提升信息安全風(fēng)險評估意識強化信息安全保障體系建設(shè)(1)(已修改)
2025-03-13 11:25 本頁面
【正文】 曲成義 研究員 提升信息安全風(fēng)險評估意識 強化信息安全保障體系建設(shè) 1 信息安全面臨的威脅 ? 網(wǎng)上黑客與計算機欺詐 ? 網(wǎng)絡(luò)病毒的蔓延和破壞 ? 有害信息內(nèi)容污染與輿情誤導(dǎo) ? 機要信息流失與“諜件”潛入 ? 內(nèi)部人員誤用、濫用、惡用 ? IT產(chǎn)品的失控（分發(fā)式威脅） ? 物理臨近式威脅 ? 網(wǎng)上恐怖活動與信息戰(zhàn) ? 網(wǎng)絡(luò)的脆弱性和系統(tǒng)漏洞 2 網(wǎng)絡(luò)突發(fā)事件正在引起全球關(guān)注 ? 2023年 2月 7日美國網(wǎng)上恐怖事件造成巨大損失 （ DDos、八大重要網(wǎng)站、 $12億美元） ? 2023年日本東京國際機場航管失靈，影響巨大 （紅色病毒、幾百架飛機無法起降、千人行程受阻） ? 2023年美國銀行的 ATM網(wǎng)遭入侵，損失慘重 （ Slammer、幾十億美元） ? 2023年震蕩波幾天波及全球 ? 2023年 Card System公司 4000萬張卡用戶信息被盜 （美國最大的竊密事件、植入特洛伊木馬、假冒消費） ? 網(wǎng)絡(luò)正在成為恐怖組織聯(lián)絡(luò)和指揮工具 （ 91倫敦事件 ） ? 1200家企業(yè)信息網(wǎng)絡(luò)蕩然無存 （有 DRP/NCP的 400家企業(yè)能夠恢復(fù)和生存） ? 網(wǎng)絡(luò)輿情的爆發(fā)波及到物理社會的穩(wěn)定 ? 信息網(wǎng)絡(luò)的失竊密事件層出不窮 3 我國網(wǎng)絡(luò)信息安全入侵事件態(tài)勢嚴(yán)竣 (CNCERT/CC 05年度報告數(shù)據(jù) ) ? 收到信息安全事件報告 12萬件 (04年的 2倍 ) ? 監(jiān)測發(fā)現(xiàn) 2萬臺計算機被木馬遠(yuǎn)程控制 (04年的 2倍 ) ? 發(fā)現(xiàn) ,其中政府網(wǎng)站 2千 (04年的 2倍 ) ? 網(wǎng)絡(luò)釣魚 (身份竊取 ) 事件報告 400件 (04年的 2倍 ) ? 監(jiān)測發(fā)現(xiàn) 70萬臺計算機被植入諜件 (源頭主要在國外 ) ? 發(fā)現(xiàn)僵尸網(wǎng)絡(luò) 143個 (受控計算機 250萬臺 ) 4 互聯(lián)網(wǎng)信息安全威脅的某些新動向 ? 僵尸網(wǎng)絡(luò)威脅興起 ? 諜件泛濫值得嚴(yán)重關(guān)注 ? 網(wǎng)絡(luò)釣魚的獲利動機明顯 ? 網(wǎng)頁篡改 (嵌入惡意代碼 ),誘人上當(dāng) ? DDoS開始用于敲詐 ? 木馬潛伏孕育著殺機 ? 獲利和竊信傾向正在成為主流 5 ? 領(lǐng)導(dǎo)重視、管理較嚴(yán)、常規(guī)的系統(tǒng)和外防機制基本到位 ? 深層隱患值得深思 ? 內(nèi)控機制脆弱 ? 高危漏洞存在 ? 信息安全域界定與邊控待探索 ? 風(fēng)險自評估能力弱 ? 災(zāi)難恢復(fù)不到位 ? 用戶自控權(quán)不落實 ? “重要信息系統(tǒng)”安全態(tài)勢與深層隱患 （案例考察） 6 國家信息化領(lǐng)導(dǎo)小組第三次會議 《關(guān)于加強信息安全保障工作的意見》 — 中辦發(fā) [2023] 27號文 — ? 堅持積極防御、綜合防范 ? 全面提高信息安全防護能力 ? 重點保障信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全 ? 創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境 ? 保障和促進信息化發(fā)展、保護公眾利益、 維護國家安全 ? 立足國情、以我為主、管理與技術(shù)并重、 統(tǒng)籌規(guī)劃、突出重點 ? 發(fā)揮各界積極性、共同構(gòu)筑國家信息安全保障體系 7 國家信息安全保障工作要點 ? 實行信息安全等級保護制度 ： 風(fēng)險與成本、資源優(yōu)化配置、安全 風(fēng)險評估 ? 基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè) ： 密碼管理體制、身份認(rèn)證、 授權(quán)管理、責(zé)任認(rèn)定 ? 建設(shè)信息安全監(jiān)控體系 ： 提高對網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊 密、有害信息的防范能力 ? 重視信息安全應(yīng)急處理工作 ： 指揮、響應(yīng)、協(xié)調(diào)、通報、支援、 抗毀、災(zāi)備 ? 推動信息安全技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展 ： 關(guān)鍵技術(shù)、自主創(chuàng)新、強 化可控、引導(dǎo)與市場、測評認(rèn)證、采購、服務(wù) ? 信息安全法制與標(biāo)準(zhǔn)建設(shè) ： 信息安全法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體 系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強安全意識 ： 學(xué)科、培訓(xùn)、意識、技能、 自律、守法 ? 信息安全組織建設(shè) ： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1