关键基础设施和信息资源保护成为安全战略重点

在国际网络空间博弈日趋激烈,国内外网络安全事件频发的情况下,网络与信息安全的国家战略地位更加凸显,关键基础设施和信息资源保护成为各国网络空间安全的重点内容。2015年,我国关键基础设施保护工作将全面启动:一是作为国家重要战略资产,关键基础设施的分级分类和资产清单管理等工作将成为首要任务;二是网络基础设施、重要领域信息系统的安全防护工作将继续深化推进;三是伴随着工业和信息化的深度融合,工业控制系统的安全保护将成为新的重点。     

我国信息安全人才培养现况观察

随着云计算、大数据等新兴信息技术的快速发展和互联网应用的不断深入,网络空间已经成为人类不可或缺的第二生存空间。与此同时,信息安全问题成为制约网络空间健康发展的瓶颈。一方面,网络空间国际竞争进一步加剧。据统计,已有46个国家建立了网络部队,美国网络部队人数高达7万人以上。另一方面,传统网络威胁向现实世界扩散。关键基础设施已经成为网络攻击的重要目标。＂震网＂事件显示,金融、电力、电信、能源等国家关键基础设施存在严重信息安全隐患。     

一种基于多维度模型的关键信息基础设施认定方法

对关键信息基础设施实施保护是国家网络空间安全战略的重要组成，而关键信息基础设施认定识别是整个保护工作的第一步。各个行业领域的关键信息基础设施种类繁多，一线运营者在进行认定识别工作时不容易掌握尺度，造成漏报或多报。在总结了大量国内外认定识别的经验的基础上，通过对各行业领域的信息基础设施的本质特征进行抽取和聚类，形成多维度模型，为保护工作部门制定本行业领域的关键信息基础设施认定规则提供了一套方法论。     

个人信息保护

推荐理由：网络个人信息是信息经济时代网络空间重要的信息资产和国家战略资源;网络个人信息是信息消费环境的拉动引擎,可以不断提升信息消费环境的整体品味和质量;随着大数据技术的发展,网络个人信息已经成为大数据应用的重要添加要素和组织图谱,基于网络个人信息的大数据应用已经成为重要发展方向;保护网络个人信息已成为世界各国保护互联网经济以及网络空间国家战略资产的必然战略举措。     

提升广播电视和网络视听关键信息基础设施安全防护能力的思考

随着媒体融合不断向纵深发展,广播电视和网络视听关键信息基础设施的安全防护体系正逐步建设和完善。本文首先从广播电视和网络视听领域关键信息基础设施识别认定方法出发,梳理分析并提出广播电视和网络视听关键信息基础设施认定原则。依据《关键信息基础设施安全保护条例》提出广播电视和网络视听关键信息基础设施防护体系。最后根据相关从业经验提出加强广播电视和网络视听关键信息基础设施网络安全保护的建议,为广播电视和网络视听领域关键信息基础设施的安全保障提供支撑。     

部长声音

信息安全关系国家安全全局 我们要从国家安：全的全局来认识和做好网络和信息安全的保障工作，我们大家都亲身体会到，随着信息化的深入发展，电信网络和其他网络信息基础设施已经成为一个社会的关键信息技术，关紧的基础设施，不仅仅服务于信息传输，不仅仅服务于信息化，而且已经成为国家的重要基础设施，我们的重要信息系统已经关系到国计民生、已经一时一刻都不能停摆，信息安全不仅仅是网络界信息界的事情，已经关系到国家安全的全局，无论是经济安全、政治安全、社会稳定、国防安全都和信息安、全息息相关，所以要从这样的全局高度来认识信息化，来自觉做好网络和信息安全的保障工作，为国家安全构造更加牢固的长城。     

中国网络安全产业现状剖析与对策建议 从产业之“火”到应对之“策”

网络与信息安全产业作为安全技术的主要提供者和实施者,在国家网络空间攻防博弈中扮演着不可替代的关键角色。美国为首的西方发达国家凭借技术领先、企业强大、协作高效的安全产业,牢牢占据网络空间优势地位。当前,发展壮大网络与信息安全产业的需求日益迫切。一方面,国际网络空间的竞争博弈日趋激烈,安全产业是否壮大已经成为衡量国家网络安全综合实力的重要标准。另一方面,"互联网+"融合创新的新业态使得各关键行业和重要系统对网络安全保障的需求不断增加,安全产业已成为网络强国建设的基     

基础网络安全防护工作成效显著

近年来,由于信息化程度的不断深入,我国网络信息基础设施的安全水平和保障能力引起社会广泛关注.网络信息基础设施的安全如果没有保证,信息化应用和网络空间的安全则无从谈起.作为我国网络信息基础设施的主管部门,工业和信息化部（以下简称工信部）做了大量工作,建立健全了网络信息安全机制,完善了网络信息安全保障体系,进一步加强了网络安全预警和保障能力建设.     

