2013年6月5日,棱鏡門(mén)事件發(fā)生后,我國政府加速推出信息安全政策,來(lái)應對目前嚴峻的信息安全局勢,實(shí)現國家信息安全的基本體系的建設。
2011年12月 |
工信部印發(fā)《信息安全產(chǎn)業(yè)“十二五”發(fā)展規劃》 |
2012年7月 |
國務(wù)院《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》 |
2012年12月 |
全國人大常委會(huì )審議并通過(guò)了《關(guān)于加強網(wǎng)絡(luò )信息保護的決定》 |
2013年8月 |
國家發(fā)改委發(fā)布《關(guān)于組織實(shí)施2013年國家信息安全專(zhuān)項有關(guān)事項的通知》 |
2014年2月 |
中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組成立,國家主席習近平任組長(cháng)。 |
2014年8月 |
工信部發(fā)布《加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò )安全工作指導意見(jiàn)》 |
2014年9月
|
銀監會(huì )、發(fā)改委、科技部和工信部聯(lián)合發(fā)布《關(guān)于應用安全可控信息技術(shù)加強銀行業(yè)網(wǎng)絡(luò )安全和信息化建設的指導意見(jiàn)》 |
2014年10月 |
中央軍委印發(fā)《關(guān)于進(jìn)一步加強軍隊信息安全工作的意見(jiàn)》 |
注:1.中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組成立,國家主席習近平任組長(cháng)。網(wǎng)絡(luò )安全戰略上升為國家戰略,各省市級都將建立網(wǎng)信辦機構,落實(shí)國家政策,推動(dòng)網(wǎng)絡(luò )安全行業(yè)發(fā)展。
2.銀監會(huì )、發(fā)改委、科技部和工信部聯(lián)合發(fā)布的《關(guān)于應用安全可控信息技術(shù)加強銀行業(yè)網(wǎng)絡(luò )安全和信息化建設的指導意見(jiàn)》,成為了我國解決信息安全自主可控問(wèn)題的一個(gè)里程碑,將推動(dòng)各行業(yè)主管機構亦將推出類(lèi)似行業(yè)政策,推動(dòng)信息安全國產(chǎn)替代進(jìn)程加速。
我國預計將在2015年出臺網(wǎng)絡(luò )安全國家戰略、網(wǎng)絡(luò )安全審查制度、網(wǎng)絡(luò )安全法、網(wǎng)絡(luò )部隊建立等多條重要政策。2015年將是我國的信息安全政策的落地的一年,或將完成我國的第一輪國家信息安全的基本體系。
一、網(wǎng)絡(luò )安全國家戰略:
世界上已有超過(guò)56個(gè)國家先后發(fā)布了國家網(wǎng)絡(luò )安全戰略。目前世界上已有包括美國、日本、印度等國家在內的超過(guò)56個(gè)國家發(fā)布了國家網(wǎng)絡(luò )安全戰略。尤其是美國,在20世紀90年代中后期至今,美國已經(jīng)發(fā)布了3個(gè)信息安全國家戰略,信息安全戰略已經(jīng)正式成為美國國家安全戰略的重要組成部分。
據中央網(wǎng)信辦網(wǎng)絡(luò )安全協(xié)調局局長(cháng)趙澤良介紹,我國也在加速網(wǎng)絡(luò )安全戰略的起草,我國網(wǎng)絡(luò )安全國家戰略有望于2015年出臺。
二、國家網(wǎng)絡(luò )安全審查制度:
據新華社5月22日報道,我國將推出網(wǎng)絡(luò )安全審查制度。該項制度規定,關(guān)系國家安全和公共安全利益的系統使用的重要信息技術(shù)產(chǎn)品和服務(wù),應通過(guò)網(wǎng)絡(luò )安全審查。審查重點(diǎn)為該產(chǎn)品安全性和可控性,旨在防止產(chǎn)品提供者利用提供產(chǎn)品的方便,非法控制、干擾、中斷用戶(hù)系統,非法收集、存儲、處理和利用用戶(hù)有關(guān)信息,對不符合安全要求的產(chǎn)品和服務(wù),將不得在中國境內使用。
網(wǎng)絡(luò )審查制度出臺前奏:
5月16日,中央國家機關(guān)政府采購中心發(fā)文:所有計算機類(lèi)產(chǎn)品不允許安裝windows操作系統。
6月26日,公安部科技信息化局發(fā)布文件表示,因賽門(mén)鐵克“數據防泄漏”產(chǎn)品存在竊密后門(mén)和高危安全漏洞,要求各級公安機關(guān)今后禁止采購使用該產(chǎn)品,對于已經(jīng)在使用相關(guān)產(chǎn)品的單位,在接到通知后要立即停止使用此產(chǎn)品,并列出時(shí)間表,盡快試用國產(chǎn)同類(lèi)產(chǎn)品替換。
三、國家網(wǎng)絡(luò )安全及個(gè)人信息保護立法:
十八屆四中全會(huì )通過(guò)的《中共中央關(guān)于全面推進(jìn)依法治國若干重大問(wèn)題的決定》中明確提出,“要加強互聯(lián)網(wǎng)領(lǐng)域立法,完善網(wǎng)絡(luò )信息服務(wù)、網(wǎng)絡(luò )安全保護、網(wǎng)絡(luò )社會(huì )管理等方面法律法規。”根據全國人大常委會(huì )2014年立法工作計劃,網(wǎng)絡(luò )安全法屬于預備項目,網(wǎng)絡(luò )安全立法將由有關(guān)方面抓緊調研和起草工作,視情況在2014年或者以后年度安排全國人大常委會(huì )審議。
信息安全法律出臺將增強企業(yè)網(wǎng)絡(luò )安全意識,促使企業(yè)加大信息安全投入。目前,我國眾多企業(yè)網(wǎng)絡(luò )安全意識淡薄,不出現信息安全事件就不重視信息安全,而網(wǎng)絡(luò )安全法及個(gè)人信息保護法的出臺有望改變這一現狀。信息安全法律可能規定企業(yè)在缺少基本防護配置的情況下需要對信息泄露時(shí)擁有起訴企業(yè)的法律依據,從而推動(dòng)企業(yè)加大信息安全投入。
四、網(wǎng)絡(luò )安全部隊:
據環(huán)球網(wǎng)報道,美國國防部于2009年6月正式宣布創(chuàng )建網(wǎng)絡(luò )戰司令部。繼美國建立網(wǎng)絡(luò )作戰部隊后,包括日本等46個(gè)國家都建立了網(wǎng)絡(luò )作戰部隊,100多個(gè)國家在發(fā)展網(wǎng)絡(luò )戰裝備。
網(wǎng)絡(luò )作戰時(shí)代,關(guān)鍵基礎設施信息安全投入迅速加大。信息化已經(jīng)成為國家的命脈,重要的信息行業(yè)比如政府、金融、醫療、通信、電力等幾乎完全依賴(lài)各種信息網(wǎng)絡(luò )系統,一旦這些系統遭受攻擊和破壞,后果不堪設想。伴隨網(wǎng)絡(luò )軍備競賽興起,我國成立網(wǎng)絡(luò )安全部隊將是大概率事件,對漏洞掃描、工業(yè)防火墻、入侵防御檢測等網(wǎng)絡(luò )攻防利器需求大幅增加。