中国信息安全杂志

摸清家底,开创人才培养新局面

关键词: 网络安全  中国信息安全  

今年,中国信息安全测评中心按惯例启动大型调查报告《2018年度中国信息安全从业人员现状调查》工作,旨在摸清安全人才供给侧需求侧的家底,探寻人才培养和使用的规律,揭示存在的问题,促进中国信息安全行业健康发展。目前这项工作已进入收尾阶段。近两年来,我国网络安全人才供需状况呈现良好发展的势头,各级政府重视,行业、学校及培训机构、企业纷...

国内

关键词: 工业互联网  

11月15日,国务院总理在新加坡会展中心出席第13届东亚峰会时表示:中方愿与各方就反恐、气候变化、网络安全等领域开展非传统安全合作,支持俄罗斯提出的打击恐怖分子的声明,并于明年举办反恐联合演习,共同维护地区和平安宁。

国际

关键词: 数字货币  

11月12日,法国总统马克龙在于巴黎召开的互联网治理论坛上表示:法国监管机构将获准研究Facebook及其在自身平台上中和仇恨言论的措施,这将让法国官员有机会深入了解该公司审查攻击性内容的方式。12月9日,澳大利亚总理斯科特·莫里森针对政府刚刚通过的'反加密'法案表示:澳大利亚95%的人民受到使用加密信息的安全机构的监控,这本身就缺乏合理性,如...

国外报刊文摘

关键词: 社交媒体  万维网  

1 Quartz2018年11月6日万维网之父希望治理互联网改变自救万维网之父蒂姆·伯纳斯·李在近30年前创立了万维网,他近日表示,互联网发展背离了其初衷,对于当前互联网的趋势表达了担忧,如隐私损害,假信息的传播,透明性的缺乏等。伯纳斯·李的观点也从推崇互联网自救转变到呼吁团结企业、政府与公民共同应对。

国内报刊文摘

关键词: 大数据时代  智能识别  新型犯罪  

1人民网people.com2018年11月13日自媒体绝不是法外之地网络空间从不是'法外之地',自媒体江湖亦不是'丛林世界'。伴随着信息化快速发展,网络空间已成为亿万民众的精神家园,成为新技术、新经济的重要应用平台。井喷式发展的自媒体要实现健康生长、阳光发展,为网络经济文化繁荣发展贡献力量,一个根本前提就是要坚持在法治轨道上运行,坚持依法治网...

国内热点舆情事件

关键词: 一带一路  世界互联网  互联网大会  

1. 2018中国国际进口博览会成功举行11月5日至10日,首届中国国际进口博览会(CIIE)在上海举行,中国国家主席出席开幕式并参加相关活动。博览会吸引了58个'一带一路'沿线国家超过1000多家企业参展,成为共建'一带一路'的又一个重要支撑。在进博会为期3天的供需对接会上,来自82个国家和地区的1178家参展商、2462家采购商进行了多轮现场'一对一'洽谈...

热词

关键词: 双十一  狂欢节  交易额  

改革开放四十年11月14日,'伟大的变革——庆祝改革开放40周年大型展览'在国家博物馆展出。展览充分展示40年来特别是党的十八大以来,人民群众生产生活发生的伟大变迁,中华民族迎来了从站起来、富起来到强起来的伟大飞跃。从1978年中国共产党十一届三中全会召开后再次出发的中国,在作出实行改革开放这一'决定当代中国命运的关键抉择'后,再次缔造...

美国起诉伊朗黑客:首次针对“营利性勒索软件”

关键词: 司法部长  新泽西州  起诉书  好莱坞  营利性  

热度:★★★★11月28日,美国司法部公共事务办公室消息,联邦大陪审团起诉两名伊朗男子部署勒索软件,并发动Sam Sam勒索软件攻击,以此勒索医院、市政当局和公共机构,导致造成几千万美元损失。诉讼的内容:锁定'勒索软件攻击'在新闻会上,美国司法部副部长Rod J. Rosenstein、司法部刑事司助理检察长Brian A.Benczkowski、新泽西州司法部长Craig Car...

