期刊文献+
共找到62篇文章
< 1 2 4 >
每页显示 20 50 100
关键信息基础设施安全防护政策的启示与借鉴
1
作者 周雨 毕钰 《信息安全研究》 北大核心 2025年第10期885-890,共6页
关键信息基础设施的安全稳定对国家安全、经济发展和社会稳定至关重要.欧盟、日本、美国、俄罗斯等国家和组织关键信息基础设施安全防护政策的启示经验值得借鉴.我国关键信息基础设施安全防护政策历经早期探索、快速发展、全面推进阶段... 关键信息基础设施的安全稳定对国家安全、经济发展和社会稳定至关重要.欧盟、日本、美国、俄罗斯等国家和组织关键信息基础设施安全防护政策的启示经验值得借鉴.我国关键信息基础设施安全防护政策历经早期探索、快速发展、全面推进阶段,面临政策前瞻性不足、跨域联动协同不强、标准协调衔接不畅等现实困境.建议我国应强化关键信息基础设施战略引领与顶层设计,健全跨域统筹与联动机制,制定和完善关键信息基础设施保护标准. 展开更多
关键词 关键信息基础设施 安全防护政策 经验启示 现状困境 优化路径
在线阅读 下载PDF
数智赋能情报驱动的关键信息基础设施安全韧性建设模型研究
2
作者 叶进杰 李景升 史志勇 《情报杂志》 北大核心 2025年第7期61-68,76,共9页
[研究目的]保障关键信息基础设施安全是国家网络安全工作的重大需求和重要任务。在当今高风险时代,关键信息基础设施面临高不确定性安全风险挑战,“数智赋能+情报驱动”方式是提升关键信息基础设施安全韧性的关键技术路径。因此,开展数... [研究目的]保障关键信息基础设施安全是国家网络安全工作的重大需求和重要任务。在当今高风险时代,关键信息基础设施面临高不确定性安全风险挑战,“数智赋能+情报驱动”方式是提升关键信息基础设施安全韧性的关键技术路径。因此,开展数智赋能情报驱动的关键信息基础设施安全韧性建设研究意义重大。[研究方法]在分析安全韧性理论、关键信息基础设施安全韧性概念和“数智赋能+情报驱动”技术路径的基础上,提出数智赋能情报驱动关键信息基础设施安全韧性建设议题,并构建与解析数智赋能情报驱动关键信息基础设施安全韧性建设模型。[研究结果/结论]关键信息基础设施安全韧性是指关键信息基础设施的感知、响应、适应、恢复与优化能力的综合统一。数智赋能情报驱动关键信息基础设施安全韧性建设模型包括大规模关键信息基础设施节点全域动态监测、复杂性关键信息基础设施威胁敏捷响应、关键信息基础设施安全风险防控时变适应、关键信息基础设施安全韧性水平综合提升四个层次。 展开更多
关键词 关键信息基础设施 安全韧性 数智赋能 情报驱动 韧性建设 三元空间
在线阅读 下载PDF
关键信息基础设施安全防护下的新基建高质量发展研究
3
作者 周海川 《信息安全研究》 北大核心 2025年第10期891-896,共6页
发展新型基础设施对提升关键信息基础设施安全防护能力具有重要推动作用.相关国家提高新基建全球竞争力、注重关键技术研发、吸引私营部门深度参与、推动标准规则统一、提升供应链韧性等发展新型基础设施的做法具有一定借鉴意义.尽管近... 发展新型基础设施对提升关键信息基础设施安全防护能力具有重要推动作用.相关国家提高新基建全球竞争力、注重关键技术研发、吸引私营部门深度参与、推动标准规则统一、提升供应链韧性等发展新型基础设施的做法具有一定借鉴意义.尽管近年来我国新型基础设施在发展规模、技术自主程度、数智化水平以及支撑关键信息基础设施能力上不断提升,但也面临着自身安全风险较大、新技术引入风险、标准制定滞后等挑战,建议以智能化升级为动力、以功能扩展为纽带、以边界治理为重点,着力推动新型基础设施高质量发展. 展开更多
关键词 新型基础设施 关键信息基础设施 安全威胁 安全防护 高质量发展
在线阅读 下载PDF
关键信息基础设施安全防护研究
4
作者 韩晓露 鲍旭华 《信息安全研究》 北大核心 2025年第10期878-878,共1页
关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重.关键信息基础设施安全防护对维护国家安全、促进经济社会健康发展、维护公共利益具有重要意义.我国在加快发展数字经济、推动新型基础设施建设高质量发展的同时也面临... 关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重.关键信息基础设施安全防护对维护国家安全、促进经济社会健康发展、维护公共利益具有重要意义.我国在加快发展数字经济、推动新型基础设施建设高质量发展的同时也面临更加复杂的形势,关键信息基础设施面临的安全威胁持续升级.因此,系统总结相关国家的经验做法,加快构建关键信息基础设施安全协同防护体系,有助于提升关键信息基础设施的安全防护能力,支撑我国数字经济发展和网络强国建设. 展开更多
