2017下半年中国网络安全走势分析与判断_16页_1mb
报告摘要
2017下半年中国网络安全走势分析与判断总结
核心内容
2017年下半年,中国网络安全在政策、技术、产业、国际合作等方面取得显著进展,同时面临来自全球的网络威胁升级,网络安全形势复杂多变。
主要观点
- 政策环境进一步优化:围绕《网络安全法》的实施,国家各部委陆续出台多项政策文件,推动网络安全标准化体系建设,强化对数据出境、网络产品安全审查、关键信息基础设施保护等方面的监管。
- 网络安全标准体系加速形成:多个与信息安全相关的标准进入送审稿、征求意见稿阶段,并有部分标准正式发布,涵盖云计算、大数据、移动互联网、安全可控信息技术产品等领域。
- 安全可控技术产品取得突破:国产芯片、操作系统等核心技术产品在网络安全和智能终端领域实现重要进展,如龙芯发布多款处理器,中国科技大学实现量子计算机突破。
- 安全可控产业基础增强:通过与高校、企业合作,推动自主生态建设,如龙芯与操作系统、整机、网络安全领域合作伙伴共创生态,飞腾与麒麟联合打造通用服务器软硬件平台。
- 网络安全企业加强战略合作:网络安全企业与云服务商、高校等开展多形式合作,共同构建安全互联网生态环境,如亚信安全与新华三、腾讯云、品高云等合作。
- 网络安全人才建设持续推进:政府、企业、高校共同推动网络安全人才培养,建立多个创新基地和产业学院,举办网络安全竞赛,提升人才实践能力。
- 全球网络安全威胁加剧:WannaCry勒索病毒全球爆发,NSA、CIA泄露的网络武器进一步扩散,黑客组织和网络恐怖主义的破坏力增强,网络战风险上升。
- 国际网络安全合作深化:中欧、美日、新澳等国家和地区加强网络安全合作,推动信息共享、联合打击网络犯罪,构建更广泛的网络安全合作网络。
关键信息
政策文件
- 工业和信息化部:发布《信息通信网络与信息安全规划(2016-2020)》《工业控制系统信息安全事件应急管理工作指南》
- 国家互联网信息办公室:发布《个人信息和重要数据出境安全评估办法(征求意见稿)》《网络空间国际合作战略》
- 多部委联合:发布《网络产品和服务安全审查办法(试行)》《关于在电子认证服务行业实施守信联合激励和失信联合惩戒的合作备忘录》
网络安全专项行动
- 国家网信办:开展“净网2017”“护苗2017”“秋风2017”等专项行动,整治网络乱象
- 公安部:部署打击整治黑客攻击破坏和网络侵犯公民个人信息犯罪专项行动
- 全国“扫黄打非”办公室:开展网络市场监管专项行动
- 工商总局:开展2017网络市场监管专项行动
网络安全标准进展
- 已发布标准:《信息安全技术密码应用标识规范》《安全域名系统实施指南》《信息安全技术 基于互联网电子政务信息安全实施指南 第3部分:身份认证与授权管理》等10余项
- 形成送审稿标准:《信息技术产品安全可控评价指标》相关部分
- 公开征求意见标准:《信息安全技术 信息技术产品安全可控评价指标 第1部分:总则》《信息安全技术 数据出境安全评估指南(草案)》《信息安全技术 大数据安全管理指南》等40余项
安全可控技术产品
- 龙芯:发布多款处理器产品,包括面向网络安全的龙芯2K1000
- 中国科技大学:成功实现10个超导量子比特纠缠,构建世界首台量子计算机
- 360:与浪潮合作推出无代理杀毒系统,支持安全云
- 亚信安全:与新华三、品高云等达成战略合作,提升虚拟化平台安全防护能力
网络安全人才建设
- 360网络空间安全产业学院:与东莞理工学院共建,探索校企合作培养模式
- 网络安全创新基地:东莞理工学院与中国信息安全测评中心合作建立
- 网络安全竞赛:多场竞赛举办,汇聚政府、企业、高校力量,提升人才技术实践水平
国际网络安全合作
- 中欧:数字经济和网络安全专家工作组召开会议
- 美日:日本正式加入DHS的AIS平台
- 新澳:签署网络安全谅解备忘录,加强信息交流
- 澳泰:签署打击网络犯罪合作协议,共同应对亚太地区网络犯罪问题
下半年走势判断
- 网络威胁升级:WannaCry勒索病毒全球爆发,NSA、CIA网络武器进一步扩散,Windows系统成为攻击目标,网络攻击技术趋向复杂化、高级化。
- 网络战风险增加:各国将加强网络安全投入,推进网络武器分析与防御,构建专属网络武器库,局部网络冲突和网络战风险上升。
- 政策标准加速落地:《重要数据识别指南》《网络关键设备和网络安全专用产品安全认证检测机构资格条件和认定办法》等政策文件有望年内颁布,配套标准加快出台。
- 网络可信身份战略推进:国家实施网络可信身份战略,推动电子身份认证技术互认,构建跨平台的可信身份体系。
- 安全可控信息技术产品市场爆发:随着《网络安全法》实施,关键信息基础设施领域网络安全审查加强,国产基础软硬件市场将实现爆发式增长。
结语
2017年下半年,中国网络安全在政策、标准、技术、产业和国际合作等方面均取得重要进展,同时面临全球网络威胁升级的挑战。未来,网络安全将更加注重标准化、可控化和国际化,推动构建安全可信的网络空间。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载