正在阅读: 关于建立我国关键信息基础设施安全防护能力评估体系的思考
> 新闻中心> E视线> 观察 > 正文

关于建立我国关键信息基础设施安全防护能力评估体系的思考

2018-04-12 18:16来源:光明网

  作者 中国电子技术标准化研究院 孙彦 姚相振

  关键信息基础设施保护工作直接关系到国家安全、国计民生和公共利益,习近平总书记在“4·19讲话”中要求加快构建关键信息基础设施安全保障体系。《网络安全法》第五条明确规定国家应采取措施对关键基础设施进行保护,第三十四条规定了关键信息基础设施运营者的安全保护义务,第三十八条要求运营者每年至少进行一次检测评估。《关键信息基础设施安全保护条例(征求意见稿)》进一步明确了运营者的安全防护责任。

  关键信息基础设施保护体系的建立健全依赖于运营者网络安全防护能力的提升。对于运营者安全防护能力的评估则是促进能力提升的基础。美国、德国等西方国家在评估运营者安全防护能力方面有着丰富的经验。2014年,美国家标准技术研究所发布了《改善关键基础设施网络安全的框架》,指导组织或机构管理网络安全风险。同年,美能源部和国土安全部针对关键信息基础设施开发了网络安全能力成熟度模型(以下简称“C2M2模型”),指导运营者实现美国关键基础设施网络安全框架的落地执行。

  C2M2模型提供了网络安全防护能力评估的一种通用方法,适用于运营者对其信息系统、工控系统等资产的安全水平进行评估。模型从风险管理、配置管理、信息共享与交流、供应链和外部依赖管理等10个安全域进行评价。每个安全域由一系列安全实践组成。C2M2模型总结了安全实践的实施原则,提供了运营者安全能力的基线,模型的使用不具备强制性。不同行业的运营者可以从模型中自行选择所需的安全域和安全实践,评估其安全能力,识别差距和不足,强化关键信息基础设施的安全保护能力。C2M2模型提供了网络安全能力建设的统一参考,方便不同类型的机构交流经验。

  我国在关键信息基础设施安全保障体系建设方面起步较晚,急需建立关键信息基础设施安全防护能力评估体系:一是制定科学合理、扩展性强的关键信息基础设施网络安全能力评估标准。我国在关键信息基础设施安全防护能力的评估建设方面,应深入分析不同行业关键信息基础设施保护的实践经验,充分考虑不同领域可能存在迥异安全需求和扩展性要求,以适用于不同类型的关键信息基础设施安全能力的评估。

  二是应充分考虑我国国情,与已有网络安全能力评估框架标准的有效衔接。我国在关键信息基础设施保护领域正在制定包括《关键信息基础设施网络安全框架》、《关键信息基础设施安全保障指标体系》、《关键信息基础设施检查评估指南》、《关键信息基础设施网络安全保护基本要求》、《关键信息基础设施安全控制措施》等在内的一系列标准,关键信息基础设施网络安全能力评估应与现行标准形成配套,充分考虑我国国情实际,突出威胁信息共享、监测预警、应急处置等横向协同的安全域内容,在国家网络安全标准的统一框架要求基础上不断完善。

