切实提高关键信息基础设施网络安全保护

<正>随着大数据、云计算、人工智能等新技术新应用与交通、能源、制造等基础产业的融合程度不断加深,关键信息基础设施的重要性、战略性地位也日益突显。构建关键信息基础设施安全保障体系,切实做好关键信息基础设施网络安全保护已成为我国网络安全工作的重要方面。本文在对目前我国关键信息基础设施网络安全保护工作的开展情况进行研究的基础上,指出实际工作中关键信息基础设施网络安全保护存在的难点、痛点问题并提出相关工作建议。     

实战化攻防演练给网络安全防御带来的启示

<正>目前,我国通信、能源、金融、交通、公共服务、电子政务等重点领域关键信息基础设施遭受网络安全攻击频次持续增加、攻击手段层出不穷,对其综合防御能力提出了巨大挑战。通过开展实战化网络安全攻防演练,能有效检验和提高各部门各单位网络安全综合防护能力,及时发现网络安全监测、预警、处置环节中可能存在的不足,实现以演练找漏洞、以演练促整改、以演练防风险的目的。本文作者通过对近年来参加各级各部门组织开展的实战化网络安全攻防演练进行总结分析,梳理出各单位在演练过程中发现的主要问题和不足,以问题为导向提出解决思路,供网络安全从业者参考借鉴。