關(guān)于信息安全工作的認(rèn)識與體會

關(guān)于信息平安工作的認(rèn)識與體會主要內(nèi)容一、國家高度重視信息平安二、我國信息平安主要工作開展情況三、國家信息平安保障體系介紹四、對園區(qū)信息平安的幾點建議.國家平安戰(zhàn)略的演變和開展冷戰(zhàn)結(jié)束后，各國面臨的平安問題和威脅日益增加并趨復(fù)雜化，傳統(tǒng)的以軍事平安為主要內(nèi)涵的國家平安和平安戰(zhàn)略受到?jīng)_擊，經(jīng)濟(jì)平安、金融平安、能源平安、信息平安、生態(tài)環(huán)境平安等諸多非傳統(tǒng)平安問題逐漸突出，非傳統(tǒng)威脅正在推動國家平安戰(zhàn)略的演變和開展。2024/11/53.傳統(tǒng)平安與非傳統(tǒng)平安傳統(tǒng)平安主要是指國家的政治平安和軍事平安，即國家的生存不受威脅就國家外部平安而言，主要是指國家獨立，主權(quán)和領(lǐng)土完整，不存在軍事威脅和軍事入侵非傳統(tǒng)平安指除軍事、政治和外交沖突以外的其他因素也對主權(quán)國家及人類整體生存與開展構(gòu)成威脅國土平安、經(jīng)濟(jì)平安、文化平安、信息平安、社會平安等從不同的角度構(gòu)成直接對國家平安威脅的重要因素信息平安屬于非傳統(tǒng)平安2024/11/54.黨的十六屆四中全會?決定?針對傳統(tǒng)平安威脅和非傳統(tǒng)平安威脅的因素相互交織的新情況，提出：增強國家平安意識完善國家平安戰(zhàn)略抓緊構(gòu)建維護(hù)國家平安的科學(xué)、協(xié)調(diào)、高效的工作機制?決定?還從全面應(yīng)對傳統(tǒng)平安威脅和非傳統(tǒng)平安威脅著眼，重點提出了維護(hù)國家政治平安、經(jīng)濟(jì)平安、文化平安、信息平安、國防平安的重大任務(wù)。2024/11/55.中央領(lǐng)導(dǎo)重要指示胡錦濤總書記“把信息平安放到至關(guān)重要的位置上，認(rèn)真加以考慮和解決〞。強調(diào)要從國家平安、社會穩(wěn)定、經(jīng)濟(jì)開展的高度去認(rèn)識信息平安問題的極端重要性。2024/11/56.中央領(lǐng)導(dǎo)重要指示溫家寶總理面對復(fù)雜多變的國際環(huán)境和互聯(lián)網(wǎng)的廣泛應(yīng)用，我國信息平安問題日益突出。參加世界貿(mào)易組織、開展電子政務(wù)等，對信息平安保障提出了新的、更高的要求。2024/11/57.主要內(nèi)容一、國家領(lǐng)導(dǎo)重視信息平安二、我國信息平安主要工作開展情況三、國家信息平安保障體系介紹四、對園區(qū)信息平安的幾點建議.近年國家層面的主要工作完成國家信息平安頂層設(shè)計開展信息平安規(guī)劃管理體制和工作機制逐步建立根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