2018年11月朋友圈十大谣言

关键词: 柚子皮  非洲猪瘟病毒  

谣言1非洲一号传染病,由猪瘟传染欺骗指数:★★★★危害指数:★★★★马某因吃了猪肉,持续高烧不退,送至医院救治后被诊断为疑似非洲一号传染病,由猪瘟传染,后送至沈阳救治无效。大家千万别吃猪肉了.辽宁疫情严重,新闻报的只是表面,所有大牲畜的肉都别吃,猪、牛、羊等,熟食、肠一类的,盖章的也不要吃。

数字

关键词: 网站数量  

国内动态

关键词: 犯罪嫌疑人  公民个人信息  网络赌博  团伙成员  自媒体平台  购物平台  公安机关  网络水军  

国家网信办约谈客户端自媒体平台主体责任不容缺失11月14日,国家网信办集体约谈百度、腾讯、新浪、今日头条、搜狐、网易、UC头条、一点资讯、凤凰、知乎等10家客户端自媒体平台,就各平台存在的自媒体乱象,责成平台企业切实履行主体责任,按照全网一个标准,全面自查自纠。公安部233名跨国电信网络诈骗嫌疑人被押解回国12月6日。

国际动态

关键词: 网络安全  网络中立  个人数据  人工智能  路由器  网络攻击  犯罪团伙  特朗普  

国际欧盟欧盟机构个人数据保护新规11月21日,欧盟官网了欧盟机构个人数据保护新规,主要涉及欧盟机构在个人数据处理活动中的个人数据保护和数据自由流动问题。新规适用于所有涉及处理个人数据的欧盟各个机构,包括总则,基本原则,数据主体的权利,控制者和处理者,向第三国或国际组织传输个人数据,欧洲数据保护专员公署,合作与一致性,救济、责任和处...

国家大事

关键词: 系统重要性金融机构  非法获取  安全评估  互联网信息服务  公民个人信息  基础电信  服务提供者  贫困户  建档立卡  网络安全  

国务院办公厅《关于政府网站集约化试点工作方案》的通知11月9日,国务院办公厅《关于政府网站集约化试点工作方案》的通知。通知要求在2019年12月底前,试点地区完成政府网站集约化工作,实现本地区各级各类政府网站资源优化融合、平台整合安全、数据互认共享、管理统筹规范、服务便捷高效。

地区动态

关键词: 网络安全  委员会  黑名单  人工智能  

辽宁召开省委网络安全和信息化委员会第一次会议11月17日,辽宁省委网络安全和信息化委员会召开第一次会议。辽宁省委书记、省人大常委会主任、省委网络安全和信息化委员会主任陈求发主持会议并讲话。会议认为,辽宁省要开创全省网络安全和信息化工作新局面,实现网络安全保障有力,网络文化健康繁荣,网络信息产业快速发展。一是要站稳政治立场,把牢...

行业趋势

关键词: 网络安全技术  信息基础设施  试点工作  信息安全防护  

工信部印发《关于开展网络安全技术应用试点示范项目推荐工作的通知》11月21日,工信部办公厅印发《关于开展网络安全技术应用试点示范项目推荐工作的通知》,启动网络安全技术应用试点示范项目推荐工作。《通知》指出,示范项目重点引导方向包括但不限于:一、网络安全防护,包括实现资产管理、病毒和恶意代码查杀、入侵检测和防御、身份管理和访问...

构建“关口前移,防患于未然”的网络空间防御体系

关键词: 网络空间  网络空间安全  军事战略学  空间防御  网络安全保障体系  关口前移  

在2018年4月召开的全国网络安全和信息化工作会议上,明确提出'加强网络安全事件应急指挥能力建设,积极发展网络安全产业,做到关口前移,防患于未然'。要做到'关口前移,防患于未然',就必须以互联网思维应对网络空间安全,以军事战略学方法为指导,明确网络空间防御战略主体、范畴,确定战略目标和方针,并将长远战略细化为行动手段。

网络与信息系统主动防御技术探析

关键词: 主动防御  网络与信息  溢出漏洞  漏洞探测  

本文针对网络与信息系统主动防御技术方法,以漏洞触发条件、漏洞利用成因、控制机理为基础,研究网络与信息系统主动防御技术,针对攻击者攻击前的扫描探测、攻击中的提权、攻击后的破坏等行为,探索研究针对网络与信息系统攻击各环节中应该采用怎样的主动防御技术方法,梳理形成主动防御技术体系和实现方法,为网络与信息系统安全保护提供技术支撑。

