導讀2017年6月1日，《中華人(rén)民共和(hé)國網絡安全法》的正式實施，拉開(kāi)了等級保護2.0的序幕。《中華人(rén)民共和(hé)國網絡安全法》為(wèi)網絡安全等級保護賦予了新的含義，重新調整和(hé)修訂了等級保護1.0标準體(tǐ)系，配合網絡安全法的實施和(hé)落地，指導用戶按照網絡安全等級保護制(zhì)度的新要求，履行(xíng)網絡安全保護義務的意義重大(dà)。等級保護網絡安全等級保護是指對國家(jiā)重要信息、法人(rén)和(hé)其他組織及公民的專有(yǒu)信息以及公開(kāi)信息和(hé)存儲、傳輸，處理(lǐ)這些(xiē)信息的信息系統分等級實行(xíng)安全保護，對信息系統中使用的信息安全産品實行(xíng)按等級管理(lǐ)，對信息系統中發生(shēng)...

近日烏克蘭局勢不斷升級，直到2月24日，發展成為(wèi)全面的戰争行(xíng)為(wèi)，除了目前牽動世界神經的戰争局勢發展态勢，還(hái)有(yǒu)伴随在戰争之下頻繁的網絡戰争。網絡攻擊一詞也一直伴随着本次沖突的發展而不斷出現，成為(wèi)了本次戰争的先行(xíng)戰場(chǎng)，同時(shí)也引發我們對于國家(jiā)網絡安全的深刻思考。據俄羅斯衛星通(tōng)訊社報道(dào)，俄羅斯國防部發布消息稱，高(gāo)精度武器(qì)緻烏克蘭空(kōng)軍的軍事基礎設施、防空(kōng)設備、軍用機場(chǎng)和(hé)航空(kōng)隊失去戰鬥能力。那(nà)麽在此次“閃電(diàn)戰”前，涉及到那(nà)些(xiē)有(yǒu)關網絡安全的訊息呢？一、多(duō)次針對烏克蘭網絡系統的攻擊1）1月14日，烏克蘭政府網站(zhàn)...

...

一、密評概念Q1）密碼的重要性：1、密碼是保障網絡與信息安全的核心技(jì)術(shù)和(hé)基礎支撐，是我們黨和(hé)國家(jiā)的“命門(mén)”、“命脈”。2、密碼技(jì)術(shù)與核技(jì)術(shù)、航天技(jì)術(shù)并稱為(wèi)國家(jiā)的三大(dà)“撒手锏”技(jì)術(shù)，是國家(jiā)重要戰略性資源。3、沒有(yǒu)密碼安全就沒有(yǒu)網絡安全，沒有(yǒu)網絡安全就沒有(yǒu)國家(jiā)安全。Q2）什麽是密碼：1、密碼是指使用特定變換的方法對信息等進行(xíng)加密保護、安全認證的技(jì)術(shù)、産品和(hé)服務。手機解鎖密碼，支付密碼都不是密碼，隻是口令。2、特定變換：明(míng)文和(hé)密文相互轉化的各種數(shù)學方法和(hé)實現機制(zhì)。加密保護：使用特定變換，将原始信息變成...

近日，一則“最便宜的門(mén)禁系統”的消息在朋友(yǒu)圈廣為(wèi)流傳，甚至被網友(yǒu)稱為(wèi)對“區(qū)塊鏈了解最透徹的一次”。具體(tǐ)內(nèi)容如下：廣為(wèi)流傳的“最便宜的門(mén)禁系統”确實，區(qū)塊鏈的最典型特點包含了：去中心化、可(kě)追溯、不可(kě)篡改，然而區(qū)塊鏈特點的體(tǐ)現和(hé)價值卻不是圖中所描述的那(nà)樣，并且區(qū)塊鏈還(hái)有(yǒu)其他的特點也并沒有(yǒu)提及，可(kě)以說該圖對區(qū)塊鏈的理(lǐ)解僅停留在表層。小(xiǎo)編作(zuò)為(wèi)區(qū)塊鏈專業人(rén)員，今天就從更加專業的角度向大(dà)家(jiā)介紹一個(gè)真實、準确的區(qū)塊鏈。什麽是區(qū)塊鏈？先用一個(gè)簡單的故事幫助大(dà)家(jiā)理(lǐ)解區(qū)塊鏈：從前，在一個(gè)小(xiǎo)島上(shàng)有(yǒu)個(gè)王國，王國裏的居民...

2020年11月13日，“第15屆政府/行(xíng)業信息化安全年會(huì)”在北京龍泉賓館舉辦。本屆年會(huì)由由公安部網絡安全保衛局、中國科學院辦公廳、國家(jiā)網絡與信息安全信息通(tōng)報中心指導，公安部第三研究所、公安部第一研究所、中國電(diàn)子科技(jì)集團公司第十五研究所主辦，《信息網絡安全》雜志(zhì)、公安部信息安全等級保護評估中心、國家(jiā)網絡與信息系統安全産品質量監督檢驗中心、信息安全等級保護關鍵技(jì)術(shù)國家(jiā)工程實驗室、信息網絡安全公安部重點實驗室、中關村信息安全測評聯盟等單位共同承辦。百餘家(jiā)部委、央企、研究機構負責信息安全工作(zuò)的領導、專...

