完善标准体系 推进等保制度——“网络安全等级保护安全设计技术要求”修订工作跟踪

正1994年国务院颁布了《中华人民共和国计算机信息系统安全保护条令》(国务院147号令),为我国实现等级保护提供了法律依据。2017年6月1日,新出台的《中华人民共和国网络安全法》(以下简称"网络安全法")正式实施,其中第21条明确"国家实施网络安全等级保护制度",这标志着网络安全等级保护制度法律地     

宁夏举办专题培训打造护网铁军

<正>2019年12月19日,宁夏回族自治区第八届网络与信息安全大讲堂暨2019年网络安全通报机制成员单位专题培训会在银川市举行。此次会议旨在深入贯彻落实习近平总书记关于网络安全和信息化工作的系列重要讲话精神,推动网络安全等级保护制度2.0国家标准落地实施。会议要求,各单位要依法落实各项网络安全管理和治理义务,持续打牢工作基础,依法加强网络安全监管,努力提升攻击防御水平,深化网络安全宣传培训,努力打造护网铁军。     

辽宁省信息系统安全等级保护工作领导小组成员调整

<正>为充分发挥重要信息系统主管部门的职能作用和积极性,健全完善等级保护工作协调机制,加强部门间的协调配合,借鉴奥运网络安全保卫指挥部的体制,按照国家信息安全等级保护工作协调小组办公室要求,拟增加省委外宣办、发改委、财政、教育、广电、电力、电信、银行、保险等部门为我省信息系统安全等级保护工作领导小组成员单     

加强关键信息基础设施安全的保卫、保护和保障筑牢网络安全基石——专访公安部网络安全保卫局一级巡视员、副局长郭启全

指导、监督关键信息基础设施安全保护工作,保卫关键信息基础设施安全,防范打击危害关键信息基础设施安全的违法犯罪活动,是法律赋予公安机关的法定职责,也是党中央对公安工作的一项重要要求。本期专题邀请公安部网络安全保卫局一级巡视员、副局长郭启全,围绕公安部制定出台的《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》,就关键信息基础设施安全保护与网络安全等级保护的关系、关键信息基础设施安全保护的重点和主要工作环节、当前工作及下步工作规划等问题进行解读,为读者准确把握、实践探索关键信息基础设施安全保护工作提供指导和帮助。     

卷首语

<正>为了深入贯彻落实全国网络安全和信息化会议精神,进一步推动全国信息安全等级保护工作的深入开展,2014年6月27日,公安部第一研究所在公安部网络安全保卫局等单位的指导和大力支持下,在辽宁省沈阳市举办"第三届全国信息安全等级保护技术大会"。会议为全国重要行业部门、信息安全企业、业内专家学者、测评机构以及公安机关提供了重要的交流平台,将有力推动等级保护关键技术的发展以及对新技术应用安全问题的研究探索。     

第三届全国信息安全等级保护技术大会在沈阳成功举办

<正>为深入贯彻落实全国网络安全和信息化会议精神,进一步推动全国信息安全等级保护工作的深入开展,加强信息安全等级保护技术交流。6月26日~28日,第三届全国信息安全等级保护技术大会在辽宁沈阳召开。本次会议由公安部网络安全保卫局、中国科学院办公厅指导,公安部第一研究所主办。公安部第一研究所所长仇保利、公安部网络安全保卫局总工程师郭启全、辽宁省公安厅副巡视员王振华、中国科     

浅谈现有条件下个人信息安全保护之策

通过阐明个人信息与关键信息基础设施之间的关系,以及对当前个人信息安全现状和保护工作现状的分析,强调加强个人信息保护工作的重要性和紧迫性。立足现有法律规范尚待健全的客观条件,探索总结以网络安全等级保护制度为基础的个人信息安全治理工作方法,为企业开展个人信息安全保护工作提供指导。     

郭启全——着力发挥公安带头作用，实现政府网站综合防护

正郭启全公安部网络安全保卫局总工程师,二级警监,研究员。担任国家物联网专家咨询委委员,军委某部特聘专家,国资委、国家卫计委、商务部、安监总局、食药监总局特聘专家。参加制定《网络安全法》、《治安管理处罚法》、《国家网络安全战略》等国家有关法律政策,主持制定了国家信息安全等级保护和网络安全信息通报一系列政策文件及国家标     

俄罗斯网络安全法发展简述及其对我国的启示

俄罗斯联邦成立至今共通过十余部网络安全法案,总体上可划分为叶利钦总统时期(1991-1999)、普京第一次总统时期(1999-2008)、梅德韦杰夫总统时期(2008-2012)、普京第二次总统时期(2012-至今),四个时期各有特征,十余部网络安全法案涉及大众传媒、国家机构、外国投资、信息安全等领域。我国可以从构建网络安全法律规范体系、加快网络信息安全立法进度、明确网络安全法律中应遵循的原则、注重公民个人信息的保护四方面学习借鉴,从而尽快搭建起我国的网络安全法案体系。     

重要信息系统等级保护建设整改技术框架

信息安全等级保护制度是我国信息安全保护的基本制度,对涉及国家安全、社会秩序和公共利益的重要信息系统提供高安全等级技术保护至关重要。论述了信息安全在美国政府中的战略地位及美国政府这一领域采取的系列措施对中国的借鉴;分析了我国高安全等级信息系统的技术防护要求,提出了构建高等级信息系统安全保护的保护环境框架体系,并介绍了各子系统的功能;最后给出了重要信息系统等级保护的安全建设整改技术路线。     

总结过去,着眼未来,加强我国网络安全的基础建设

<正>信息和网络安全是国家安全的一个重要组成部分,同时也与个人隐私安全息息相关。近年来,特别是斯诺登事件之后,各国都加强了网络安全的基础设施建设和全民信息安全意识教育。我国作为一个负责任的大国,一定要坚持不懈地加强信息与网络安全的基础建设,一方面更好地保护我国的国家与公民安全,另一方面与其他国家积极合作,建立因特网的安全新秩序,对打击     