主动安全:数字经济时代的安全基石

关键词: 安全防御体系  网络安全  主动安全  网络攻击  防护体系  

大数据时代,网络攻击造成的后果恶劣并且影响深远,同时会导致民众和国际社会对该国网络安全能力的质疑和不信任。因此,相对于事后补救和追责制度,有效的网络安全体系的建立可以降低网络安全危机发生的可能性,提升国家网络安全防护能力。一、传统安全防护体系面临的问题网络安全威胁日益严重的背后,是网络环境和攻击手段的深刻变化。

管中窥豹:从NSA泄露资料看美国网络安全防御体系建设

关键词: 防御系统  网络攻击  网络威胁  网络防御  nsa  美国国家安全局  零日漏洞  情报分析系统  旁路攻击  

美国是世界上网络安全综合能力最强的国家,美军、美国政府和美国安全产业共同支撑起国家网络防御体系,即联邦政府和网络安全企业主导防御已知特征的网络威胁,美军主导防御未知特征的网络攻击,并通过联邦政府向美国社会输出这种高级防御能力。本文从工程角度分析美军和美国政府的网络防御体系建设。

主动防御:将战争策略应用于网络安全领域

关键词: 网络安全  主动防御  蜜罐技术  

主动防御是针对特定威胁采取的直接行动关于主动防御的定义,不同的人有不同的理解,甚至很多人每次使用主动防御的意思都不一样。曾说过,真正的防御是积极防御,即摧毁敌人进攻的能力。这和主动网络防御中积极策略的目标很相似。美国网络安全名人堂首位入选者、美国计算机协会研究员。

《2018年度中国信息安全从业人员调查》:来自供给侧需求侧的真实报告

关键词: 网络安全  

网络安全人才走热,是在落实讲话精神,全面推进网络强国建设,网信工作大步迈进的大环境下,在国家政策推动和行业产业发展迫切需求背景下,在各级各地机构的大力支持下的一种必然结果,本身也是网络安全蓬勃兴旺的最为客观的体现。相信这股安全人才热潮,还将持续很长一段时间。

漫说网络安人才的热点和难点

关键词: 中国信息安全  安全运维  测评中心  网络安全  从业人员  国家能源局  职业培训  

网安人才持续高热令人欣喜网络安全人才问题正在成为当前网安领域最为热门的话题之一。而人才问题之复杂,绝不亚于技术问题之复杂,所以有热,也有难点和痛点。人们很容易从多个方面真切地感受到,网络安全人才这两年持续不减的高热。国家网络安全宣传周上表彰国家级优秀网络安全人才和优秀教师已成为每年宣传周的惯例。

中国信息安全从业人员现状调研报告(2018年度)预告版

关键词: 中国信息安全  信息安全工程师  信息安全工作  从业人员  现状调研  

人才问题已成为落实网络强国战略进程中最受关注的议题之一。网络安全人才资源是开展和推进我国网络安全工作的核心引擎,只有人才工作做强才能把网络安全各方面工作做大做强。4·20全国网络安全和信息化工作会议上,强调'要研究制定网信领域人才发展整体规划,推动人才发展体制机制改革,让人才的创造活力竞相迸发、聪明才智充分涌流。'锻造人才队伍...

人才专题研讨会发言摘编

关键词: 网络安全  教指委  信息安全专业  需求侧  教育部  网络空间安全  教学指导委员会  

为筹备本期专题,本刊于11月13日组织召开了'网安人才供给需求调研'座谈会。教育部网络安全专业教指委、证监会、能源局、国家电网等单位相关负责人参与座谈。会上,专家们就网络安全人才的供给与需求问题展开了深入的探讨,在此将精彩发言汇编,以飨读者。

国有金融企业信息安全人才建设:三分靠技术 七分靠管理

关键词: 信息安全专业  安全人才  人才队伍建设  国有金融企业  

从企业信息安全管理工作实践中可以发现,信息安全保障能力的高低,很大程度上取决于企业信息安全人才队伍的经验、技能和职业素养。因此,打造一支政治素质过硬、技术水平高超的信息安全人才队伍,对于做好金融企业信息安全管理工作具有极为重要的意义。一、国有金融企业信息安全人才队伍建设面临的问题目前,无论是'甲方'还是'乙方',都需要更多的信...

