搜索

[16989] 2021-07-05_安全合规践行者之路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-05_安全合规践行者之路 安 全 合 规 践 行 者 之 路 刘 志 磊   F r e e B u f   2 0 2 1 - 0 7 - 0 5 安 全 事 件 频 发 ， 为 我 们 国 网 络 安 全 保 护 工 作 敲 响 了 警 钟 ； 随 着 网 络 安 全 形 势 日 益 严 峻 ， “ 等 保 2 . 0 ” 体 系 应 运 而 生 ； 等 级 保 护 是 防 御 风 险 的 一 项 必 要 手 段 ； 开 展 等 级 保 护 工 作 是 网 络 安 全 工 作 中 必 须 履 行 的 安 全 保 护 义 务 ， 是 信 息 化 发 展 的 根 本 保 障 ； 关 键 信 息 基 础 设 施 是 网 络 安 全 等 级 保 护 的 重 点 ； 国 内 关 键 信 息 基 础 设 施 的 保 护 仍 存 在 亟 需 解 决 的 问 题 ； 强 化 关 键 信 息 基 础 设 施 保 护 能 力 ， 加 大 保 护 力 度 是 当 务 之 急 。 作 者 ： 刘 志 磊   来 源 ： 网 络 空 间 安 全 之 路 0 1     安 全 事 件 频 发 ， 为 网 络 防 护 敲 响 警 钟 安 全 事 件 频 发 ， 为 网 络 防 护 敲 响 警 钟 近 期 ， 美 国 最 大 的 成 品 油 管 道 运 营 商 C o l o n i a l   P i p e l i n e   受 到 勒 索 软 件 攻 击 的 网 络 安 全 事 件 成 为 焦 点 ， 黑 客 通 过 非 法 软 件 控 制 其 电 脑 系 统 和 数 据 ， 使 得 C o l o n i a l   P i p e l i n e 被 迫 关 闭 其 位 于 美 国 东 部 沿 海 各 州 供 油 的 关 键 燃 油 网 络 ， 该 事 件 的 发 生 导 致 美 国 宣 布 进 入 国 家 紧 急 状 态 ， 并 迅 速 引 起 美 国 政 府 以 及 各 界 的 高 度 关 注 。 路 透 社 报 道 称 “ 美 国 政 府 全 力 帮 助 受 到 黑 客 攻 击 的 燃 油 管 道 运 营 商 C o l o n i a l 恢 复 ” ， 作 为 有 报 告 的 最 具 破 坏 性 的 数 字 勒 索 事 件 之 一 ， 促 使 美 国 立 法 者 要 求 加 强 对 美 国 关 键 能 源 基 础 设 施 的 保 护 ， 以 防 止 遭 受 黑 客 攻 击 。 这 是 典 型 的 针 对 关 键 信 息 基 础 设 施 进 行 攻 击 的 网 络 安 全 事 件 ， 产 生 的 影 响 不 言 而 喻 ， 也 为 我 们 国 家 监 管 部 门 及 关 键 信 息 基 础 设 施 运 营 单 位 为 我 们 国 家 监 管 部 门 及 关 键 信 息 基 础 设 施 运 营 单 位 的 网 络 安 全 保 护 工 作 敲 响 了 警 钟 的 网 络 安 全 保 护 工 作 敲 响 了 警 钟 。
0 2     等 级 保 护 是 防 御 风 险 的 必 要 手 段 等 级 保 护 是 防 御 风 险 的 必 要 手 段 2 0 1 7 年 6 月 1 日 ， 《 网 络 安 全 法 》 正 式 施 行 ， 标 示 着 我 国 将 网 络 安 全 提 升 至 国 家 战 略 新 高 度 ， 相 关 要 求 也 具 备 法 律 效 力 。 其 中 第 二 十 一 条 中 规 定 “ 国 家 实 行 网 络 安 全 等 级 保 护 制 度 ” 、 第 三 十 一 条 规 定 “ 国 家 对 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 等 重 要 行 业 和 领 域 ， 以 及 其 他 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 关 键 信 息 基 础 设 施 ， 在 网 络 安 全 等 级 保 护 制 度 的 基 础 上 ， 实 行 重 点 保 护 。 ” 对 于 网 络 运 营 者 来 说 ， 开 展 等 级 保 护 工 作 不 再 是 一 项 可 有 可 无 的 工 作 ， 而 是 成 为 网 络 安 全 工 作 中 必 须 履 行 的 安 全 开 展 等 级 保 护 工 作 不 再 是 一 项 可 有 可 无 的 工 作 ， 而 是 成 为 网 络 安 全 工 作 中 必 须 履 行 的 安 全 保 护 义 务 保 护 义 务 。 当 下 网 络 攻 击 事 件 愈 演 愈 烈 ， 从 谋 取 个 人 利 益 的 攻 击 行 为 转 变 到 国 与 国 之 间 的 较 量 ， 网 络 空 间 逐 步 变 为 新 的 战 场 ， 一 旦 网 络 空 间 中 承 载 着 金 融 、 能 源 、 交 通 、 水 利 、 医 疗 卫 生 等 关 系 国 计 民 生 的 信 息 通 信 基 础 设 施 受 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 和 公 共 利 益 。 所 以 关 键 信 息 基 础 设 施 运 营 者 ， 有 义 务 识 别 网 络 中 潜 在 的 安 全 风 险 ， 并 不 断 提 高 网 络 安 全 防 护 能 力 、 识 别 高 危 关 键 信 息 基 础 设 施 运 营 者 ， 有 义 务 识 别 网 络 中 潜 在 的 安 全 风 险 ， 并 不 断 提 高 网 络 安 全 防 护 能 力 、 识 别 高 危 风 险 能 力 、 监 测 预 警 能 力 、 应 急 处 置 能 力 及 备 份 恢 复 能 力 风 险 能 力 、 监 测 预 警 能 力 、 应 急 处 置 能 力 及 备 份 恢 复 能 力 ， 即 使 发 生 重 大 安 全 事 件 也 能 采 取 妥 当 应 对 措 施 。 关 键 信 息 基 础 设 施 行 业 与 领 域 作 为 国 家 关 键 业 务 的 重 中 之 重 ， 其 运 营 者 更 应 责 无 旁 贷 担 负 起 本 行 业 与 领 域 关 键 信 息 基 础 设 施 网 络 安 全 的 保 护 责 任 ， 无 论 从 法 律 中 的 要 求 ， 还 是 经 验 来 讲 ， 等 级 保 护 无 疑 是 防 御 风 险 的 一 项 必 要 手 段 无 论 从 法 律 中 的 要 求 ， 还 是 经 验 来 讲 ， 等 级 保 护 无 疑 是 防 御 风 险 的 一 项 必 要 手 段 。 0 3     安 全 形 势 日 益 严 峻 ， 安 全 形 势 日 益 严 峻 ， “ 等 保 等 保 2 . 0 ” 体 系 应 运 而 生 体 系 应 运 而 生 网 络 安 全 等 级 保 护 制 度 是 国 家 网 络 安 全 保 障 工 作 的 基 本 制 度 ， 其 不 是 新 事 物 ， 是 计 算 机 信 息 系 统 安 全 等 级 保 护 制 度 的 升 级 版 。 1 9 9 4 年 ， 《 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例 》 明 确 规 定 “ 计 算 机 信 息 系 统 实 行 安 全 等 级 保 护 ” 。