2024/11/59.一、完成國家信息平安頂層設(shè)計?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕我國第一個全面關(guān)于信息平安保障工作的文件，是我國今后一段時期內(nèi)信息平安保障工作的綱領(lǐng)性文件2024/11/510.加強以密碼技術(shù)為根底的信息保護(hù)和網(wǎng)絡(luò)信任體系：標(biāo)準(zhǔn)和加強以身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定等為主要內(nèi)容的的網(wǎng)絡(luò)信任體系建設(shè)2024/11/511.加強信息平安保障工作-總體要求：總體要求：堅持積極防御、綜合防范的方針，全面提高信息平安防護(hù)能力，重點保障根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)平安，創(chuàng)立平安健康的網(wǎng)絡(luò)環(huán)境，保障和促進(jìn)信息化開展，保護(hù)公眾利益，維護(hù)國家平安。2024/11/512.加強信息平安保障工作-主要原那么主要原那么：立足國情，以我為主，堅持管理與技術(shù)并重；正確處理平安與開展的關(guān)系，以平安保開展，在開展中求平安；統(tǒng)籌規(guī)劃，突出重點，強化根底性工作；明確國家、企業(yè)、個人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國家信息平安保障體系。2024/11/513.加強信息平安保障工作-九項任務(wù)一、加強信息平安保障工作的總體要求和主要原那么二、實行信息平安等級保護(hù)三、加強以密碼技術(shù)為根底的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)四、建設(shè)和完善信息平安監(jiān)控體系五、重視信息平安應(yīng)急處理工作六、加強信息平安技術(shù)研究開發(fā)，推進(jìn)信息平安產(chǎn)業(yè)開展七、加快信息平安人才培養(yǎng)，增強全民信息平安意識八、保證信息平安資金九、加強對信息平安保障工作的領(lǐng)導(dǎo)，建立健全信息平安管理責(zé)任制2024/11/514.國家中長期科學(xué)和技術(shù)開展規(guī)劃綱要明確未來15年信息平安技術(shù)開展重點：〔1〕掌握集成電路及關(guān)鍵元器件、大型軟件、高性能計算、寬帶無線移動通信、下一代網(wǎng)絡(luò)等核心技術(shù)；〔2〕開發(fā)網(wǎng)絡(luò)信息平安技術(shù)及相關(guān)產(chǎn)品，建立信息平安技術(shù)保障體系，具備防范各種信息平安突發(fā)事件的技術(shù)能力；〔3〕重點研究開發(fā)國家根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)中的平安保障技術(shù)，開發(fā)復(fù)雜大系統(tǒng)下的網(wǎng)絡(luò)生存、主動實時防護(hù)、平安存儲、網(wǎng)絡(luò)病毒防范、惡意攻擊防范、網(wǎng)絡(luò)信任體系與新的密碼技術(shù)等。2024/11/515.?中華人民共和國國民經(jīng)濟(jì)和社會開展第十一個五年規(guī)劃綱要?積極防御、綜合防范，提高信息平安保障能力。強化平安監(jiān)控、應(yīng)急響應(yīng)、密鑰管理、網(wǎng)絡(luò)信任等信息平安根底設(shè)施建設(shè)。加強根底信息網(wǎng)絡(luò)和國家重要信息系統(tǒng)的平安防護(hù)。推進(jìn)信息平安產(chǎn)品產(chǎn)業(yè)化。開展咨詢、測評、災(zāi)備等專業(yè)化信息平安效勞。健全平安等級保護(hù)、風(fēng)險評估和平安準(zhǔn)入制度?！靶畔⑵桨脖Ｕ熄暳腥雵摇笆晃濞曇?guī)劃，再顯中央對信息平安工作的重視程度。2024/11/516.?2006－2021年國家信息化開展戰(zhàn)略?提出了全面加強國家信息平安保障體系、增強國家信息平安保障能力的戰(zhàn)略目標(biāo)。?戰(zhàn)略?是繼中辦發(fā)[2003]27號文件后提出的包括信息平安工作在內(nèi)的又一綱領(lǐng)性文件，2024/11/517.?2006－2021年國家信息化開展戰(zhàn)略?其戰(zhàn)略任務(wù)可概括為完成信息平安保障六項工作和提高信息平安保障六大能力：1．信息平安保障六項工作可概括為：〔1〕建立和完善信息平安等級保護(hù)制度；〔2〕建設(shè)以密碼為根底的網(wǎng)絡(luò)信任體系；〔3〕建設(shè)和完善信息平安監(jiān)控體系，加強網(wǎng)絡(luò)防范，防止有害信息傳播；〔4〕做好信息平安應(yīng)急處置工作；〔5〕做好信息平安風(fēng)險評估工作，綜合平衡平安本錢和風(fēng)險，確保重點，優(yōu)化信息平安資源配置；〔6〕促進(jìn)資源共享，加強災(zāi)難備份體系建設(shè)。2024/11/518.?2006－2021年國家信息化開展戰(zhàn)略?提高信息平安保障六大能力：〔1〕信息平安核心產(chǎn)品和技術(shù)的自主創(chuàng)新能力；〔2〕信息平安人才保障能力；〔3〕信息平安法律保障能力；〔4〕信息平安根底設(shè)施支撐能力；〔5〕網(wǎng)絡(luò)宣傳駕馭能力；〔6〕國際影響力。2024/11/519.二、開展信息平安規(guī)劃國家開展與改革委積極布局國家“十一五〞信息化開展規(guī)劃，并列專題研究了信息平安問題。?國家“十一五〞科學(xué)技術(shù)開展規(guī)劃?規(guī)定：在信息領(lǐng)域，重點研究開發(fā)高性能CPU和面向網(wǎng)絡(luò)通信、信息家電、信息平安和工業(yè)控制的系統(tǒng)芯片；研究新一代網(wǎng)絡(luò)與通信關(guān)鍵技術(shù)、傳感器網(wǎng)絡(luò)與智能信息處理技術(shù)以及新型開放式架構(gòu)核心路由器、效勞器和低本錢網(wǎng)絡(luò)信息終端。國家“863〞方案根據(jù)國際信息平安技術(shù)開展態(tài)勢，結(jié)合我國信息平安技術(shù)實際應(yīng)用需求，重點支持復(fù)雜系統(tǒng)下的網(wǎng)絡(luò)生存、主動實時防護(hù)、平安存儲、網(wǎng)絡(luò)病毒防范、網(wǎng)絡(luò)信任保障等技術(shù)和系統(tǒng)的研發(fā)。2024/11/520.二、開展信息平安規(guī)劃?國家自然科學(xué)基金“十一五〞開展規(guī)劃?在完善學(xué)科布局和部署優(yōu)先開展領(lǐng)域方面向信息科學(xué)研究傾斜，把信息平安領(lǐng)域中的可信計算、包括量子密碼的量子調(diào)控理論和技術(shù)作為未來五年的重點支持領(lǐng)域。?信息產(chǎn)業(yè)科技開展“十一五〞規(guī)劃和2021年中長期規(guī)劃綱要?提出使集成電路在信息平安和國防平安領(lǐng)域的自給率到達(dá)70%以上的建設(shè)目標(biāo)，并重點支持和開展密碼技術(shù)；平安處理芯片；電子認(rèn)證、責(zé)任認(rèn)定、授權(quán)管理；計算環(huán)境和終端平安處理；網(wǎng)絡(luò)和通信邊界平安；應(yīng)急響應(yīng)和災(zāi)難恢復(fù)；信息平安測評等技術(shù)和相關(guān)產(chǎn)品。2024/11/521.三、管理體制和工作機制逐步建立信息平安等級保護(hù)信息平安風(fēng)險評估信息平安產(chǎn)品認(rèn)證認(rèn)可網(wǎng)絡(luò)信任體系建設(shè)2024/11/522.管理體制和工作機制逐步建立

