《关键信息基础设施安全保护条例》来了！完善网络安全体系 华云数据构筑云上安全屏障
为保障关键信息基础设施安全，维护网络安全，作为我国首部专门针对关键信息技术设施安全保护工作的行政法规——《关键信息基础设施安全保护条例》（以下简称《条例》）将于9月1日正式施行。
本次实施的《条例》针对关键信息基础设施的范围界定、授权认定、责任机制等关键性问题进行了更为详细的规定，是此前发布的《网络安全法》中相应部分的细化和落实，也是是国家维护网络安全、信息安全的一次重要里程碑。华云数据高级副总裁郭晓表示，《条例》的颁布彰显出关键基础设施安全的重要战略地位，其正式的实施将促进关键信息基础设施的安全防护成为刚需。
网络安全博弈的制胜关键
关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。
郭晓表示，关键信息基础设施关系国计民生和公共利益，是经济社会运行的神经中枢，是网络安全的重中之重。
随着我国国民经济和社会信息化的全面推进，传统的社会活动不断向网络空间延伸扩展，经济与国家安全高度依赖于关键信息基础设施。全面提升关键信息基础设施安全保护意识、保障能力和水平，已经成为网络安全博弈的制胜关键。
为网络安全产业发展制定方针
郭晓坦言，我国整体安全投入与全球市场的还存在差距。根据国家统计局和IDC数据显示，我国网络安全产业占GDP仅0.41%，和美国相差3.6倍，网络安全产业规模和美国相差5.5倍。
从目前来看，我国的安全保护工作还存在法规制度不完善、工作基础薄弱、资源力量分散、技术产业支撑不足等突出问题，亟待建立专门制度。一些个人和组织擅自对关键信息基础设施实施漏洞探测、渗透性测试等活动，影响关键信息基础设施安全。
郭晓表示，此次即将实施《条例》针对以上问题制定了政策、方针，一是明确任何个人和组织不得实施非法侵入、干扰、破坏关键信息基础设施的活动，不得危害关键信息基础设施安全。二是规定未经国家网信部门、国务院公安部门批准或者保护工作部门、运营者授权，任何个人和组织不得对关键信息基础设施实施漏洞探测、渗透性测试等可能影响或者危害关键信息基础设施安全的活动。对基础电信网络实施漏洞探测、渗透性测试等活动，应当事先向国务院电信主管部门报告。
网络安全人人有责
关键信息基础设施是网络安全的重中之重，而做好关键信息基础设施安全保障不仅仅是运营者、监管者的责任，更是所有网络安全从业者的责任。
《条例》明确，运营者应当建立健全网络安全保护制度和责任制，保障人力、财力、物力投入。运营者的主要负责人对关键信息基础设施安全保护负总责，领导关键信息基础设施安全保护和重大网络安全事件处置工作，组织研究解决重大网络安全问题。
此外，《条例》进一步明确了网络安全保护责任制和网络安全检测的常态化。重点压实了关键信息基础设施运营者的主体责任，增加了对网络安全从业人员和关键岗位人员的要求。
推动安全防护技术创新和产业发展
那么在《条例》指导下，关键信息基础设施安全保护应该怎么做？郭晓指出，企业和安全从业者可以利用这一契机，整合云、网络、安全和数据等多类方案，通过适当的合作，投资及收购等方式形成立体的保护机制。
郭晓表示，云计算作为承载关键信息的载体，在各行业中得到广泛应用，出于国家监管要求、行业特殊要求，网络安全和数据安全是实现业务上云的前提要求，从网络安全角度出发，包括内外网安全、虚拟化安全、云原生安全都是关键信息基础设施安全保护的范围；业务数据多副本机制、本地保护策略、异地备份和恢复机制也都成为企业上云的必备要求。
在《条例》中也明确指出，应当优先采购安全可信的网络产品和服务。同时也提出，国家支持关键信息基础设施安全防护技术创新和产业发展，组织力量实施关键信息基础设施安全技术攻关。“这对信创产业和网安行业也表达了明确支持”，郭晓认为：“《条例》的实施，让更多信创和自主知识产权特色的企业和具有跨界整合优质网络安全方案能力的企业会更加受益。”
华云数据作为信创云计算专家，近年来积极主动拥抱网络安全监管，规避合规风险，并依托创新技术，在等保2.0时代，为用户提供云安全防护产品、云安全技术、云安全生态和运营服务，通过云安全解决方案，帮助用户建立相应的网络信息安全保护体系，在技术安全、系统管理、应急保障等方面提升安全防护能力，快速高效满足等保合规要求。
未来，郭晓直言，我们也将积极对照《关键信息基础设施安全保护条例》及网络安全法等法律法规，担起安全合规义务和责任。通过云服务能力与网络安全防御体系的不断完善，为政府和企业用户构筑起一道云上的安全屏障。
《关键信息基础设施安全保护条例》来了！完善网络安全体系 华云数据构筑云上安全屏障相关推荐
- 《关键信息基础设施安全保护条例 》解读
2021 年 6 月,我国发布<中华人民共和国数据安全法>,笔者针对该法编写 <老烦读<数据安全法>>一文.承蒙读者厚爱,很多热心读者对该文提供了修订 意见及建议. ...
