構建信息安全保障體系的思考-展示頁
2025-01-26 14:30本頁面
【正文】 跨國界、隱蔽性、低花費、跨領域 高技術性、情報不確定性 ? 要害目標： 金融支付中心、證券交易中心 空中交管中心、鐵路調度中心 電信網管中心、軍事指揮中心 電力調度中心、關鍵信息基礎設施 13 網上權益糾紛和違規(guī)行為 ? 知識產權侵犯 （內容產品轉發(fā)、盜用、賺錢） ? 名譽權侵犯 ? 隱私權侵犯 （ 10個數(shù)據(jù)庫 /個人，隱私成為非法商品） ? 消費權糾紛 （延誤、差錯、否認、風險） ? 網上避稅 （ 5億英磅 /年，流失、轉移） ? 網上非法賭博 ? 網上非法聯(lián)絡 （密碼郵件、 P2P、 信息隱藏） 14 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） 美 分布式拒決服務（ DDoS） 漏洞 方案 用戶權 控制權 木馬注入 清痕跡 留后門 15 Hacker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） Target （ 目標機） 美 分布式拒決服務（ DDoS） 16 美國 ? 互聯(lián)網正在成為國家重要基礎設施 一億多網民（ 50%） 3000萬人參予網上購物， $1000億元交易額 30%的股市交易、 30%金融、 25%產品 ? 互聯(lián)網威脅給社會帶來巨大沖擊 CNN的 100萬網民閱讀網絡新聞受阻 Amason的 820萬注冊用戶無法購書 3天總損失高達 $12億 ? 互聯(lián)網安全問題正在進入國家戰(zhàn)略層 克林頓 2月 16日召開網絡安全高峰會議 支持 $900萬建立高科技安全研究所 拔款 $20億建基礎設施打擊網絡恐怖活動 17 國家信息化領導小組第三次會議 《關于加強信息安全保障工作的意見》 — 中辦發(fā) [2022] 27號文 — ? 堅持積極防御、綜合防范 ? 全面提高信息安全防護能力 ? 重點保障信息網絡和重要信息系統(tǒng)安全 ? 創(chuàng)建安全健康的網絡環(huán)境 ? 保障和促進信息化發(fā)展、保護公眾利益、 維護國家安全 ? 立足國情、以我為主、管理與技術并重、 統(tǒng)籌規(guī)劃、突出重點 ? 發(fā)揮各界積極性、共同構筑國家信息安全保障體系 18 國家信息安全保障工作要點 ? 實行信息安全等級保護制度： 風險與成本、資源優(yōu)化配置、安全 風險評估 ? 基于密碼技術網絡信任體系建設： 密碼管理體制、身份認證、 授權管理、責任認定 ? 建設信息安全監(jiān)控體系： 提高對網絡攻擊、病毒入侵、網絡失竊 密、有害信息的防范能力 ? 重視信息安全應急處理工作： 指揮、響應、協(xié)調、通報、支援、 抗毀、災備 ? 推動信息安全技術研發(fā)與產業(yè)發(fā)展： 關鍵技術、自主創(chuàng)新、強 化可控、引導與市場、測評認證、采購、服務 ? 信息安全法制與標準建設： 信息安全法、打擊網絡犯罪、標準體 系、規(guī)范網絡行為 ? 信息安全人材培養(yǎng)與增強安全意識： 學科、培訓、意識、技能、 自律、守法
試題試卷相關推薦
鄂ICP備17016276號-1