〔1〕信息平安等級保護(hù)?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕

實行信息平安等級保護(hù)公安部等四部委聯(lián)合下發(fā)了?關(guān)于加強信息平安等級保護(hù)的意見?2024/11/523.管理體制和工作機制逐步建立

〔1〕信息平安等級保護(hù)信息平安等級保護(hù)制度的主要工作內(nèi)容信息平安等級保護(hù)是指：對國家秘密信息、法人和其他組織及公民的專有信息、公開信息分類分級進(jìn)行管理和保護(hù)；對信息系統(tǒng)按業(yè)務(wù)平安應(yīng)用域和區(qū)實行分級保護(hù)。對系統(tǒng)中使用的信息平安產(chǎn)品實行按分級許可管理。對等級系統(tǒng)的平安效勞資質(zhì)分級許可管理。對信息系統(tǒng)中發(fā)生的信息平安事件分等級響應(yīng)、處置。2024/11/524.信息平安等級保護(hù)管理方法公布單位：公安部、國家保密局、國家密碼管理局、國務(wù)院信息化工作辦公室安全等級名稱對國家安全、社會秩序、經(jīng)濟(jì)建設(shè)和公共利益的危害程度監(jiān)管方式第一級自主保護(hù)級無影響自主保護(hù)第二級指導(dǎo)保護(hù)級有一定損害政府職能部門指導(dǎo)下的自主保護(hù)第三級監(jiān)督保護(hù)級較大損害政府職能部門監(jiān)督下的嚴(yán)格保護(hù)第四級強制保護(hù)級嚴(yán)重?fù)p害政府職能部門的強制監(jiān)督和檢查下的嚴(yán)格保護(hù)第五級?？乇Ｗo(hù)級特別嚴(yán)重?fù)p害政府協(xié)助下由主管部門和使用單位實施專門控制和保護(hù)2024/11/525.管理體制和工作機制逐步建立

