大学生国家安全教育课程完整全套教学课件_13.pptx

第301

页

美国东岸有将近一半的燃油都是通过科洛尼尔公司的管道输送的，此次攻击事件致使科洛尼尔公司被迫关闭了长5500英里(约8855千米)的管道，其成品油管道运输业务停摆。这导致北京时间5月10日，美国宣布进入国家紧急状态。这是美国首次因网络攻击而宣布进入国家紧急状态。

在全球科技变革的时代，大数据、人工智能等创新技术变革为世界带来了便利的同时，也带来了信息安全隐患。日益频发的网络安全事件对公司业务乃至国家安全构成了重大威胁。各国必须增强网络安全意识，做好信息安全防范，提高网络安全防范能力，以有效地保障重要基础设施的运行和相关业务的连续性。;

■运行与服务安全主要是指网络系统具有完备的安全防护机制，能够防御网络病毒、网络攻击、数据泄露等安全风险，网络软件产品不存在安全缺陷、漏洞等风险，两者能完美配合，为社会大众提供稳定、安全的服务。

■随着互联网向社会方方面面的渗透，可以说，世界已经运行在互联网上。基础设施运行、政府治理及普通人的衣食住行都越来越依赖通信网络和应用软件。一旦这些软件遭遇攻击，社会运行的根基就会随之动摇。;

全漏洞而被攻击利用。经立案调查发现，该官方网站由银川某科技公司负责承建，网站建成

后，该公司有偿提供日常维护服务，但截至案发，网站已被黑客植入黑链长达3个月之久。

经银川市西夏区公安分局网安大队侦查发现，网站的承建方银川某科技公司负责提供该网站的日常维护服务，其在服务过程中，没有采取必要安全措施，产品和服务存在安全缺陷,导致了本次危害网络安全的事件的发生；事件发生后，该科技公司既没有立即采取补救措施，又没有及时告知主管部门。

该公司的这一行为违反了《中华人民共和国网络安全法》(以下简称《网络安全法》)第二十二条第一款的规定：“网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施，按照规定及时告知???户并向有关主管部门报告。”因此，银川市西夏区依照《网络安全法》的规定，对该公司不履行网络风险消除和告知义务的违法行为，给予该单位罚款5万元、法人代表罚款1万元的行政处罚。;

网络安全国家安全战略基石

第一讲

(三)网络信息安全

1.数据传输安全

■在大数据时代，越来越多的数据通过网络传输完成，对数据传输安全提出了更高的挑战。

■一方面，在数据传输过程中，互联网作为数据传输的载体并非完全可靠，因为

它所遵循的通信协议本身具有脆弱性；■另一方面，总是有不法分子实施窃听、

盗取、篡改等危害数据传输安全的行为。;

■信息加密保护是指对计算机系统中的数据进行技术加密，防止数据被窃取或盗用，以提升计算机网络安全。

■网络数据的采集、传输、存储、互联、共享、应用等环节，从技术方面到管理方面都存在着安全风险，任一环节出现问题都会影响到网络数据的安全。

■这就要求国民增强数据保密意识，强化关键数据资源的保护能力，加快法规制度建设，以确保网络数

据安全。信息加密保护示意图;

网络安全国家安全战略基石

3.网络有害信息得以监管

■网络有害信息是指计算机信息系统及其存储介质中存在、出现的，以计算机程序、图像、文字、声音等多种形式呈现且在互联网上被复制、转载、传播的危害国家安全、扰乱社会治安秩序、危害计算机信息系统的信息。

■网络有害信息主要包括以下三种：①含有攻击人民民主专政和社会主义制度、攻击党和国家领导人、破坏民族团结等危害国家安全内容的信息；②含有封建迷信、淫秽色情、凶杀、教唆犯罪等危害社会治安秩序内容的信息；③危害计算机信息系统的运行和功能发挥，应用软件、数据的可靠性、保密性和完整性，用于违法活动的计算机程序(含计算机病毒)。

■因此，国家必须运用法律手段对网络有害信息加以规制，从而保障网络秩序的正常运行和社会的健康发展。;

4.违法行为得以防范

■随着互联网技术的迅猛发展，网络暴力、网络诈骗等违法犯罪现象呈现高发态势。其中，网络暴力是一种利用互联网针对个人或群体实施的恶意、重复、敌意的伤害行为，包括网络欺凌、网络诽谤、网络跟踪、网络骚扰