关键词 安全防护 关键信息基础设施 网络安全
在线阅读 下载PDF
司法领域关键信息基础设施安全保护问题研究 被引量:2
5
作者 郑曦 杨宇轩 《学习与探索》 CSSCI 北大核心 2024年第7期76-86,共11页
信息化浪潮下关键信息基础设施逐渐成为国家战略与社会生活中的重要支柱,其安全保护需求迫在眉睫。大量司法数据存储于司法领域关键信息基础设施中,一旦泄露,会对国家安全、社会稳定和公民隐私产生重要影响。然而,我国对司法领域关键信... 信息化浪潮下关键信息基础设施逐渐成为国家战略与社会生活中的重要支柱,其安全保护需求迫在眉睫。大量司法数据存储于司法领域关键信息基础设施中,一旦泄露,会对国家安全、社会稳定和公民隐私产生重要影响。然而,我国对司法领域关键信息基础设施侧重技术保护,忽略法律保护,有必要对此加以完善。当前,司法领域关键信息基础设施建设已具备一定的实践基础,综合考虑其安全保护的必要性和可行性,在推行司法体制改革和司法辅助事务外包的背景下,应当关注司法系统的内部和外部风险,同时防范司法辅助职能外包过程中的风险。在完善司法领域关键信息基础设施过程中,可以采取内外并行的治理思路,既坚持内部监督也进行外部监管,既规范司法机关的关键信息基础设施安全,也规制科技外包企业的数据安全。 展开更多
关键词 关键信息基础设施 司法领域 数据安全 网络安全
在线阅读 下载PDF
关键信息基础设施软件供应链风险分析及应对方法研究 被引量:5
6
作者 李祉岐 郭晨萌 +2 位作者 汤文玉 杨思敏 王雪岩 《信息安全研究》 CSCD 北大核心 2024年第9期833-839,共7页
关键信息基础设施中系统的安全保护至关重要,软件供应链风险分析在其中不可或缺.近年来供应链攻击事件迅速增长,形势严峻.以软件供应链威胁的主要诱因,如“外部”的软件成分、人员、支撑工具等要素的潜在问题分析为出发点,结合对国内外... 关键信息基础设施中系统的安全保护至关重要,软件供应链风险分析在其中不可或缺.近年来供应链攻击事件迅速增长,形势严峻.以软件供应链威胁的主要诱因,如“外部”的软件成分、人员、支撑工具等要素的潜在问题分析为出发点,结合对国内外政策和技术的现状研究,提出了针对电力行业系统的软件供应链安全保障框架,涵盖了外部组件治理、供应商管理、研运设施加固、软件物料清单应用机制4方面15组安全方法,并可持续扩展,旨在为电力行业重要信息系统的软件供应链安全防护提供参考. 展开更多
关键词 关键信息基础设施 系统安全 软件供应链 安全保障框架 电力行业
在线阅读 下载PDF
水力发电站关键信息基础设施网络安全防护技术 被引量:1
7
作者 李万青 朱丽 +2 位作者 刘兴安 郑伟 古乙舜 《信息网络安全》 CSCD 北大核心 2024年第12期1955-1962,共8页
随着“工业4.0”的逐步落地,水力发电站关键信息基础设施变得更加数字化、智能化和网络化,但网络安全也面临着更加严峻的挑战。文章对水力发电站关键信息基础设施网络安全防护技术的应用和作用进行简要概述,分析了当前安全防护技术的不... 随着“工业4.0”的逐步落地,水力发电站关键信息基础设施变得更加数字化、智能化和网络化,但网络安全也面临着更加严峻的挑战。文章对水力发电站关键信息基础设施网络安全防护技术的应用和作用进行简要概述,分析了当前安全防护技术的不足,阐述了新型关键信息基础设施的可信安全架构,并提出了加强关键信息基础设施安全防护的一体化体系策略,对安全防护技术进行展望。 展开更多
关键词 水力发电站 关键信息基础设施 安全防护技术
在线阅读 下载PDF
水利关键信息基础设施安全保护探索与实践 被引量:5
8
作者 付静 《信息网络安全》 CSCD 北大核心 2023年第8期121-127,共7页