2 0 0 3 年 - 2 0 0 7 年 期 间 ， 国 家 连 续 出 台 了 多 项 开 展 信 息 安 全 等 级 保 护 工 作 的 指 导 性 文 件 与 要 求 。 2 0 0 8 年 到 2 0 1 2 年 之 间 ， 若 干 国 家 等 级 保 护 安 全 标 准 陆 续 出 台 ， 推 动 了 安 全 等 级 保 护 制 度 的 建 设 ， 即 我 们 网 络 安 全 工 作 过 程 中 所 称 之   “ 等 保 1 . 0 ” 体 系 。 简 单 来 说 ， “ 等 保 1 . 0 “ 体 系 以 信 息 系 统 为 对 象 ， 确 立 了 五 级 安 全 保 护 等 级 ， 并 从 信 息 系 统 安 全 等 级 保 护 的 定 级 方 法 、 基 本 要 求 、 实 施 过 程 、 测 评 工 作 等 方 面 入 手 ， 形 成 了 一 套 相 对 完 整 的 、 有 明 确 标 准 的 ， 且 涵 盖 了 制 度 与 技 术 要 求 的 等 级 保 护 规 范 体 系 。 然 而 ， 随 着 网 络 安 全 形 势 日 益 严 峻 ， 随 着 网 络 安 全 形 势 日 益 严 峻 ， “ 等 保 等 保 1 . 0 ” 体 系 逐 渐 难 以 持 续 应 对 不 容 乐 观 的 网 络 安 全 新 时 代 ， 于 是 体 系 逐 渐 难 以 持 续 应 对 不 容 乐 观 的 网 络 安 全 新 时 代 ， 于 是 “ 等 保 等 保 2 . 0 ” 体 系 应 运 而 生 体 系 应 运 而 生 。 2 0 1 7 年 ， 《 网 络 安 全 法 》 首 次 提 出 “ 网 络 安 全 等 级 保 护 制 度 ” 的 概 念 ， 并 明 确 相 关 具 体 要 求 。 2 0 1 8 年 ， 《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 》 （ 以 下 简 称 “ 《 等 级 保 护 条 例 》 ” ） 提 出 “ 国 家 实 行 网 络 安 全 等 级 保 护 制 度 ， 对 网 络 实 施 分 等 级 保 护 、 分 等 级 监 管 ” ， 并 阐 述 了 相 关 工 作 原 则 、 网 络 等 级 、 技 术 要 求 等 内 容 。 《 等 级 保 护 条 例 》 更 新 了 由 《 信 息 安 全 等 级 保 护 管 理 办 法 》 建 立 的 信 息 安 全 等 级 保 护 制 度 ， 标 志 着 国 家 对 信 息 安 全 技 术 与 网 络 安 全 保 护 迈 入 2 . 0 时 代 。 随 后 ， 2 0 1 9 年 ， 若 干 国 家 标 准 陆 续 出 台 ， 推 动 了 安 全 等 级 保 护 制 度 的 建 设 。 可 以 说 ， 2 0 1 7 年 以 来 ， 以 《 网 络 安 全 法 》 以 《 网 络 安 全 法 》 生 效 为 标 志 ， 围 绕 《 等 级 保 护 条 例 》 为 核 生 效 为 标 志 ， 围 绕 《 等 级 保 护 条 例 》 为 核 心 的 一 系 列 法 律 法 规 及 国 家 标 准 ， 共 同 组 成 并 开 启 了 的 一 系 列 法 律 法 规 及 国 家 标 准 ， 共 同 组 成 并 开 启 了 “ 等 保 等 保 2 . 0 ” 体 系 体 系 。 0 4     构 建 安 全 防 护 架 构 ， 强 化 网 络 防 御 体 系 构 建 安 全 防 护 架 构 ， 强 化 网 络 防 御 体 系 开 展 网 络 安 全 等 级 保 护 工 作 是 保 护 我 们 信 息 化 发 展 、 维 护 网 络 安 全 的 根 本 保 障 ， 是 网 络 安 全 保 障 工 作 中 国 家 意 志 的 体 现 。 根 据 网 络 安 全 保 护 对 象 在 国 家 安 全 、 经 济 建 设 、 社 会 生 活 中 的 重 要 程 度 ， 以 及 其 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 被 篡 改 、 泄 露 、 丢 失 、 损 毁 后 ， 对 国 家 安 全 、 社 会 秩 序 、 公 共 利 益 以 及 相 关 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 的 危 害 程 度 等 因 素 ， 网 络 安 全 保 护 对 象 分 为 五 个 安 全 保 护 等 级 。 