帮你解读“网络安检”

<正>国家互联网信息办公室近日公布的《网络产品和服务安全审查办法(征求意见稿)》提出,我国将成立网络安全审查委员会,统一组织网络安全审查工作等。国家网信办和网络安全领域专家对"网络安检"进行了解读:1)谁来审查,是什么性质的审查?中国借鉴国外做法,建立网络安全审查制度。网络安全审查委员会聘     

网络立法规制的三种方法

在2016年《网络安全法》颁行之后,我国迎来了网络安全相关立法的“井喷期”。这里所说的“立法”是广义概念,既包括制定行政法规和部门规章这些行政性立法,也包括制定技术标准和出台司法解释的“准”立法。《网络安全法》颁行后,有关部门已经颁行或起草的相关规定包括《网络产品和服务安全审查办法(试行)》《关键信息基础设施保护条例(征求意见稿)》《网络安全等级保护条例(征求意见稿)》等。     

从国家行为角度探讨构建网络安全审查制度

随着网络技术的飞速发展和其在社会各领域应用的不断深化,网络安全正在以前所未有的高度被关注。维护网络安全对于国家安全至关重要。一段时间以来,不少学者、社会组织、企业、政府部门和媒体呼吁建立中国的网络安全审查制度。2015年7月1日公布生效的《国家安全法》明确国家建立国家安全审查制度,对网络信息技术产品和服务等进行审查,但同时规定有关部门要根据法律、行政法规开展安全审查。     

《网络安全审查办法》与网安从业者有什么关系

近日《网络安全审查办法》刷遍安全圈,为何如此被各大厂商争相转载。那么《办法》与我们网安从业者又有何相关?关键信息基础设施对国家安全、经济安全、社会稳定、公众健康和安全至关重要。     

多方齐力护苗守责——我国各部委、地区相关举措

全国人大常委会《中华人民共和国网络安全法》正式实施2017年6月1日起正式开始实施的《中华人民共和国网络安全法》将未成年人网络保护作为重点方向,其中第十三条：国家支持研究开发有利于未成年人健康成长的网络产品和服务,依法惩治利用网络从事危害未成年人身心健康的活动,为未成年人提供安全、健康的网络环境。     

我国将出台网络安全审查制度

正国家互联网信息办公室近日表示,为维护国家网络安全、保障中国用户合法利益,我国即将推出网络安全审查制度。该项制度规定,关系国家安全和公共利益的系统使用的重要技术产品和服务,应通过网络安全审查。国家互联网信息办公室发言人指出,网络和信息技术产品是否安全、是否可控,事关国家安全,事关中国经济社会健康发展,事关广大人民群众合法权益不受侵犯。长期以来,少数国家政府和企业利用自己产品的"单边垄断"和技术"独霸"     

网络安全人才职业化培养的创新与探索

<正>网络安全事关国家安全,涉及社会民生各个领域,在日益复杂多变的国际新形势下,全面践行习近平总书记的“网络安全观”尤为重要。随着《网络安全法》《网络安全审查办法》的落地实施,关键信息基础设施等重要领域的信息化建设面临着巨大的网络安全乃至数据安全风险,对网络安全人才的需求持续快速增加。     

从《网络安全审查办法》透视数据主权与国家安全

0引言 2021年7月10日,国家互联网信息办公室发布《网络安全审查办法(修订草案征求意见稿)》(以下简称"《修订草案》").一方面,《修订草案》继续以"国家安全"为立足点,网络安全审查的适用门槛仍限于"影响或者可能影响国家安全"的情形;另一方面,《修订草案》扩大了网络安全审查的适用范围,从关键信息基础设施运营者的采购活动与供应链安全,扩大至同时包含一般数据处理者在数据处理活动中的数据安全,数据权纳入了网络安全的审视范畴,以保障国家安全.同时大数据时代的数据跨境传输等合规问题引起广泛的关注,数据权的归属和国家安全的关联不容忽视,需要进一步规范互联网企业的信息安全问题.     

国家安全始于心 网络安全践于行 为决胜全面建成小康社会保驾护航

4月15日全民国家安全教育日尚冰中国互联网协会理事长中国互联网协会愿为阶石,发挥行业组织的平台优势,整合业界优势资源,搭建交流合作平台,形成网络安全产业的协同效应,推动我国网络安全建设健康有序发展,共筑网络安全防线!邬贺铨中国工程院院士、中国互联网协会咨询委员会主任网络社会清朗空间,国家安全重要阵地。倪光南中国工程院院士我们要提高全民的网络安全意识,增强我国对关键核心技术的自主研发能力和控制力,建立我国安全可控、自主创新的网络安全生态体系,掌握网络安全领域的自主权!     

