国家信息安全政策与法规介绍.pdf

国家电子政务外网管理中心 National E-Gov Network Administration Center 国家信息安全政策与法规介绍 国家信息中心 邵国安 2016年1月30日 先提三个问题，请大家思考 网络安全的特点 ？ 网络安全的本质 ？ 网络安全的核心内容？ 网络安全的特点 • 是网络空间攻与防不断演进的一个动态过程 • 不受时间、空间、地域的限制 • 只要你的服务器和终端还连在网络上，您的信息系 统和数据就处在风险之中 • 贯穿于整个信息系统生命周期内，且不处不在 • 网络安全与业务应用系统共生存 • 只要网络还存在，安全问题就是一个永恒的主题 网络安全的本质 • 是对抗 – 是国家、组织、个人之间智力 博弈的场所 – 专业性强 – 防御（被动、主动）和攻击有 时相互转换 – 提高攻击的代价或入侵的成本 引用马歇尔·麦克卢汉（Marshall McLuhan，20世纪原创媒介理论家）的一段话 “第 三次世界大战是一场信息游击战，而且无法区分是军事行动或是民间行为。” 网络安全的核心内容 • 是人员和信息共享 – 需要专业化的安全分析队伍 – 7*24小时，实时分析并对来自互联网的攻击行为进行分类、溯源、大数据 分析、预警及应急处置服务等专业服务，安全即是服务 – 从事件发现、验证、溯源、定位、设备与人员联动处置到再发现形成一个 闭环过程 – 形成国家主管部门、国家关键信息基础设施的企事业单位、研究机构、高 校和专业的安全企业在国家、省（区、市）和地（市）的信息共享机制 • 需要我们改变观念，从单纯的网络安全防护、被动地防御转向主动防 御的转变 提纲 • 国际网络安全形势及各国的战略部署 • 国内的网络安全现状及安全需求 • 国家信息安全政策与法规介绍 • 新技术应用推广给安全保障带来的挑战 1 国际网络安全面临的严峻形势 国际网络安全形势及各国的战略部署 国际形势（1） • 总体上来说：网络安全形势日趋严峻，各国在网络空间上的争夺、 较量与合作将成为常态，美国作为全球信息领域霸主的地位在短期 内尚难于撼动，对我们国家来说，芯片、操作系统、高端设备等核 心技术均出自美国 – 2014年11月，德国宪法保护局局长马森11月18 日在一次活动中称：德国联邦政府近年来经常 面对外国情报机构的网络袭击，黑客或犯罪分子每日对联邦政府网络发动攻击的次数高达 3000次 – 2014年10月分，美国摩根大通银行用户信息泄漏 – 2014年10月，美国国务院互联网邮箱关闭事件 – 2004 ~ 2011 年之间，美国、以色列针对伊朗核设施的“震网攻击” – 2014年2月，哥伦比亚总统邮箱证实超过1000份私人邮件被不明身份者窃取 – 2013年3月，韩国多家银行和电视台遭遇黑客攻击，网络大面积瘫痪 – 2012年，伊朗利用GPS漏洞俘获美国无人机 国际形势 （2） • 据外媒10月16日报道，俄罗斯已编制完成2016版《信息安全学说》， 将由俄总统签署发布。列举影响俄国家安全的五大威胁 – 外国正在增强信息通信技术领域的潜力，包括打击俄联邦关键信息基础设施和针对俄 国家机关、科研机构和国防企业的技术侦察潜力； – 某些