工信部:持续加强网络安全保障体系和能力建设

VSole2022-08-19 20:30:09

8月19日,工业和信息化部举行“新时代工业和信息化发展”系列新闻发布会第二场。工信部网络安全管理局一级巡视员(正局长级)周少清在会上表示:

随着新型基础设施和新一代信息通信技术加速向经济社会各领域渗透融合,网络安全在经济社会数字化转型发展中的基础性地位、全局性影响愈发突出,关系制造强国、网络强国、数字中国发展大局。党的十八大以来,工信部坚决贯彻落实习近平总书记关于网络安全工作系列重要指示精神,立足行业职责,以全面保障基础电信网络安全、筑牢国家网络空间安全屏障为核心使命,持续加强网络安全保障体系和能力建设,取得了显著成效。

一是网络安全管理制度体系全面构建。深入落实《网络安全法》《数据安全法》等法律法规,制定《网络产品安全漏洞管理规定》等配套规范和数百项标准,行业关键信息基础设施安全保护、网络关键设备安全检测、重要数据保护等重大制度加快实施,安全管理制度基石日益牢固。

二是电信网络和数据安全保障能力显著提升。网络安全技术防护体系日趋完善,有效应对大流量网络攻击(DDoS)等安全风险,及时处置各类安全威胁,基础电信网络持续安全稳定运行,工信领域网络数据安全监管能力逐步增强,关键信息基础设施安全底座更加稳固。

三是新型网络基础设施安全体系初步形成。面向工业互联网、车联网、5G等新型网络基础设施,出台多项政策文件,创新实施工业互联网企业网络安全分类分级管理、车联网身份认证和安全信任管理、车联网卡实名登记管理等制度,初步建立适应我国新型基础设施特点的安全保障体系。

四是网络安全产业实现集聚式创新发展。布局建设北京、长沙、成渝三大国家网络安全产业园区,打造一批产业公共服务平台、创新示范中心,网络安全产业集聚式、规模化发展态势初步形成。2021年,我国网络安全产业总体规模突破2000亿元,“十三五”时期年均增长率达15%,产业综合实力快速提升。

五是网络综合治理全面加强。我国电话用户已全部实现实名登记,超过16亿张物联网卡全量纳入安全管理体系。防范治理电信网络诈骗、整治网络黑灰产等行业源头治理工作纵深推进,有力保障了人民群众合法权益。

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家