水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提... 水利是国家关键信息基础设施保护的重要行业之一,因此,对其开展网络安全保护研究是十分迫切且必要的。文章阐述了水利关键信息基础设施安全保护的法律法规和标准规范要求,总结了水利行业的保护基础和面临的风险挑战。在此基础上,文章提出了以完善组织管理体系、创新安全技术体系、强化监督检查体系和规范安全运营体系为主体,提升监测预警、纵深防御、应急响应和实战对抗4项能力的水利网络安全综合防御架构。同时,文章提出了网络IPv6升级、国产密码数据保护和水利工控分区管控等关键技术路径及应用,可为行业网络安全建设提供指引和参考。 展开更多
关键词 水利关键信息基础设施 关键信息基础设施安全保护 网络安全 数据安全
在线阅读 下载PDF
俄罗斯关键信息基础设施保护立法研究 被引量:2
9
作者 何治乐 孔华锋 黄道丽 《计算机应用与软件》 2017年第8期312-315,333,共5页
经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术... 经济模式的转变和技术结构的快速变化,更加凸显了互联网在时代前进中的核心作用和中间力量。关键信息基础设施与其他设施运行的紧密耦合导致其突破了信息安全原初的可用性、保密性和完整性,可信和可控的重要性被广泛认可。作为信息技术发展的传统大国,俄罗斯不断调整立法以适应信息技术的发展需求,降低关键信息基础设施的安全风险。在明确概念的基础上,分析俄罗斯相关立法,为我国关键信息基础设施保护立法构建提出若干建议是至关重要的。 展开更多
关键词 俄罗斯 关键基础设施 关键信息基础设施 关键信息基础设施保护
在线阅读 下载PDF
关键信息基础设施保护水平评价指标体系研究 被引量:8
10
作者 包莉娜 刘蓓 +2 位作者 闫桂勋 文博 袁志千 《信息安全研究》 2019年第6期507-513,共7页
关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基... 关键信息基础设施的安全稳定运行关系着国家安全、经济繁荣以及人民福祉,其重要性不言而喻.为了有效衡量我国关键信息基础设施的保护水平,为关键信息基础设施保护工作部门和运营者提供客观衡量标准,有必要设计一套适合我国的关键信息基础设施保护水平评价指标体系.依据我国相关政策和法律法规,总结了关键信息基础设施保护的12类重点要求,并从衡量安全保护措施的有效性和控制风险的能力出发,提出了关键信息基础设施保护水平的四级评价指标体系.在重要行业领域进行的试点结果表明,该指标体系和评价方法具有可操作性和适用性,能够反映我国关键信息基础设施保护的现实状况,并为关键信息基础设施保护工作提供参考. 展开更多
关键词 网络安全 关键信息基础设施 关键信息基础设施保护 保护要求 评价指标
在线阅读 下载PDF
发展数字经济亟待加强关键信息基础设施保护 被引量:6
11
作者 李阳 吕欣 鲍旭华 《信息安全研究》 2018年第5期426-429,共4页
信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济... 信息化时代,数据驱动下的数字经济促进产业转型升级,加速新旧动能转换,推动供给侧结构性改革.关键信息基础设施作为承载经济社会运行的重要平台,支撑数字经济的稳定运行,同时面临严重的网络安全威胁.阐述关键信息基础对于支撑数字经济发展的重要作用,分析关键信息基础设施网络安全面临的严峻挑战,提出要加强关键信息基础设施保护,切实构筑四大能力:问题突破力、安全预警力、突发应对力、安全可控力,推动关键信息基础设施的积极防御,保障经济社会的网络安全,助力数字经济健康发展. 展开更多
关键词 数字经济 关键信息基础设施 网络安全 严峻挑战 加强保护
在线阅读 下载PDF
等级保护与关键信息基础设施保护的竞合及解决路径 被引量:11
12
作者 马民虎 赵光 《西安交通大学学报(社会科学版)》 CSSCI 北大核心 2018年第4期16-22,共7页
现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络... 现代国家运行高度依赖信息网络,没有网络安全就没有国家安全。许多国家通过关键信息基础设施保护制度加强网络安全保护。中国等级保护借鉴了国外关键信息基础设施保护制度,两者有相似的保护理念、对象、标准和措施。2016年制定的《网络安全法》同时规定了等级保护和关键信息基础设施保护制度,该两项制度存在竞合。竞合问题最重要的是解决重复监管,需要科学界定监管部门职责,同时要重视为网络运营者提供信息安全服务;制定《关键信息基础设施安全保护条例》《网络安全等级保护条例》等配套制度,要强调其拾遗补阙作用,重点完善法律适用程序方面的内容。 展开更多
