解读《网络安全审查办法》重大意义

近日,国家互联网信息办公室会同国家发展改革委等十二个部门联合发布《网络安全审查办法》,是落实《网络安全法》要求、构建国家网络安全审查工作机制的重要举措。

【安防在线 www.anfang.cn】关键信息基础设施安全保障是关乎国家安全的战略优先事项,也是我国网络安全工作的重中之重。近日,国家互联网信息办公室会同国家发展改革委等十二个部门联合发布《网络安全审查办法》,是落实《网络安全法》要求、构建国家网络安全审查工作机制的重要举措,是确保关键信息基础设施供应链安全的关键手段,更是保障国家安全、经济发展和社会稳定的现实需要。

从全球来看,开展网络安全审查成为各国防范关键基础设施安全风险的通用做法。

近年来,全球范围内针对关键信息基础设施的网络攻击行为不断攀升,涉及金融、医疗卫生、交通、能源、工业控制等领域,影响范围广泛、程度严重。2019年2月,全球知名安全企业赛门铁克发布报告称,2018年全球供应链网络攻击暴增78%,且2019年仍在持续扩大增长。这类攻击瞄准和利用第三方产品的安全漏洞或脆弱环节,通过入侵和感染联网设备、重要系统,造成设备破坏、系统崩溃、敏感数据丢失等后果,以实现对关键信息基础设施的破坏性打击。美国工控安全厂商Dragos发布报告称,北美电力、石油、天然气等能源基础设施部门都处于威胁之中,针对设备制造商、第三方服务提供商等的供应链攻陷成为主要攻击手段。

解读《网络安全审查办法》重大意义

为加强对关键信息基础设施和重要信息系统的保护,确保信息产品和服务安全性,美国、英国、德国、澳大利亚、俄罗斯等国已纷纷建立网络安全审查制度。通过开展网络安全审查,预判和检查产品及服务投入使用后可能带来的网络安全风险,防范因供应链产品安全漏洞引发的安全事件,从源头上消除安全隐患。具体措施包括设立审查机构、完善法律法规、制定评估标准、开展第三方认证等,对于关键产品例如政府机构、交通、电力等领域的产品,从技术构成、安全性能、配套服务、交付方法等方面开展全面审查,排查安全风险和漏洞,降低安全隐患可能带来的风险。

对我国而言,《网络安全审查办法》是强化关键信息基础设施安全防护的适时之举。

伴随5G、工业互联网、大数据中心、云计算等新一代数字基础设施规模化建设和应用,越来越多的重要信息系统将承载与国家安全和经济发展密切相关的核心业务和海量数据,但目前关键领域系统设备的网络安全状况仍有待改善。有关机构针对国内主流电力厂商的产品摸底测试发现,涉及28个厂商、70余个型号的产品中均发现了中高危漏洞,可能造成服务中断、信息泄露等。国家工业信息安全发展研究中心调查发现,很多知名工控厂商提供的设备中存在安全漏洞,其中中高危漏洞占较大比例,一旦被攻击入侵,将可能造成生产停滞、断水断电、重大经济损失等后果。

面对日益严峻的网络安全形势,开展严格的安全审查防堵安全漏洞和隐患,是现阶段防范安全风险的适时之举。此次,多部门联合出台《网络安全审查办法》,一是明确和细化了我国网络安全审查的具体要求,为关键信息基础设施运营者申报审查提供了指引,二是构建起了多部门协同配合的组织体系,为关键系统设备上线运行及服务采购设立了严格的安全门槛,三是建立了网络安全产品和服务安全风险预判机制,从识别威胁、化解风险的角度,推动安全关口前移,强化供应链安全风险管控,提升网络安全保障水平。

可以说,《网络安全审查办法》的发布实施,将为我国关键信息基础设施的持续稳定运行筑起一道安全底线,将在维护国家安全、经济发展和社会稳定方面持续发挥关键作用。

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 电子警察车牌识别技术系统构架分析

    随着视频技术的发展,500万像素的高清摄像机已被越来越广泛的应用于电子警察系统中,通常一台500万工业高清摄像机可以覆盖最多4个车道。结合模式识别技术和计算机智能算法技术的发展,电子警察系统已不单单是闯红灯抓拍等违章抓拍的功能了,还具有了其它一些强大的功能:(1)车牌识别;(2)卡口监测;(3)交通流量统计。

    2024年4月15日
  • 基于云计算技术的智能公交管理与应用

    随着云计算、物联网及通信技术的快速发展,特别是“云交通”概念的产生,智能公交与新技术的融合进入了一个新的阶段。基于云计算技术的智能公交产品与应用将在未来逐步走入普通大众的生活,城市交通将进入“云交通”时代。本文将重点讲述云计算在智能公交系统中的市场需求和实际应用。

    2024年4月9日
  • 到2020年,山西大数据产业产值将力争突破1000亿元

    6月19日,省政府发布了《关于进一步扩大和升级信息消费的实施意见》,将从信息消费基础建设领域、信息消费产品供给领域、信息消费生活和公共服务类领域等重点领域入手,推动面向生产、生活和公共服务的信息消费快速健康成长。

    资讯 2024年10月17日
  • 智能交通行业特点及未来发展趋势分析

    开发了信息的质量控制技术、多源交通信息融合技术、信息的多时间尺度预测技术、信息集成技术、信息压缩技术和存储技术等,大大提高了信息的精度及信息提供的种类。对于出行者来说,获得实时、预测和反映历史规律的道路网络交通状况信息,已经日益成为一种现实的需求。

    2024年4月14日
  • 多传感器集成技术助力智能化安防建设

    随着传感器技术、数据处理技术、计算机技术、网络通讯技术、人工智能技术和并行计算的软硬件技术等相关技术的发展,多传感器信息融合技术已受到了广泛关注。随着科学技术的进步,多传感器信息融合至今已形成和发展成为一门信息综合处理的专门技术,并很快推广应用到工业机器人、智能检测、自动控制、交通管理和医疗诊断等多种领域。

    2024年4月11日
  • 移动通信技术在物联网中的应用

    本文结合我国物联网技术的发展状况,分析移动通信技术在物联网的应用。

    2024年4月9日