〔2〕信息平安風(fēng)險評估工作?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕

要重視信息平安風(fēng)險評估工作，對網(wǎng)絡(luò)與信息系統(tǒng)平安的潛在威脅、薄弱環(huán)節(jié)、防護(hù)措施等進(jìn)行分析評估，綜合考慮網(wǎng)絡(luò)與信息系統(tǒng)的重要性、涉密程度和面臨的風(fēng)險等因素，進(jìn)行相應(yīng)等級的平安建設(shè)和管理。2024/11/526.?關(guān)于開展信息平安風(fēng)險評估工作的意見?〔國信辦[2006]5號〕什么是信息平安風(fēng)險評估信息平安風(fēng)險評估是從風(fēng)險管理角度，運用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在地脆弱性，評估平安事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護(hù)對策和整改措施。目的是：為防范和化解信息平安風(fēng)險，或者將風(fēng)險控制在可接受的水平，從而最大限度地保障網(wǎng)絡(luò)和信息系統(tǒng)提供科學(xué)依據(jù)。2024/11/527.管理體制和工作機制逐步建立

〔3〕信息平安產(chǎn)品認(rèn)證認(rèn)可認(rèn)監(jiān)委等八部委聯(lián)合發(fā)下發(fā)了?關(guān)于建立國家信息平安產(chǎn)品認(rèn)證認(rèn)可體系的通知?2005年4月19日國家信息平安產(chǎn)品認(rèn)證管理委員會成立，這標(biāo)志著我國建立統(tǒng)一的信息平安產(chǎn)品認(rèn)證認(rèn)可體系已進(jìn)入實質(zhì)性的實施階段。2024/11/528.管理體制和工作機制逐步建立

〔4〕網(wǎng)絡(luò)信任體系建設(shè)?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕加強以密碼技術(shù)為根底的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)2006年2月國務(wù)院辦公廳下發(fā)?關(guān)于網(wǎng)絡(luò)信任體系建設(shè)假設(shè)干意見的通知?〔國辦發(fā)[2006]11號〕。對網(wǎng)絡(luò)信任體系建設(shè)提出了總體要求。2024/11/529.電子簽名已得到廣泛的成認(rèn)：

2004年全國人大常委會通過了?電子簽名法?

2005年信息產(chǎn)業(yè)部制定了?電子認(rèn)證效勞管理方法?管理體制和工作機制逐步建立

〔4〕網(wǎng)絡(luò)信任體系建設(shè)2024/11/530.管理體制和工作機制逐步建立

〔5〕信息平安應(yīng)急協(xié)調(diào)機制建設(shè)?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕重視信息平安應(yīng)急處理工作2004年8月成立了國家網(wǎng)絡(luò)與信息平安通報中心2005年4月,國信辦發(fā)布了?關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知?2024/11/531.四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔1〕信息平安標(biāo)準(zhǔn)化工作2002年4月15日，全國信息平安標(biāo)準(zhǔn)化技術(shù)委員會在北京正式成立2024/11/532.該標(biāo)委會是在信息平安的專業(yè)領(lǐng)域內(nèi)，從事信息平安標(biāo)準(zhǔn)化工作的技術(shù)工作組織。它的工作任務(wù)是向國家標(biāo)準(zhǔn)化管理委員會提出本專業(yè)標(biāo)準(zhǔn)化工作的方針、政策和技術(shù)措施的建議。四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔1〕信息平安標(biāo)準(zhǔn)化工作2024/11/533.四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔2〕信息平安法制取得進(jìn)步隨著信息網(wǎng)絡(luò)廣泛應(yīng)用于社會政治、經(jīng)濟(jì)和文化生活的各個領(lǐng)域，信息平安、知識產(chǎn)權(quán)、消費者權(quán)益保護(hù)、個人隱私和商業(yè)秘密保護(hù)、傳統(tǒng)文化與道德沖突等問題越來越突出。要及時研究新情況、新問題，有針對性地制訂相應(yīng)的監(jiān)管政策和法律法規(guī)，形成有效的管理機制。2024/11/534.四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔3〕技術(shù)研究和產(chǎn)業(yè)取得重要成果?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕加強信息平安技術(shù)研究開發(fā)，推進(jìn)信息平安產(chǎn)業(yè)開展國家發(fā)改委重點支持18個信息平安產(chǎn)業(yè)化工程、兩個研究中心、兩個國家信息平安根底設(shè)施建設(shè)工程。國家863方案共有48個信息平安課題立項。全年國內(nèi)信息平安市場總量估計到達(dá)28.7億元。2024/11/535.四、根底性工作和根底設(shè)施建設(shè)取得較大進(jìn)展

