》正式实施,从宏观的层面来讲,这意味着网络安全同国土安全、经济安全等一样成为国家安全的一个重要组成部分。     

中国网络安全产业现状剖析与对策建议 从产业之“火”到应对之“策”

网络与信息安全产业作为安全技术的主要提供者和实施者,在国家网络空间攻防博弈中扮演着不可替代的关键角色。美国为首的西方发达国家凭借技术领先、企业强大、协作高效的安全产业,牢牢占据网络空间优势地位。当前,发展壮大网络与信息安全产业的需求日益迫切。一方面,国际网络空间的竞争博弈日趋激烈,安全产业是否壮大已经成为衡量国家网络安全综合实力的重要标准。另一方面,"互联网+"融合创新的新业态使得各关键行业和重要系统对网络安全保障的需求不断增加,安全产业已成为网络强国建设的基     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

聚焦工控系统安全保障

工业控制系统的安全不是＂老系统碰上新问题＂,而是传统信息安全问题在工业控制领域的延伸。 工业控制系统包括过程控制、数据采集系统（SCADA）、分布式控制系统（DCS）、程序逻辑控制系统（PLC）以及其他控制系统,目前已广泛应用于工业领域。据不完全统计,超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统安全已成为国家网络空间安全战略的重要组成部分。     

基础网络安全防护工作成效显著

近年来,由于信息化程度的不断深入,我国网络信息基础设施的安全水平和保障能力引起社会广泛关注.网络信息基础设施的安全如果没有保证,信息化应用和网络空间的安全则无从谈起.作为我国网络信息基础设施的主管部门,工业和信息化部（以下简称工信部）做了大量工作,建立健全了网络信息安全机制,完善了网络信息安全保障体系,进一步加强了网络安全预警和保障能力建设.     

论信息安全、网络安全、网络空间安全

随着科学技术的不断进步,互联网已经成为人们工作、学习、生活不可分割的部分.但在人们享受互联网科技带来的便捷的同时,信息安全、网络安全、网络空间安全也一次次成为了人们关注的焦点.本文通过什么是信息安全、网络安全、网络空间安全,如何保护信息安全、网络安全、网络空间安全进行探讨,以期提高公民信息安全、网络安全、网络空间安全意识,提升网络信息安全部门保护网络信息安全能力.     

部长声音

信息安全关系国家安全全局 我们要从国家安：全的全局来认识和做好网络和信息安全的保障工作，我们大家都亲身体会到，随着信息化的深入发展，电信网络和其他网络信息基础设施已经成为一个社会的关键信息技术，关紧的基础设施，不仅仅服务于信息传输，不仅仅服务于信息化，而且已经成为国家的重要基础设施，我们的重要信息系统已经关系到国计民生、已经一时一刻都不能停摆，信息安全不仅仅是网络界信息界的事情，已经关系到国家安全的全局，无论是经济安全、政治安全、社会稳定、国防安全都和信息安、全息息相关，所以要从这样的全局高度来认识信息化，来自觉做好网络和信息安全的保障工作，为国家安全构造更加牢固的长城。     

网络信息安全形势分析

0 引言 随着信息技术的高速发展和信息技术应用的广泛普及,互联网已经成为全球经济平稳快速发展的重要基础设施,中国正在逐步成为一个网络化国家,公民生活和国家运转对于网络系统的依赖,使得网络安全问题对于公民个人安全、社会公共安全和国家安全的影响日益凸显。本文通过对国内外网络安全形势的分析,探讨如何更好地保护我省的网络空间安全。     

网络信息安全形势分析

0 引言 随着信息技术的高速发展和信息技术应用的广泛普及,互联网已经成为全球经济平稳快速发展的重要基础设施,中国正在逐步成为一个网络化国家,公民生活和国家运转对于网络系统的依赖,使得网络安全问题对于公民个人安全、社会公共安全和国家安全的影响日益凸显。本文通过对国内外网络安全形势的分析,探讨如何更好地保护我省的网络空间安全。     

美国加强关键基础设施保障的主要举措探析

关键基础设施是复杂的、高度相互依存的、网络化的人类社会赖以生存的系统,一旦被中断或者被破坏,将会对国民健康、国土安全、经济稳定以及政府的正常运转等产生重大的影响。保障关键基础设施安全是网络和信息安全工作的主要内容,也是国家安全的重要组成部分。     

网络与信息安全:我国将全面进入体系化建设时代

目前,各国网络空间战略持续深入推进,区域性网络联盟合作正在逐步深化,资源控制和数据保护获得各国高度重视。为适应网络安全形势,应对层出不穷的安全问题,我国将积极统筹加强安全工作,将技术突破与产业发展协同,努力构建各环节共赢的可信网络环境。各国推进网络空间战略我国安全工作形势依然严峻各国网络空间战略持续深入推进,资源控制和数据保护的重要性日趋凸显从网络空间战略看,美国一超独强,从顶层设计走向稳步实施,着力强化网络基础设施的战略地位,将其作为     

NIST发布新标准对工控系统安全影响深远

2014年2月12日,美国国家标准和技术研究院（NIST）发布了《增强关键基础设施网络安全的框架》（以下简称《框架》）第1版。这是美国政府首次对国家关键基础设施提出安全标准,将对美国关键基础设施保护产生深远影响。众所周知,关键基础设施信息系统中有相当一部分属于工业控制系统,如能源、交通、化工、制造业等。因此,《框架》的出台对工控系统安全将产生深远影响。     

网络空间实名身份管控机制研究

随着国家信息系统和基础设施对网络空间依赖程度越来越高,网络空间的安全已经成为国家安全的一部分。建立网络空间安全信任体系,是网络空间安全的基础,人员身份的实名管理是互联网环境下网络空间安全的重要环节：分析了互联网犯罪问题存在的难点,跟踪了国内外实名管控发展动态．设计了实名身份管理的管理体系和技术架构,最后提出了实名身份管理的发展建议。     

工控网络空间资产测绘平台构建技术浅析

随着工业企业的发展,SCADA、DCS、PLC、测控设备等共同构成工业控制系统已经成为现代生产控制系统的核心。与此同时,企业信息化的发展,导致过程控制系统网络同上层的信息网络管理直接连通,一方面实现了生产环境和管理环境的信息交互,另一反面则使控制系统网络一定程度上直接暴露到了互联网,最终导致源自互联网的攻击风险大增。近年一系列工控网络安全事件,倒逼工业企业必须实现过程控制系统的运行安全。工控网络空间资产测绘则是保证工业控制系统的安全稳定运行的基石,文章对工控网络空间资产测绘平台原理和功能进行了深度剖析并明确了其典型应用场景。