在 此 过 程 中 我 们 根 据 保 护 对 象 所 对 应 的 安 全 保 护 等 级 ， 依 照 法 律 、 行 政 法 规 的 规 定 和 国 家 标 准 的 强 制 性 要 求 ， 通 过 安 全 物 理 环 境 、 安 全 通 信 网 络 、 安 全 区 域 边 界 、 安 全 计 算 环 境 和 安 全 管 理 中 心 五 个 方 面 基 本 技 术 措 施 和 安 全 管 理 制 度 、 安 全 管 理 机 构 、 安 全 管 理 人 员 、 安 全 建 设 管 理 和 安 全 运 维 管 理 五 个 方 面 基 本 管 理 措 施 的 有 效 落 地 与 实 施 。 进 一 步 建 成 建 成 “ 一 中 心 、 三 防 护 一 中 心 、 三 防 护 ” 的 基 础 网 络 安 全 防 护 架 构 ， 为 我 们 的 网 络 与 业 务 系 统 提 供 立 体 、 纵 深 的 安 全 保 障 的 基 础 网 络 安 全 防 护 架 构 ， 为 我 们 的 网 络 与 业 务 系 统 提 供 立 体 、 纵 深 的 安 全 保 障 防 御 体 系 防 御 体 系 ， 同 时 强 化 了 我 们 日 常 网 络 安 全 工 作 的 安 全 管 理 体 系 与 运 维 体 系 ， 实 现 了 管 理 制 度 的 标 准 化 、 规 范 化 和 流 程
化 及 安 全 事 件 的 全 程 全 周 期 管 理 ， 可 切 实 保 护 网 络 与 信 息 系 统 安 全 、 稳 定 运 行 ， 有 效 应 对 网 络 安 全 事 件 ， 防 范 网 络 违 法 犯 罪 活 动 ， 维 护 网 络 数 据 的 完 整 性 、 保 密 性 和 可 用 性 。 0 5     关 键 信 息 基 础 设 施 保 护 是 重 中 之 重 关 键 信 息 基 础 设 施 保 护 是 重 中 之 重 2 0 1 4 年 2 月 2 7 日 ， 中 央 网 络 安 全 和 信 息 化 领 导 小 组 召 开 第 一 次 会 议 ， 正 式 提 出 “ 关 键 信 息 基 础 设 施 关 键 信 息 基 础 设 施 ” 这 个 概 念 ， 习 近 平 总 书 记 指 示 ， “ 要 抓 紧 制 定 互 联 网 信 息 内 容 管 理 、 国 家 关 键 信 息 基 础 设 施 保 护 等 方 面 的 专 项 法 规 ， 解 决 工 作 急 需 ” ， 随 后 下 发 的 文 件 中 提 到 ， 建 设 网 络 强 国 ， 要 有 良 好 的 信 息 基 础 设 施 ； 形 成 实 力 雄 厚 的 信 息 经 济 ， 要 完 善 关 键 信 息 基 础 设 施 保 护 等 法 律 法 规 等 。 关 键 信 息 基 础 设 施 关 系 国 家 重 大 利 益 、 人 民 生 命 财 产 安 全 和 社 会 生 产 生 活 秩 序 ， 一 旦 遭 到 破 坏 、 丧 失 功 能 或 者 数 据 泄 露 ， 可 能 严 重 危 害 国 家 安 全 、 国 计 民 生 、 公 共 利 益 的 网 络 设 施 、 信 息 系 统 和 数 据 资 源 。 关 键 信 息 基 础 设 施 是 网 络 安 全 等 级 保 护 的 重 点 关 键 信 息 基 础 设 施 是 网 络 安 全 等 级 保 护 的 重 点 ， 网 络 安 全 等 级 保 护 制 度 涵 盖 关 键 信 息 基 础 设 施 保 护 。 目 前 国 家 关 键 信 息 基 础 设 施 已 纳 入 网 络 安 全 等 级 保 护 制 度 进 行 管 理 ， 在 网 络 安 全 等 级 保 护 相 关 要 求 的 基 础 上 ， 提 出 更 高 的 要 求 。 