实战化攻防演练给网络安全防御带来的启示

<正>目前,我国通信、能源、金融、交通、公共服务、电子政务等重点领域关键信息基础设施遭受网络安全攻击频次持续增加、攻击手段层出不穷,对其综合防御能力提出了巨大挑战。通过开展实战化网络安全攻防演练,能有效检验和提高各部门各单位网络安全综合防护能力,及时发现网络安全监测、预警、处置环节中可能存在的不足,实现以演练找漏洞、以演练促整改、以演练防风险的目的。本文作者通过对近年来参加各级各部门组织开展的实战化网络安全攻防演练进行总结分析,梳理出各单位在演练过程中发现的主要问题和不足,以问题为导向提出解决思路,供网络安全从业者参考借鉴。     

最大程度发挥网络安全立法在政府监管中的作用

<正>落实“三互”原则,提升监管效能网络安全是一个跨部门、跨领域的问题,网络安全监管涉及到诸多部门。《网络安全法》第八条明确规定了国家网信部门负责统筹协调网络安全工作和相关监督管理工作,国务院电信主管部门、公安部门和其他有关机关依法在各自职责范围内负责网络安全保护和监督管理工作。现代社会,网络监管方面日趋专业化,各个专业化的政府部门拥有着相对的专业执法人员、技术支撑、信息资源以及工作经验。但多部门共治的缺点日益暴露：     

政府在推进新型信息基础设施发展中的投融资策略分析

<正>中央经济工作会议在部署2022年经济工作时提出,政策发力适当靠前,适度超前开展基础设施投资。新型信息基础设施作为经济社会发展的关键引擎,更应该加大投资力度、适度超前建设,但新型信息基础设施点多面广、投资巨大,仅靠企业力量无法满足适度超前建设的要求,发挥政府投资引导和杠杆作用必不可少,地方政府已陆续开展探索实践。从全国层面看,政府投融资过程中在财政管理机制、资金来源渠道、资金支出手段方面仍面临诸多问题,亟须多措并举提升政府投融资效率,引领新型信息基础设施适度超前建设。     

网络安全法(草案)

日前,第十二届全国人大常委会第十五次会议初次审议的《中华人民共和国网络安全法(草案)》(以下简称《草案》)已公布.《草案》规定,国家实行网络安全等级保护制度.《草案》要求,网络运营者应当按照网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改:制定内部安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任;采取防范计算机病毒和网络攻击、网络入侵等危害网络安全行为的技术措施;采取记录、跟踪网络运行状态,监测、记录网络安全事件的技术措施,并按照规定留存网络日志;采取数据分类、重要数据备份和加密等措施;法律、行政法规规定的其他义务.同时,《草案》还显示,网络安全等级保护的具体办法由国务院规定.     

2019年我国个人信息与隐私保护十大法治事件

2019年,我国网络与信息法治领域深入贯彻习近平主席关于"国家网络安全工作要坚持网络安全为人民、网络安全靠人民,保障个人信息安全,维护公民在网络空间的合法权益"的重要指示精神,落实党的十九届四中全会精神,重点整治广大网民反应强烈的侵犯个人信息和网络违法犯罪等突出问题,完善和出台相关立法和规定,取得了可喜成绩。     

大力发展我国信息安全产业

随着信息技术的广泛应用和互联网的普及,信息与网络安全问题日益突出。据有关方面估计.目前我国55％以上的计算机受到病毒的感染,80％的中文网站缺乏完善的安全保护系统,经济部门70％的信息安全设备来自国外,特别是我国信息系统和网络设备使用的关键芯片与核心软件绝大部分依赖进口,客观上留下了很大隐患。信息安全问题解决不好,不仅会造成巨大的经济损失,甚至会危及国家的安全和     

数字经济下个人信息保护新规则与新举措

<正>2023年11月1日,《个人信息保护法》正式施行满两周年。《个人信息保护法》为个人信息保护与利用提供了有效的法律保障,与《网络安全法》和《数据安全法》等法律共同构建起个人信息保护的法律体系。该法的施行标志着我国个人信息保护立法体系进入新的发展阶段,是国家在个人信息保护立法层面的重大里程碑。在《个人信息保护法》施行两周年之际,让我们回顾《个人信息保护法》的深刻内涵与通用规则,在有效保障个人信息权益的基础上,进一步促进信息数据依法合理有效利用,推动数字经济的健康发展。     

三阶段细数网络安全领域立法成就

<正>近年来,我国一直致力于网络安全领域的立法,成效斐然,网络安全威胁治理成效显著,这既得益于相关部门的齐抓共管,也受益于我国网络安全法律法规体系的日趋完善。尤其是党的十八大以来,网络安全被提升到了前所未有的高度,中国网络安全立法进入到了全面推进的阶段。根据不完全统计,从党的十八大到2021年年底,在我国网络安全的相关立法方面,全国人大及其常委会发布的法律有22部,如《网络安全法》《数据安全法》《个人信息保护法》等;最高法、     

网络安全事件应急响应亟需标准化

<正>随着数字经济的高速发展,网络安全风险不断增大,网络攻击随时都在发生,严重影响了网络空间的安全以及数字经济产业的发展,给网络安全管理、防护、防御工作带来很大挑战,面对网络安全事件,更有效开展应急处置工作越来越重要。如何在网络安全应急体系中更好开展应急处置工作,成为当前研究重点。为完善网络安全应急体系处置流程,本文在分析网络安全事件特点的基础上,从准备、检测分析、控制、消除恢复、事后活动、跟踪报告等方面对网络安全事件发生后采取应对措施进行标准化研究。     

