<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    中國信通院征集網絡安全能力成熟度評估行業標準參編單位

    Simon2021-07-20 15:02:49

    隨著全球網絡安全威脅持續加劇,亟需完善電信和互聯網行業網絡安全防護管理體系,在網絡安全規劃建設及其防護效果驗證基礎上,對安全能力關鍵指標進行量化分析,科學評判企業現有的安全能力水平,引導創新發展方向。網絡安全能力成熟度評估作為一種指標體系,將為客觀評估企業網絡安全過程與實踐能力提供指引。


    為規范電信和互聯網行業網絡安全能力成熟度評估工作,中國信息通信研究院(以下簡稱“中國信通院”)安全研究所牽頭申報《電信網和互聯網網絡安全能力成熟度評估模型》(以下簡稱“《評估模型》”)《電信網和互聯網網絡安全能力成熟度評估方法》(以下簡稱“《評估方法》”)兩項標準,并已在中國通信標準化協會“電信網和互聯網安全防護特設組”成功立項。其中,《評估模型》將針對電信和互聯網行業特性,提出面向行業網絡安全能力的規范化、標準化、模塊化評估標準;《評估方法》將提出具體評估機制、評估流程與實施方法。二者配套使用,為行業開展網絡安全能力成熟度評估提供指導。


    為切實做好行業標準編制工作,提升標準科學性、先進性、可行性,中國信通院安全研究所歡迎相關單位積極參與標準研制,共同推動電信網和互聯網網絡安全能力成熟度評估標準化工作進程,具體參與方式如下:.


    一、征集對象

    面向安全企業、基礎電信企業、互聯網企業、研究機構、高校、行業企業等相關單位。


    二、參與條件

    1、積極參與標準編制工作,完成牽頭單位分配的標準編制任務;

    2、按時參加標準編制研討會議和相關活動,針對相關編制材料反饋建議;

    3、能夠保障有固定的標準化人員參加標準編制工作。


    三、報名方式

    請申請單位填寫行業標準編制工作參編單位申請表(點擊“下載獲取),并于2021年7月30日前郵寄反饋蓋章版本報名表至中國信通院(地址:北京市海淀區花園北路52號)。


    聯系人:董航 13188677030

    郵 箱:donghang@caict.ac.cn

    網絡安全網絡安全防護
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    企業安全 截至 2023 年,75%的安全漏洞是由身份、訪問或權限管理不善造成的。
    實戰攻防繃緊網絡安全弦。“警鐘長鳴”才能居安思危,紅藍隊就是敲鐘人,必須讓隊伍在急難險重的工作任務中經風雨、見世面、壯筋骨。
    2015年10月,日本成田機場與中部機場遭到黑客攻擊。所幸是在深夜時分,沒有對機場營運造成影響。機場人員隨后關閉遭入侵的電腦和廣播系統,使用擴音器通知乘客以及以“手工”方式辦理登機等手續,部分航班被迫延遲起飛。2017年6月,烏克蘭首輔國際機場再次遭受到勒索病毒的攻擊,機場信息系統癱瘓,導致大量旅客滯留機場,航班大面積延誤。在具體實施時,可根據自身系統的安全保護級別進行調整。
    網絡安全領域,紅藍對抗中一方扮演黑客、另一方扮演防守者進行網絡安全實戰演練。在攻防演練中,紅軍模擬真實的攻擊來評估企業當前防護體系的安全水平,藍軍對發現的問題進行優化整改。通過周期性的紅藍對抗,可持續性提高企業在攻擊防護、威脅檢測、應急響應等方面的能力。建立網絡安全督察通報體系。
    工業互聯網是新一代信息通信技術與工業體系融合的產物,將推動“人、機、物”的泛在深度互聯和全面感知。隨著工業互聯網設備的網絡化、數字化、智能化應用不斷泛化,設備自身網絡安全設計、應用過程管理與防護逐漸成為關注重點。
    為做好網絡安全保障,加強網絡安全防護,有效發現網絡安全風險并及時化解,7月20日,菏澤市城管局舉行網絡安全攻防演練。據悉,本次演練邀請了菏澤市網絡安全資深專家組成網絡安全紅隊攻擊人員,在真實網絡環境下模擬黑客的攻擊手段對菏澤市城市管理局信息系統開展實戰化攻擊。在不影響業務的情況下,攻擊隊伍可對菏澤市城市管理局的官方網站、智慧城管等進行網絡攻擊,試圖入侵系統,獲取權限并可進行內網滲透。
    隨著網絡空間安全上升為國家戰略,安全需求已由單一的軟硬件產品提供轉向全面專業的安全運營服務模式,各安全廠商爭先提出安全運營整體解決方案,安全即服務成為網絡安全產業發展重點。通過對網絡安全服務的國內外產業發展現狀進行分析,結合工程實踐提出針對網絡安全全生命周期的服務體系,并從技術創新和商業模式創新兩個方面對網絡安全服務產業發展提出建議。全面的分析和研究網絡安全服務的產業現狀、體系和發展建議,對完善優
    Simon
    暫無描述
      亚洲 欧美 自拍 唯美 另类