工信部將開展網(wǎng)絡安全試點示范工作 確定八大重點領域
發(fā)布時間:2017-07-287月26日從工信部獲悉,工信部發(fā)布關于開展2017年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全試點示范工作的通知,旨在拉動網(wǎng)絡安全產(chǎn)業(yè)發(fā)展,提升電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全技術防護水平。
通知指出,2017年試點示范項目的申報主體為基礎電信企業(yè)集團公司或省級公司、互聯(lián)網(wǎng)域名注冊管理和服務機構、互聯(lián)網(wǎng)企業(yè)、網(wǎng)絡安全企業(yè)等。試點示范項目應為支撐自身網(wǎng)絡安全工作或為客戶提供安全服務的已建成并投入運行的網(wǎng)絡安全系統(tǒng)(平臺)。
通知還指出,試點示范項目遴選應綜合考慮項目的實用性、創(chuàng)新性、先進性和可推廣性,重點考察試點示范項目是否具備扎實的實踐基礎和技術創(chuàng)新性,能否最大程度促成技術手段快速轉(zhuǎn)化成可應用的成果,能否堅持持續(xù)改進,發(fā)揮綜合效益。對于入選的試點示范項目,我部將在其申請國家專項資金、科技評獎等方面,按照有關政策予以支持。
通知確定,2017年電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全試點示范重點引導方向包括八大方面:
(一)網(wǎng)絡安全威脅監(jiān)測預警、態(tài)勢感知、攻擊防御與技術處置。具備網(wǎng)絡攻擊監(jiān)測、漏洞發(fā)現(xiàn)、威脅情報收集等能力,對安全威脅進行綜合分析,實現(xiàn)政企聯(lián)動、及早預警、態(tài)勢感知、攻擊溯源和精確應對,降低系統(tǒng)安全風險、凈化公共互聯(lián)網(wǎng)網(wǎng)絡環(huán)境。
(二)數(shù)據(jù)安全和用戶信息保護。具備用戶敏感信息脫敏,敏感數(shù)據(jù)操作的監(jiān)測和審計,數(shù)據(jù)和用戶信息防泄漏、防篡改,審計及備份等技術方案;能夠提供數(shù)據(jù)收集、處理、共享和合作等環(huán)節(jié)的安全保護。
(三)域名系統(tǒng)安全。實現(xiàn)域名注冊和服務系統(tǒng)的安全保障,有效防御針對域名系統(tǒng)的大流量網(wǎng)絡攻擊、域名投毒以及域名劫持攻擊,提供連續(xù)可靠的域名注冊和解析服務或自主域名安全解析服務。
(四)抗拒絕服務攻擊。具備抵御拒絕服務攻擊、識別攻擊源和進行大規(guī)模流量清洗的能力,能對突發(fā)性大規(guī)模網(wǎng)絡層和應用層拒絕服務攻擊進行及時有效的處置;能夠細粒度定位和識別攻擊源,為近端處置提供參考和依據(jù)。
(五)新業(yè)務及融合領域網(wǎng)絡安全。面向公共云服務、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、智慧城市、智能家居、互聯(lián)網(wǎng)支付等領域典型應用場景的安全防護,能對以上各領域的各種應用場景提供特定、可行、有效的安全保護手段。
(六)網(wǎng)絡安全創(chuàng)新應用。應用云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、機器學習以及安全可靠的密碼算法(如SM系列算法)等技術,明顯提升網(wǎng)絡安全防護、威脅預警、事件處置的效果,提高網(wǎng)絡安全技術保障水平。
(七)防范打擊通訊信息詐騙。具備詐騙電話和信息的發(fā)現(xiàn)預警和防范提醒功能,具有較強的數(shù)據(jù)綜合分析和研判能力,能夠適應防范打擊通訊信息詐騙形勢發(fā)展、網(wǎng)絡技術業(yè)務演進和詐騙手法的不斷更新。在防范打擊通信信息詐騙工具中,已支撐電信主管部門取得顯著防范效果的優(yōu)先。
(八)其他。其他應用效果突出、創(chuàng)新性顯著、示范價值較高的網(wǎng)絡安全項目。(來源:中國證券網(wǎng))