专题导读

网络空间安全关系到人民生命财产安全和国家重要基础设施的正常运转。各国纷纷将网络空间安全作为国家安全战略的重要载体和纽带。2017年6月1日《中华人民共和国网络安全法》正式实施,从宏观的层面来讲,这意味着网络安全同国土安全、经济安全等一样成为国家安全的一个重要组成部分。     

网络信息安全形势分析

0 引言 随着信息技术的高速发展和信息技术应用的广泛普及,互联网已经成为全球经济平稳快速发展的重要基础设施,中国正在逐步成为一个网络化国家,公民生活和国家运转对于网络系统的依赖,使得网络安全问题对于公民个人安全、社会公共安全和国家安全的影响日益凸显。本文通过对国内外网络安全形势的分析,探讨如何更好地保护我省的网络空间安全。     

网络信息安全形势分析

0 引言 随着信息技术的高速发展和信息技术应用的广泛普及,互联网已经成为全球经济平稳快速发展的重要基础设施,中国正在逐步成为一个网络化国家,公民生活和国家运转对于网络系统的依赖,使得网络安全问题对于公民个人安全、社会公共安全和国家安全的影响日益凸显。本文通过对国内外网络安全形势的分析,探讨如何更好地保护我省的网络空间安全。     

新《国家安全法》批准公布

近日,第十二届全国人大常委会第十五次会议高票表决通过了新的《国家安全法》。这部法第一次明确了“网络空间主权”概念,被专家解读为国家主权在网络空间的体现、延伸和反映。该法第二十五条明确：“国家建设网络与信息安全保障体系,提升网络与信息安全保护能力,加强网络和信息技术的创新研究和开发应用,实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控;加强网络管理,防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为,维护国家网络空间主权、安全和发展利益。”     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

聚焦工控系统安全保障

工业控制系统的安全不是＂老系统碰上新问题＂,而是传统信息安全问题在工业控制领域的延伸。 工业控制系统包括过程控制、数据采集系统（SCADA）、分布式控制系统（DCS）、程序逻辑控制系统（PLC）以及其他控制系统,目前已广泛应用于工业领域。据不完全统计,超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统安全已成为国家网络空间安全战略的重要组成部分。     

埃及正式启动2017—2020年国家网络安全战略

【ecofinagency网站】12月12日消息,由埃及交通部主持的埃及最高网络安全委员会(ESCC)正式启动了2017—2021年国家网络安全战略,旨在为经济社会发展各领域的综合电子服务创造一个安全的环境。埃及希望通过该战略来应对网络威胁和挑战,包括对IT基础设施的入侵和破坏、网络恐怖主义和网络战争、对数字身份的威胁和对私人数据的窃取。该立法框架将有助于埃及发展一个旨在保护国家网络空间和IT基础设施安全的国家级综合系统,建立各方对电子交易的信任,增强网络安全人力资本,支持科学研究,发展网络安全产业,提升对公民的电子服务和网络安全保护水平。     

美国加强关键基础设施保障的主要举措探析

关键基础设施是复杂的、高度相互依存的、网络化的人类社会赖以生存的系统,一旦被中断或者被破坏,将会对国民健康、国土安全、经济稳定以及政府的正常运转等产生重大的影响。保障关键基础设施安全是网络和信息安全工作的主要内容,也是国家安全的重要组成部分。     

2022年美国网络空间战略概览与分析

2022年美国拜登政府出台了28份网络空间相关战略文件，提升关键基础设施网络安全防护能力、加强网络事件的响应与恢复能力、强化国防部数字化转型等问题成为拜登政府施政网络空间的核心关切。首先，从不同视角归纳了美国2022年网络空间战略文件；其次，分析了美国联邦政府在推进关键基础设施网络安全、新兴技术发展等方面的部署；最后，归纳了美国防部加强网络空间作战优势能力的举措，并阐述了各军种在提升数字化转型和信息优势能力方面的布局。     

NIST发布新标准对工控系统安全影响深远

2014年2月12日,美国国家标准和技术研究院（NIST）发布了《增强关键基础设施网络安全的框架》（以下简称《框架》）第1版。这是美国政府首次对国家关键基础设施提出安全标准,将对美国关键基础设施保护产生深远影响。众所周知,关键基础设施信息系统中有相当一部分属于工业控制系统,如能源、交通、化工、制造业等。因此,《框架》的出台对工控系统安全将产生深远影响。     

聚焦网络空间安全 腾讯安全玄武实验室课题受关注

<正>近日,"十三五国家重点研发计划"——"网络空间安全"重点专项正式启动实施,通过推动安全技术发展,进一步加强网络空间保护体系的建设。其中,腾讯安全玄武实验室承担"软件与系统漏洞分析与发现技术"课题。据悉,"网络空间安全"专项涵盖"网络与系统安全防护技术"、"开放融合环境下的数据安全保护理论与关键技术"、"大规模异构网络空间中的可信管理关键技术"和"网络空间虚拟资产保护创新方法与关键技术"五大研究方向,聚焦网络安全紧迫     

关键信息基础设施概念研究

网络安全界一直存在"关键基础设施"和"关键信息基础设施"两个词混用的现象,其实质均是指需要进行网络安全保护的基础设施。从对两个具体词汇的国际、国内定义比较可以看出,"关键基础设施"和"关键信息基础设施"分别是传统安全领域和网络安全领域从各自领域内看待同一个保护对象的不同定义方法。文章通过对比分析,研究提出了我国关键信息基础设施的定义。