北极星

搜索历史清空

  • 水处理
您的位置:电网信息化评论正文

信息安全2013年上半年与下半年形势对比:风险加剧须强化保障能力

2013-07-24 15:49来源:中国电子报关键词:信息安全信息技术云计算收藏点赞

投稿

我要投稿

对策建议

加强保障能力建设建立应急响应机制

一、加强信息安全保障能力建设

一是加强信息安全核心技术产品的研发能力。全面推动自主知识产权的芯片、操作系统、PLC等关键技术产品研发,在重点领域启动核心产品的国产化替代。启动对网络攻防技术的研究,分析各项技术的实施细节和表现形式,并提出针对性应对方案。二是加强信息安全防御力量建设。建立成建制的网络部队,成立专门的网络战司令部,全面负责我国网络空间的安全防御。加大信息安全国防投入,培育大量可信赖的信息安全国防承包商和信息安全技术支撑机构,从而提供更尖端的网络技术和工具。三是完善信息安全人才培养体系。制定国家信息安全岗位和职责标准。完善信息安全人才培养和选拔渠道,制定信息安全人才储备计划,保障关键部门信息安全人才需求。

二、注重应对西方国家对我国的网络监控

一是加强国家核心数据安全防护工作。明确国外信息技术企业在国内提供产品、技术和服务时的责任和义务,对从事关键行业数据搜集和数据分析业务的企业采取备案制度,避免国外企业对我国互联网的监控。二是建立信息安全态势感知系统。由国家信息安全主管部门牵头,联合国内主要的信息技术企业,实现对网络空间安全态势的监测,感知互联网异动情况,有效分析境外恶意网络行为,及时发现其他国家对我国的网络监控行为。三是启动信息安全核心技术产品的安全检查工作。加强国外进口技术和产品的漏洞分析工作,提升安全隐患的发现能力,促进漏洞信息共享,建立重要领域信息技术、产品及服务的安全检测与审核制度,对进口技术、产品和服务的安全性进行风险评估,有效预防其他国家对我国的网络监控。

三、建立“网络外交”应急响应机制

一是启动“网络外交”体制机制建设。针对某些国家频繁污蔑我国为网络攻击的发起国,以及我国遭受严重的网络攻击的现状,我国应建立“网络外交”应急响应小组,积极应对。二是正面应对各国对我国的指责。加强针对我国的网络攻击的调查取证,并定期发布调查结果。启动针对某些国家网络攻击指责的应急响应机制,快速分析相关指责或报告的内容,找到其漏洞和问题,形成有实质内容的反馈报告,并予以反击。三是制定国际网络攻击受理流程标准。指定专门的机构受理涉及中国IP网络攻击行为的案件。严格按照中国的法律法规通过标准受理流程处理相关案件。

四、强化对新兴技术的安全防范

一是加大对云计算、物联网、移动互联网、卫星互联网等新兴技术研发的资金投入,加强核心技术攻关,提高我国对新兴技术的掌控能力,形成拥有自主知识产权的安全产业链条。二是加快网络防护、入侵检测、身份管理等信息安全关键技术研发,并与新兴技术结合起来,提高新兴技术在应用过程中的安全防护能力。三是建立新兴技术的信息安全预警机制,成立专门的机构对新兴技术的信息安全隐患进行分析和研究,并为公众提供相关技术的使用指南或标准,针对关键领域或部门出台强制性标准或规定,限制新兴技术的使用方式和范围。四是针对可能被非法使用的新技术制定应对方案,如针对企图使用卫星互联网绕过国内互联网监管的行为,要加强无线电监听监测和电磁场环境监测,并开发针对性干扰技术。

五、深化与国际社会的合作交流

一是加强与世界各国在防止网络犯罪方面的合作。建立打击国际网络犯罪的机制,在对方能提供证据的情况下积极提供执法调查协助。二是积极参与制定网络空间国际规则。阐明我国对网络敌对行为的态度,强调各国在网络空间的责任和义务,争取在联合国框架下实现国际网络空间的统一管理。三是建立与国际社会的信息安全重大威胁沟通机制,探索建立国家间、地区间应对重大突发事件的信息通报、快速处理的机制,加强信息安全事件应急处理中的交流合作。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

信息安全查看更多>信息技术查看更多>云计算查看更多>