当今世界，信息技术革命日新月异，网络信息技术已经全面融入社会生产生活，但随之而来的网络安全问题也愈显突出。 网络安全形势日益严峻 回顾这两年网络安全状况，全球范围内数据泄露、网络攻击等状况频发，网络安全形势越发严峻。黑客攻击、勒索病毒、数据泄露等各类事件层出不穷。据统计数据分析，政务信息系统等级保护初测平均通过率仅为15%左右，通过整改后复测通过率可达到80%以上，远远低于金融等行业。 等...

一、信息泄露与网络攻击篇  1. 信息泄露连续五年创历史记录 自2013年斯诺登事件以来，全球信息泄露规模连年加剧。尽管目前还没有信息泄露统计的确切数字，但2018年的数据泄露规模又将创下新的历史记录已是大概率事件。根据Gemalto发布的《数据泄露水平指数(Breach Level Index）》，仅2018年上半年，全球就发生了945起较大型的数据泄露事件，共计...

当今，物联网是世界信息产业创新的第三股浪潮，它不仅为社会的繁荣进步创造了崭新的“生态系统”、开创了全新的“时代标志”，更对我们未来的网络安全治理工作提出更高层次、更加严苛的“使命要求”。因此，面对物联网新时代的安全新特征，我们需准确把握时代的发展脉搏、认清物联网安全的治理大势，这是未来落实“两个百年”奋斗目标和建设世界网络强国的客观需求。具体来说： 第一，物联网应用的新变化勾勒未来社会的“新愿景” ...

等保工作做过了特别是等保测评做过了，还出问题是不是责任就不是甲方自己的了？不少甲方目前就有此想法或者就是这么认为的。不得不等想说这样的观点不正确，至少不完全正确。 等保制度是我国基本的网络安全制度，不论是从各类文件通知还是到《网络安全法》的规定，都是这样明确要求的，目前大家对等保工作整体来说还是很认可的，都在开展或者正准备开展。我们在开展等保工作也是在履行自己的网络安全义务，当然也在一定程度地规避风险。但是不得不等想强调的...

1. 遵循标准 《工业控制系统信息安全防护指南》（工信软函〔2016〕338号） 《GB/T 22239-2008 信息系统安全等级保护基本要求》 《关于加强工业控制系统信息安全管理的通知》（工信部协[2010]451号文） 2. 解决方案 对各系统边界采取访问控制、病毒防护措施，保护操作指令...

1. 遵循标准 《工业控制系统信息安全防护指南》（工信软函〔2016〕338号） 《电力监控系统安全防护总体方案》(国家能源局36号文) 《GB/T 22239-2008信息安全等级保护基本要求》 2. 解决方案 边界隔离（生产控制区和非控制区之间） 部署具备隔离保护功能的安全设备实现网络分层分区，边界访问控制...

      2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》及其配套政策文件和标准统称为等保1.0。等保1.0在经历了多年的试点、推广、行业标准制定、落实工作后，由于新技术、新应用、新业务形态的大量出现，尤其是人工智能、大数据、物联网、云计算、全数字化仪控系统等的快速发展，安全趋势和形势的急速变化，原来发布的标准已经不再适用于当前安全要求，从2015年开始，等级保护的安全要求逐步开始制定2.0标准，包括5个部...

万豪国际酒店集团(Marriott International)今日宣布，旗下喜达屋酒店(Starwood Hotel)的一个顾客预订数据库被黑客入侵，可能有约5亿顾客的信息泄露。 该消息公布后，万豪国际酒店股价在今日盘前交易中一度下跌逾5%。 万豪国际酒店称，调查结果显示，有一未授权方复制并加密了这些数据。而且，自2014年就开始了对喜达屋酒店网络进行未授权访问。 在我国...

11月1日起 《公安机关互联网安全监督检查规定》正式施行。 根据规定，公安机关应当根据网络安全防范需要和网络安全风险隐患的具体情况，对互联网服务提供者和联网使用单位开展监督检查。 互联网安全监督检查是公安机关的职责之一，《公安机关互联网安全监督检查规定（公安部令第151号）》（以下简称《规定》）将于11月1日起实施，为监督检查工作提供指导依据。《规定》是网络安全执法检查工作与《网络安全法》的深度结合，对执法过程进行了详细的规定，使得...

       11月9日，以“主动安全　护航数字未来”为主题的2018合肥网络安全大会成功召开，来自公安部、国家信息中心、合肥市政府、合肥高新区的政府嘉宾；中国科学院、中国工程院、国家创新与发展战略研究会、中科大网络空间安全学院、以色列云安全联盟、IDC等学术与产业界领先机构的权威专家，以及相关企业的高层领导济济一堂，共商数字化转型过程中网络安全产业的挑战、机遇与转型方向。 公安部十一局郭启全总工在技...