ICT供应链安全标准化体系及实践应用

伴随着数字化、全球化的发展,信息通信技术(ICT)供应链已然成为现代供应链的基础。全球ICT供应链的发展,正持续引发数字能力的再构建和数字资源的再分配。ICT供应链安全关系到国家安全稳定、关键基础设施建设、数字经济发展等多个层面。目前,各国不断强化ICT供应链安全战略,推出安全模型与标准规范,并通过审查和采办等多种方式推进落实。2019年,我国第一个ICT供应链安全国家标准GB/T 36637-2018《信息安全技术ICT供应链安全风险管理指南》正式实施。笔者尝试通过梳理ISO国际标准、美国等国家标准,分析研究美国、日本、英国的ICT供应链安全实践,为我国ICT供应链安全建设提供参考。     

国际规范视角下的ICT供应链安全治理

ICT产品服务全球化进程推动形成了ICT供应链全球化格局,其中ICT供应链安全问题历来是国际网络安全的重要议题。近年来,随着各国围绕新兴技术应用与数字经济发展竞争日益激烈,ICT供应链安全问题超越技术本身,日益成为一项涉及技术、经贸甚至国家安全的复杂性、综合性安全议题。一方面,各国通过各种方式尽可能降低供应链环节上的安全风险,甚至不惜尝试重新打造能让自己“放心”的链条;另一方面,鉴于业已形成的供应链全球化生态,谋求通过建立国际标准和规范来防范各行为主体危害供应链安全的行为。     

区块链基础设施安全风险及评估探索

区块链技术凭借抗篡改、透明化、分布式的安全特性已成为近年来全球科技和经济发展的新热点。区块链基础设施作为对上承载各类区块链应用、对下衔接网络基础设施的核心枢纽,其安全保障能力是确保区块链健康高质量发展中不可或缺的一环。概述了当前国内外政府、行业和标准化机构在区块链基础设施安全领域的发展现状,分析了区块链基础设施面临的安全风险,并提出了相应的安全评估指标以综合性评估区块链基础设施应对安全风险的能力。     

关于5G网络内生安全的思考

在数字经济时代,5G技术在为国家社会经济发展带来便捷的同时,也引发了新的安全挑战和风险。其中,5G网络风险防范成为各国政府、国际标准组织、电信运营和设备制造企业高度关注的焦点。文章系统回顾国际5G网络安全建设工作,对运营商5G安全防护现状和不足进行分析,并针对5G网络面临安全挑战,结合实践案例提出内生安全助力打造5G坚强网络的解决方案。     

5G安全监管标准体系研究

第五代通信技术(5G)作为新一代信息通信技术演进升级的重要方向,是实现万物互联的关键信息基础设施,也是经济社会数字化转型的重要驱动力量,因此加强5G安全管理能力,确保5G融合应用安全已成为当前亟待解决的问题。文章从分析国内外5G安全标准推进情况入手,总结提炼5G安全风险与需求,结合行业监管实际,研究提出5G安全监管标准体系,以指导我国5G安全监管重点标准的研究制定,充分发挥标准在5G安全管理中的重要作用。     

本期导读

<正>迈入数字经济时代,数字革命推动的信息网络技术全面渗透到人类社会的每一个角落,5G、大数据、智能硬件、区块链等前沿技术的发展演进创造了巨大的社会价值,同时也伴生了新的安全威胁,例如针对关键信息基础设施实施网络攻击、智能杀伤武器的生产和应用等安全隐患触动各国神经。面对日益严峻的网络安全形势,网络与信息安全已成为全球治理体系变革的重要领域。     

区块链基础设施安全分析与防护

随着区块链技术在金融、物流、溯源、医疗、交通等不同领域的应用探索,区块链基础设施系统的基础性和重要性日益凸显。区块链基础设施系统为区块链应用提供计算、存储、网络、通信等区块链基础资源和服务,其安全性也成为确保上层区块链业务和应用安全的根本保障。文章概述区块链的发展历程以及区块链基础设施的核心技术,分析其面临的传统和特有的安全风险,并提出相应的区块链基础设施安全防护操作建议,以推动区块链基础设施的安全可靠发展。     

广电行业关键信息基础设施安全防护能力评估体系研究

随着媒体融合不断向纵深发展,广播电视行业关键信息基础设施的安全防护体系正逐步建设和完善.本文从网络安全、业务连续性多个能力评估体系出发,梳理分析并提出广播电视行业关键信息基础设施评估核心特点,提出广电行业关键信息基础安全防护能力评估体系建议,为广播电视领域关键信息基础设施的安全保障提供支撑.     

基于零信任的5G安全切片架构设计

5G作为"十四五"时期"新基建"的重要组成部分,是实现万物互联的关键信息基础设施.其安全关乎全社会生产生活的可持续健康发展,对我国数字经济的发展战略具有重大影响.通过采用零信任5G安全切片的架构设计,保障5G在社会治理、产业经济、民生服务等各个应用领域的信息安全,为我国经济社会"十四五"高质量发展保驾护航.     

