首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    李克强签署国务院令,公布《关键信息基础设施安全保护条例》

    国务院:《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过,现予公布,自2021年9月1日起施行。 关键信息基础设施安全保护条例 第一章 总  则 第一条 为了保障关键信息基础设施安全,维护网络安全,根据《中华人民共和国网络安全法》,制定本条例。 第二条 本条例所称关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的重要网

    03

    国务院要求关键信息基础设施运营者应优先采购「安可产品和服务」:包括公共通信、金融、政务、能源、交通、水利、国防等

    《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过,2021年9月1日起施行。 第三章「运营者责任义务」第十九条明确要求:运营者应当优先采购安全可信的网络产品和服务;采购网络产品和服务可能影响国家安全的,应当按照国家网络安全规定通过安全审查。 关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

    03

    马民虎赵光:等级保护与关键信息基础设施保护的竞合及解决路径

    【摘要】现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络安全法》同时规定了等级保护和关键信息基础设施保护制度,该两项制度存在竞合。竞合问题最重要的是解决重复监管,需要科学界定监管部门职责,同时要重视为网络运营者提供信息安全服务;制定《关键信息基础设施安全保护条例》《网络安全等级保护条例》等配套制度,要强调其拾遗补阙作用,重点完善法律适用程序方面的内容。

    04

    靶场发展态势⑦持续网络训练环境(PCTE)2-真实城市级环境

    持续网络培训环境(PCTE)是一个可扩展的网络空间作战虚拟培训平台,通过建立真实的模拟仿真环境和真实的威胁行为体,对网络任务部队进行全方位的网络作战培训。在上述小节中,描述了持续网络培训环境(PCTE)的背景及项目的大体情况。本小节将描述,作为支撑持续网络培训环境(PCTE)项目功能靶场项之一,美国军方的马斯塔图克城市训练中心(Muscatatuck UrbanTraining Center)的网络空间靶场项目—Cybertropolis。根据PCTE的建设构想,Cybertropolis的设想角色是独特的功能靶场,该功能靶场为分布式网络测试和培训活动提供实时工业控制系统和IoT环境。该Cybertropolis功能靶场在PCTE的组织和角色定位中,属于联合网络培训企业(JCTE)。在PCTE项目规划中,为了联合多家靶场及解决方案资源,美国国防部设计构想的PCTE项目是针对网络任务部队训练的培训平台,是实质性的解决方案。但是培训的网络空间资源,由于其环境的复杂性、多样性、规模性,因此需要联合多家资源体协同提供培训所需的真实环境和培训资源。而提供这些资源体的角色在PCTE项目被定义为联合网络培训企业(JCTE)。联合网络培训企业(JCTE)被视为与实质性解决方案(PCTE)结合发展运营、人员和流程方面的解决方案。基于马斯塔图克城市训练中心(MUTC)的—Cybertropolis就是PCTE其中之一的联合网络培训企业(JCTE),其他的有比较熟知的如美国国家网络空间靶场(NCR)等系列靶场。

    03

    军民融合的网络安全体系研究

    目前,网络安全已成为保障国家安全发展的核心领域,在构筑国家网络安全保障体系的过程中,走军民融合之路是实现网络安全的必要手段。近30多年来,美国军方和民间不断创新网络安全理论,持续完善覆盖政府、军方、私营企业等的国家网络安全战略体系,制定了较完善的网络安全法律、法规、政策和标准,形成了政府和军方共同主导、跨国IT企业参与、社会组织协调配合的国家网络安全保障体系,美国跨国IT企业在保障国家网络安全中发挥了主力军的作用。美国几乎垄断了全球所有的网络安全核心技术,形成了全球唯一的网络超级大国。美国政府和军方采取网络安全审查和政府采购等措施,积极培养本国的网络安全产业。美国政府、军方和私营企业协调配合,相互融合,共同构筑了坚实的国家网络安全屏障。

    04

    某运营者以风险管理为导向的网络安全保障体系实践

    前言 我国关键信息基础设施保护的基本原则之一便是“以风险管理为导向的动态防护”,即根据关键信息基础设施所面临的安全威胁态势进行持续监测和安全控制措施的动态调整,形成动态的安全防护机制,及时有效的防范应对安全风险。 今天笔者来谈一谈某运营者建立以风险管理为导向的网络安全保障体系的实践。 一、项目背景 某运营者属于关键信息基础设施运营者,向某市公众提供与生活密切相关的公共服务。 该运营者自组建之初便高度重视网络安全工作。截止到目前,做了大量的网络安全工作,包括: 1.根据网络安全等级保护制度、ISO27001等

    01

    【连载】2016年中国网络空间安全年报(十三)

    2016年中国网络空间安全年报 第三章 安全监管的现状与网络安全法落地思考 在第一章与第二章中,阐述了当前网络空间中国面临的安全风险,并提出了应对的安全保障模式,但是网络安全中技术与管理二者缺一不可,尤其是网络安全监管是督促各行业提升安全水平的重要力量,本章节将会结合网络安全法进行解读,并就网络安全技术与管理机制提出了具体落地推进措施,包括加强网络安全保障、建立应用监测预警与处置联动机制等,建议采用大数据态势感知与业务流程监管相结合的技术手段,实现技术+管理相结合,推进监管要求落地,实现可见可管可控

    07

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    活动推荐

      运营活动

      活动名称
      广告关闭
      领券