目 前 关 键 信 息 基 础 设 施 保 护 标 准 体 系 ， 如 ： 关 键 信 息 基 础 设 施 保 护 条 例 ， 关 键 信 息 基 础 设 施 安 全 保 护 要 求 、 关 键 信 息 基 础 设 施 安 全 控 制 要 求 、 关 键 信 息 基 础 设 施 安 全 控 制 评 估 方 法 等 正 在 起 草 制 定 中 。 0 6     国 内 关 基 保 护 中 存 在 的 问 题 国 内 关 基 保 护 中 存 在 的 问 题 当 前 我 国 高 度 重 视 对 关 键 信 息 基 础 设 施 的 保 护 ， 但 作 为 从 业 者 我 们 发 现 国 内 关 键 信 息 基 础 设 施 的 保 护 仍 存 在 亟 需 解 国 内 关 键 信 息 基 础 设 施 的 保 护 仍 存 在 亟 需 解 决 的 问 题 ， 面 临 严 峻 的 挑 战 决 的 问 题 ， 面 临 严 峻 的 挑 战 ， 具 体 为 ： 1 、 保 护 范 围 划 分 不 明 晰 、 保 护 范 围 划 分 不 明 晰 为 了 保 护 关 键 信 息 基 础 设 施 ， 我 国 在 2 0 1 6 年 出 台 了 《 网 络 安 全 法 》 。 不 过 其 中 只 说 明 了 关 键 保 护 范 围 ， 却 没 有 清 晰 划 分 公 共 服 务 、 重 要 行 业 的 具 体 范 围 以 及 判 定 标 准 。 此 外 ， 指 导 文 件 大 多 为 知 识 方 向 上 的 禁 止 与 指 导 ， 缺 少 明 确 的 要 求 ， 有 必 要 不 断 完 善 和 落 实 细 则 措 施 。 2 、 元 件 多 需 进 口 ， 创 新 能 力 仍 待 提 升 、 元 件 多 需 进 口 ， 创 新 能 力 仍 待 提 升 对 于 国 家 的 网 络 安 全 保 护 工 作 来 说 ， 稳 定 的 设 备 物 资 供 应 链 意 义 重 大 。 当 前 我 国 网 络 安 全 所 用 基 础 设 施 和 产 品 大 多 依 赖 进 口 ， 不 少 信 息 系 统 的 服 务 商 也 是 使 用 国 外 技 术 标 准 的 外 企 。
我 国 在 核 心 元 件 的 控 制 能 力 以 及 技 术 创 新 水 平 上 还 需 迎 头 赶 上 。 以 长 足 发 展 的 角 度 来 看 ， 唯 有 不 断 提 高 我 国 产 品 的 自 主 开 发 能 力 、 创 新 能 力 ， 才 能 够 掌 握 主 动 权 ， 减 少 外 界 威 胁 ， 规 避 安 全 隐 患 。 3 、 缺 乏 完 善 的 评 估 机 制 与 恢 复 系 统 、 缺 乏 完 善 的 评 估 机 制 与 恢 复 系 统 当 前 业 界 缺 少 统 一 的 评 估 安 全 问 题 标 准 以 及 脆 弱 性 的 评 估 机 制 ， 且 遇 到 问 题 后 难 以 及 时 恢 复 安 全 。 重 点 工 作 环 节 的 缺 失 ， 将 带 来 安 全 风 险 与 隐 患 ， 难 以 有 效 保 障 评 估 制 度 的 落 实 和 制 定 。 4 、 风 险 监 测 预 警 能 力 较 弱 、 风 险 监 测 预 警 能 力 较 弱 各 个 机 构 的 配 合 力 和 协 调 能 力 相 对 薄 弱 ， 有 关 部 门 与 行 业 机 构 对 于 关 键 信 息 基 础 设 施 保 护 能 力 有 待 加 强 。 在 网 络 快 速 发 展 的 今 天 ， 网 络 恶 意 攻 击 和 入 侵 事 件 已 不 是 偶 然 和 个 例 ， 由 此 可 见 建 立 预 警 系 统 、 应 急 体 系 十 分 重 要 。 虽 然 我 国 目 前 高 度 重 视 关 键 信 息 基 础 设 施 保 护 ， 但 仍 欠 缺 应 对 大 型 攻 击 的 能 力 ， 预 警 监 测 系 统 还 需 进 一 步 完 善 。 