正在阅读: 关于建立我国关键信息基础设施安全防护能力评估体系的思考
> 新闻中心> E视线> 观察 > 正文

关于建立我国关键信息基础设施安全防护能力评估体系的思考

2018-04-12 18:16来源:光明网

  作者 中国电子技术标准化研究院 孙彦 姚相振

  关键信息基础设施保护工作直接关系到国家安全、国计民生和公共利益,习近平总书记在“4·19讲话”中要求加快构建关键信息基础设施安全保障体系。《网络安全法》第五条明确规定国家应采取措施对关键基础设施进行保护,第三十四条规定了关键信息基础设施运营者的安全保护义务,第三十八条要求运营者每年至少进行一次检测评估。《关键信息基础设施安全保护条例(征求意见稿)》进一步明确了运营者的安全防护责任。

  关键信息基础设施保护体系的建立健全依赖于运营者网络安全防护能力的提升。对于运营者安全防护能力的评估则是促进能力提升的基础。美国、德国等西方国家在评估运营者安全防护能力方面有着丰富的经验。2014年,美国家标准技术研究所发布了《改善关键基础设施网络安全的框架》,指导组织或机构管理网络安全风险。同年,美能源部和国土安全部针对关键信息基础设施开发了网络安全能力成熟度模型(以下简称“C2M2模型”),指导运营者实现美国关键基础设施网络安全框架的落地执行。

  C2M2模型提供了网络安全防护能力评估的一种通用方法,适用于运营者对其信息系统、工控系统等资产的安全水平进行评估。模型从风险管理、配置管理、信息共享与交流、供应链和外部依赖管理等10个安全域进行评价。每个安全域由一系列安全实践组成。C2M2模型总结了安全实践的实施原则,提供了运营者安全能力的基线,模型的使用不具备强制性。不同行业的运营者可以从模型中自行选择所需的安全域和安全实践,评估其安全能力,识别差距和不足,强化关键信息基础设施的安全保护能力。C2M2模型提供了网络安全能力建设的统一参考,方便不同类型的机构交流经验。

  我国在关键信息基础设施安全保障体系建设方面起步较晚,急需建立关键信息基础设施安全防护能力评估体系:一是制定科学合理、扩展性强的关键信息基础设施网络安全能力评估标准。我国在关键信息基础设施安全防护能力的评估建设方面,应深入分析不同行业关键信息基础设施保护的实践经验,充分考虑不同领域可能存在迥异安全需求和扩展性要求,以适用于不同类型的关键信息基础设施安全能力的评估。

  二是应充分考虑我国国情,与已有网络安全能力评估框架标准的有效衔接。我国在关键信息基础设施保护领域正在制定包括《关键信息基础设施网络安全框架》、《关键信息基础设施安全保障指标体系》、《关键信息基础设施检查评估指南》、《关键信息基础设施网络安全保护基本要求》、《关键信息基础设施安全控制措施》等在内的一系列标准,关键信息基础设施网络安全能力评估应与现行标准形成配套,充分考虑我国国情实际,突出威胁信息共享、监测预警、应急处置等横向协同的安全域内容,在国家网络安全标准的统一框架要求基础上不断完善。

