@所有人 明天是个重要的日子,我们说的不是儿童节
↑ 点击上方“安全狗”关注我们
明天是个重要日子。
是高考前一星期倒数正式开始?
当然不是,这跟我们并没有什么关系
那么是儿童节?
当然也不是,这跟我们还是没有什么关系
另外
吵着要儿童节礼物的同志可以找男/女朋友要
明天跟咱们有关系的大事
是《网络安全法》
终于要开始实施的日子
从明天起,
提供公民个人信息违法所得五千元以上可入罪
从明天起,
入网、发布信息得提供真实身份信息,以后不能乱当键盘侠了
从明天起,
攻击破坏我国关键信息基础设施的境外组织和个人将被惩治
……
这些条目可以一直拉下去,毕竟《网络安全法》的制定和实施,对于我国互联网的治理来说是一个里程碑一样的事件。虽说见微知著,从细节可以看出很多新的变化,但是还有一个成语,叫纲举目张,对于这样一部法律的实施,如何从更高的角度来看它对于社会、企业的意义和作用呢?
首先要抓住的,就是《网络安全法》确立的三大基本原则。
第一,网络空间主权原则
第二,网络安全与信息化发展并重原则
第三,共同治理原则
网络空间主权原则是《网络安全法》开宗明义就提到的,明确表达了维护我国网络空间主权的主张。《网络安全法》的第2条明确规定,本法适用于我国境内网络以及网络安全的监督管理,这是我国网络空间主权对内最高管辖权的具体体现。
而网络安全与信息化发展并重原则则表达了网络安全和信息化是一体之两翼、驱动之双轮的辩证关系,《网络安全法》第3条明确规定,国家坚持网络安全与信息化并重,遵循积极利用、科学发展、依法管理、确保安全的方针;既要推进网络基础设施建设,鼓励网络技术创新和应用,又要建立健全网络安全保障体系,提高网络安全保护能力,做到“双轮驱动、两翼齐飞”。
最后就是“共同治理原则”,就社会和企业的层次而言,这是关系最大最关键的一项原则。
当前,网络安全问题早已超出了技术安全、系统保护的范畴,发展成为涉及政治、经济、文化、社会、军事等各个领域的综合安全,越来越多地与外交、贸易、个人隐私和权益等交织在一起,涉及政府、企业、个人等各个方面。外加上网络空间的开放性与隐蔽性的特点,使得安全治理需要多方参与。在狗哥看来,这种参与分为三个层次。
《网络安全法》的颁布,为网络的发展创造一个好条件。但是网络安全涉及方方面面,并且本身也非常复杂,政府部门要承担的责任很多,包括监管、制定规划、整合协调各部分力量、明确标准、严格执法、建立网络安全保障等。因此在网络安全治理的过程中,以政府为主导,社会企业协助参与。
《网络安全法》第五章将监测预警与应急处置工作制度化、法制化,明确国家建立网络安全监测预警和信息通报制度,建立网络安全风险评估和应急工作机制,制定网络安全事件应急预案并定期演练。这为建立统一高效的网络安全风险报告机制、情报共享机制、研判处置机制提供了法律依据,为深化网络安全防护体系,实现全天候全方位感知网络安全态势提供了法律保障。
在前不久举行的网络安全年会期间,CNCERT确定了新的应急服务支撑单位,安全狗成功入选,一方面这说明国家在互联网检测、应急和处置方面形成了一套行之有效的机制,另一方面也说明建设这一套机制需要社会、政府和企业的多方参与。
互联网是一个科技密集型的产业,技术研究是确保网络安全的基础。
从国家的层面来讲,是鼓励和推动产品的自主研发,加快国产化进程,提升某些特定领域的技术防御能力,特别是涉及到关键信息基础设施安全的防御能力。
从安全企业的角度来讲,一方面是加强技术研究和开发,另一方面应该从全局来考虑安全防护的问题,从而找出持续稳定的解决方案。
安全狗始终坚持信息安全技术的自主创新,并专注于云安全相关技术和产品的研发,拥有多项安全技术发明专利,产品先后通过公安三所、西海岸实验室“东方之星”、可信云等权威机构认证。
正如习近平总书记所指出的那样:“网络空间的竞争,归根结底是人才竞争。”只有构建了具有全球竞争力的人才制度体系,才能源源不断地培养出具有全球竞争力的人才。企业应与高校合作大力培养网络安全专业技术人才,重视网络安全技术人才的培养与使用,这样才是确保中国网络安全大局的重中之重。
长期以来,安全狗就积极参与和支持高校学生参与信息安全方面的竞赛和学习。从去年以来,安全狗支持了多个高校的“战队”参与信息安全铁人三项赛,不仅提供了资助,也组织了多次技术培训和学习。
6月1日只是一个开始,网络安全的建设是一个进行时而不是完成时,安全狗将继续提供专业的安全产品和服务,更积极地参与我国互联网安全事件的应急处理工作,为建设一个更安全的网络环境贡献自己的力量。
往期精彩文章:
网络安全讲坛第一期举办 安全狗CEO讲解网络安全事件如何处理
2017网络安全年会召开 安全狗获CNCERT省级支撑单位称号
下一个“永恒之蓝”6月见?Shadow Brokers又要搞事情了!