编者按:没有网络安全就没有国家安全,没有信息化就没有现代化。党中央、国务院高度重视关键信息基础设施安全保护工作,为进一步健全关键信息基础设施安全保护制度体系,制定出台了《关键信息基础设施安全保护条例》(以下简称《条例》)。对此,人民网“良法善治大家谈”邀请九位专家学者,从多领域、多角度全面阐释关键信息基础设施安全保护的重要性和必要性。
作为维护网络安全的主力军,公安机关是如何维护关键信息基础设施安全的?对此,公安部网络安全保卫局一级巡视员、副局长、总工程师郭启全接受了人民网记者的相关采访。
郭启全指出,坚持“问题导向、实战引领、体系化防御”原则,守住关键,保住要害,指导监督关键信息基础设施安全保护工作,会同有关部门建立关键信息基础设施安全保护制度体系,指导监督运营者在网络安全等级保护制度基础上落实《条例》,切实维护关键信息基础设施安全。
人民网记者:《条例》赋予公安机关保卫关键信息基础设施安全哪些职责任务?
郭启全:《条例》赋予公安机关监督管理关键信息基础设施安全保护工作的职责任务,具体包括:指导监督、受理备案、事件管理、事项审批、服务保障、安全保卫、防范打击、行政处罚等。
公安机关将从保卫、保护、保障三个方面,认真履行法律赋予的职责任务。
一是加强关键信息基础设施安全保卫。组织开展实时监测、态势感知、通报预警、应急处置、追踪溯源、侦查打击、等级保护、指挥调度等重要工作,坚决维护网络空间安全和关键信息基础设施安全,完成好新时期党中央交给公安机关的神圣使命。
二是监督指导运营者加强关键信息基础设施安全保护。开展分析识别、安全防护、检测评估、监测预警、技术对抗、事件处置等重点保护工作。
三是加强关键信息基础设施安全保障。争取有关部门加大经费、机构、编制、科研、工程、人员、人才培养力度,支持网络安全产业和企业发展。
人民网记者:公安机关保卫关键信息基础设施安全的新思路和新理念具体指什么?
郭启全:以习近平新时代中国特色社会主义思想为指导,按照党中央、国务院决策部署,以总体国家安全观为统领,积极构建关键信息基础设施综合防控体系。
一是树立新理念,增强阵地意识和主力军意识,将保卫关键信息基础设施安全作为新时期公安机关的重点保卫任务;
二是坚持问题导向,以体制机制创新为动力,以实战化为引领,全面落实网络安全“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施;
三是贯彻落实两个制度,以落实网络安全等级保护制度和关键信息基础设施安全保护制度为基础,以保护关键信息基础设施和数据安全为重点,全面加强网络安全防范管理、侦查打击等各项工作;
四是构建综合防控体系,健全完善“网上网下结合、人防技防结合、打防管控结合”的一体化综合防控体系,及时监测发现处置网络安全重大风险隐患和威胁,依法打击网络安全违法犯罪活动;
五是加强创新保障,建设一支强有力的网络安全专业队伍,强化经费、装备保障,加强网络攻防技术研究和技战法研发,切实提高网络攻防对抗能力和综合防控能力,全力保卫关键信息基础设施安全和国家安全。
人民网记者:能否具体谈谈公安机关在建立并实施关键信息基础设施安全保护制度等方面的下一步重点工作?