0 7     新 形 势 下 提 升 关 基 保 护 能 力 是 当 务 之 急 新 形 势 下 提 升 关 基 保 护 能 力 是 当 务 之 急 关 键 信 息 关 键 信 息 基 础 设 施 行 业 与 领 域 在 新 形 势 下 要 重 点 关 注 整 体 防 御 、 主 动 防 御 ， 加 强 行 业 与 领 域 的 综 合 保 障 能 力 ， 提 升 关 键 信 息 基 础 设 施 应 对 安 全 风 险 的 能 力 。 强 化 关 键 信 息 基 础 设 施 保 护 力 度 ， 运 营 者 应 落 实 以 下 要 求 : 一 是 关 注 行 业 与 领 域 的 关 键 业 务 链 安 全 关 注 行 业 与 领 域 的 关 键 业 务 链 安 全 ， 依 据 相 关 标 准 ， 对 关 键 信 息 基 础 设 施 的 检 测 评 估 应 先 梳 理 行 业 的 关 键 业 务 。 如 数 据 业 务 是 移 动 运 营 商 的 关 键 业 务 之 一 ， 主 要 为 手 机 上 网 用 户 提 供 2 G / 3 G / 4 G / 5 G 的 上 网 业 务 ， 从 数 据 产 生 到 传 输 再 到 接 收 的 完 整 业 务 链 中 可 能 会 涉 及 到 的 所 有 系 统 及 设 备 间 的 级 联 风 险 ， 如 数 据 业 务 会 涉 及 本 地 分 组 域 、 全 国 分 组 域 、 国 际 分 组 域 系 统 ， 以 及 计 费 系 统 等 。 关 基 运 营 者 应 根 据 其 业 务 特 点 ， 分 析 业 务 链 中 涉 及 的 系 统 或 设 备 自 身 存 在 的 安 全 隐 患 会 造 成 何 种 影 响 ， 同 时 分 析 关 键 节 点 及 边 界 安 全 防 护 存 在 的 不 足 ， 可 能 波 及 的 影 响 范 围 和 程 度 ， 如 计 费 系 统 自 身 存 在 风 险 是 否 会 波 及 到 分 组 域 系 统 的 正 常 运 营 ， 一 旦 发 生 安 全 事 件 是 否 会 对 国 家 安 全 、 社 会 稳 定 和 民 众 利 益 造 成 影 响 。 通 过 对 业 务 链 的 梳 理 和 各 个 环 节 安 全 隐 患 的 分 析 评 估 ， 综 合 研 判 关 键 信 息 基 础 设 施 面 临 的 风 险 影 响 范 围 和 程 度 。 二 是 提 升 关 键 信 息 基 础 设 施 的 安 全 保 障 能 力 提 升 关 键 信 息 基 础 设 施 的 安 全 保 障 能 力 ， 通 过 对 关 键 信 息 基 础 设 施 安 全 防 护 、 识 别 高 风 险 、 监 控 预 警 、 应 急 处 置 、 灾 备 和 恢 复 等 能 力 的 评 估 ， 提 升 关 键 信 息 基 础 设 施 的 整 体 安 全 保 障 能 力 ， 具 体 要 求 包 括 如 下 几 点 ： 提 升 安 全 防 护 能 力 提 升 安 全 防 护 能 力 。 安 全 防 护 能 力 主 要 体 现 在 安 全 设 施 保 障 层 面 、 技 术 层 面 和 管 理 层 面 。 一 是 在 安 全 设 施 保 障 层 面 需 加 强 如 防 攻 击 、 防 病 毒 、 防 入 侵 等 安 全 设 备 的 准 确 投 入 。 二 是 技 术 层 面 上 需 健 全 关 键 信 息 基 础 设 施 的 身 份 鉴 别 机 制 ， 遵 守 安 全 配 置 规 范 ， 合 理 配 置 设 施 安 全 策 略 ， 强 化 系 统 或 补 丁 升 级 的 及 时 性 。 三 是 在 管 理 层 面 应 建 立 和 执 行 安 全 管 理 制 度 ， 提 升 人 才 培 养 和 人 才 鼓 励 制 度 的 完 善 性 ， 改 善 人 员 的 安 全 技 能 和 安 全 教 育 效 果 ， 保 障 信 息 化 和 网 络 安 全 的 发 展 的 均 衡 性 。 通 过 安 全 设 施 、 技 术 、 管 理 等 各 层 面 的 保 障 来 提 升 行 业 的 整 体 保 护 能 力 。 