freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

浅析建立监管态势感知体系提升网络安全监管能力
观安信息 2020-12-25 16:50:20 460576

一、体系建设背景

随着信息技术的迅猛发展和互联网普及程度的不断提升,传统网络治理模式和手段面临挑战,需要不断创新治理理念、加强网络综合治理。当今时代,网络综合治理已成为国家和社会治理面临的一个重大课题。党的十九届四中全会《中共中央关于坚持和完善中国特色社会主义制度 推进国家治理体系和治理能力现代化若干重大问题的决定》提出,“建立健全网络综合治理体系,加强和创新互联网内容建设,落实互联网企业信息管理主体责任,全面提高网络治理能力,营造清朗的网络空间。”全面提高网络治理能力,需要根据互联网发展的新特点、新趋势,不断创新治理理念。

随着信息技术不断发展和改革的不断深入,政府相关部门信息化水平不断突破新高,关键信息基础设施体量不断增长,网络与信息安全在政治、经济和社会稳定中具有举足轻重的重要意义,信息安全给安全监管部门提出了新的挑战。同时当前网络安全监管领域存在目标不统一、水平不一致、资源未整合等问题,而如何摸清线上及线下关键信息基础设施底数,如何响应国家对关键信息基础设施安全监管的相关要求,深化网络安全监管机制创新,统筹网络空间安全监管防护资源,有效保障关键信息基础设施正常运行和不受侵害,是当前亟待解决的现实问题。

二、核心理念

“纵向贯通,横向联动”

网络安全监管体系采用“纵向贯通,横向联动”核心理念规划,分为国家、省、市级及行业,纵向贯通各级业务数据,横向与同级涉网监管及重要行业主管单位灵活联动,实现全网络安全综合监管一体化。

图:网络安全态势监管体系建设

在网络安全态势监管中,横纵联通的理念主要体现在以下几个方面:

1.层级化管理与扁平化管理

根据《国家网络安全法》的相关要求,网信部门负责统筹协调网络安全工作和相关监督管理工作,公安、国安和其他监管单位依照本法和有关法律、行政法规的规定,在各自职责范围内负责网络安全保护和监督管理工作。网络安全协同协作管理机制建设,需建立相应的技术平台,从而实现网信、公安、国安、通管局、经信、行业主管部门、系统运营使用单位、技术支撑单位等在网络安全层面上的协作、互通。

2.中心化管理与网络平台自我管理

中心管理注重统筹协调统一及时发布权威的网络安全信息,建立通报机制,加强预警能力,开展信息通报、预警工作。网络平台关键信息基础设施运营单位自我管理,区分重点,识别关键,根据实际需要对关键信息基础设施建立监测、预警、防范机制,提升对关键目标的管控、风险识别的水平

3.管得住与用得好

目前在全网范围的网络安全整体态势感知、分析能力,难以实时掌控网络安全动态,在发生网络安全险情时,也无法进行精准预警。为实时掌握网络安全情况及动态,在发生安全隐患时可以进行快速、精准预警,需依托大数据技术建立网络安全感知分析能力,实现精准匹配、重点分析,并提供多个维度可视化的大数据分析结果,为研判、决策及重要时期的网络安全保障工作提供有效支撑。

4.常规治理与应急治理

当今是一个高度网络化的社会,信息流、资金流、人才流、商品流、知识流等大都以互联网为载体。这带来了媒体、经济、文化、社会等各方面的繁荣发展,同时也需要一套运行有效的网络安全治理体系加以规制,形成良好的网络秩序。这需要通过大量常态化、机制化的治理活动来实现。同时要认识到,常规治理并非万能。网络上存在的海量信息良莠不齐、真伪并存。一些虚假信息经过炒作,往往会成为突发性事件的导火线。有效应对这类虚假信息的传播扩散,不能单纯依靠常规治理手段。这必然要求加强网络应急治理,使应急治理与常规治理之间形成无缝对接。树立秩序、协同与平衡理念,协同多个治理主体、运用多种治理手段,有利于实现常规治理与应急治理的无缝衔接。

5.技术创新理念落实到网络综合治理实践中

利用先进大数据分析技术,扩展自动分析算法与关联分析模型,实现发生网络安全事件时对攻击意图、攻击路径等的自动分析。通过扩展分析工具,为专业人员追溯信息补充追溯条件。

三、“平安网络”安全态势

利用监管态势感知体系,建立“平安网络”安全态势。

通过建立关键信息基础设施网络安全监测预警体系,组织指导有关机构开展网络安全信息汇总、分析研判和通报工作,统一发布网络安全监测预警信息。实时掌握当前的网络安全态势、安全问题与各单位的安全水平,宏观把握“平安网络”安全状态,提升网络安全防护水平,保障政治、经济、文化和社会安全稳定。

1.实现国家网络安全管理关键节点

通过建设网络安全协调指挥体系,全面统筹规划网络安全监管协同体系,纵向实现与网信监管部门的数据贯通和业务协同,横向实现与公安、国安、通管局、行业主管部门、直属单位或大型企业之间的数据共享交换和工作业务协同。作为国家网络安全管理的重要节点,可以与各监管行业实现数据打通、业务联动,落实国家网络安全管理关键节点的实际作用。

2.提高信息利用率和时效性

可实现对关键基础信息设施单位系统实时有效的安全监测,实现网络安全事件追踪溯源、应急指挥等信息化管理,实现一键通报、预警、快速处置,可有效减少传统通讯、交通、人力、印刷、管理等方面的经费支出,大大降低各类资源的消耗,节约社会资源。将行政效能监督、被动式监督转变为进行式、主动式全过程监督,可以有效提高省委网信办行政效能,节约办公成本,提高信息利用率和时效性。

# 态势感知
本文为 观安信息 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
观安信息
相关推荐
观安信息 LV.5
观安信息
  • 58 文章数
  • 100 关注者
数据安全唠唠嗑 | 融合规则引擎与大模型引擎的创新实践
2024-07-11
数据安全唠唠嗑 | 数据智能构建数据安全防护新范式
2024-06-26
数据安全唠唠嗑 | 安全大模型应用于数据安全
2024-06-17
文章目录