郭启全:第一,公安机关组织认定关键信息基础设施。
一是制定规则。指导重要行业和领域的保护工作部门,制定本行业、本领域关键信息基础设施认定规则,并报公安部备案;
二是识别认定。指导运营者与保护工作部门配合,围绕关键信息基础设施承载的关键业务,开展业务依赖性识别、关键资产识别、风险识别等活动,确定关键信息基础设施;
三是突出重点。将符合认定条件的基础网络、大型专网、核心业务系统、云平台、大数据平台、物联网、新型互联网等重点保护对象纳入关键信息基础设施;
四是确定并报告。保护工作部门根据认定规则组织认定本行业、本领域关键信息基础设施,及时将认定结果通知相关运营者并报公安部;五是动态调整。关键信息基础设施清单实行动态调整机制,调整结果报公安部。
第二,公安机关组织运营者开展关键信息基础设施安全保护。
一是采取加强型保护措施。立足应对大规模网络攻击威胁,在落实网络安全等级保护制度和国家标准、满足“合规性”保护要求基础上,采取加强型特殊型保护措施,大力提升风险识别能力、抗攻击能力、可恢复能力,确保关键基础设施稳定运行。
二是以保护关键业务和运行安全为重点,变单点防护为整体防控。对业务所涉及的一个或多个网络和信息系统进行体系化安全设计,构建关键信息基础设施整体安全防控体系。
三是以风险管理为导向,变静态防护为动态防护。根据安全威胁态势变化,动态调整监测和安全控制措施,形成动态的安全防护机制,增强保护弹性,有效应对安全风险威胁。
四是以信息共享为基础,变单一防护为联防联控。建立与国家网络安全监管部门、保护工作部门以及其他相关部门的信息共享、协调配合、共同防护机制,提升应对大规模网络攻击能力。
五是以可信计算等核心技术为支撑,变被动防护为主动防御。基于可信计算、人工智能、大数据分析、密码等核心技术,构建安全防护框架,结合威胁情报、态势感知,及时发现和处置未知威胁,提高内生安全和主动免疫能力、主动防御能力。
六是以域间隔离为手段,变单层防护为纵深防御。网络实行分区分域管理,区域间进行安全隔离和认证;实行事前监测,事中遏制及阻断,事后跟踪及恢复,实现层层阻击、纵深防御。
七是以核心资产数据为重点,变粗放防护为精准防护。基于资产的自动化管理,协同威胁情报,检测未知威胁、异常行为等,实现对核心资产的精准防护,确保大数据、神经中枢系统安全。
八是落实物理设施保护和电力电信保障措施。保护机房、大数据中心、云平台等物理设施安全,严防地震、洪灾等破坏,保障网络运行正常、数据免遭破坏。
九是与公安机关密切配合,建立网络安全联合作战机制,打整体仗、合成仗。
十是依托“网络空间地理学”实验室,开展理论研究和技术攻关,研究网络空间智能认知、资产测绘、可视化表达等核心技术,支撑实战。
十一是加强保密管理。在建设、运维、采购产品和服务、招投标等方面,应加强保密管理,坚决杜绝在招投标等活动中,泄露关键信息基础设施秘密。
第三,公安机关大力加强关键信息基础设施的安全保卫。
一是加强网络安全威胁情报体系建设,组织力量开展威胁情报工作。
二是建设网络安全保护平台和态势感知系统,建设平台智慧大脑,绘制网络地图,实现“挂图作战”。
三是围绕网络攻击入侵、渗透控制、窃密等破坏活动,严密防范、严厉打击危害关键信息基础设施的违法犯罪活动。
四是充分发挥国家网络与信息安全信息通报机制作用,构建完善内外协同配合、上下协调联动的全天候全方位网络安全监测预警体系,大力开展网络安全实时监测、通报预警、应急处置等工作,为运营者提供重要保障。
五是对不履行网络安全法定责任义务的单位和个人,加强行政执法力度;建立网络安全重大风险隐患挂牌督办制度,对网络安全问题突出、风险隐患严重的单位和部门进行挂牌督办。
六是针对供应链安全、邮件系统安全、网站安全、数据安全、互联网企业网络安全、新技术新应用网络安全等方面存在的突出问题,适时组织开展专项整治行动。
关键词:
-
地下城清理废旧钢筋任务怎么做
地下城清理废旧钢筋任务怎么做,1、进入地下城“普鲁兹发电站”。2、玩家无法攻击废旧钢筋,废旧钢筋只能由一个重要的APC“D T 部队纳洛克”清
-