关键词 网络安全法 等级保护 关键信息基础设施 竞合
在线阅读 下载PDF
网络关键信息基础设施范围研究 被引量:7
13
作者 崔聪聪 《东北师大学报(哲学社会科学版)》 CSSCI 北大核心 2017年第4期121-125,共5页
关键信息基础设施的内涵——"国家安全、国计民生和公共安全",是确定关键信息基础设施范围的基础。《网络安全法》第三十一条的"公共利益"应限缩解释为"公共安全"。关键信息基础设施包括:信息基础设施中... 关键信息基础设施的内涵——"国家安全、国计民生和公共安全",是确定关键信息基础设施范围的基础。《网络安全法》第三十一条的"公共利益"应限缩解释为"公共安全"。关键信息基础设施包括:信息基础设施中的关键部分,如电信网络、广播电视网络等;关键基础设施中的信息部分,即重要信息系统。由于"用户数量众多"过于模糊,所以不宜将其列为界定关键信息基础设施的标准。 展开更多
关键词 关键信息基础设施 国家安全 公共安全
在线阅读 下载PDF
按照《关键信息基础设施安全保护条例》筑牢网络空间安全底线 被引量:7
14
作者 沈昌祥 《信息安全研究》 2021年第10期890-893,共4页
关键信息基础设施是指包括公共通信和信息服务、能源、交通、水利等重要行业和领域的重要网络设施及信息系统,一旦遭到破坏或者数据泄露,可能严重危害国家安全、国计民生、公共利益.“封堵查杀”等被动安全防护手段难以应对层出不穷的... 关键信息基础设施是指包括公共通信和信息服务、能源、交通、水利等重要行业和领域的重要网络设施及信息系统,一旦遭到破坏或者数据泄露,可能严重危害国家安全、国计民生、公共利益.“封堵查杀”等被动安全防护手段难以应对层出不穷的网络攻击,必须改变传统的计算模式和体系架构,为关键信息基础设施增加主动防御的“免疫系统”,按照我国自主创新的可信计算3.0技术体系框架,重塑关键信息基础设施安全保障体系,筑牢网络空间安全底线. 展开更多
关键词 网络空间安全 可信计算 安全保障体系 主动防御 防护手段 信息系统 网络攻击 关键信息基础设施
在线阅读 下载PDF
国内外关键信息基础设施安全保护现状综述 被引量:6
15
作者 刘蓓 《信息安全研究》 2020年第11期1017-1021,共5页
信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础... 信息化发展水平越高的国家对关键信息基础设施的依赖性越强,加强关键信息基础设施的安全保护是各国政府关注的重点.从战略政策、法律法规、组织管理等方面系统梳理了美国、日本、澳大利亚、欧盟等信息技术发达国家和地区在关键信息基础设施保护方面的进展情况,分析我国关键信息基础设施保护工作现状和存在的问题,提出健全法律制度体系、实施保护水平评价机制、建立并完善信息共享机制、加强前沿科技研究等工作建议. 展开更多
关键词 关键信息基础设施 安全保护 信息共享 安全保护水平评价 风险管理
在线阅读 下载PDF
美欧关键信息基础设施识别认定的做法及对我国的启示 被引量:4
16
作者 闫晓丽 孟洪杰 《信息安全研究》 2017年第10期941-945,共5页
关键信息基础设施是国家重要的战略资产,很多国家都对关键信息基础设施进行重点保护,识别认定关键信息基础设施是对其进行安全保护的前提,也是实践中的难点之一.美国、欧盟等很早就开始对关键(信息)基础设施进行保护,在识别认定关键(信... 关键信息基础设施是国家重要的战略资产,很多国家都对关键信息基础设施进行重点保护,识别认定关键信息基础设施是对其进行安全保护的前提,也是实践中的难点之一.美国、欧盟等很早就开始对关键(信息)基础设施进行保护,在识别认定关键(信息)基础设施方面形成了一些值得借鉴的做法和经验,如遵循"关键领域-关键业务-所需资源"的方法、建立基于后果的识别认定准则等.我国正在制定《关键信息基础设施安全保护条例》,明确提出要制定关键信息基础设施识别指南并据此开展认定,美欧关于识别认定关键(信息)基础设施的做法对我国具有诸多启示,有必要进行深入研究,并据此提出对我国的相关建议. 展开更多
关键词 美国 欧盟 关键信息基础设施 识别认定 启示
在线阅读 下载PDF