黨的“十八大(dà)”以來(lái)，黨中央高(gāo)度重視(shì)網絡安全工作(zuò)，習近平總書(shū)記做(zuò)出了“沒有(yǒu)網絡安全就沒有(yǒu)國家(jiā)安全”的重要指示，提出了“建設網絡強國”的戰略目标，并且在今年的網絡安全和(hé)信息化工作(zuò)座談會(huì)上(shàng)提出“要盡快在核心技(jì)術(shù)上(shàng)取得(de)突破”的要求，這就更加明(míng)确指明(míng)了發展可(kě)信計(jì)算(suàn)技(jì)術(shù)與實施網絡安全等級保護制(zhì)度的重要性。發展可(kě)信計(jì)算(suàn)技(jì)術(shù)與實施網絡安全等級保護制(zhì)度是構建國家(jiā)關鍵信息基礎設施、确保整個(gè)網絡安全的基本保障。2017年1月6-7日，中國可(kě)信計(jì)算(suàn)與網絡安全等級保護高(gāo)峰論壇（2017）在京召開(kāi)。本次論壇由公安部第三研究...

《網絡安全法》第三十一條規定“國家(jiā)對公共通(tōng)信和(hé)信息服務、能源、交通(tōng)、水(shuǐ)利、金融、公共服務、電(diàn)子政務等重要行(xíng)業和(hé)領域，以及其他一旦遭到破壞、喪失功能或者數(shù)據洩露，可(kě)能嚴重危害國家(jiā)安全、國計(jì)民生(shēng)、公共利益的關鍵信息基礎設施，在網絡安全等級保護制(zhì)度的基礎上(shàng)，實行(xíng)重點保護。”本文分析了關鍵信息基礎設施保護制(zhì)度與網絡安全等級保護制(zhì)度在保護對象、保護措施和(hé)建設實施等方面的關系，從信息基礎設施運營者單位/機構的角度提出符合整體(tǐ)安全要求的網絡安全管控能力評價方法，并嘗試構建關鍵信息基礎設施的等級保護技(jì)術(shù)框架。1...

2017年5月12日勒索病毒“WannaCry”肆虐全球，我們在斷網、打補丁、關端口、殺病毒的同時(shí)，有(yǒu)沒有(yǒu)想到些(xiē)什麽？《網絡安全法》施行(xíng)在際，這樣一個(gè)事件一下子挑動起大(dà)家(jiā)的神經，讓我們突然意識到，那(nà)個(gè)沒有(yǒu)硝煙的戰場(chǎng)一直在我們身邊，從未遠去。在一個(gè)翅膀抖動都可(kě)能帶來(lái)龍卷風的世界，我們需要不斷提高(gāo)風暴來(lái)臨前的洞察和(hé)感知能力，我們的專家(jiā)、研究機構、安全企業以及整個(gè)産業界一直在這條道(dào)路上(shàng)努力，但(dàn)同時(shí)，我們是否也應意識到，對于網絡安全這件事兒，我們比任何時(shí)候都需要來(lái)自國家(jiā)的力量。1994年，國務院頒布《中...

信安标委就《信息安全技(jì)術(shù)網絡安全等級保護定級指南》征求意見1月19日，全國信息安全标準化技(jì)術(shù)委員會(huì)秘書(shū)處發布《關于國家(jiā)标準〈信息安全技(jì)術(shù)網絡安全等級保護定級指南〉征求意見稿征求意見的通(tōng)知》。通(tōng)知指出，經标準編制(zhì)單位的辛勤努力，現已形成國家(jiā)标準《信息安全技(jì)術(shù)網絡安全等級保護定級指南》征求意見稿。為(wèi)确保标準質量，信安标委秘書(shū)處面向社會(huì)廣泛征求意見，截止日期為(wèi)2018年03月05日。征求意見稿面向社會(huì)征求意見，标志(zhì)着《網絡安全等級保護定級指南》的編制(zhì)出台已經進入最後沖刺階段。據悉本标準編寫任務由全國信...

文章導讀：互聯網金融業務系統上(shàng)雲後的安全是當下熱點，本文梳理(lǐ)了等級保護雲計(jì)算(suàn)安全和(hé)非銀行(xíng)金融機構安全監管這兩方面的合規性要求，将兩者加以融合、針對其主要的安全問題和(hé)需求，提出雲端互聯網金融的安全防護、安全檢測和(hé)安全監測三大(dà)類措施與安全服務解決方案。目前，公有(yǒu)雲的建設發展成為(wèi)互聯網時(shí)代的風向标，如阿裏雲、亞馬遜等建立的公有(yǒu)雲規模增長迅速。在移動互聯網發展推波助瀾之下，依托移動互聯網開(kāi)展P2P網貸、線上(shàng)理(lǐ)财、消費金融、三方支付業務的企業為(wèi)了享受公有(yǒu)雲提供的快捷、彈性架構，從而紛紛将應用系統部署到雲上(shàng)...