關鍵信息基礎設施中的網絡安全運營研究
網絡安全與數據治理 6期
袁國偉
(國防科技大學 信息通信學院，湖北 武漢430014)
摘要： 關鍵信息基礎設施作為承載國家重要領域信息傳遞的載體，其安全關乎國計民生、公共利益和國家安全。近年隨著《中華人民共和國網絡安全法》《關鍵信息基礎設施安全保護條例》(以下簡稱“關保”)等政策制度相繼出臺，關鍵信息基礎設施網絡安全已上升成為國家戰略，引起社會廣泛關注。因此，認清關鍵信息基礎設施現實風險，設計基于態勢感知的技術體系、建立合規的制度體系、構建權責分明的組織體系，實現人、技術、制度的有機結合，提升網絡安全運營能力，對確保關鍵信息基礎設施安全具有重要現實意義。
中圖分類號： TP309
文獻標識碼： A
DOI： 10.19358/j.issn.2097-1788.2022.06.005
引用格式： 袁國偉. 關鍵信息基礎設施中的網絡安全運營研究[J].網絡安全與數據治理，2022，41(6)：34-39.
文獻標識碼： A
DOI： 10.19358/j.issn.2097-1788.2022.06.005
引用格式： 袁國偉. 關鍵信息基礎設施中的網絡安全運營研究[J].網絡安全與數據治理，2022，41(6)：34-39.
Research on network security operations in critical information infrastructure
Yuan Guowei
(School of Information and Communication，National University of Defense Technology，Wuhan 430014，China)
Abstract： As the carrier of carrying information transmission in important national field, the security of critical information infrastructure is related to the national economy and people′s livelihood, public interests and national security.In recent years, with the promulgation of the Network Security Law, the Regulations on the Security Protection of Critical Information Infrastructure and other policies and systems，network security of critical information infrastructure has risen to become a national strategy, which has aroused widespread concern in the society. Therefore, it is of great practical significance to recognize the real risks of critical information infrastructure, design a technology system based on situation awareness, establish a compliant system, and build an organizational system with clear responsibilities, so as to achieve the organic combination of people, technology, and systems, and thus improve the network security operation capability to ensure the security of critical information infrastructure.
Key words : critical information infrastructure；network security operation；technical system；institutional system
0 引言
近年，國內重點行業領域加大信息化建設，構建覆蓋多區域、多節點的廣域網信息基礎設施。在促進行業領域發展的同時，基于廣域網體系架構、計算環境、邊界防護的特殊性，關鍵信息基礎設施存在諸多安全風險。2022年9月27日，國家計算機病毒應急處置中心公告了美國國家安全局特定入侵行動辦公室對西北工業大學的網絡攻擊行動，披露了其對我國關鍵基礎設施實施攻擊并竊取數據的事實。此次事件引起政府、社會和行業領域的廣泛關注，加強關鍵信息基礎設施網絡安全防護成為各領域的共識。
本文詳細內容請下載：http://www.cowatch.cn/resource/share/2000005058。
作者信息：
袁國偉
(國防科技大學 信息通信學院，湖北 武漢430014)
此內容為AET網站原創，未經授權禁止轉載。