RASP技术在关键信息基础设施防护中的局限性分析 被引量:4
17
作者 王奕钧 《信息安全研究》 2021年第3期250-256,共7页
RSAP技术是将防护模块自身注入到应用程序中,与应用程序融为一体,具有实时监测、阻断攻击的能力,成为关键信息基础设施的防护手段之一.通过分析RASP技术的检测原理并结合实例分析,列举了RASP技术存在的缺陷,并结合关键信息基础设施防护... RSAP技术是将防护模块自身注入到应用程序中,与应用程序融为一体,具有实时监测、阻断攻击的能力,成为关键信息基础设施的防护手段之一.通过分析RASP技术的检测原理并结合实例分析,列举了RASP技术存在的缺陷,并结合关键信息基础设施防护中的工作实践,总结出弥补RASP技术局限性的解决方案,该方案结合了RASP技术贴近攻击落脚点与基于白名单可信检测的优点,具有检测能力强、能预防未知威胁的特点,可以为关键信息基础设施提供更全面的防护,是公安部“三化六防”防护思路的技术实现. 展开更多
关键词 RASP 局限性 关键信息基础设施 白名单 检测绕过
在线阅读 下载PDF
关键信息基础设施安全策略应用研究
18
作者 邢丽平 陈侃 汪璠 《湖北农业科学》 2020年第24期9-15,共7页
在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整... 在梳理湖北省关键信息基础设施安全问题的基础上,结合等级测评报告反映主要问题和整改建议,按照构建安全体系结构的研究思路,采用包括加固线上安全产品防护策略、新增冗余网络关键节点及安全产品无缝接入现网等技术策略,逐步开展分期整改。结果表明,多种技术方法的融合应用解决了目前湖北省关键信息基础设施中广域网节点冗余设计缺失的问题;缓解核心网络设备和服务器登录地址不统一、口令复杂度及定期更换难以实施的不合规局面。经测评机构的等级测评和风险评估,湖北省关键信息基础设施逐步达到相关的安全保护等级要求及标准,安全防护能力逐年提高。 展开更多
关键词 安全等级保护测评 关键信息基础设施 IRF HSRP VPC
在线阅读 下载PDF
国家关键信息基础设施系统安全防护研究综述 被引量:19
19
作者 高原 吕欣 +3 位作者 李阳 穆琳 韩晓露 鲍旭华 《信息安全研究》 2020年第1期14-24,共11页
国家关键信息基础设施承载着大量国家基础数据、重要政务数据及公民个人信息,其安全防护问题直接影响我国数字经济发展和网络强国建设.从国家顶层战略层面梳理国外信息技术发达国家和组织的政策制度、保障措施、法律法规以及我国目前在... 国家关键信息基础设施承载着大量国家基础数据、重要政务数据及公民个人信息,其安全防护问题直接影响我国数字经济发展和网络强国建设.从国家顶层战略层面梳理国外信息技术发达国家和组织的政策制度、保障措施、法律法规以及我国目前在关键信息基础设施系统安全防护层面所做的工作及研究现状.并结合当前面临的威胁和挑战,提出国家关键信息基础设施系统安全协同防护顶层设计战略建议,该建议具有重要的理论价值和现实意义,为进一步完善我国关键信息基础设施系统安全防护工作奠定理论研究基础. 展开更多
关键词 关键信息基础设施 系统安全 安全威胁 安全保障 安全防护
在线阅读 下载PDF
关键信息基础设施安全保护技术体系 被引量:27
20
作者 郭启全 张海霞 《信息网络安全》 CSCD 北大核心 2020年第11期1-9,共9页
关键信息基础设施安全保护是当前网络空间安全的核心任务。文章阐述了开展关键信息基础设施安全保护的指导思想,提出了涵盖采集汇聚层、数据治理层、智慧大脑层、业务应用层的技术体系架构,引入大数据分析、人工智能、知识图谱等新型技... 关键信息基础设施安全保护是当前网络空间安全的核心任务。文章阐述了开展关键信息基础设施安全保护的指导思想,提出了涵盖采集汇聚层、数据治理层、智慧大脑层、业务应用层的技术体系架构,引入大数据分析、人工智能、知识图谱等新型技术,构建网络空间安全地图,利用智慧大脑实现智能化、精准化的情报挖掘、目标画像、行为推理和预测预警,支撑“实战化、体系化、常态化”安全能力建设,为国家网络安全监管部门和重要行业开展关键信息基础设施安全保护工作提供借鉴。 展开更多
关键词 关键信息基础设施 网络安全 智慧大脑 人工智能 网络空间地图
在线阅读 下载PDF
上一页 1 2 4 下一页 到第
使用帮助 返回顶部