提升网络安全性：综合防护策略与技术措施

网络安全措施

在解决因根服务器缺失所带来的风险之外&＃xff0c;国家也采取了很多其它措施来提升网络安全&＃xff0c;资料搜集了部分国家层面影响范围较大的措施&＃xff0c;希望大家能够帮助大家了解我们在网络世界里的美好来之不易&＃xff0c;也希望同学么在享受“网络安全为人民”的政策时&＃xff0c;也能积极参与“网络安全靠人民”的行动。

1.2002年9月&＃xff0c;成立国家互联网应急中心
国家互联网应急中心该中心全称是国家计算机网络应急技术处理协调中心&＃xff0c;&＃xff08;缩写CNCERT或CNCERT/CC&＃xff09;&＃xff0c;是中央网络安全和信息化委员会办公室领导下的国家级网络安全应急机构。致力于建设国家级的网络安全监测中心、预警中心、应急中心&＃xff0c;以支撑政府主管部门履行网络安全相关的社会管理和公共服务职能&＃xff0c;支持基础信息网络的安全防护和安全运行&＃xff0c;支援重要信息系统的网络安全监测、预警和处置。CNCERT [3] 作为国家互联网安全应急体系的核心技术协调机构&＃xff0c;在协调国内安全应急组织&＃xff08;CERT&＃xff09;共同处理互联网安全事件方面发挥着重要作用。2003年&＃xff0c;CNCERT在我国大陆31个省、自治区、直辖市成立分中心&＃xff0c;完成了跨网络、跨系统、跨地域的公共互联网网络安全应急技术支撑体系建设&＃xff0c;形成了全国性的互联网网络安全信息共享、技术协调能力。
地址&＃xff1a;https://www.cert.org.cn/

2.2015年7月1日&＃xff0c;发布《中华人民共和国国家安全法》&＃xff0c;自2015年7月1日起施行
《中华人民共和国国家安全法》是为了维护国家安全&＃xff0c;保卫人民民主专政的政权和中国特色社会主义制度&＃xff0c;保护人民的根本利益&＃xff0c;保障改革开放和社会主义现代化建设的顺利进行&＃xff0c;实现中华民族伟大复兴&＃xff0c;根据《中华人民共和国宪法》&＃xff0c;制定的法规&＃xff0c;法律对政治安全、国土安全、军事安全、文化安全、科技安全等11个领域的国家安全任务进行了明确&＃xff0c;。这部法第一次明确了‘网络空间主权’这一概念&＃xff0c;这可以理解为国家主权在网络空间的体现、延伸和反映&＃xff0c;具体涉及网络安全有两条&＃xff1a;
第二十五条&＃xff1a;国家建设网络与信息安全保障体系&＃xff0c;提升网络与信息安全保护能力&＃xff0c;加强网络和信息技术的创新研究和开发应用&＃xff0c;实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全可控&＃xff1b;加强网络管理&＃xff0c;防范、制止和依法惩治网络攻击、网络入侵、网络窃密、散布违法有害信息等网络违法犯罪行为&＃xff0c;维护国家网络空间主权、安全和发展利益。
第五十九条&＃xff1a;国家建立国家安全审查和监管的制度和机制&＃xff0c;对影响或者可能影响国家安全的外商投资、特定物项和关键技术、网络信息技术产品和服务、涉及国家安全事项的建设项目&＃xff0c;以及其他重大事项和活动&＃xff0c;进行国家安全审查&＃xff0c;有效预防和化解国家安全风险。
地址&＃xff1a;
http://www.npc.gov.cn/wxzl/gongbao/1993-02/22/content_1481246.htm

3.2016年11月7日&＃xff0c;发布《中华人民共和国网络安全法》&＃xff0c;自2017年6月1日起施行
《中华人民共和国网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律&＃xff0c;是我国网络空间法治建设的重要里程碑&＃xff0c;是依法治网、化解网络风险的法律重器&＃xff0c;是让互联网在法治轨道上健康运行的重要保障。《网络安全法》将近年来一些成熟的好做法制度化&＃xff0c;并为将来可能的制度创新做了原则性规定&＃xff0c;为网络安全工作提供切实法律保障。《网络安全法》明确了网络空间主权原则、网络安全与信息化发展并重原则及共同治理原则&＃xff1b;提出制定网络安全战略&＃xff0c;明确网络空间治理目标&＃xff0c;提高了我国网络安全政策的透明度&＃xff1b;进一步明确了政府各部门的职责权限&＃xff0c;完善了网络安全监管体制&＃xff1b;强化了网络运行安全&＃xff0c;重点保护关键信息基础设施&＃xff1b;完善了网络安全义务和责任&＃xff0c;加大了违法惩处力度&＃xff1b;将监测预警与应急处置措施制度化、法制化。
地址&＃xff1a;http://www.cac.gov.cn/2016-11/07/c_1119867116.htm

