• 舒淇抱娃唱儿歌母爱流露 网友:想生了? 2018-05-02
  • 曝切尔西大将同意转会尤文 不爽曼联就不卖他们 2018-05-02
  • 得知贾静雯怀三胎 修杰楷第一句话:太好了 2018-04-22
  • 上海赛丁俊晖10-6复仇塞尔比 时隔三年再夺冠军 2018-04-22
  • - Co. Ltd.甘肃11选5开奖结果+-+爱彩乐
     
  • 舒淇抱娃唱儿歌母爱流露 网友:想生了? 2018-05-02
  • 曝切尔西大将同意转会尤文 不爽曼联就不卖他们 2018-05-02
  • 得知贾静雯怀三胎 修杰楷第一句话:太好了 2018-04-22
  • 上海赛丁俊晖10-6复仇塞尔比 时隔三年再夺冠军 2018-04-22
  • 关于建立我国关键信息基础设施安全防护能力评估体系的思考
    中国电子技术标准化研究院 孙彦 姚相振
    //www.www.jmdth.com2018-04-12来源:光明网 
    分享到:更多

    甘肃11选5开奖结果+-+爱彩乐 www.jmdth.com   

      关键信息基础设施?;すぷ髦苯庸叵档焦野踩?、国计民生和公共利益,习近平总书记在“4·19讲话”中要求加快构建关键信息基础设施安全保障体系?!锻绨踩ā返谖逄趺魅饭娑ü矣Σ扇〈胧┒怨丶∩枋┙斜;?,第三十四条规定了关键信息基础设施运营者的安全?;ひ逦?,第三十八条要求运营者每年至少进行一次检测评估?!豆丶畔⒒∩枋┌踩;ぬ趵ㄕ髑笠饧澹方徊矫魅妨嗽擞叩陌踩阑ぴ鹑?。

        关键信息基础设施?;ぬ逑档慕⒔∪览涤谠擞咄绨踩阑つ芰Φ奶嵘?。对于运营者安全防护能力的评估则是促进能力提升的基础。美国、德国等西方国家在评估运营者安全防护能力方面有着丰富的经验。2014年,美国家标准技术研究所发布了《改善关键基础设施网络安全的框架》,指导组织或机构管理网络安全风险。同年,美能源部和国土安全部针对关键信息基础设施开发了网络安全能力成熟度模型(以下简称“C2M2模型”),指导运营者实现美国关键基础设施网络安全框架的落地执行。

        C2M2模型提供了网络安全防护能力评估的一种通用方法,适用于运营者对其信息系统、工控系统等资产的安全水平进行评估。模型从风险管理、配置管理、信息共享与交流、供应链和外部依赖管理等10个安全域进行评价。每个安全域由一系列安全实践组成。C2M2模型总结了安全实践的实施原则,提供了运营者安全能力的基线,模型的使用不具备强制性。不同行业的运营者可以从模型中自行选择所需的安全域和安全实践,评估其安全能力,识别差距和不足,强化关键信息基础设施的安全?;つ芰?。C2M2模型提供了网络安全能力建设的统一参考,方便不同类型的机构交流经验。

        我国在关键信息基础设施安全保障体系建设方面起步较晚,急需建立关键信息基础设施安全防护能力评估体系:一是制定科学合理、扩展性强的关键信息基础设施网络安全能力评估标准。我国在关键信息基础设施安全防护能力的评估建设方面,应深入分析不同行业关键信息基础设施?;さ氖导?,充分考虑不同领域可能存在迥异安全需求和扩展性要求,以适用于不同类型的关键信息基础设施安全能力的评估。

        二是应充分考虑我国国情,与已有网络安全能力评估框架标准的有效衔接。我国在关键信息基础设施?;ち煊蛘谥贫òā豆丶畔⒒∩枋┩绨踩蚣堋?、《关键信息基础设施安全保障指标体系》、《关键信息基础设施检查评估指南》、《关键信息基础设施网络安全?;せ疽蟆?、《关键信息基础设施安全控制措施》等在内的一系列标准,关键信息基础设施网络安全能力评估应与现行标准形成配套,充分考虑我国国情实际,突出威胁信息共享、监测预警、应急处置等横向协同的安全域内容,在国家网络安全标准的统一框架要求基础上不断完善。

    - Co. Ltd.甘肃11选5开奖结果+-+爱彩乐
    - Co. Ltd.甘肃11选5开奖结果+-+爱彩乐

    零容忍党员干部追求低级趣味

      趣味属于人的心理和精神上的选择,党员干部远离低级趣味,关键是要管住自己,不但筑好“防火墙”,还要备好……  

    扫码关注



    工人日报
    客户端
    苹果版
    安卓版