中美網(wǎng)絡(luò)安全形勢和標(biāo)準(zhǔn)制定層面的對比

責(zé)任編輯:editor005

作者:mxdMartin

2016-04-11 14:47:52

摘自:安全牛

安全牛小編也奔赴現(xiàn)場,并特別關(guān)注了中科院大學(xué)趙戰(zhàn)生教授和國家信息中心網(wǎng)絡(luò)安全部劉蓓處長的分享與解讀。在電子政務(wù)移動辦公系統(tǒng)安全方面,國家信息中心網(wǎng)絡(luò)安全部處長劉蓓做了她的解讀。

昨日,由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局主導(dǎo),全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處主辦,中國電子技術(shù)標(biāo)準(zhǔn)化研究院和國家信息中心共同承辦的“第三屆網(wǎng)絡(luò)安全標(biāo)準(zhǔn)技術(shù)與應(yīng)用高峰論壇暨第三屆網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)優(yōu)秀應(yīng)用案例征集活動啟動會”在京舉行。中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局卿昱副局長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書記林寧和國家信息中心常務(wù)副主任杜平等領(lǐng)導(dǎo)到會致辭。

本屆論壇內(nèi)容上主要圍繞國家網(wǎng)絡(luò)安全保障重點工作,邀請國內(nèi)外知名專家學(xué)者介紹國內(nèi)外相關(guān)標(biāo)準(zhǔn)化情況和最佳應(yīng)用案例,并對重點標(biāo)準(zhǔn)進(jìn)行了宣貫解讀。

安全牛小編也奔赴現(xiàn)場,并特別關(guān)注了中科院大學(xué)趙戰(zhàn)生教授和國家信息中心網(wǎng)絡(luò)安全部劉蓓處長的分享與解讀。

中美兩國在網(wǎng)絡(luò)空間的明爭暗斗,雖然早已不是什么新鮮事,但它仍舊是兩國人民關(guān)注的熱點,相關(guān)從業(yè)人員的焦點。習(xí)大大提出的命運共同體、新型大國關(guān)系,是我們的所謀所圖,但現(xiàn)實的博弈卻也在時刻提醒我們要有所警惕、應(yīng)對不測。

近年來,中國加快了信息化的步伐,同時對信息安全及其重要性的認(rèn)識,也在日漸提升。信安標(biāo)委第一屆主任委員曲維枝也曾提到過,“沒有信息安全的信息化是危險的信息化;沒有完善的信息安全標(biāo)準(zhǔn),信息化建設(shè)中的產(chǎn)品、系統(tǒng)、工程就不能實現(xiàn)安全的互聯(lián)、互通、互操作,就不能形成我國自主的信息安全產(chǎn)業(yè),就不能構(gòu)造出一個自主可控的信息安全保障體系,就難以保證國家信息安全和國家利益。”

基于此,相關(guān)信息安全標(biāo)準(zhǔn)的制定受到政府、企事業(yè)單位和科研院所等極大的重視,“網(wǎng)絡(luò)安全標(biāo)準(zhǔn)技術(shù)與應(yīng)用論壇及相關(guān)國家標(biāo)準(zhǔn)優(yōu)秀案例征集活動”也就此應(yīng)運而生。

對于國內(nèi)外網(wǎng)絡(luò)安全形勢和標(biāo)準(zhǔn)概況趙戰(zhàn)生教授做了相關(guān)的內(nèi)容分享。

俗話說,老大難,老大難,老大重視就不難。

中美兩國網(wǎng)絡(luò)安全重視程度對比

美國奧巴馬政府公布了《網(wǎng)絡(luò)空間安全國家行動計劃》。此計劃包括了建立“國家網(wǎng)絡(luò)空間安全促進(jìn)委員會”,31億美元的信息技術(shù)現(xiàn)代化基金,設(shè)立聯(lián)邦首席信息安全官,建立網(wǎng)絡(luò)安全預(yù)備役,建立“國家網(wǎng)絡(luò)安全恢復(fù)能力”中心,建立“聯(lián)邦隱私委員會”,加大網(wǎng)絡(luò)安全的資金投入(17年預(yù)算為190億美元,較16年增長35%)等內(nèi)容。