美国网络安全审查制度发展、特点及启示

美国建立的网络安全审查机制，针对网络安全审查不仅有较为完备的立法，还依托专门审查机构构建了全方位、强制性的审查程序，并将网络供应链安全审查上升至国家战略高度。美国的网络安全审查机制具有内容广泛、审查严苛、标准模糊等特点。考察美国网络安全审查机制背后的路径选择、顶层设计和制度体系，对完善我国网络安全审查制度有一定参考意义。     

对建立网络安全审查制度的分析

论述了建立网络安全审查制度、加强网络安全审查的作用与意义,介绍了世界主要国家在此方面的作法、政策、法律和计划等,指明建立健全网络安全审查制度将有助于推动未来我国信息产业的健康有序发展。     

云计算安全国家标准研究

云计算安全是当前网络安全领域的热点问题。为了建立实施云计算安全审查制度,中国电子受国家委托牵头起草了《云计算安全能力要求》国家标准。分析了云计算面临的主要风险,研究了加强云计算安全管理和编制云计算安全标准的难点与对策,提出了应对云计算安全风险的主要措施。     

安全技术面面观

随着政府上网、电子商务、金融电子化等不断推进,网络应用越来越广泛,网络安全问题更显重要。目前网络安全产品主要来自国外,这对国家安全是个潜在威胁,因此我们必须加大网络安全技术的研制和投入,开发出适合我国国情的更多、更安全的网络产品,为国家信息化进程提供强有力的守护神。     

工信部出台《政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序》（暂行）

工信部日前出台《政府部门信息技术外包服务机构申请信息安全管理体系认证安全审查程序》（暂行）,鼓励政府部门优先选用通过信息安全管理体系认证的信息技术服务机构提供外包服务,审查程序自公告之日起实施。     

全面加强网络安全保障体系和能力建设切实维护网络空间安全

党的十九届五中全会在《中共中央关于制定国民经济和社会发展第十四个五年规划和二○三五年远景目标的建议》中明确提出,要“坚定维护国家政权安全、制度安全、意识形态安全,全面加强网络安全保障体系和能力建设”,并将其纳入国家安全体系和能力建设范畴,充分体现了其对国家安全的重要性.可以看出,该建议突出制度机制和体系能力建设,彰显了...     

依法规范互联网电子邮件服务--信息产业部正式公布《互联网电子邮件服务管理办法》

随着互联网的发展和电子邮件服务的广泛应用,垃圾邮件逐渐成为我国网络社会的重要问题。垃圾邮件不仅阻塞和妨碍了正常的电子信息传递,而且对网络安全构成了威胁。为规范互联网电子邮件服务,加强垃圾邮件治理,2006年2月20日,信息产业部正式公布了《互联网电子邮件服务管理办法》,将于3月30日起施行。《互联网电子邮件服务管理办法》的公布,为打击和治理垃圾邮件提供了法律的保障,对于维护广大用户的利益、保障网络安全和国家安全,对于加强反垃圾邮件国际合作,具有重要的意义。     

新形势下网络信息安全工作思考

网络空间成为继陆、海、空、天外的“第五空间”,成为现代国家致力角逐的重点。清醒认识网络安全面临的严峻形势是当务之急;强化信息基础设施建设和网络资源开发管理,实现技术先进、自主创新、安全可控是必由之路。     

试论电子政务信息安全工作进展和挑战

电子政务信息安全工作新进展国家电子政务外网安全保障体系等工程建设取得了一系列新的进展。2006年5月12日《国家电子政务外网安全保障体系总体规划》和《国家电子政务外网一期工程第一阶段中央部分工程网络安全保障体系实施方案》通过专家评审,明确了政务外网统一的安全管理策略,中央级网络安全管理平台和统一论证体系建设已全面展开,将陆续投入使用。尚在建设和完善中的国家政务外网目前可以连接在京中央各部委的中央城域网,以及31个省、自治区、直辖市和新疆生产建设兵团的一级广域骨干网。     

第五届政府/行业信息化安全论坛圆满闭幕

金秋送爽,丹桂飘香。由公安部第三研究所《信息网络安全》杂志社精心主办的＂第五届政府/行业信息化安全论坛＂于9月21日在北京圆满闭幕。     

《网络安全审查办法》

第一条为了确保关键信息基础设施供应链安全,保障网络安全和数据安全,维护国家安全,根据《中华人民共和国国家安全法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》,制定本办法。