<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    《中國城市數字化網絡安全指數白皮書》全文解讀

    VSole2021-10-14 09:03:18

    10月12日,2021年國家網絡安全宣傳周上,安恒信息參與編制的《中國城市數字化網絡安全指數白皮書》在新型智慧城市安全論壇上正式發布。

    該白皮書是工業和信息化部直屬的中國電子信息產業發展研究院具有影響力的賽迪顧問股份有限公司,基于對城市網絡安全建設實踐的深入思考,與安恒信息一起設計完成“城市數字化網絡安全評價指標”,并結合對中國城市數字化轉型網絡安全評價指標體系的研究,全方位評估城市數字化轉型過程中的網絡安全建設及運營能力,探索不同城市數字化轉型的網絡安全保障運營經驗,為我國城市數字化轉型過程中的網絡安全建設提供參考。

    除了參與“城市數字化網絡安全評價指標”的設計,安恒信息還作為“城市化網絡安全建設典型案例展示”章節的內容提供者,為《中國城市數字化網絡安全指數白皮書》貢獻了真實場景下的典型實踐案例內容。

    白皮書發布當天,賽迪顧問業務總監高丹對白皮書進行了全文解讀,具體如下:

    圖:賽迪顧問業務總監高丹對白皮書全文解讀

    1、城市數字化轉型的背景

    城市數字化是我國城市發展的重要戰略部署。國家智慧城市建設經歷了將近10多年的過程,現在成為城市發展的重要標準。城市數字化是城市高質量發展的硬推力。城市數字化,助力于實現轉變發展方式、優化產業結構、轉換增長動力,推進城市高質量發展是下一階段我國城市發展的主要思路。

    城市數字化是城市高質量發展的軟實力。城市數字化賦能生產、生活、生態三空間,提升城市生活質量,打造綠色智能安全城市,需從城市環境、服務水平、產業發展各方面提高城市發展軟實力。后疫情時代,城市經濟運行形態和社會治理發生轉型,城市需借助數字化手段適應發展新態勢。

    2、智慧城市網絡安全的趨勢及現狀

    近些年來,我國政府繼續高度重視網絡安全工作,密集出臺了眾多網絡安全政策法規。智慧城市建設方面,在各地政府出臺的相關政策中,已將網絡安全工作協調、關鍵信息基礎設施保護、網絡安全通報預警和應急響應、完善公共數據和個人信息保護等作為工作重點。

    中國智慧城市建設如火如荼,市場投入規模逐年增多。但是當前大多數城市沒有系統考慮網絡安全問題,如城市基礎設施易受攻擊、如何處理數據資產、個人隱私問題、供應鏈安全問題等。沒有建設相應的網絡安全保障體系,智慧城市系統存在較大的安全隱患。一旦出現網絡安全問題,就可能出現極其嚴重的后果。

    3、解決城市數字化轉型中的網絡安全問題

    如何保障城市各系統的安全運轉、如何保護其數據與信息的安全是城市數字化轉型過程中的關鍵性問題。未來,網絡安全將成為城市數字化建設關注焦點。

    解決問題是一個循環的過程,需經過幾個流程。首先需對整個城市網絡安全現狀進行評估,評估結果作為整個網絡安全建設的依據,然后去做建設和運維工作。這是循環往復的過程,起點和終點都是安全危險評估。

    4、中國城市數字化網絡安全指數解讀

    為探索城市數字化網絡安全建設特色,總結典型城市在數字化、智能化轉型升級過程中的網絡安全建設先進經驗,白皮書圍繞城市數字化網絡安全管理保障、城市數字化網絡安全技術保障、城市數字化網絡安全運營保障3大方面形成城市數字化網絡安全評價指標體系。具體包括10個二級指標,40個三級指標,涵蓋城市數字化網絡安全頂層設計、管理機制、基礎設施安全、通信網絡安全、業務系統安全、數據安全、監測預警與應急保障等多方面內容,以便全方位評價城市在數字化轉型過程中的網絡安全建設水平。

    5、 加強城市數字化轉型中網絡安全建設的建議

    白皮書建議,將安全深刻融入到整體規劃智慧城市或者數字城市建設當中,建立城市數字化網絡安全評價指標體系。城市網絡安全評價是常態化工作和必須堅持的工作,要統一標準為工作提供指導和參考。要重視網絡安全應用人才培養,注重城市數字化安全持續運營,以及應急響應工作。