数字供应链安全问题与风险管理

现代供应链面临的风险日益严峻。随着信息技术的发展和应用,数字供应链的安全性在一定程度上得到了提高,但同时也面临着巨大的风险和挑战。本文首先介绍了供应链的定义和发展概况,以及提出信息化背景下数字供应链安全管理面临的几个潜在或现有的安全问题和挑战。最后讨论数字供应链安全管理的应对策略。本文分析了数字供应链当前的现状和挑战,特别是在管理系统的安全方面问题,发现通过应用先进的信息技术,如物联网、云计算和区块链,可提高系统的各种性能和属性,即透明度、可见性、可问责性、可追溯性和可靠性。     

移动互联网信息安全威胁与漏洞分析

随着通信技术和互联网技术的深度融合,移动互联网快速发展,无疑已成为业界和学术界共同关注的热点。但伴随着智能移动终端的普及和移动互联网业务的不断创新,移动互联网也面临着新的安全威胁。总结了移动互联网给终端用户、企业信息安全、网络基础设施和国家信息安全带来的威胁,并从入网方式、移动操作系统、移动应用和终端用户四个方面分析移动互联网目前存在的信息安全漏洞,强调整个产业链必须共同努力来构建移动互联网信息安全体系。     

基于高铁场景的5G专网特性研究

目前，5G产业链已初具雏形，行业应用进入大规模实践阶段，头部企业的应用经验将大幅推进移动通信技术的创新和突破。高铁作为国家战略性、先导性、关键性的重大基础设施，在经济社会发展中的地位和作用至关重要。我国明确提出需要加快交通强国、网络强国建设，5G网络与高铁的强强联合，使得5G高铁专网建设及质量提升成为各大运营商的下一个关键突破口，势必会助力通信和交通行业的再次腾飞。     

无线数字新技术及网络数据安全

当前,以第六代移动通信技术（6th-generation mobile communication tenchnology, 6G）为代表的无线数字新技术正在塑造着这个信息新时代,在积极发展并应用这些技术的同时,必须高度重视网络数据安全。为此,就网络通信发展态势、6G演进及数据安全、网络数据安全及挑战进行简要评述。     

4G移动通信技术与安全缺陷分析

文中介绍了第四代移动通信技术的概念和主要的性能,详细论述了其基于IP核心网的网络系统构架和有待进一步研究的各项关键技术,对第四代移动通信技术的安全缺陷进行了分析,并提出了初步的解决策略,同时对4G系统中所采用的安全策略进行了深入的研究和探讨,以期对4G移动通信系统中安全技术的发展方向提供借鉴.     

3G手机失泄密隐患及安全防范对策

3G移动通信系统是在2G移动通信系统的基础上发展起来的宽带移动通信系统,随着中国3G商用网络的启动和3G手机的上市应用,3G手机以其强大功能给人们带来全新的通信与信息服务享受;同时,其信息安全缺乏有效的技术防护手段等问题,给新形势下的安全保密工作构成了新的威胁和挑战。分析了3G手机的主要功能及安全隐患,从保密教育、技术防范和场所管理等三方面提出了做好信息安全防范的对策措施,以防止失泄密问题的发生。     

电力系统信息安全传输技术导则及平台建设研究

一直以来,电力作为工业发展的基础设施,在国民经济体系中所占的比重越来越高,在国家经济发展战略中享有举足轻重的地位。而且随着科学技术的进步,计算机系统及网络技术也更加广泛地应用于在各种电力系统中,显著地推进了电力系统的运行与发展。而同时,随着计算机病毒及黑客活动的日益猖獗,如何保障电力系统的安全性和保密性便成了重中之重。本论文通过对电力系统不同信息安全等级下的需求进行分析并提出解决方案。在此基础上提出无线传输信息安全接入平台建设方案,为配用电无线通信网络建设及应用提供依据。     

移动通信网络安全发展前景分析

移动通信技术的飞速发展,日益丰富的数据增值业务诸如微博邮件、数据传输、手机支付、多媒体业务等得以应用。而用户更多的个人信息将在移动通信网络中传送,移动通信网络的安全也随之成为移动通信行业界重要的课题。笔者针对移动通信网络中所面临的各种安全威胁和攻击,重点从鉴权认证、用户身份保护、数据加密等方面对移动通信安全现有解决措施的发展情况进行了阐述,并结合移动通信技术的发展分析了其安全措施并提出一些改进方向,最后对移动通信网络安全的前景进行了展望。     

5G+时代的软件定义安全技术架构研究与实践

新基建和数字经济激发了云网安全的保障需求,云网融合安全也是未来的重要发展趋势。首先分析了面向5G专网用户提供整体安全服务面临的三大类问题,提出了在5G+时代软件定义安全整体架构。其次基于该架构介绍了相应的原型系统的设计与实现。最后验证了基于云化构架的软件定义安全编排与调度体系有助于精确化地整体解决5G+时代5G专网企业客户的业务安全威胁和隐患,为后续的研究提供了系统性的参考价值。     

5G安全技术研究现状及发展趋势

5G技术的广泛应用给人们生活带来极大便利,同时也对移动通信安全架构提出了新的要求。从5G应用场景出发,分析了新场景下的主要应用特点和面临的安全挑战,阐述了5G网络安全需求和5G安全技术架构,从安全认证、隐私保护、切片安全、终端安全等几个关键领域对5G安全技术和研究现状进行了介绍,并从技术架构、部署理念、应用需求三方面总结了5G安全技术的发展趋势。     

5G移动通信网络技术实现探讨

随着社会经济的不断快速发展以及国家建设步伐的不断加快,需要更为高效、方便、快捷的技术能够在人们的生产实践中加以运用。因此,选择以5G移动通信网络技术为研究对象,在有效分析其在未来发展应用优势的基础上,进行技术实现的分析论证,从而为我国5G移动通信网络技术的研发与应用奠定重要的理论基础和实证依据。