社会分层视野下网络安全立法体系的构建

《网络安全法》为网络安全治理提供了原则性规范指引,其配套法律法规调控网络社会的效度取决于调整对象的科学划分。网络社会分层结构的客观存在,为网络安全法律规范的调整对象类型化提供了衡量标准。从网络社会分层的视角来看,网络所有者和运营者、网络服务提供者、网络使用者在网络生态环境中分别位居基础层、中间层以及信息流通层,理应承担不同的网络安全维护义务与责任。因此,基于总体国家安全与法治的要求,我国互联网安全立法应当重视网络社会各分层主体的法律地位,构建起涵盖保护关键信息基础设施安全、调整网络服务提供者行为、约束网络信息流通层活动主体行为的法律规范体系。     

信息安全风险评估和等级保护工作展望

回顾了我国信息安全风险评估和等级保护工作的发展历程;阐述了关于风险评估和等级保护工作的一些新认识,以及两者在信息安全保护中的目的、出发点和作用的异同;展望了下一阶段信息安全风险评估和等级保护工作的重点:国家、行业、单位有关主管部门应进一步明确和规范信息安全风险评估和等级保护工作的管理,加强有关测评标准、技术的研究,增加面向专业测评机构和用户单位的技术培训,推动和扶持我国自主可控信息测试工具系统的研发和产业化发展。     

浅谈Wi-Fi、4G等无线网络对于重要信息系统等级保护工作的影响

信息安全等级保护制度是国家信息安全保障工作的重要制度和保障,无线互联网新技术的出现如3G、4G、随身Wi-Fi等,给重要信息系统等级保护工作带来了新的挑战。无线互联网是当前信息技术领域的热门话题之一,是产业界、学术界、政府等各界均十分关注的焦点。以随身Wi-Fi为代表,探讨了无线网络新技术发展对等级测评产生的影响,旨在推动等级保护的发展。     

信息时代怎样保护公民隐私权

数据网络的运用是一把双刃剑,在带给公民便捷的同时也带来了危险。目前,在我国,网络安全及网络隐私权领域存在许多问题,需要国家与公民共同努力,以改善我国的网络安全,完善隐私权保护相关的法律法规,从实际出发促进监管制度的健全,促进社会的健康发展。     

北京市经济和信息化局 北京市地方金融监督管理局关于联合印发《北京市关于促进网络安全保险规范健康发展的实施方案》的通知

<正>京经信发〔2023〕92号各有关单位:为落实工业和信息化部、国家金融监督管理总局《关于促进网络安全保险规范健康发展的意见》,激发北京市网络安全保险市场活力,助力网络安全产业高质量发展,北京市经济和信息化局联合北京市地方金融监督管理局制定了《北京市关于促进网络安全保险规范健康发展的实施方案》,现予以印发,请结合实际贯彻执行。     

点击国外网络安全立法

随着互联网在全世界的普及和迅猛发展,人类社会生活越来越离不开互联网,网络安全越来越成为全世界共同关注的问题。截至2015年的数据显示,世界上有90多个国家制定了专门的法律保护网络安全。在管控手段方面,既通过专门的国内立法管制网络安全,也通过积极开展公私合作,推动互联网业界的行业自律以实现网络管制。在管控对象方面,主要涵盖关键基础设施的安全、网络信息安全和打击网络犯罪等方面。     

维护网络安全 筑牢网络强省屏障

正网络安全事关党的长期执政,事关国家长治久安,事关经济社会发展和人民群众切身利益。习近平总书记指出:没有网络安全,就没有国家安全;没有信息化,就没有现代化。2018年9月10日～14日,河南省人大常委会副主任张维宁带领省人大常委会执法检查组赴洛阳、三门峡两市,就《网络安全法》和《全国人民代表大会常务委员会关于加强网络信息保护的决定》的贯彻实施情况开展了执法检查。省人大常委会委员、省人大内务司法委员会副主任委员何利平参加执法检查。9月10日～12日,执法检查组先后到洛阳市反虚假信息诈骗中心、中信重工、孟津县行政服务中     

基于大数据的网络安全态势分析平台

针对目前我国网络空间安全管理领域出现的安全威胁频发、安全态势感知手段欠缺等问题,提出并实现了一种基于大数据技术的网络安全态势分析平台。平台以R3-AST三要素管理模型为信息系统风险分析思路,技术结构以数据采集、汇聚处理、资源存储、分析挖掘、业务应用、展示显示等六层结构为主体,实现了网络威胁的感知与态势分析、海量异构安全信息采集汇总及分析展示、数据决策及监督执行等功能,在直观展示网络安全态势的同时,为网络安全管理者提供了一种安全管理体系构建及运行的有效机制,将传统的网络安全应急响应升级为持续管理、持续响应的新水平,能够充分满足等级保护体系对网络安全管理体系的建设运行要求。在多地公安网监部门的应用效果表明,平台能够为提升网安部门的关键信息基础设施安全监管工作效率起到积极的推动作用。     

等级保护智能分析技术研究与应用

《信息系统安全等级保护基本要求》对物理环境、网络、主机、数据库、应用等对象安全防护要求进行了明确规定,但数以百计的控制点的审查与关联分析,现今主要依赖于等保测评师的经验进行人工分析,分析速度慢、质量不一。针对该问题,通过研究等级保护控制点的自动化采集方法,建立合规分析库与智能关联模型,开发安全基线合规系统,实现了等级保护各控制点的自动化采集与关联分析,协助系统管理员快速、客观、准确的开展等级保护测评。