第七章 终端安全管理.pdf

终端安全管理与 应用实践 信息与网络安全部 刘蓓 2015年10月 内 容 一、国家网络安全新形势新要求 二、计算机终端安全保障要点 三、终端安全管理应用实践 一、我国信息安全新形势 • 2014年2月27 日，习近平总书记主持召开了中央网络 安全和信息化领导小组第一次会议，中央网络安全 和信息化领导小组成立。 • 国家对网络与信息安全极为重视，将会从战略部署 、组织架构、法律法规、关键基础设施安全、产业 发展、攻防能力建设等方面加强顶层设计。 “网络安全”与“信息化”的关系 ——习总书记指出，“没有网络安全就没有国家安全， 没有信息化，就没有现代化”。 —— “网络安全与信息化是一体之双翼，驱动之双轮， 必须统一谋划、统一部署、统一推进、统一实施，做 好网络安全和信息化工作” 我国网络安全的主要威胁 • 互联网基础设施的五大核心技术领域，高性能计算机、操 作系统、数据库技术、网络交换技术和信息资源库，全部 被美国IT巨头垄断 • 美国“八大金刚”几乎渗透到我国网络空间的每一个节点 ，芯片（英特尔）、网络设备（思科）、服务器（IBM） 、手机（苹果）、操作系统（微软）、数据库软件（甲骨 文）、有哪些信誉好的足球投注网站引擎（谷歌）、无线通信技术（高通）等 我国网络安全的主要威胁 • 网络违法犯罪活动猖獗。网络欺诈、黑客、病毒、木马、侵犯 知识产权、个人信息滥用等。 • 网络渗透、颠覆和网络恐怖活动加剧。境外敌对势力利用网络 对我国实施渗透、颠覆、策反活动。 • 关键信息基础设施和信息系统潜在的威胁加大，遭受外部攻击 和控制的情况时有发生，重要网站频遭境外攻击破坏。 • 国家基础数据和重要敏感信息被窃取和滥用、企业商业机密、 个人隐私和信息难以保护 • 网络攻击、网络战，窃取国家机密、网络军事威胁日趋增加 我国网络安全的主要威胁 • “棱镜门”和“XP停止服务”等事件，显示出全球 化的互联网服务和信息正面临着极大的安全隐患。 中国在网络安全上面临的挑战归根结底是产业能力 不对称 • 技术和产品缺乏自主，导致产业“受控于人” • 防御措施不成体系，各自为战，防护不利 • 缺乏统一的信息安全工作运行维护平台，导致威胁“ 家底不清” 我国网络安全的主要对策 • 习总书记在中央网络安全和信息化领导小组第一次会议上 指出： —— “网络安全与信息化是一体之双翼，驱动之双轮，必须 统一谋划、统一部署、统一推进、统一实施，做好网络安全 和信息化工作” —— “做好网络安全和信息化工作，要处理好安全和发展的 关系，做到协调一致，齐头并进、以安全保发展、以发展促 安全、努力建久安之势，成长治之业” 我国网络安全的主要对策 • 解决中国的网络安全问题，归根结底，要提升国家信息能 力，培育国家信息优势 • 信息采集、信息处理、信息传播、信息分析利用、信息安全 • 未来十年，我国信息化的发展目标需要从提高经济社会系统 的劳动生产率和运行效率逐步转向提高国家信息能力 • 大力发展自主可控信息技术，努力摆脱核心技术受制于人 的困境 • 我国将对关系国家安全和公共利益的系统使用的重要技术 产品和服务进行网络安全审查 国家政策要求 • 《关于加强党政机关网站安全管理的通知》（中网办发文[2014]1号） —— 严格党政机关网站的开办审核，信息发布管理，强化网站应用安 全管理，建立网站标识制度，加强技术防护体系建设。 • 《关于做好微软停止Windows XP安全服务应对工作的通知》（中网办 发文[2014]3号） —— 党政部门要及时部署安全防护产品，采取白名单、卸载与工作无 关的应用程序、关闭不必要的服务和端口，减少安全风险隐患。 • 《关于印发2014年国家网络安全检查工作方案的通知》 （中网办发 文[2014]5号） ——重点检查网络安全管理，技术防护，应急工作，宣传培训，XP事 件应对，数据泄露问题，安全问题整改情况等 • 《国务院办公厅关于促进电子政务协调发展的指导意见》国办发 [2014]66号) 国