〔4〕加強信息平安學(xué)科、專業(yè)建設(shè)和人才培養(yǎng)工作?國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息平安保障工作的意見?〔中辦發(fā)[2003]27號文件〕

加快信息平安人才培養(yǎng)，增強全民信息平安意識教育部起草了?教育部關(guān)于進(jìn)一步加強信息平安學(xué)科、專業(yè)建設(shè)和人才培養(yǎng)工作的意見?。據(jù)2006年初的統(tǒng)計數(shù)據(jù)，教育部共批準(zhǔn)42所本科、38所專科院校開設(shè)信息平安專業(yè)。2006年初，在校的本科生到達(dá)9,182人，?？粕竭_(dá)3,787人。中國科學(xué)院研究生院、北京郵電大學(xué)、西安電子科技大學(xué)、上海交通大學(xué)、西北工業(yè)大學(xué)等相繼設(shè)置了信息平安或網(wǎng)絡(luò)與信息平安的博士點。全國從事信息平安工作的專職人員大幅增長。2024/11/536.主要內(nèi)容一、國家領(lǐng)導(dǎo)重視信息平安二、我國信息平安主要工作開展情況三、國家信息平安保障體系介紹四、對園區(qū)信息平安的幾點建議.組織管理技術(shù)保障信息安全基礎(chǔ)設(shè)施產(chǎn)業(yè)支撐人材教育和培養(yǎng)法規(guī)與標(biāo)準(zhǔn)國家信息安全保障體系一個體系、六個要素國家信息平安保障體系框架2024/11/538.國家信息平安保障工作要點實行信息平安等級保護(hù)制度：風(fēng)險與本錢、資源優(yōu)化配置、平安風(fēng)險評估基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè)：密碼管理體制、身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定建設(shè)信息平安監(jiān)控體系：提高對網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密、有害信息的防范能力重視信息平安應(yīng)急處理工作：指揮、響應(yīng)、協(xié)調(diào)、通報、支援、抗毀、災(zāi)備推動信息平安技術(shù)研發(fā)與產(chǎn)業(yè)開展：關(guān)鍵技術(shù)、自主創(chuàng)新、強化可控、引導(dǎo)與市場、測評認(rèn)證、采購、效勞信息平安法制與標(biāo)準(zhǔn)建設(shè)：信息平安法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體系、標(biāo)準(zhǔn)網(wǎng)絡(luò)行為信息平安人材培養(yǎng)與增強平安意識：學(xué)科、培訓(xùn)、意識、技能、自律、守法信息平安組織建設(shè)：信息平安協(xié)調(diào)小組、責(zé)任制、依法管理2024/11/539.主要內(nèi)容一、國家領(lǐng)導(dǎo)重視信息平安二、我國信息平安主要工作開展情況三、國家信息平安保障體系介紹四、對園區(qū)信息平安的幾點建議.平安威脅日益嚴(yán)重復(fù)合威脅：蠕蟲、病毒、特洛伊木馬黑客攻擊基礎(chǔ)設(shè)施Flash威脅大規(guī)模蠕蟲侵入分布式Dos攻擊可加載病毒和蠕蟲（如腳本病毒….）1980s1990s2000sToday威脅發(fā)生的頻率－加快威脅的種類－劇增攻擊對象－變廣攻擊源－變強2024/11/541.面對層出不窮的平安漏洞和各式各樣的威脅，簡單的產(chǎn)品堆疊無法保證組織的信息平安！員工Hacks/Cracks自然界和環(huán)境威脅內(nèi)部人員的操作失誤或惡意行為系統(tǒng)故障信息及相關(guān)資源其他問題蠕蟲、木馬病毒泛濫2024/11/542.實例3000萬機房