[责编:李政葳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 巨幅剪纸喜迎丰收节

  • “经远舰”考古发掘发现遗物标本500余件

独家策划

推荐阅读
迎丰收 晒丰收 庆丰收
2018-09-21 19:52
9月20日,侵华日军南京大屠杀遇难同胞纪念馆馆长张建军(前右)与南京大屠杀幸存者夏淑琴(前左)一起做月饼。社会爱心人士、学生代表等在纪念馆职工食堂与他们一起做月饼,表演文艺节目,共迎佳节。
2018-09-21 10:11
韩国总统文在寅20日结束对朝鲜访问返回首尔后,在新闻中心发表对国民报告时表示,美朝重启对话的条件已经成熟,希望美方能够换位思考,早日重启与朝鲜的对话。 新华社记者 王婧嫱 摄  9月20日,在韩国首尔,韩国总统文在寅在新闻中心发表讲话。
2018-09-21 10:03
当日,安普里奥·阿玛尼品牌在米兰时装周发布2019春夏新品时装。当日,安普里奥·阿玛尼品牌在米兰时装周发布2019春夏新品时装。当日,安普里奥·阿玛尼品牌在米兰时装周发布2019春夏新品时装。
2018-09-21 10:03
9月20日下午,D4083次列车缓缓开出敦煌站,驶往千里之外的甘肃省省会兰州,这标志着兰新高铁与敦煌铁路成功“牵手”,敦煌没有动车的历史自此终结。 新华社记者 范培珅 摄  9月20日,在敦煌火车站,乘坐首趟动车组列车的旅客从车窗内向外拍照。
2018-09-21 09:50
时值金秋,地处世界“黄金水稻带”纬度范围的吉林省各水稻产区陆续开始收获,黑土地上稻浪滚滚,金黄遍野,田间地头一片忙碌的丰收景象。 新华社记者许畅摄  在吉林省吉林市万昌镇,农民驾驶收割机收割水稻(9月18日无人机拍摄)。
2018-09-21 09:40
9月20日,邱婷在家中对巨幅剪纸作品《中国农民丰收节》进行修饰。该作品长2018厘米,内容以二十四节气物候特征为主线,农耕文化、民间风俗等贯穿其中,寓意农民幸福安康,共庆丰收。
2018-09-21 09:36
9月19日,在南非行政首都比勒陀利亚,“中国防务”展区亮相第十届非洲航空航天与防务展。为期5天的第十届非洲航空航天与防务展19日在南非行政首都比勒陀利亚开幕。为期5天的第十届非洲航空航天与防务展19日在南非行政首都比勒陀利亚开幕。
2018-09-21 09:35
9月20日在广州长隆野生动物世界拍摄的熊猫宝宝“隆仔”。“隆仔”于7月12日由大熊猫“隆隆”在广州产下,目前体重已超过6斤,生长发育情况良好。“隆仔”于7月12日由大熊猫“隆隆”在广州产下,目前体重已超过6斤,生长发育情况良好。
2018-09-21 09:31
9月20日,在美国东部马里兰州哈福德县,哈福德县警长杰弗里·加勒(前)在记者会上介绍枪击案情况。当日,哈福德县一处企业园区发生枪击案,当地警方说枪击案造成数人死亡,另有数人受伤。
2018-09-21 09:30
9月20日,在奥地利萨尔茨堡,欧洲理事会主席图斯克(中)、欧盟委员会主席容克(右)和奥地利总理库尔茨出席新闻发布会。此次峰会主要讨论了移民、内部安全和英国“脱欧”等问题。此次峰会主要讨论了移民、内部安全和英国“脱欧”等问题。
2018-09-21 09:29
这是广南县八宝镇坝龙村的稻田景色(9月20日无人机拍摄)。云南省文山壮族苗族自治州广南县八宝镇今年种植优质水稻22000余亩,秋收季节,田野里一片金黄,景色如画。云南省文山壮族苗族自治州广南县八宝镇今年种植优质水稻22000余亩,秋收季节,田野里一片金黄,景色如画。
2018-09-21 09:29
在西藏阿里地区境内拍摄的藏野驴(9月8日摄)。阿里地处西藏西部,平均海拔4500米以上,面积30多万平方公里,羌塘国家级自然保护区几乎涵盖整个阿里地区,是众多野生动物生活的乐园。
2018-09-21 09:28
9月20日,“留年时光·爱在一起——放飞梦想”吉尼斯世界纪录称号“最长的纸飞机队列”官方挑战活动在北京结束。
2018-09-21 09:27
9月19日,正值中秋节前夕,长三角第一高峰浙江龙泉山悬崖餐厅迎来第一批体验者。百余位游客提前享受了一场“云海盛宴”团圆饭。该悬崖餐厅蜿蜒盘旋在数百米的悬空栈道上,并在餐桌上摆满了各色美食,游客可一边品尝盛宴,一边欣赏云海美景,感受高空刺激。
2018-09-20 09:44
9月19日,航拍“中国最美乡村”江西婺源县浙源乡,这里薄雾绕青山,古塔傍绿水,片片稻田似黄金,座座村庄似仙境。浙源乡位于江西省上饶市婺源县境内,历史悠久。这里民风淳朴,百姓安居乐业;这里粉墙黛瓦,戗角飞檐。村内小巷星罗棋布,独具特色的徽派建筑古朴典雅。村外金黄的稻田,潺潺的流水,巍峨的青山,伴随着秋风,令人沉醉。浙源这块风水宝地,美丽而神秘,是中国铁路之父詹天佑故里、武侠小说大师金庸祖籍地,同时也是著名侨乡。
2018-09-20 09:44
连日来,江西省新余市分宜县钤山镇农机手驾驶收割机,穿梭于金色稻田,一派丰收景象如画。秋收时节,分宜县数万亩中稻陆续开镰收割,当地农民利用大型农机抢抓有利天气忙于抢收。
2018-09-20 09:43
加载更多