世卫官员公开批评中国。印度要求韩籍入境做“肛拭子”检测,笑死|天天日报
世卫官员公开批评中国。印度要求韩籍入境做“肛拭子”检测,笑死,中国,韩籍,韩国,核酸,印度,肛拭子,世卫官员
-
邮政银行转账多久到账 观焦点
邮政银行转账的到账时间与你转账的方式有关:行内转账时一般即时到账。跨行转账时有两种到账时间,选择实时转账的会即时到账,选
-
“我在大理,等风来”
“我在大理,等风来”
-
ST三圣2月7日打开跌停 快资讯
以下是ST三圣在北京时间2月7日09:39分盘口异动快照:2月7日9点39分,ST三圣盘中打开跌停,现报4 14元,成交3530 80万元,换手率2 06%。该股之
-
树脂和pc镜片哪个更好_pc镜片和树脂镜片哪个好|全球关注
1、可以确定的说,PC镜片材质比树脂镜片更好。2、PC也是一种树脂材料,但是经过了加工强化,被应用于太空探索,材质本身性
-
中国电建集中招标采购平台_中国电建集中采购电子商务平台_全球看点
1、根据选择入会的会员级别通过银行缴纳相应会费,在缴费凭证底联上注明:缴费单位名称,经办人、联系电话。2、(查看会员收费
-
假面骑士超巅峰英雄键盘怎么操作_假面骑士超巅峰英雄出招表键盘-世界速看
1、正方——轻攻击(拳击;可以配合前后上下方向键)三角——超必杀(满气时)圆圈——中技(可以配合前后上下方向键)交叉——
-
3dmax2014如何卸载干净_3dmax2014卸载不干净
1、你可以在控制面板——程序和功能里面点击卸载,如果还是卸载不掉的话,那推荐你用卸载能力很强的腾讯电脑管家。2、管家管理
-
天天观热点:少年少年祖国的春天歌词曲谱_少年少年祖国的春天歌词
1、我们幸福的笑脸2、比春天的花朵更明亮3、我们清脆的歌声4、比云雀更机智5、我们应该表扬任何看到它的人。6、少年祖国的春天7、少年祖国的春
-
上海1批次可可及焙烤咖啡产品不合格 为绿地优鲜商品
中国经济网北京2月6日讯近日,上海市市场监督管理局网站公布了2022年上海市可可及焙烤咖啡产品商品包装物减量(过度包装)监督抽查结果。近期
-
世界播报:金银河最新公告:就申请向特定对象发行股票、收到审核问询函
金银河公告,公司于近日收到深圳证券交易所(“深交所”)出具的《关于佛山市金银河智能装备股份有限公司申请向特定对象发行股票的审核问询函》(
-
2月6日邹平天鹿硫酸价格暂稳 库存较少 当前观察
2月6日,邹平县天鹿化工有限公司工业级硫酸(98%)价格为160元 吨,价格暂稳,实际成交价以协商为主。上游硫磺行情近期小幅下跌,成本支撑不足
-
支持设备更新改造,山东中行投放专项贷款超35亿元
(资料图片仅供参考)据中国银行山东省分行(以下简称山东中行)消息,自中国人民银行宣布设立设备更新改造专项再贷款以来,山东中行深入贯彻
-
内联升将开咖啡店、主打文化特色 能否成功突围商圈?
马应龙出口红、大白兔做香水,这次内联升要开咖啡店。8月4日,北京商报记者获悉,内联升将开设咖啡店,首店就定在了其大栅栏总店的二层。老
-
国内首部关于智能网联汽车管理的法规下月实施
深圳在国内首次立法对智能网联汽车的准入登记、上路行驶等事项作出具体规定。日前,国内首部关于智能网联汽车管理的法规——《深圳经济特区
-
按下“加速键” 三星堆博物馆新馆全面进入主体结构施工
5月6日凌晨,历经一天一夜的连续浇筑,由中建八局承建的三星堆博物馆新馆工程地下室首块底板浇筑顺利完成,为项目高效建设、优质履约按下加
-
完成10亿元C+轮融资 蓝湖未来继续专注服务“数字创造经济”
10月23日,中国云软件赛道公司蓝湖宣布完成10亿元C+轮融资,本轮融资由GGV纪源资本领投,现有股东红杉中国跟投,穆棉资本任本轮的独家财务
-
欧盟能源部长举行特别会议商讨能源问题
新华社布鲁塞尔10月26日电(记者康逸 李骥志)卢森堡消息:欧盟能源部长26日在卢森堡举行特别会议,就能源价格上涨问题交换意见,并讨论成
-
2022年初三学考报名将于11月10日启动
本报讯 北京教育考试院日前发布“关于做好2022年初三年级学生初中学业水平考试报名工作的通知”(以下简称“通知”)。北京青年报记者在“