提 升 高 风 险 识 别 能 力 提 升 高 风 险 识 别 能 力 。 由 于 关 键 信 息 基 础 设 施 行 业 与 领 域 承 载 着 国 家 金 融 、 能 源 、 交 通 、 水 利 、 医 疗 卫 生 等 关 系 国 计 民 生 的 关 键 信 息 通 信 基 础 设 施 ， 直 接 威 胁 到 国 家 安 全 、 社 会 稳 定 和 民 众 利 益 ， 所 以 基 于 合 规 性 的 检 测 方 法 基 础 上 ， 关 键 信 息 基 础 设 施 同 时 应 以 行 业 关 键 业 务 为 基 础 ， 重 点 识 别 可 导 致 数 据 泄 露 或 篡 改 、 系 统 被 控 、 跨 域 / 跨 行 业 / 跨 单 位 的 攻 击 等 能 对 关 键 业 务 造 成 严 重 影 响 的 风 险 隐 患 。 提 升 监 控 预 警 能 力 提 升 监 控 预 警 能 力 。 建 立 全 面 检 测 、 快 速 响 应 机 制 ， 提 升 获 取 情 报 、 精 准 预 警 的 能 力 。 建 立 态 势 感 知 中 心 ， 对 监 控 设 备 的 安 全 性 进 行 评 估 ， 评 估 监 测 预 警 设 备 在 数 据 采 集 、 传 输 、 分 析 和 销 毁 的 周 期 过 程 中 是 否 存 在 信 息 泄 露 的 风 险 ； 对 通 信 行 业 关 键 信 息 基 础 设 施 运 行 状 态 、 网 络 流 量 、 人 员 操 作 、 物 理 环 境 等 方 面 的 监 控 策 略 及 策 略 运 行 效 果 进 行 评 估 ， 识 别 监 测 预 警 过 程 中 潜 在 的 安 全 风 险 。 提 升 应 急 处 置 联 动 能 力 提 升 应 急 处 置 联 动 能 力 。 应 急 响 应 需 支 持 关 键 信 息 基 础 设 施 企 业 级 、 行 业 级 、 国 家 级 应 急 响 应 的 公 共 联 动 ， 建 立 应 急 联 动 体 系 、 应 急 处 置 的 同 时 尽 量 减 少 对 关 键 业 务 运 行 产 生 影 响 ， 整 治 应 急 组 成 员 调 度 、 软 硬 件 设 施 调 度 、 技 术 支 撑 力 、 以 及 其 他 应 急 处 置 的 薄 弱 环 节 量 ， 提 升 行 业 级 、 国 家 级 应 急 联 动 能 力 。
提 升 灾 备 和 恢 复 能 力 提 升 灾 备 和 恢 复 能 力 。 制 定 灾 备 计 划 和 建 设 恢 复 程 序 、 备 份 和 冗 余 ， 并 对 人 员 灾 备 恢 复 应 急 技 能 、 恢 复 演 练 效 果 等 方 面 进 行 检 查 评 估 ， 分 析 灾 备 冗 余 能 力 满 足 关 键 业 务 需 求 的 程 度 ， 以 及 重 要 系 统 和 数 据 库 备 份 策 略 的 合 理 性 ， 提 升 企 业 在 规 定 的 恢 复 时 间 （ R T O ） 和 恢 复 点 （ R P O ） 范 围 内 灾 难 恢 复 能 力 。 0 8     贯 彻 安 全 保 护 制 度 ， 构 建 安 全 防 控 体 系 贯 彻 安 全 保 护 制 度 ， 构 建 安 全 防 控 体 系 为 深 入 贯 彻 党 中 央 有 关 文 件 精 神 和 《 网 络 安 全 法 》 ， 实 现 网 络 安 全 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 在 重 点 行 业 、 部 门 的 全 面 落 实 ， 我 认 为 关 基 运 营 者 应 做 到 以 下 几 点 ： 一 是 需 进 一 步 深 入 贯 彻 实 施 国 家 网 络 安 全 等 级 保 护 制 度 需 进 一 步 深 入 贯 彻 实 施 国 家 网 络 安 全 等 级 保 护 制 度 ， 深 化 网 络 定 级 备 案 工 作 。 