| 以文本方式查看主题 - Foxtable(狐表) (http://foxtable.net/bbs/index.asp) -- 专家坐堂 (http://foxtable.net/bbs/list.asp?boardid=2) ---- 希望foxtable能对接PKI/CA公钥密码，《中华人民共和国网络安全法》马上施行 (http://foxtable.net/bbs/dispbbs.asp?boardid=2&id=100497) |
| -- 作者：zhangjian222200 -- 发布时间：2017/5/12 14:08:00 -- 希望foxtable能对接PKI/CA公钥密码，《中华人民共和国网络安全法》马上施行 十二届全国人大常委会第二十四次会议表决通过了《中华人民共和国网络安全法》，并将于2017年6月1日起施行。 即将出台的网络安全法对企业有什么影响呢? 信息安全的特征分为三类：机密性、完整性、可用性。如何才能保护信息的安全性，一般的企业都有一套完整的防御系统，这样可以有效的防范和避免信息的安全泄露。但是我国的信息安全管理还存在很多问题，比如信息安全管理的重要性认识不够、对于信息安全方面的法律法规不够完善、对信息技术产品和服务缺乏有效的监管。那么，企业要做到信息安全，必须建立可靠、完整、有效的安保系统。 ---------------------------------------------------------------------------------------------------- 重要的信息化系统需要操作留痕、数据加密，否则就要破财了！《网络安全法》第二十一条规定:国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改： 解读:对于内部安全管理应从两方面实施，一方面制定内部安全管理制度，所有操作人员必须按制度严格规范操作；另一方面采用运维审计系统（如：堡垒机、数据库审计等）进行日常工作，对操作流程全程记录并保存相关日志便于事后取证。 对重要数据（如：企业和个人邮箱等）进行加密确保数据的可靠性（如：邮箱加密系统等）。 ---------------------------------------------------------------------------------------------------- 用户信息泄露，可能导致停业《网络安全法》第四十二条规定:网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。 解读:网络运营者对于个人数据在使用、交换、交易过程中都要合法。确保个人数据在使用共享时不泄密，又能被充分利用，网络运营者应该对于个人信息有专门的安保措施，需要持续加强数据库的安全防护。监控来自内外部的数据不安全成为关键。 ---------------------------------------------------------------------------------------------------- 网络可信身份战略来了，移动互联网准备好了吗？《网络安全法》第二十四条第二款规定：国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。 企业应对策略：网络可信身份战略是国家做的一步具有重要战略意义和深远影响的战略部署。在网络空间中的行为当涉及严肃的经济、政务或公共卫生等问题时，可信的网络身份极为重要。在金融与第三方支付领域、电子政务领域、政府和企业办公领域以及较近才出现的P2P金融、电子合同、互联网医疗等领域，均需要网络可信身份为行业的健康有序发展保驾护航。 ---------------------------------------------------------------------------------------------------- 用户信息未实名制将罚50万《网络安全法》第二十四条规定:网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务。国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。 解读:要求运营商、论坛等对外发布信息提供商进行用户身份实名制，同时建议通过安全、加密的身份认证进行远程运维。 ---------------------------------------------------------------------------------------------------- 系统不做等保将被处罚《网络安全法》第二十一条规定:网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改： 解读:要求网络运营者按网络安全等级保护制度规定，制定内部安全管理制度和操作规程，确定负责人，建立全面安全体系，采用防范和记录计算机病毒和网络攻击、网络侵入等多种危害网络安全行为的技术措施； 法律责任补充：第六章第五十九条：拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款；对直接负责的主管人员处五千元以上五万元以下罚款。 [此贴子已经被作者于2017/5/12 14:18:42编辑过]
|
| -- 作者：有点色 -- 发布时间：2017/5/12 14:26:00 -- 杞人忧天了 |
| -- 作者：zhangjian222200 -- 发布时间：2017/5/12 14:29:00 -- 这段文字是刚刚在阿里云后台上看到的，不过里面提到的，PKI/CA公钥密码技术和数字证书，是个好东西 对接一下，应该不成问题
|