    6、 安恒信息深度參與智慧城市建設

    作為新型智慧城市的踐行者,安恒信息深刻認識到新型智慧城市不僅是政府數字化轉型、產業數字化轉型的簡單堆疊,更多是融合,數據安全極為重要。安恒信息不斷突破大數據、智能安全、區塊鏈等技術和研究,形成了特有的技術體系,在產品架構上形成安全云、城市網絡安全大腦、態勢感知、數據安全島等為核心的新型智慧城市體系。

    安恒信息一直致力于打造智慧城市安全中國樣板,已在多地建立新型智慧城市的安全應用中心,將繼續服務于國家新型智慧城市建設,同心戮力建設新型智慧城市的美好明天。

    網絡安全白皮書
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    為了加強對公司的保護,必須查明技能差距,并根據特定的工作角色確定所需技能。CISO迫切需要評估相關風險。但是,傳統的RBI方法具有局限性,例如高成本、性能問題和部署差距引起的安全漏洞。換而言之,APT防御策略的重點不是專注于被黑客入侵的必然性,而是將重點放在最大限度地減少攻擊的發生并有效地識別和響應它們,以減輕它們對業務的影響。
    11月7日,國際權威的第三方檢測認證機構TUV南德意志集團(以下簡稱“TUV南德”)宣布參與并牽頭編制由中國智能網聯汽車產業創新聯盟(CAICV,以下簡稱“聯盟”)發起的《供應鏈網絡安全白皮書》。
    與業內的呼聲一致,戴爾認為,安全必須做出轉變,向現代安全轉變。而為了直觀呈現戴爾在安全方面的工作,我們以《Dell PowerEdge服務器的網絡彈性安全》白皮書為例。“保護”功能強調在生命周期的各個方面保護服務器,包括BIOS、固件、數據和物理硬件。檢測惡意網絡攻擊和未經批準的更改,主動引起IT管理員的關注,盡快發現問題。快速將BIOS、固件和操作系統恢復到已知良好的狀態;安全地停用服務器或重新調整服務器的用途。
    2022年1月,國務院印發《“十四五”數字經濟發展規劃》(以下簡稱“規劃”),明確了“十四五”時期推動數字經濟健康發展的指導思想、基本原則、發展目標、重點任務和保障措施。規劃指出,數字經濟是繼農業經濟、工業經濟之后的主要經濟形態,是以數據資源為關鍵要素,以現代信息網絡為主要載體,以信息通信技術融合應用、全要素數字化轉型為重要推動力,促進公平與效率更加統一的新經濟形態。
    2020年5月,委內瑞拉國家電網干線遭到攻擊,造成全國大面積停電,這是時隔10個月后委內瑞拉再次遭受攻擊而斷電。該國電力系統成為最新一輪“網絡攻擊”的目標,一方面是本國水電等關鍵信息基礎設施系統老舊,另一方面,黑客也在不斷挖掘電力系統安全漏洞,開發出更適用于攻擊電力系統的惡意軟件。無獨有偶,4月,伊朗利用美國服務器對以色列的供水命令和控制系統展開破壞,以色列安全內閣確認這是一次非常不尋常的網絡攻擊
    戴爾解決安全問題,推動現代安全轉型戴爾指出了如今安全領域存在的三大問題,也是業內普遍關注的問題。與業內的呼聲一致,戴爾認為,安全必須做出轉變,向現代安全轉變。“保護”功能強調在生命周期的各個方面保護服務器,包括BIOS、固件、數據和物理硬件。檢測惡意網絡攻擊和未經批準的更改,主動引起 IT 管理員的關注,盡快發現問題。
    車聯網中,智能網聯汽車會與車周環境、路面基礎設施、導航系統、人車交互、車間交互產生各類數據。針對車聯網數據所面臨的數據干擾欺騙、數據泄露、非法訪問、數據篡改等安全威脅,提出車聯網數據安全防護模型,研究了該模型中數據安全治理與監管、數據安全共享交換、數據隱私保護 3 個方面的關鍵技術。通過項目實踐證明,該防護模型能夠對車聯網車端和云端的數據采集、數據傳輸、數據共享、數據分析使用等過程進行有效的數據保
    中國信息通信研究院發布《中國網絡安全產業白皮書》。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类