4.2016年12月27日&＃xff0c;发布《国家网络空间安全战略》
《战略》指出&＃xff0c;互联网等信息网络已经成为信息传播的新渠道、生产生活的新空间、经济发展的新引擎、文化繁荣的新载体、社会治理的新平台、交流合作的新纽带、国家主权的新疆域。随着信息技术深入发展&＃xff0c;网络安全形势日益严峻&＃xff0c;利用网络干涉他国内政以及大规模网络监控、窃密等活动严重危害国家政治安全和用户信息安全&＃xff0c;关键信息基础设施遭受攻击破坏、发生重大安全事件严重危害国家经济安全和公共利益&＃xff0c;网络谣言、颓废文化和淫秽、暴力、迷信等有害信息侵蚀文化安全和青少年身心健康&＃xff0c;网络恐怖和违法犯罪大量存在直接威胁人民生命财产安全、社会秩序&＃xff0c;围绕网络空间资源控制权、规则制定权、战略主动权的国际竞争日趋激烈&＃xff0c;网络空间军备竞赛挑战世界和平。网络空间机遇和挑战并存&＃xff0c;机遇大于挑战。必须坚持积极利用、科学发展、依法管理、确保安全&＃xff0c;坚决维护网络安全&＃xff0c;最大限度利用网络空间发展潜力&＃xff0c;更好惠及13亿多中国人民&＃xff0c;造福全人类&＃xff0c;坚定维护世界和平。
同时&＃xff0c;《战略》明确当前和今后一个时期国家网络空间安全工作的战略任务是坚定捍卫网络空间主权、坚决维护国家安全、保护关键信息基础设施、加强网络文化建设、打击网络恐怖和违法犯罪、完善网络治理体系、夯实网络安全基础、提升网络空间防护能力、强化网络空间国际合作等9个方面。
地址&＃xff1a;http://www.cac.gov.cn/2016-12/27/c_1120195926.htm

5.2017年6月27日&＃xff0c;发布《国家网络安全事件应急预案》
《预案》由中央网信办牵头发布&＃xff0c;旨在建立健全国家网络安全事件应急工作机制&＃xff0c;提高应对网络安全事件能力&＃xff0c;预防和减少网络安全事件造成的损失和危害&＃xff0c;保护公众利益&＃xff0c;维护国家安全、公共安全和社会秩序。该预案将网络安全事件分为四级&＃xff1a;特别重大网络安全事件、重大网络安全事件、较大网络安全事件、一般网络安全事件。网络安全事件预警等级分为四级&＃xff1a;由高到低依次用红色、橙色、黄色和蓝色表示&＃xff0c;分别对应发生或可能发生特别重大、重大、较大和一般网络安全事件。网络安全事件应急响应分为四级&＃xff0c;分别对应特别重大、重大、较大和一般网络安全事件。I级为最高响应级别。
地址&＃xff1a;http://www.cac.gov.cn/2017-06/27/c_1121220113.htm

6.2020年4月27日&＃xff0c;发布《网络安全审查办法》&＃xff0c;自2020年6月1日起实施
《网络安全审查办法》是为了确保关键信息基础设施供应链安全&＃xff0c;维护国家安全&＃xff0c;由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等12部门联合制定的办法。网络安全审查重点评估关键信息基础设施运营者采购网络产品和服务可能带来的国家安全风险&＃xff0c;包括&＃xff1a;产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏&＃xff0c;以及重要数据被窃取、泄露、毁损的风险&＃xff1b;产品和服务供应中断对关键信息基础设施业务连续性的危害&＃xff1b;产品和服务的安全性、开放性、透明性、来源的多样性&＃xff0c;供应渠道的可靠性以及因为政治、外交、贸易等因素导致供应中断的风险&＃xff1b;产品和服务提供者遵守中国法律、行政法规、部门规章情况&＃xff1b;其他可能危害关键信息基础设施安全和国家安全的因素。
地址&＃xff1a;http://www.cac.gov.cn/2020-04/27/c_1589535450769077.htm

7.自2014年开始&＃xff0c;每年举办一次“国家网络安全宣传周”活动
“国家网络安全宣传周”是为了“共建网络安全&＃xff0c;共享网络文明”而开展的主题活动&＃xff0c;围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题&＃xff0c;针对社会公众关注的热点问题&＃xff0c;举办网络安全体验展等系列主题宣传活动&＃xff0c;营造网络安全人人有责、人人参与的良好氛围。每一节宣传周都都有相应的宣传主题&＃xff1a;
2014年&＃xff1a;
主题&＃xff1a;共建网络安全&＃xff0c;营造网络安全人人有责、人人参与的良好氛围
地址&＃xff1a;http://www.cac.gov.cn/2014wlaqz/
2015年&＃xff1a;
主题&＃xff1a;共建网络安全&＃xff0c;共享网络文明
地址&＃xff1a;http://wlaqz.cac.gov.cn/
2016~2019年&＃xff1a;
主题&＃xff1a;网络安全为人民&＃xff0c;网络安全靠人民
2016地址&＃xff1a;http://www.cac.gov.cn/2016wlaqz/
2017地址&＃xff1a;http://www.cac.gov.cn/2017waz/
2018地址&＃xff1a;http://www.cac.gov.cn/2018zt/2018waz/
2019地址&＃xff1a;
http://www.cac.gov.cn/gzzt/ztzl/yjzt/aqz/A0920010102index_1.htm