每月簡報|密碼資訊要聞回顧—2020年8月

8月6日，交通運輸部印發(fā)《關(guān)于推動交通運輸領(lǐng)域新型基礎(chǔ)設(shè)施建設(shè)的指導(dǎo)意見》，貫徹落實黨中央、國務(wù)院決策部署，圍繞加快建設(shè)交通強(qiáng)國總體目標(biāo)，以技術(shù)創(chuàng)新為驅(qū)動，以數(shù)字化、網(wǎng)絡(luò)化、智能化為主線，以促進(jìn)交通運輸提效能、擴(kuò)功能、增動能為導(dǎo)向，推動交通基礎(chǔ)設(shè)施數(shù)字轉(zhuǎn)型、智能升級，建設(shè)便捷順暢、經(jīng)濟(jì)高效、綠色集約、智能先進(jìn)、安全可靠的交通運輸領(lǐng)域新型基礎(chǔ)設(shè)施。

該意見明確指出，助力信息基礎(chǔ)設(shè)施建設(shè)，在網(wǎng)絡(luò)安全保護(hù)方面，配合相關(guān)部門切實推進(jìn)商用密碼等技術(shù)應(yīng)用，積極推廣可信計算，提高系統(tǒng)主動免疫能力。

8月10日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力評價方法》和《信息安全技術(shù)關(guān)鍵信息基礎(chǔ)設(shè)施邊界確定方法》2項國家標(biāo)準(zhǔn)征求意見稿。

其中，《能力評價方法》明確定義關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力評價包括：能力域級別評價、等級保護(hù)測評和密碼測評三部分。

關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)能力評價前，關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)首先通過相應(yīng)等級的等級保護(hù)測評和相關(guān)密碼測評，具體落地了《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國密碼法》相關(guān)條款的要求。

8月11日，國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）編寫的《2019年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》正式發(fā)布。

《2019年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》匯總分析了CNCERT自有網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)和CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位報送的數(shù)據(jù)，具有重要的參考價值，內(nèi)容涵蓋我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢分析、網(wǎng)絡(luò)安全監(jiān)測數(shù)據(jù)分析、網(wǎng)絡(luò)安全事件案例詳解、網(wǎng)絡(luò)安全政策和技術(shù)動態(tài)等多個方面。

8月20日，國家密碼管理局發(fā)布了關(guān)于《商用密碼管理條例(修訂草案征求意見稿)》公開征求意見的通知，公眾可以在2020年9月19日前，通過信函或電子郵件的方式提出意見。

其中，《條例》第三十八條規(guī)定：非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級以上網(wǎng)絡(luò)、國家政務(wù)信息系統(tǒng)等網(wǎng)絡(luò)與信息系統(tǒng)，其運營者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)，制定商用密碼應(yīng)用方案，配備必要的資金和專業(yè)人員，同步規(guī)劃、同步建設(shè)、同步運行商用密碼保障系統(tǒng)，自行或者委托商用密碼檢測機(jī)構(gòu)開展商用密碼應(yīng)用安全性評估。前款所列網(wǎng)絡(luò)與信息系統(tǒng)通過商用密碼應(yīng)用安全性評估方可投入運行，運行后每年至少進(jìn)行一次評估，評估情況報送所在地設(shè)區(qū)的市級密碼管理部門備案。

8月21日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（簡稱信安標(biāo)委）正式發(fā)布《關(guān)于開展2020年網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)優(yōu)秀實踐案例評選活動的通知》。

按照《全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2020年度工作要點》，為加強(qiáng)標(biāo)準(zhǔn)宣貫實施，促進(jìn)網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)應(yīng)用推廣，發(fā)揮標(biāo)準(zhǔn)在國家網(wǎng)絡(luò)安全工作中的規(guī)范性、引領(lǐng)性作用。信安標(biāo)委秘書處組織開展2020年網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)優(yōu)秀實踐案例評選活動，針對2017年至2019年正式發(fā)布的網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)，公開遴選一批網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)的優(yōu)秀實踐案例，并通過委員會門戶網(wǎng)站、微信公眾號、各種標(biāo)準(zhǔn)宣貫推廣活動等方式對優(yōu)秀實踐案例進(jìn)行宣傳。