什么是网络安全审查制度?


发布人:admin分类:网络安全浏览量:27发布时间:2017-12-12


    5月22日,来自国家互联网信息办公室的消息披露,为维护国家网络安全、保障中国用户合法利益,我国即将推出网络安全审查制度。该项制度规定,关系国家安全和公共安全利益的系统使用的重要信息技术产品和服务,应通过网络安全审查。该举措是中国面对网络安全威胁的必然举措。

    为什么要出台此项制度?网络安全的审查范围和标准是什么?这对信息产业和个人信息安全将产生哪些影响?以下,FB小编将对这几个疑问进行调查解答。

    首先,网络安全审查制度不针对任何国家和地区,对发现存在安全隐患的网络产品和服务,不论是外国企业还是中国境内企业,都一视同仁。即将推出的网络安全审查制度,规定对进入我国市场的重要信息技术产品及其提供者进行网络安全审查,审查的重点在于该产品的安全性和可控性,旨在防止产
品提供者利用提供产品的方便,非法控制、干扰、中断用户系统,非法收集、存储、处理和利用用户有关信息。对不符合安全要求的产品和服务,将不得在中国境内使用。

根据汇总得到的信息,审查对象包括关系国家安全、国家利益、国计民生产品。审查的过程包括事前检测、事中监督以及事后惩处三部分。一些官员透露,对于谁来审查这个问题,将有第三方机构进行检测。

    针对未进入市场的产品,要对用户信息安全进行技术审查,同时对该产品是否对国家安全造成影响、是否会产生垄断等社会经济安全影响进行评估。

    针对已经进入市场的产品,这些产品也并非绝对安全,补丁和升级都可能带来新的安全隐患,因此同样需要监控。

那么,美国是如何进行网络安全审查的呢?

    2000年,美国率先在国家安全系统中对采购的产品进行安全审查,随后陆续针对联邦政府云计算服务、国防供应链等出台了安全审查政策,实现了对国家安全系
统、国防系统、联邦政府系统的全面覆盖。审查对象不仅涉及产品和服务,还会针对产品和服务提供商。随后,美国等西方国家为保障国家安全、防范供应链安全风
险,逐步建立了多种形式的网络安全审查制度。将全方位、综合性的供应链安全审查对策上升至国家战略高度。

    美国网络安全审查标准和过程是不公开的。美国对供应链安全审查的过程、标准、机制完全封闭,不披露原因和理由,不接受供应方申诉。主要考虑对国家安全、司法和公共利益的潜在影响,且其审查没有明确的时间限制。

    美国安全审查的要害之一,是安全审查结果具有强制性。

美国网络安全审查的内容不局限于技术。美国联邦政府要求,不仅要审查产品安全性能指标,还要审查产品的研发过程、程序、步骤、方法、产品的交付方法等,要求企业自己证明产品已经达到了规定的安全强度。

    美国要求被审查企业签署网络安全协议,协议通常包括:通信基础设施必须位于美国境内;通信数据、交易数据、用户信息等仅存储在美国境内;若外国政府要求访问通信数据必须获得美国司法部、国防部、国土安全部的批准;配合美国政府对员工实施背景调查等。

号外:

据悉,政府前段时间在采购目录中禁止采购Win8操作系统是因为其不可控,其实此事并非没有先例,在2006年微软发布Vista版本时,专家评估确认其架构会使用户电脑被微软高度掌控,并向有关部门提出建议,其结果是“Vista”未列入政府采购目录。现在的Win8和“Vista”是同类架构,且其不可控程度更高,当然更不应列入政府采购目录之中。XP已经退役,目前采购主要是Windows 7。

以下为路边社消息,请勿相信:

据说停止采购Win8是因为某领导人在外出演讲时演讲稿被提前泄露,后经查证后发现问题出现在OneDrive上。


如果您有任何关于任何互联网界的最新消息或爆料,欢迎联系FB情报组 (fig[@]freebuf.com)

图片via:腾讯科技


被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:21464046(PV) 页面执行时间:65.139(MS)
  • xml
  • 网站地图