网络安全领域立法结硕果

<正>突破政府单一主导,提倡多元主体治理在网络安全传统的治理模式中,往往强调的是政府的主导作用,主要体现在政府对于网络安全的监管,具体包括事前网络运营者、服务者资格的认可,在过程中对于网络安全的实时监测,以及事后的调控和整改等事项。但是在大数据时代,仅仅靠政府的事后监管已经不能适应现在互联网“保护和发展”的治理模式。如在2018年国家网信办和证监会联合发布的《关于推动资本市场服务网络强国建设的指导意见》中,就提倡汇聚各行各业的力量,促进实现信息共享,从而搭建投融资专业服务平台。     

从全国两会热词看信息通信业前行方向

<正>今年是全面贯彻落实党的二十大精神的开局之年,是实施“十四五”规划承前启后的关键之年。站在这个时间节点上看,已落下帷幕的全国两会意义深远。信息通信业历来是代表委员们的关注焦点,今年的政府工作报告多处提及信息通信业：科技创新成果丰硕;数字经济不断壮大;信息基础设施更加完善;实施创新驱动发展战略推动产业结构优化升级;持续推进网络提速降费,发展“互联网+”;     

联想网御荣获“2007信息通报技术支持工作先进单位”称号

近日，国家网络与信息安全2007年度信息通报技术支持工作总结暨表彰会议在北京召开，联想网御凭借2007年出色的信息安全监测和安全通报工作，被授予“二00七年度信息通报技术支持工作先进单位”。同时，联想网御还将作为核心技术支持单位，为今年奥运会期间的网络安全运行提供及时的监测和通报，助力奥运会期间网络安全、稳定运行。     

疫情对中国信息通信业发展的影响

新冠肺炎疫情对我国信息通信业的影响供给端疫情影响可控,5G建设大趋势不变5G作为关键新型基础设施,其承载着支撑经济社会数字化转型的重要使命。本次疫情刺激了远程医疗、在线教育、远程办公等应用爆发,加速了5G与各领域融合发展步伐。同时,工信部分别向中国电信、中国联通、中国广电颁发无线电频率使用许可证,进一步驱动5G建设进程。     

4G网络告警与排障的智能化关联

随着4G信息通信网络管理向着规模化、集成化、精细化方向发展,4G信息通信网络监控将面对海量网络告警信息给网络管理及维护工作带来新的挑战。故障管理作为网络质量管理的重要组成部分,主要用于告警分析和故障诊断。当网络中的设备发生故障时,快速发现、排除故障是保证网络安全、可靠运行的关键,也是网络运维管理的首要任务。实现4G网络海量级的告警数据与故障工单的科学化关联、合并、压缩成为有效提升网络运维效率的关键环节。     

网络安全信息时代的“守护神”

伴随着信息化进程的不断加速．我国已进入从信息化基础设施建设阶段到信息资源的开发利用阶段。信息资源的特性界定是可以再生、重用、增值．且具有边界利用递增效应的资源．这是它与物质资源的明显不同。但如何保护信息内容安全、创建安全的保障环境则是当前的重要课题和紧迫任务。     

保障网络安全服务和谐社会

随着人类社会网络化、信息化步伐的加快,网络安全问题已成为全球共同关注的焦点.应对世界性的网络安全问题,是我们面临的严峻挑战.今年世界电信日暨首届世界信息社会日的主题是“让全球网络更安全”,这个主题具有鲜明的时代特征.在我国,网络安全事关社会的稳定与发展,事关和谐社会的建设.因此,提高网络安全水平,对推动国民经济发展、维护社会稳定、提高社会明程度起着重要作用.     

创新机制增强网络安全

随着信息通信技术的发展和形势的变化，我国网络安全管理工作出现了新的格局，给信息通信业监管队伍带来了新的机遇和挑战，必须审时度势、积极行动、创新机制、应对挑战。     

加强个人信息保护刻不容缓

今年3·15晚会曝光的多起个人信息泄露案例再次提示我们,加强个人信息保护刻不容缓. 加强个人信息保护是建设网络强国的重要组成部分.当前,国家已经把网络安全提升到国家安全的高度,从网络建设、网络治理、法制建设等多个层面加以推进,并取得了初步的成效.加强个人信息保护,增强消费者的安全感,是从用户的角度进一步提升网络安全,形...     

国内外智慧杆塔产业发展特点与趋势研究

<正>当前,以智慧杆塔为代表的新型基础设施正在加速赋能经济社会发展。智慧杆塔集智慧照明、无线通信、环境监测、智慧交通、公共安全、视频图像采集等功能于一身,是新型智慧城市边缘感知与基础设施智能互联的重要载体,是智慧城市建设的关键基础和重要组成。     

企协动态

中国通信企协通信网络安全专业委员会成立4月1日,中国通信企协通信网络安全专业委员会成立大会在京召开。网络安全专委会的重点工作包括:一是对国内外通信网络安全最新发展动态进行研究,搜集、统计、分析网络安全服务方面的研究资料,为政府、企业等会员提供咨询服务。二是经政府