同時,網(wǎng)傳奧巴馬政府還發(fā)布了“網(wǎng)絡(luò)威懾戰(zhàn)略”,使用全政府方式,調(diào)用國內(nèi)所有力量以應(yīng)對特定威脅,旨在創(chuàng)造惡意網(wǎng)絡(luò)活動的不確定性,增加對手行動面臨的代價和后果。即“顯示自己的能力,阻嚇對手的行為”。

而中國,不僅在15年7月頒布的《中華人民共和國國家安全法》第25條,從法律層面提出“國家建設(shè)網(wǎng)絡(luò)與信息安全保障體系,提升網(wǎng)絡(luò)與信息安全保護(hù)能力,加強(qiáng)網(wǎng)絡(luò)和信息技術(shù)的創(chuàng)新研究和開發(fā)應(yīng)用,實現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控”,并最終達(dá)到“維護(hù)國家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益”這一目標(biāo);同時,習(xí)大大還在烏鎮(zhèn)第二屆世界互聯(lián)網(wǎng)大會上,提出了業(yè)內(nèi)耳熟能詳?shù)?ldquo;四項原則”和“五點主張”,為我國所提出的“網(wǎng)絡(luò)安全主權(quán)觀”發(fā)出了更多的聲音。

在信息安全保障的工作方面,我國還成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)協(xié)調(diào)相關(guān)工作,并在人才培養(yǎng)方面,教育部在普通高校“工學(xué)”門類下增設(shè)“網(wǎng)絡(luò)空間安全”一級學(xué)科,為我國信息安全的人才培養(yǎng)工作打下了基石。

除了國家層面對信息安全保障工作的重視以外,我們也要明確“信息安全的標(biāo)準(zhǔn)化工作”也是信息安全保障工作的重要一部分。“標(biāo)準(zhǔn)化工作是維護(hù)國家主權(quán),體現(xiàn)我國話語權(quán),保安全,捍利益的重要陣地,信息安全標(biāo)準(zhǔn)體系也是我國信息安全保障體系的重要組成部分。”

誰在制定信息安全標(biāo)準(zhǔn)

國際上信息安全標(biāo)準(zhǔn)化組織編號為ISO/IEC JTC1 SC27,下設(shè)五個工作組,分別是信息安全管理體系、密碼學(xué)與安全機(jī)制、安全評價準(zhǔn)則、安全控制與服務(wù)以及身份管理與隱私保護(hù)技術(shù)。而我國在密碼方面參與的比較多。

  WG2 密碼與安全機(jī)制工作組

而信息安全管理體系(ISMS)的核心標(biāo)準(zhǔn)ISO/IEC 27000系列標(biāo)準(zhǔn),則主要是信息安全管理體系和安全控制與服務(wù)兩個工作組完成。

  27000ISMS標(biāo)準(zhǔn)族

我國全國信息安全標(biāo)準(zhǔn)化技術(shù)委員(簡稱“信安標(biāo)委”)會成立于02年4月,編號SAC/TC260,下分七個工作組,負(fù)責(zé)ISO/IEC JTC1/SC27等信息安全國際標(biāo)準(zhǔn)化組織的歸口工作。

  TC260布局

  我國信息安全標(biāo)準(zhǔn)的體系構(gòu)成

02年成立之前,全部國家信息安全標(biāo)準(zhǔn)共19項,均由國際標(biāo)準(zhǔn)直接轉(zhuǎn)化而來;信安標(biāo)委成立后至今,正式頒布的國標(biāo)165項,正在制定的210項,其中包含保密標(biāo)準(zhǔn)(BMB)57項,密碼標(biāo)準(zhǔn)(GM)20項。

  相關(guān)標(biāo)準(zhǔn)在信息安全保障中的重要作用

在“標(biāo)準(zhǔn)宣貫”方面,趙教授表示其是標(biāo)準(zhǔn)化工作中的重要環(huán)節(jié):

需求牽引——提出標(biāo)準(zhǔn)化工作方向;

研為用——檢驗標(biāo)準(zhǔn)落地;