- 《关键信息基础设施安全保护条例》简介
背景概述 2021年9月1日,我国<关键信息基础设施安全保护条例>正式施行,<条例>的施行,标志着我国的关键基础设施信息化安全保护建设正式迈入新的阶段.<条例>是我 ...
- 《关键信息基础设施安全保护条例》解读
01 <条例>出台背景 "关键信息基础设施"是经济社会运行的神经中枢,是网络安全的重中之重.保障关键信息基础设施安全,对于维护国家网络空间主权和国家安全.保障经济与社会 ...
- 信创舆情一线--《关键信息基础设施安全保护条例》纳入2020年立法计划
一.舆情回顾 7月8日,<国务院2020年立法工作计划>公布,其中,<关键信息基础设施安全保护条例>被纳入立法计划. 二.小信点评 关键信息基础设施是指面向公众提供网络信息服务 ...
- 信息安全技术 关键信息基础设施安全保护要求
信息安全技术 关键信息基础设施安全保护要求 2022年10月12日,国家市场监督管理总局(国家标准化管理委员会)批准GB/T 39204-2022<信息安全技术 关键信息基础设施安全保护要求&g ...
- 青藤《关键信息基础设施增强保护安全实践》论文入选中国科技核心期刊
近日,由青藤技术专家撰写的论文<关键信息基础设施增强保护安全实践>入选中国科技核心期刊<信息安全研究>.该论文对比了国内外关键信息基础设施安全保护的现状,并从管理理念和技术应用 ...
- 专题·关基保护 | 国家关键信息基础设施安全保护的法治进展
保障关键信息基础设施安全是贯彻落实我国<网络安全法>的重点工作,也是<国家安全法><密码法><数据安全法><个人信息保护法>的共同法律要求. ...
- 《信息安全技术关键信息基础设施安全保护要求》获批准通过
10月12日,市场监管总局(标准委)发布公告批准了<信息安全技术 关键信息基础设施安全保护要求>国家标准文件,将于2023年5月1日实施. 值得关注的是,此份标准是自去年<关键信息基 ...
- 信息安全技术 关键信息基础设施安全保护要求 2022版附下载地址
信息安全技术 关键信息基础设施安全保护要求 2022年10月12日,国家市场监督管理总局(国家标准化管理委员会)批准GB/T 39204-2022<信息安全技术 关键信息基础设施安全保护要求&g ...
- 冯登国院士：关键信息基础设施安全保护的三个视角
作者:中国科学院院士 冯登国 本文约1100字,建议阅读5分钟 本文为关键信息基础设施面临的安全问题. <关键信息基础设施安全保护条例>(以下简称<条例>)的意义和价值毋庸置疑 ...
最新文章
- Hadoop参数汇总
- 【ABAP】通过ST05分析程序执行路径
- MybatisPlus中@TableField注解的使用
- Android inflate方法与 findViewById 方法区别
- Java 中静态方法 实例方法 具体方法区别与联系
- AI 人工智能学习经典书单
- NodeJS链接MongDB
- 两种方法求x的n次幂
- android抽屉效果
- 面试- 阿里-. 大数据题目- 给定a、b两个文件，各存放50亿个url，每个url各占64字节，内存限制是4G，让你找出a、b文件共同的url?...
- 常用http请求解析
- [Oracle 11g r2(11.2.0.4.0)]集群守护进程gpnp介绍
- 申宝简述5G板块走强
- Java8集合的一些操作
- 商务通隐形手机，现形！
- APIX_身份证图像识别技术（附代码）
- 3. 在屏幕上绘制一个底是正方形的五面锥体，锥体的底面在XOZ平面上，锥顶在Y轴上。用下图给锥体的四个三角形面做纹理映射，使得锥体的四个面分别是红橙黄绿色。
- vbox win10 分辨率_测试在 VirtualBox 里安装 Windows 10
- 半导体ISO26262功能安全合规性开发的3P法则(下)
- UE4 天气系统插件使用
热门文章
- MAC微信小视频和图片等在本地保存位置地址
- 一份超全面的机器学习公共数据集
- 1.2. Linear and Quadratic Discriminant Analysis（线性判别和二次判别分析）（一）
- 程序包com.wonhyoo.common.entity不存在， 找不到符号
- 23是android版本几,关于sdk=23的android版本权限的问题
- TestCenter测试管理工具问题详解（6）
- 计算机集成牌照,车牌识别+证件识别嵌入式识别系统集成
- Object Tracking Benchmark
- python学习总结报告第一期
- 红米note3android5.0,小米红米note3MOSBeta5.0安卓8.1.0来去电归属农历等本地化增强适配...