[责编:李政葳]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 张桐胜:站在历史起点 肩负文化担当

  • 直击“携手-2018”中印联训现场

独家策划

推荐阅读
12月16日,在位于湖南省衡阳市的南华大学,考研学生在图书馆内看书复习。12月16日,在位于湖南省衡阳市的南华大学,考研学生在图书馆内看书复习。12月16日,在位于湖南省衡阳市的南华大学,考研学生在图书馆内看书复习。
2018-12-17 10:22
相关统计显示,11月8日在美国加利福尼亚州多地燃起的山火“伍尔西”和“坎普”造成至少89人丧生、逾2万座建筑物被烧毁。这是12月7日在美国加利福尼亚州比尤特县天堂镇拍摄的山火废墟。
2018-12-17 10:22
12月16日,在格鲁吉亚东部城市泰拉维,萨洛梅·祖拉比什维利在总统就职仪式上致辞。当日,格鲁吉亚当选总统萨洛梅·祖拉比什维利在泰拉维宣誓就职,成为格鲁吉亚独立后首位女总统。
2018-12-17 10:21
12月16日,在塞尔维亚贝尔格莱德,两名男子在雪后的公园骑车。12月16日,在塞尔维亚贝尔格莱德,一名男子在积雪上行走。12月16日,在塞尔维亚贝尔格莱德,一名男子在积雪上行走。
2018-12-17 10:21
12月16日,消防队员在日本北海道札幌发生爆炸的居酒屋现场救火。据日本媒体报道,当地时间16日晚8时30分左右,日本北海道札幌市区内一居酒屋发生爆炸,造成至少40人受伤。据日本媒体报道,当地时间16日晚8时30分左右,日本北海道札幌市区内一居酒屋发生爆炸,造成至少40人受伤。
2018-12-17 10:20
记者从中国(海南)国际热带农产品冬季交易会上获悉,此次展会共签订农产品订单总额772.37亿元,现场签约投资项目金额436.97亿元,均创历年新高。新华社记者 杨冠宇 摄  12月16日,巴基斯坦客商在冬交会现场向观众推销产品。
2018-12-17 10:20
斯里兰卡前总理、统一国民党领袖维克勒马辛哈16日宣誓就任新一届政府总理。舆论认为,随着维克勒马辛哈出任总理,持续近两个月的斯里兰卡政局动荡有望告一段落。
2018-12-17 10:19
12月13日凌晨3时,在青海省海西州茶卡镇上演极美光柱,吸引了摄影爱好者驻足拍摄。朱剑男 摄  12月13日凌晨3时,在青海省海西州茶卡镇上演极美光柱,吸引了摄影爱好者驻足拍摄。
2018-12-15 15:00
受连日寒潮侵袭,有“江南第一仙山”之誉的江西省三清山风景区迎来降雪,景区被白雪覆盖,玉树琼枝,漫山琉璃,美若仙境。张和忠 摄  受连日寒潮侵袭,有“江南第一仙山”之誉的江西省三清山风景区迎来降雪,景区被白雪覆盖,玉树琼枝,漫山琉璃,美若仙境。
2018-12-15 14:59
12月12日,在广西环江毛南族自治县龙岩乡万亩草甸,村民在覆盖薄冰的道路上骑行。12月11日,一辆汽车在雪中的山东省枣庄市台儿庄区涛沟河湿地道路上行进。这是在重庆市酉阳土家族苗族自治县毛坝乡拍摄的山林雪景(12月13日无人机摄)。
2018-12-15 11:03
2018-12-13 14:19
黑龙江哈尔滨市的冰雪主题乐园哈尔滨冰雪大世界的采冰和建设工作近日拉开帷幕。为保证足够的优质冰供给,每天有近千名采冰人和700多辆运冰车参与到采冰工作。
2018-12-13 14:17
当日,为期4天的第六届“冬之韵”黑龙江省大学生雪雕比赛在哈尔滨太阳岛雪博会园区进行至第3天,35支高校队伍的作品尽显冬韵。新华社记者 王建威摄  12月12日,选手在雪雕比赛创作中。
2018-12-13 14:17
东莞长安镇南临珠江口,可曾经却是一个吃不上鱼和米的鱼米之乡,为谋生为求变,这个小镇抓住改革开放的时代机遇,把耕地鱼塘建成工厂,更在世界制造业梯度转移中抢抓先机,变迁成长为“手机小镇”,成为中国制造的智能“机”地。新华社记者 李嘉乐摄  广东东莞长安镇一家企业的现代化生产车间(资料照片)。
2018-12-13 14:17
加载更多