谈银行业网络安全人才观

关键词: 网络安全  银行业  攻击方  人才观  

唯人安,才有网安,人是安全的尺度。如何树立人才意识,通过对人才的选拔(选)、使用(用)、培训(育)、持续激励(留),打造一支方向正确、能打硬仗的网络安全队伍,成为网络对抗成功与否的关键。金融是关键信息基础设施,没有金融安全就没有国家安全。保障金融市场安全高效运行和整体稳定是国家要求,也是时代赋予的使命。在Gartner的IT成熟度模型中,由...

我国金融行业网络安全人才培养状况分析

关键词: 网络安全  从业者  

前言:笔者作为国内网络安全从业者之一,多年来深耕金融行业网络安全领域,本文从自身视角和经历出发,阐述从业以来观察到的关于国内金融行业网络安全人才培养的现状、存在的问题,以及对未来这一领域的发展提出可行性建议。一、金融行业网络安全环境和从业趋势变化(一)金融行业信息安全环境变化在2010年以前,从事金融行业信息安全岗位的思路普遍还...

探索信息安全产业人才培养发展模式

关键词: 信息安全  从业人员  信息安全工作  

人才培养发展直接影响到单位的实际人力效果随着信息化的快速发展,网络威胁和网络空间安全问题已然成为各国无法回避并正在被严肃对待的国家安全问题,而这一重要问题的核心关键仍然在人才的培养和人才所引导的信息安全技术产业的发展。2017和2018年,参与到中国信息安全测评中心'中国信息安全从业人员现状调查'的工作,调研重点评估了我国信息安全...

电子政务外网网络安全人才培养模式创新研究与实践

关键词: 政务外网  安全人才  培养模式  网络安全  人才培养工作  研究与实践  

电子政务外网是我国电子政务的重要公共基础设施,是服务于各级党委、人大、政府、政协、法院和检察院等政务部门,满足其经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。政务外网支持跨地区、跨部门的业务应用、信息共享和业务协同,以及不需在政务内网上运行的业务。目前,全国政务外网纵向贯通网络体系已基本形成,政务外网已...

关于电信运营商网络安全人才队伍建设的思考

关键词: 电信运营商  网络安全  人才梯队  

全球化时代,国与国之间围绕网络空间的争夺日趋激烈,以跨国性、突发性、复杂性为特点的网络安全威胁与日俱增。据公开资料显示,全球已有50余个国家组建了专门的网络部队,美、俄等大国的网军规模更是已超万人。网络空间安全问题,关乎公共秩序的构建,但归根结底是人才的竞争。指出,要'聚天下英才而用之,为网信事业发展提供有力人才支撑'。维护网络...

网络安全人才培养的“3.0时代”

关键词: 网络安全  靶场建设  网络风险  人才培养  

经过几年的发展,在网安人才培养、选拔和供需对接层面,我们看到很多可喜的态势,但在发展的过程中,无论是人才需求侧还是人才供给侧,也都反映了很多问题。问题及原因1.人才需求侧支持力度落实不够当前,很多企业目前网络安全专业岗位设置数量还远远不够,甚至大部分企业仍然是'兼职干部'挑大梁,很多网安岗位职责是由其他信息化相关岗位人员兼任。在...

如何实现网络空间安全人才供给天平的平衡

关键词: 网络空间安全  人才供给  

网络安全人才量不足、质不佳据统计,目前我国网络安全人才缺口已达到70万人,到2020年这一数字将达140万人。网络安全人才的缺口,除了数量方面,还表现在质量方面。专注于网络安全领域的杭州安恒信息技术股份有限公司(以下简称'安恒信息')对此有着切身体会。在长期奋战的过程中,安恒信息深切地体会到我国当前网络空间安全人才供给在量和质这两方面...

