<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    網絡安全法施行5周年 | 網絡家園如何變得更安全?

    VSole2022-06-02 13:03:52

    沒有網絡安全就沒有國家安全。

    2017年6月1日,我國網絡安全領域的基礎性法律——網絡安全法正式施行,對保護個人信息、治理網絡詐騙、保護關鍵信息基礎設施、網絡實名制等方面作出明確規定,成為我國網絡空間法治化建設的重要里程碑。

    五年來,我國網絡安全政策法規體系不斷健全,網絡安全工作體制機制日益完善,關鍵信息基礎設施安全保護、數據安全管理、個人信息保護、新技術新應用風險防范等能力持續加強,網絡安全教育、技術、產業融合發展,全社會網絡安全意識和能力顯著提高,網絡安全保障體系和能力建設加快推進,網絡安全工作進入快車道,你我的網絡家園變得愈發安全。

    以法治之力護航網絡安全

    法者,治之端也。

    近年來,我國加快推進網絡安全領域頂層設計步伐,在深入貫徹落實網絡安全法基礎上,制定完善網絡安全相關戰略規劃。

    頒布數據安全法、個人信息保護法、《關鍵信息基礎設施安全保護條例》等法律法規,出臺《網絡安全審查辦法》《云計算服務安全評估辦法》《汽車數據安全管理若干規定(試行)》等政策文件,建立網絡安全審查、云計算服務安全評估、數據安全管理、個人信息保護等一批重要制度,制定發布300余項網絡安全領域國家標準,推動發布多項我國主導和參與的國際標準,基本構建起網絡安全政策法規體系的“四梁八柱”。

    持續加強關鍵信息基礎設施安全保護

    關鍵信息基礎設施是經濟社會運行的神經中樞,涉及金融、能源、電力、通信、交通等方方面面,是網絡安全的重中之重。關鍵信息基礎設施一旦遭遇破壞或襲擊,可能導致交通中斷、金融紊亂、電力癱瘓等問題出現。

    對此,網絡安全法確立了我國建立關鍵信息基礎設施安全保護制度的法治基礎。2021年9月1日,《關鍵信息基礎設施安全保護條例》正式施行,對法律規定的有關要求進行了細化,為我國深入開展關鍵信息基礎設施安全保護工作提供了堅實的法治保障。

    近年來,在中央網信辦統籌協調下,相關部門做好安全保護和監督管理指導工作,運營者嚴格落實主體責任,社會各方面協同配合,安全防護能力不斷強化。

    聚焦百姓關切保護個人信息安全

    互聯網通達億萬群眾,連接黨心民心。網信事業要發展,必須貫徹以人民為中心的發展思想。

    強制授權、過度索權、超范圍收集個人信息……手機App中存在的這些違法違規收集使用個人信息的問題,百姓深惡痛絕。

    2019年以來,中央網信辦、工業和信息化部、公安部、市場監管總局四部門聯合開展App違法違規收集個人信息專項治理,對存在嚴重違法違規問題的App采取公開通報、責令整改、下架等處罰措施,有力震懾了違法違規行為。同時,還建立專門渠道常態化受理App違法違規問題投訴舉報,強化社會監管,App運營者履行個人信息保護責任義務的能力和水平明顯提升。

    重拳治理黑產維護人民群眾合法權益

    非法利用攝像頭偷窺個人隱私畫面、交易隱私視頻、傳授偷窺偷拍技術……針對這些侵害公民個人隱私的行為,2021年5月起,中央網信辦會同有關部門開展攝像頭偷窺等黑產集中治理工作,督促各類平臺共處置相關違規有害信息3萬余條,處置涉違法交易等活動的賬號5600余個、群組138個,下架違規產品3000余件。

    同時,督促國內主要應用商店下架偷窺偷拍類App;約談多家電商平臺,督促其下架微型攝像頭等偷窺設備,并開展自查自糾;督促部分視頻監控App廠商修復個人隱私視頻信息泄露漏洞;對700余家企業聯網攝像頭開展梳理排查,要求各企業自查整改,發現并處置涉攝像頭相關安全隱患90余個。

