-
網絡安全威脅信息發布管理辦法(征求意見稿)
第一條 為規范網絡安全威脅信息發布行為,有效應對網絡安全威脅和風險,保障網絡運行安全,依據《中華人民共和國網絡安全法》等相關法律法規,制定本辦法。 第二條 發布網絡安全威脅信息,應以維護網絡安全、促進網絡安全意識提升、交流網絡安全防護技術知識為目的,不得危害國家安全和社會公共利益,不得侵犯公民、法人和其他組織的合法權益。 第三條 發布網絡安全威脅信息,應堅持客觀、
了解更多/
-
等保2.0下,安全審計技術大起底
1等保2.0關于安全審計的規定等保2.0標準在2019年5月正式發布,將于2019年12月開始實施。等保2.0標準中對安全審計做了詳細要求,下面表格中列出了等保2.0對安全審計的技術要求,黑色字體表示是針對上一安全級別增強的要求。 在等級保護體系中,級別越高,對安全性要求越高。在“附錄C(規范性附錄)等級保護安全框架和關鍵技術使用要求”中,特殊強調應在較高級別等級保護對象的安
了解更多/
-
一套完整的防火墻系統通常是由屏蔽路由器和代理服務器組成
1、什么是防火墻?我們知道,原是指古代人們房屋之間修建的那道墻,這道墻可以防止火災發生的時候蔓延到別的房屋。而這里所說的防火墻當然不是指物理上的防火墻,而是指隔離在本地網絡與外界網絡之間的一道防御系統,其實原理是一樣的,也就是防止災難擴散。應該說,在互聯網上防火墻是一種非常有效的網絡安全模型,通過它可以隔離風險區域(即Internet或有一定風險的網絡)與安全區域(局域網)的連接,同時不會妨礙人們
了解更多/
-
等保2.0下,可信計算技術大起底
2019年安全圈討論度最高的熱門詞一定是“等保2.0”。等保2.0時代保護策略要變被動防御為主動防御,變層面防御為立體防御。可信計算技術為主動防御提供了新的思路,也在等保2.0中被重點提及。我國網絡安全領域著名專家、中國工程院院士沈昌祥在以《重啟可信革命——主動免疫可信計算3.0》為主題的演講中指出:“當前我國的信息安全的防護工作是比較傳統的,也就是說稱為老三樣:防火墻、殺病毒、入侵監測,這樣是解
了解更多/
-
云平臺已經成為發生網絡攻擊的重災區
新華社廣州7月17日電(記者余俊杰)國家互聯網應急中心17日在此間發布的《2018年中國互聯網網絡安全報告》顯示,云平臺成為發生網絡攻擊的重災區,云服務商和云用戶應加大對網絡安全的重視和投入,分工協作提升網絡安全防范能力。 據報告統計,在各類型網絡安全事件中,云平臺上的分布式拒絕服務攻擊(DDoS攻擊)次數、被植入后門的網站數量、被篡改的網站數量占比均
了解更多/
-
倪光南:網絡安全關鍵核心技術要自主可控
“如果中國在網絡安全空間不能實現技術的自主可控,將會有很大風險。我們發現,目前‘穿馬甲’情況嚴重,也就是將不能自主可控的外國技術,假冒國產自主可控技術,混入政府采購和重要領域,(可能)成為特洛伊木馬。”9月8日,在第十二屆信息安全漏洞分析與風險評估大會上,中國工程院院士倪光南做出上述發言。本屆大會由中國信息安全測評中心、江蘇省委網信辦等單位主辦,復旦大學、江蘇省物聯網信息安全實驗室等單位承辦。談到
了解更多/
-
所有教育APP需要落實網絡安全等級保護要求
為引導規范教育移動互聯網應用有序健康發展,教育部9月5日召開新聞發布會,解讀《教育部等八部門關于引導規范教育移動互聯網應用有序健康發展的意見》(以下簡稱《意見》)。教育部新聞發言人續梅表示,這是國家層面發布的首個全面規范教育APP的政策文件,覆蓋各學段教育和各類教育APP。 教育部等八部門關于引導規范教育移動互聯網應用有序健康發展的意見教技函〔2019〕55號 各省
了解更多/
-
工信部召開工信系統國慶保障工作誓師動員大會
9月10日,工業和信息化部在北京召開工信系統國慶保障工作誓師動員大會,進一步明確工作目標、部署工作任務,壓實責任、鼓舞士氣,強力推進各項工作。工業和信息化部黨組成員、總工程師張峰出席誓師動員大會并講話。 會上,張峰充分肯定了保障籌備期間各相關單位所做的工作。他指出,工信隊伍要牢記初心使命、強化責任擔當,以最好的狀態、最實的作風、最高的標準,全力以赴完成工作任務。一是要提高政治站位,牢記使命擔當各
了解更多/