职业化培训体系——网络安全人才培养新模式

关键词: 网络安全  人才培养  

网络威胁层出不穷,安全态势日益严峻,网络安全人才肩负网络安全保障重任。据统计,2017年我国网络安全人才总需求量超过70万人,缺口高达95%,并且未来我国相关行业的信息安全人才还将以每年1.5万人的速度递增,预计2020年相关人才需求将增长到140万。造成网络安全人才短缺局面的因素有很多,360根据自身多年来在安全领域的经验及探索。

点面结合培养网络空间安全人才

关键词: 网络空间安全  安全人才  资质证书  专项培训  信息安全工作  点面结合  

一、概述网络空间成为国家安全新的疆域已经得到广泛认可,在信息化社会中,没有信息安全就没有国家安全,而保障信息安全依靠的核心要素是人。在2016年4月19日召开的网络安全和信息化工作座谈会中明确提出:'网络空间的竞争,归根结底是人才竞争。建设网络强国,没有一支优秀的人才队伍,没有人才创造力迸发、活力涌流,是难以成功的。'《中华人民共和...

特朗普政府网络安全人才发展政策最新动向

关键词: 网络安全  特朗普  

一、引言2017年美国总统特朗普签署13800号行政令《加强联邦政府网络与关键基础设施网络安全》时,我们曾分析了其中网络安全人才战略部分以及政令出台过程中文本的几度变化,认为美国不仅将继续巩固人才建设工作在国家网络安全战略中的基础地位,特朗普政府还将采取更加进取的人才政策,寻求进一步加强美国在网络空间的领先优势和主导地位。

美国对华网络战略新动向给中美关系造成的影响及启示——修昔底德陷阱下的“迷路”与“出路”

关键词: 网络安全问题  修昔底德陷阱  冷战思维  中美关系  

长期以来,中美关系的平稳健康发展一直是构建安全稳定国际关系格局的核心奠基石。但近年来,在冷战思维和修昔底德陷阱等错误思想的长期作祟下,美国在处理中美大国关系问题上似乎愈加极端,在包括经贸、网络安全等在内的诸多领域挑起纷争、摩擦四起,甚至出现渐行渐远、走入迷路的失控僵局。为防止铁幕降临给全球稳定带来负面影响,推动中美双边关系...

法国互联网治理的“大国雄心”与影响

关键词: 互联网治理  联合国  国际互联网  

在2018年11月召开的第十三届互联网治理论坛(IGF)上,联合国秘书长安东尼奥·古特雷斯、法国总统埃马纽埃尔·马克龙等均亲临会场并发表演讲,规格之高是互联网治理论坛近年来未曾有过的盛况。法国总统马克龙明确表达重启互联网国际行为准则谈判的意愿。在联合国国际互联网治理体系构建举步维艰的现实条件下,法国近期相关行动的起点可能是引领欧盟互...

ISO移动生物识别标准的中国突破——蚂蚁金服标准化团队谈国际标准立项的几个关注点

关键词: iso  生物识别  

数字经济时代,前沿新技术和重要经济活动越来越多地向网络信息领域集中,而网络信息技术日新月异、竞争日渐激烈,标准之争向来被各国视为谋求竞争优势的战略制高点。2018年9月30日至10月4日,ISO/IEC JTC1SC27(信息安全分技术委员会)工作组会议在挪威约维克召开。本次会议由挪威标准化协会承办,中国信息安全标准化技术委员会组织中国代表团一行33...

如何识别关键信息基础设施的边界

关键词: cii  信息基础设施  数字资产  运营者  

一、关键信息基础设施的边界根据《网络安全法》和《关键信息基础设施安全保护条例(征求意见稿)》对关键信息基础设施定义和范围的阐述,关键信息基础设施(Critical Information Infrastructure,CII)是指一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的信息基础设施。CII边界在此概念基础之上更进一步,是指CII运...

我国首个智能芯片EAL5+安全测评项目通过评审

关键词: 智能芯片  安全测评  密码芯片  

12月14日,在中国信息安全测评中心组织召开的'智能密码芯片ACL16'EAL5+级评估技术报告评审会上,国内首个依据国标GB/T 18336-2015和GB/T 22186-2016的EAL5+级安全测评项目通过评审,标志着我国具备了一体化的高保障级智能芯片自主设计和安全检测能力。近20年来,依据通用评估准则(即CC,ISO/IEC 15408)标准的IT产品安全测评得到了国际社会的广泛认...