    目前,網上流通的攝像頭偷窺黑產工具基本全部失效,普通群眾已無法輕易通過上述渠道接觸到攝像頭偷窺黑產,人民群眾在網絡空間的獲得感、幸福感、安全感不斷提升。

    全社會共筑網絡安全防線

    網絡安全為人民,網絡安全靠人民。維護網絡安全是全社會的共同責任,需要政府、企業、社會組織、廣大網民共同參與。

    自2014年以來,中央網信辦會同聯合舉辦部門每年在全國范圍舉辦國家網絡安全宣傳周,各地區各部門以百姓通俗易懂、喜聞樂見的形式,推動宣傳教育進社區、進農村、進企業、進機關、進校園、進軍營、進家庭,有力推動了全社會網絡安全意識和防護技能的提升,形成了共同維護網絡安全的良好氛圍。

    網絡空間的競爭,歸根結底是人才競爭。

    從設立網絡空間安全一級學科,組織實施一流網絡安全學院建設示范項目;到網絡安全技術產業快速發展,產業生態不斷完善,產業體系基本形成;再到建成國家網絡安全人才與創新基地,實施國家網絡安全教育技術產業融合發展試驗區建設,推動加快網絡安全學科建設和人才培養進程……

    近年來,一項項政策舉措,助力網絡安全人才培養、技術創新、產業發展的良性生態加速形成,共同構筑網絡安全防線。


    網絡安全網絡安全防護
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    企業安全 截至 2023 年,75%的安全漏洞是由身份、訪問或權限管理不善造成的。
    實戰攻防繃緊網絡安全弦。“警鐘長鳴”才能居安思危,紅藍隊就是敲鐘人,必須讓隊伍在急難險重的工作任務中經風雨、見世面、壯筋骨。
    2015年10月,日本成田機場與中部機場遭到黑客攻擊。所幸是在深夜時分,沒有對機場營運造成影響。機場人員隨后關閉遭入侵的電腦和廣播系統,使用擴音器通知乘客以及以“手工”方式辦理登機等手續,部分航班被迫延遲起飛。2017年6月,烏克蘭首輔國際機場再次遭受到勒索病毒的攻擊,機場信息系統癱瘓,導致大量旅客滯留機場,航班大面積延誤。在具體實施時,可根據自身系統的安全保護級別進行調整。
    網絡安全領域,紅藍對抗中一方扮演黑客、另一方扮演防守者進行網絡安全實戰演練。在攻防演練中,紅軍模擬真實的攻擊來評估企業當前防護體系的安全水平,藍軍對發現的問題進行優化整改。通過周期性的紅藍對抗,可持續性提高企業在攻擊防護、威脅檢測、應急響應等方面的能力。建立網絡安全督察通報體系。
    工業互聯網是新一代信息通信技術與工業體系融合的產物,將推動“人、機、物”的泛在深度互聯和全面感知。隨著工業互聯網設備的網絡化、數字化、智能化應用不斷泛化,設備自身網絡安全設計、應用過程管理與防護逐漸成為關注重點。
    為做好網絡安全保障,加強網絡安全防護,有效發現網絡安全風險并及時化解,7月20日,菏澤市城管局舉行網絡安全攻防演練。據悉,本次演練邀請了菏澤市網絡安全資深專家組成網絡安全紅隊攻擊人員,在真實網絡環境下模擬黑客的攻擊手段對菏澤市城市管理局信息系統開展實戰化攻擊。在不影響業務的情況下,攻擊隊伍可對菏澤市城市管理局的官方網站、智慧城管等進行網絡攻擊,試圖入侵系統,獲取權限并可進行內網滲透。
    隨著網絡空間安全上升為國家戰略,安全需求已由單一的軟硬件產品提供轉向全面專業的安全運營服務模式,各安全廠商爭先提出安全運營整體解決方案,安全即服務成為網絡安全產業發展重點。通過對網絡安全服務的國內外產業發展現狀進行分析,結合工程實踐提出針對網絡安全全生命周期的服務體系,并從技術創新和商業模式創新兩個方面對網絡安全服務產業發展提出建議。全面的分析和研究網絡安全服務的產業現狀、體系和發展建議,對完善優
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类