導讀2017年6月1日，《中華人民共和國網絡安全法》的正式實施，拉開了等級保護2.0的序幕?！吨腥A人民共和國網絡安全法》為網絡安全等級保護賦予了新的含義，重新調整和修訂了等級保護1.0標準體系，配合網絡安全法的實施和落地，指導用戶按照網絡安全等級保護制度的新要求，履行網絡安全保護義務的意義重大。等級保護網絡安全等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸，處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生...

近日烏克蘭局勢不斷升級，直到2月24日，發展成為全面的戰爭行為，除了目前牽動世界神經的戰爭局勢發展態勢，還有伴隨在戰爭之下頻繁的網絡戰爭。網絡攻擊一詞也一直伴隨著本次沖突的發展而不斷出現，成為了本次戰爭的先行戰場，同時也引發我們對于國家網絡安全的深刻思考。據俄羅斯衛星通訊社報道，俄羅斯國防部發布消息稱，高精度武器致烏克蘭空軍的軍事基礎設施、防空設備、軍用機場和航空隊失去戰斗能力。那么在此次“閃電戰”前，涉及到那些有關網絡安全的訊息呢？一、多次針對烏克蘭網絡系統的攻擊1）1月14日，烏克蘭政府網站...

...

一、密評概念Q1）密碼的重要性：1、密碼是保障網絡與信息安全的核心技術和基礎支撐，是我們黨和國家的“命門”、“命脈”。2、密碼技術與核技術、航天技術并稱為國家的三大“撒手锏”技術，是國家重要戰略性資源。3、沒有密碼安全就沒有網絡安全，沒有網絡安全就沒有國家安全。Q2）什么是密碼：1、密碼是指使用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。手機解鎖密碼，支付密碼都不是密碼，只是口令。2、特定變換：明文和密文相互轉化的各種數學方法和實現機制。加密保護：使用特定變換，將原始信息變成...

近日，一則“最便宜的門禁系統”的消息在朋友圈廣為流傳，甚至被網友稱為對“區塊鏈了解最透徹的一次”。具體內容如下：廣為流傳的“最便宜的門禁系統”確實，區塊鏈的最典型特點包含了：去中心化、可追溯、不可篡改，然而區塊鏈特點的體現和價值卻不是圖中所描述的那樣，并且區塊鏈還有其他的特點也并沒有提及，可以說該圖對區塊鏈的理解僅停留在表層。小編作為區塊鏈專業人員，今天就從更加專業的角度向大家介紹一個真實、準確的區塊鏈。什么是區塊鏈？先用一個簡單的故事幫助大家理解區塊鏈：從前，在一個小島上有個王國，王國里的居民...

2020年11月13日，“第15屆政府/行業信息化安全年會”在北京龍泉賓館舉辦。本屆年會由由公安部網絡安全保衛局、中國科學院辦公廳、國家網絡與信息安全信息通報中心指導，公安部第三研究所、公安部第一研究所、中國電子科技集團公司第十五研究所主辦，《信息網絡安全》雜志、公安部信息安全等級保護評估中心、國家網絡與信息系統安全產品質量監督檢驗中心、信息安全等級保護關鍵技術國家工程實驗室、信息網絡安全公安部重點實驗室、中關村信息安全測評聯盟等單位共同承辦。百余家部委、央企、研究機構負責信息安全工作的領導、專...

黨的“十八大”以來，黨中央高度重視網絡安全工作，習近平總書記做出了“沒有網絡安全就沒有國家安全”的重要指示，提出了“建設網絡強國”的戰略目標，并且在今年的網絡安全和信息化工作座談會上提出“要盡快在核心技術上取得突破”的要求，這就更加明確指明了發展可信計算技術與實施網絡安全等級保護制度的重要性。發展可信計算技術與實施網絡安全等級保護制度是構建國家關鍵信息基礎設施、確保整個網絡安全的基本保障。2017年1月6-7日，中國可信計算與網絡安全等級保護高峰論壇（2017）在京召開。本次論壇由公安部第三研究...

《網絡安全法》第三十一條規定“國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。”本文分析了關鍵信息基礎設施保護制度與網絡安全等級保護制度在保護對象、保護措施和建設實施等方面的關系，從信息基礎設施運營者單位/機構的角度提出符合整體安全要求的網絡安全管控能力評價方法，并嘗試構建關鍵信息基礎設施的等級保護技術框架。1...

2017年5月12日勒索病毒“WannaCry”肆虐全球，我們在斷網、打補丁、關端口、殺病毒的同時，有沒有想到些什么？《網絡安全法》施行在際，這樣一個事件一下子挑動起大家的神經，讓我們突然意識到，那個沒有硝煙的戰場一直在我們身邊，從未遠去。在一個翅膀抖動都可能帶來龍卷風的世界，我們需要不斷提高風暴來臨前的洞察和感知能力，我們的專家、研究機構、安全企業以及整個產業界一直在這條道路上努力，但同時，我們是否也應意識到，對于網絡安全這件事兒，我們比任何時候都需要來自國家的力量。1994年，國務院頒布《中...

信安標委就《信息安全技術網絡安全等級保護定級指南》征求意見1月19日，全國信息安全標準化技術委員會秘書處發布《關于國家標準〈信息安全技術網絡安全等級保護定級指南〉征求意見稿征求意見的通知》。通知指出，經標準編制單位的辛勤努力，現已形成國家標準《信息安全技術網絡安全等級保護定級指南》征求意見稿。為確保標準質量，信安標委秘書處面向社會廣泛征求意見，截止日期為2018年03月05日。征求意見稿面向社會征求意見，標志著《網絡安全等級保護定級指南》的編制出臺已經進入最后沖刺階段。據悉本標準編寫任務由全國信...

文章導讀：互聯網金融業務系統上云后的安全是當下熱點，本文梳理了等級保護云計算安全和非銀行金融機構安全監管這兩方面的合規性要求，將兩者加以融合、針對其主要的安全問題和需求，提出云端互聯網金融的安全防護、安全檢測和安全監測三大類措施與安全服務解決方案。目前，公有云的建設發展成為互聯網時代的風向標，如阿里云、亞馬遜等建立的公有云規模增長迅速。在移動互聯網發展推波助瀾之下，依托移動互聯網開展P2P網貸、線上理財、消費金融、三方支付業務的企業為了享受公有云提供的快捷、彈性架構，從而紛紛將應用系統部署到云上...