工 作 过 程 中 需 全 面 梳 理 包 括 云 计 算 、 物 联 网 、 新 型 互 联 网 、 大 数 据 、 智 能 制 造 等 新 技 术 应 用 情 况 ， 科 学 确 定 安 全 保 护 等 级 ， 并 定 期 开 展 网 络 安 全 等 级 测 评 ， 依 据 测 评 结 果 科 学 开 展 安 全 建 设 整 改 。 尤 其 在 网 络 建 设 和 运 营 过 程 中 需 同 步 规 划 、 同 步 建 设 、 同 步 使 用 网 络 安 全 保 护 措 施 。 强 化 安 全 责 任 落 实 。 按 照 “ 谁 主 管 谁 负 责 、 谁 运 营 谁 负 责 ” 的 原 则 ， 厘 清 我 们 网 络 安 全 保 护 边 界 ， 建 立 网 络 安 全 等 级 保 护 工 作 责 任 制 。 加 强 供 应 链 安 全 管 理 。 加 强 网 络 关 键 人 员 的 安 全 管 理 ， 采 购 、 使 用 符 合 国 家 法 律 法 规 和 有 关 标 准 规 范 要 求 的 网 络 产 品 及 服 务 。 二 是 实 施 关 键 信 息 基 础 设 施 安 全 保 护 制 度 实 施 关 键 信 息 基 础 设 施 安 全 保 护 制 度 。 尤 其 针 对 国 家 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 、 国 防 科 技 工 业 等 重 要 行 业 和 领 域 的 关 键 信 息 基 础 设 施 需 进 一 步 明 确 认 定 规 则 和 组 织 认 定 ， 并 对 符 合 的 相 关 对 象 纳 入 关 键 信 息 基 础 设 施 保 护 。 在 此 过 程 中 针 对 关 键 信 息 基 础 设 施 运 营 者 需 开 展 安 全 建 设 和 安 全 评 估 ， 梳 理 网 络 资 产 ， 建 立 资 产 档 案 ， 强 化 核 心 岗 位 人 员 管 理 、 整 体 防 护 、 监 测 预 警 、 应 急 处 置 、 数 据 保 护 等 重 点 保 护 措 施 ， 积 极 利 用 新 技 术 开 展 网 络 安 全 保 护 。 同 时 建 立 网 络 安 全 立 体 化 监 测 体 系 ， 实 现 关 键 信 息 基 础 设 施 、 重 要 网 络 的 实 时 监 测 。 健 全 完 善 网 络 安 全 考 核 评 价 制 度 ， 将 网 络 安 全 工 作 纳 入 考 核 评 价 体 系 。 三 是 关 键 信 息 基 础 设 施 关 系 着 国 计 民 生 ， 一 旦 遭 受 攻 击 ， 破 坏 力 将 通 过 关 联 的 行 业 、 领 域 逐 渐 传 递 ， 可 造 成 不 可 预 期 的 后 果 。 因 此 作 为 关 键 信 息 基 础 设 施 运 营 者 需 针 对 当 前 网 络 安 全 态 势 及 面 临 的 威 胁 挑 战 ， 要 深 入 贯 彻 落 实 网 络 安 全 要 深 入 贯 彻 落 实 网 络 安 全 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 等 级 保 护 制 度 和 关 键 信 息 基 础 设 施 安 全 保 护 制 度 ， 安 全 保 护 对 象 实 现 新 技 术 、 新 应 用 安 全 保 护 对 象 和 安 全 保 护 领 域 的 全 覆 盖 ； 安 全 防 护 策 略 突 出 技 术 思 维 和 立 体 防 范 ， 注 重 全 方 位 主 动 防 御 、 动 态 防 御 、 整 体 防 护 和 精 准 防 护 ； 安 全 防 护 能 力 以 问 题 导 向 、 实 战 引 领 、 体 系 化 作 战 ， 全 力 提 升 网 络 对 抗 能 力 。
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理