國家網(wǎng)絡(luò)安全宣傳周將于9月16日至22日舉行。在信息時(shí)代，作為新興大國，中國的網(wǎng)絡(luò)安全對國家安全極為重要。中央高度重視網(wǎng)絡(luò)信息安全自主可控行業(yè)發(fā)展，多次在重大會議和講話中強(qiáng)調(diào)網(wǎng)絡(luò)安全問題。沒有計(jì)算機(jī)化，現(xiàn)代化就無法實(shí)現(xiàn)，信息安全是一項(xiàng)重要的國家戰(zhàn)略。網(wǎng)絡(luò)核心技術(shù)是我們最大的生命線，核心技術(shù)是最大的潛在威脅。隨著信息泄露等安全事故的頻繁發(fā)生，網(wǎng)絡(luò)安全環(huán)境越來越復(fù)雜，沒有網(wǎng)絡(luò)安全，就沒有國家安全。

網(wǎng)絡(luò)安全和計(jì)算機(jī)科學(xué)是融合的兩翼，是驅(qū)動力的兩輪。這些措施應(yīng)統(tǒng)一規(guī)劃、部署、推廣和實(shí)施。近年來，中國不斷完善立法，并一貫遵循“國家指導(dǎo)、系統(tǒng)規(guī)劃、自律控制和跨越式發(fā)展”的政策來解決這一問題。掌握核心技術(shù)和設(shè)備，維護(hù)國家網(wǎng)絡(luò)空間安全，保障網(wǎng)絡(luò)信息安全機(jī)制。

審查網(wǎng)絡(luò)信息安全自主可控行業(yè)政策法規(guī)

2019年12月1日，平等保護(hù)2.0標(biāo)準(zhǔn)正式發(fā)布，涵蓋了全社會所有地區(qū)、單位、部門和機(jī)構(gòu)以及網(wǎng)絡(luò)、信息系統(tǒng)、云平臺、物聯(lián)網(wǎng)、工控系統(tǒng)、大數(shù)據(jù)、移動互聯(lián)網(wǎng)等各種技術(shù)應(yīng)用和場景。同樣的保護(hù)2.0控制措施對物理安全環(huán)境、安全通信網(wǎng)絡(luò)、安全邊界、安全計(jì)算環(huán)境和安全管理中心提出了技術(shù)要求。介紹安全管理體系、安全管理機(jī)構(gòu)、安全管理人員、安全管理和安全管理的管理要求。與相同的1.0標(biāo)準(zhǔn)保護(hù)相比，強(qiáng)調(diào)了安全管理中心的技術(shù)要求，包括系統(tǒng)管理、審計(jì)管理、集中管理和控制以及安全管理平臺。明確要求對網(wǎng)絡(luò)連接、安全設(shè)備、服務(wù)器、交換機(jī)和其他操作進(jìn)行集中監(jiān)控，并對審計(jì)數(shù)據(jù)進(jìn)行集中分析。

2.0標(biāo)準(zhǔn)使得許多組織無法針對分層保護(hù)設(shè)置采取措施。一方面，該組織面臨著諸如擴(kuò)大業(yè)務(wù)、增加安保設(shè)備以及有限的運(yùn)營和維護(hù)人員等困難。選擇一個(gè)簡單、有效、可擴(kuò)展且可開發(fā)的分層保護(hù)解決方案非常重要。云環(huán)境下的網(wǎng)絡(luò)虛擬化已成為信息技術(shù)發(fā)展的重要方向。虛擬化環(huán)境中的網(wǎng)絡(luò)不僅存在于現(xiàn)有網(wǎng)絡(luò)的安全問題中，而且隨著虛擬化特性的引入，還將面臨許多新的安全威脅，包括物理網(wǎng)絡(luò)威脅、虛擬局域網(wǎng)威脅和虛擬網(wǎng)絡(luò)威脅。實(shí)施綜合安全管理平臺、管理各種安全功能組件、及時(shí)響應(yīng)安全措施以及對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行安全操作非常重要。盡管遵守EEP 2.0是基礎(chǔ)，但選擇一個(gè)能夠有效檢測和預(yù)防安全威脅的網(wǎng)絡(luò)安全管理解決方案可以擴(kuò)大和減少IT業(yè)務(wù)創(chuàng)新過程中的各種風(fēng)險(xiǎn)，并滿足未來業(yè)務(wù)增長的各種安全要求。確保組織具有適當(dāng)?shù)陌踩δ?，這是網(wǎng)絡(luò)安全保護(hù)的前提和核心，并實(shí)現(xiàn)安全資源的彈性擴(kuò)展和靈活規(guī)劃。

隨著平等保護(hù)2.0的正式發(fā)布，中國網(wǎng)絡(luò)信息安全自主可控行業(yè)再次進(jìn)入了加強(qiáng)和快速提升標(biāo)準(zhǔn)的過程。目前，網(wǎng)絡(luò)安全的基本和一般問題已經(jīng)全面概述，未來五年中國網(wǎng)絡(luò)安全市場創(chuàng)新將進(jìn)入最高階段。