SYSTEMINTEGRATION1

2

3

41NETWORKSECURITYTOP-LEVELDESIGN2016年

12月

《網(wǎng)絡(luò)空間安全戰(zhàn)略》發(fā)布，頂層設(shè)計(jì)完成2016年

7月

國家印發(fā)《國家信息化發(fā)展戰(zhàn)略剛要》2014年

2月

中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，習(xí)近平任主席，提出沒有網(wǎng)絡(luò)安全就沒有國家安全2LAWSRELATEDTONETWORKSECURITY3NETWORKSECURITYRELATEDPOLICIES?

是落實(shí)《網(wǎng)絡(luò)安全法》要求、構(gòu)建國家網(wǎng)絡(luò)安全審查工作機(jī)制的重要舉措，是確保關(guān)鍵信息基礎(chǔ)設(shè)施供應(yīng)鏈安全的關(guān)鍵手段，更是保障國家安全、經(jīng)濟(jì)發(fā)展和社會穩(wěn)定的現(xiàn)實(shí)需要。一是明確和細(xì)化了我國網(wǎng)絡(luò)安全審查的具體要求，為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者申報(bào)審查提供了指引，二是構(gòu)建起了多部門協(xié)同配合的組織體系，為關(guān)鍵系統(tǒng)設(shè)備上線運(yùn)行及服務(wù)采購設(shè)立了嚴(yán)格的安全門檻，三是建立了網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)安全風(fēng)險(xiǎn)預(yù)判機(jī)制，從識別威脅、化解風(fēng)險(xiǎn)的角度，推動安全關(guān)口前移，強(qiáng)化供應(yīng)鏈安全風(fēng)險(xiǎn)管控，提升網(wǎng)絡(luò)安全保障水平。?

第六條

網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照有關(guān)法律、行政法規(guī)的規(guī)定，參照國家網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，履行數(shù)據(jù)安全保護(hù)義務(wù)，建立數(shù)據(jù)安全管理責(zé)任和評價(jià)考核制度，制定數(shù)據(jù)安全計(jì)劃，實(shí)施數(shù)據(jù)安全技術(shù)防護(hù)，開展數(shù)據(jù)安全風(fēng)險(xiǎn)評估，制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，及時(shí)處置安全事件，組織數(shù)據(jù)安全教育、培訓(xùn)。?

《指導(dǎo)意見》明確要求開展工業(yè)互聯(lián)網(wǎng)安全評估認(rèn)證，網(wǎng)絡(luò)安全等級保護(hù)2.0的技術(shù)標(biāo)準(zhǔn)，會成為工業(yè)互聯(lián)網(wǎng)的安全評估標(biāo)準(zhǔn)。《指導(dǎo)意見》對工業(yè)企業(yè)的信息平臺、工業(yè)應(yīng)用軟件、基礎(chǔ)設(shè)施安全、企業(yè)的數(shù)據(jù)安全防護(hù)都提出較高的技術(shù)要求，相關(guān)企業(yè)，在自身業(yè)務(wù)系統(tǒng)建設(shè)中，要充分考慮安全風(fēng)險(xiǎn)，既要保證自己的業(yè)務(wù)系統(tǒng)安全，也要保證企業(yè)設(shè)計(jì)制造的工業(yè)產(chǎn)品足夠安全。4CYBERSECURITYLAWENFORCEMENTCASES近日，安陽市某物資有限公司網(wǎng)站存在安全漏洞，網(wǎng)頁遭篡改成賭博網(wǎng)站。經(jīng)現(xiàn)場檢查，發(fā)現(xiàn)其公司網(wǎng)絡(luò)運(yùn)營者對網(wǎng)絡(luò)安全重視程度不夠、網(wǎng)絡(luò)安全意識淡薄，且不履行網(wǎng)絡(luò)安全義務(wù)等導(dǎo)致其網(wǎng)站被篡改成賭博網(wǎng)站。依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第二十一條、第五十九條之規(guī)定，對安陽市

某

物

資

有

限

公

司

給

予

行

政

罰

款10000元行政處罰，對網(wǎng)站負(fù)責(zé)人給予行政罰款5000元的行政處某預(yù)制廠的網(wǎng)站遭到黑客入侵，網(wǎng)站頁面被篡改，并發(fā)布賭博網(wǎng)站信息。經(jīng)查，該廠因未依法采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，導(dǎo)致其公司網(wǎng)站被黑客入侵后篡改，造成了不良的社會影響。根據(jù)《網(wǎng)絡(luò)安全法》第二十一條、第五十九條第一款之規(guī)定，分別對該司及其法定代表人作出罰款10000元和5000元的行政處罰，同時(shí)責(zé)令該司限期改正。某賓館網(wǎng)絡(luò)安全意識淡薄，未制定網(wǎng)絡(luò)安全管理制度，未落實(shí)網(wǎng)絡(luò)安全審計(jì)等措施，存在網(wǎng)絡(luò)安全隱患，多次下達(dá)責(zé)令限期改正通知，拒不整改。根據(jù)《網(wǎng)絡(luò)安全法》第二十一條、第五十九條之規(guī)定，分別對賓館及其法定代表人作出罰款10000元和5000元的行政處罰，同時(shí)責(zé)令該司限期改正。臺兒莊警方工作中發(fā)現(xiàn)，某行政事業(yè)單位網(wǎng)站對網(wǎng)絡(luò)安全重視程度不夠，網(wǎng)絡(luò)安全意識嚴(yán)重淡薄，存在網(wǎng)站弱口令隱患，該系統(tǒng)使用的是TLS1.0和TLS1.1協(xié)議，屬于弱加密算法和系統(tǒng)，而且也未采取防范計(jì)算機(jī)病毒和網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全的技術(shù)措施。根據(jù)《網(wǎng)絡(luò)安全法》第二十一條、第五十九條第一款之規(guī)定，對該單位處以警告的行政處罰，并責(zé)令限期改正。桂林市公安局網(wǎng)安支隊(duì)接上級通報(bào)，陽朔縣某協(xié)會網(wǎng)站被黑客入侵，植入木馬病毒。經(jīng)查，該協(xié)會沒有采取完善的網(wǎng)絡(luò)安全監(jiān)測、防護(hù)技術(shù)措施，長時(shí)間不管理、不更