實踐是檢驗標(biāo)準(zhǔn)——總結(jié)經(jīng)驗改進(jìn)提高。

電子政務(wù)移動辦公系統(tǒng)安全方面,國家信息中心網(wǎng)絡(luò)安全部處長劉蓓做了她的解讀。

基于移動辦公的5A特性(任何地點、任何時間、任何人、任何設(shè)備以及任何事務(wù)),由國家信息中心牽頭的《電子政務(wù)移動辦公系統(tǒng)安全技術(shù)規(guī)范》在15年完成標(biāo)準(zhǔn)草案,并形成標(biāo)準(zhǔn)征求意見稿。標(biāo)準(zhǔn)(征求意見稿)涉及“電子政務(wù)移動辦公系統(tǒng)基本結(jié)構(gòu)”、“電子政務(wù)移動辦公系統(tǒng)基本安全框架”、“移動終端安全要求”、“信道安全”、“接入安全”以及“服務(wù)端安全”這幾大方面。

  移動辦公系統(tǒng)安全風(fēng)險

  移動辦公系統(tǒng)安全技術(shù)框架

下圖是移動政務(wù)應(yīng)用的示范案例“安全政務(wù)本”的整體框架和安全機(jī)制。

據(jù)劉蓓處長介紹,本標(biāo)準(zhǔn)(征求意見稿)的目標(biāo)是政府和行業(yè)的真實業(yè)務(wù),并通過開展試點應(yīng)用驗證標(biāo)準(zhǔn)和框架的技術(shù)可行性和效果。已完成的試點應(yīng)用包括“國家信息中心移動辦公”、“青島市發(fā)改委移動政務(wù)應(yīng)用”、“新疆區(qū)發(fā)改委移動政務(wù)應(yīng)用”、“廣西綜合業(yè)務(wù)管理移動應(yīng)用”、“中海油移動OA應(yīng)用”以及“中交港灣移動運維監(jiān)管應(yīng)用”等,并即將開展“天津數(shù)字城管移動應(yīng)用”試點。

除了電子政務(wù)移動辦公以外,論壇現(xiàn)場還對稅務(wù)系統(tǒng)信息安全、政務(wù)云安全、云計算服務(wù)安全、信息安全管理體系、政府門戶網(wǎng)站系統(tǒng)安全以及工業(yè)控制系統(tǒng)安全等安全標(biāo)準(zhǔn)做了應(yīng)用案例介紹和標(biāo)準(zhǔn)解讀。

《稅務(wù)系統(tǒng)信息安全標(biāo)準(zhǔn)應(yīng)用案例介紹》

——國家稅務(wù)總局電子稅務(wù)管理中心處長王傳亮

《中山市政務(wù)云安全標(biāo)準(zhǔn)應(yīng)用案例介紹》

——全國信安標(biāo)委委員閔京華

《亞信在電信領(lǐng)域的信息安全標(biāo)準(zhǔn)應(yīng)用實踐》

——亞信安全咨詢部總監(jiān)吳大明

《信源豆豆——構(gòu)建互聯(lián)互通的安全即時通信平臺》

——北信源核心技術(shù)發(fā)展中心總經(jīng)理鐘力

《政府部門信息安全管理標(biāo)準(zhǔn)創(chuàng)新實踐》

——遠(yuǎn)望行業(yè)銷售技術(shù)總監(jiān)盧普明

《云計算服務(wù)安全標(biāo)準(zhǔn)解讀》

——四川大學(xué)陳興蜀教授

《電子政務(wù)移動辦公安全技術(shù)規(guī)范解讀》

——國家信息中心網(wǎng)絡(luò)安全部處長劉蓓

《信息安全管理體系核心標(biāo)準(zhǔn)解讀》

——中國電子技術(shù)標(biāo)準(zhǔn)化研究院高工許玉娜

《政府門戶網(wǎng)站系統(tǒng)安全技術(shù)指南解讀》

——中國信息安全測評中心主任劉海峰

《工業(yè)控制系統(tǒng)安全控制應(yīng)用指南解讀》

——國家信息技術(shù)安全研究中心高工方進(jìn)社

欲獲取相關(guān)ppt,請關(guān)注微信“國信終端安全”,并在“會議活動->會議ppt”查看相關(guān)資料。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號