Trojan木马技术

Size: px

Start display at page:

Download "Trojan木马技术"

灞仇
5 years ago
Views:

1 充分认清当前网络安全严峻形势认真做好网络安全等级保护工作省公安厅网络安全保卫总队徐晓鹏

2 主要内容一公安机关组织开展网络安全保卫工作情况二我国网络安全面临的严峻形势三切实做好信息安全等级保护工作四当前网络安全工作存在的突出问题五进一步加强网络安全保障工作

3 一公安机关组织开展网络安全保卫工作情况

4 ( 一 ) 开展网络安全执法大检查为贯彻落中央领导同志关于加强网络安全工作的重要指示精神, 切实履行国家法律法规赋予公安机关监督检查指导重要信息系统安全保护工作的职能, 进一步提高重要信息系统和重点网站的安全防护能力, 有效应对当前国内外各种网络安全威胁, 维护国家安全公共安全和基础设施安全, 公安机关每年开展一次网络安全执法检查

一是网络安全大检查 2013 年 9 月至 12 月, 公安机关组织开展了重要信息系统和政府网站安全专项百日大检查共部署 39512 家单位开展自查, 出动警力 68811

5 一是网络安全大检查 2013 年 9 月至 12 月, 公安机关组织开展了重要信息系统和政府网站安全专项百日大检查共部署家单位开展自查, 出动警力人次, 对家单位进行了现场检查检查结束后, 形成公安部专报, 上报习近平等六位中央领导, 得到批准目前, 公安部正在按照中央领导批示要求, 组织开展重点工作

7 ( 二 ) 深入推进网络安全等级保护工作积极推动重点行业重要部门开展网络安全等级保护工作, 加强与各行业主管部门协调沟通, 进一步深化重要信息系统定级备案等级测评及建设整改工作, 提高重要信息系统的安全保障能力全面摸清县级以上政府网站底数, 指导帮助各级政府网站开展定级备案工作, 建立政府网站安全事件 ( 故 ) 应急处置机制

8 近年来, 在省委省政府和公安部正确领导下, 在各级各有关单位大力支持配合下, 全省公安机关大力加强信息网络安全保卫工作, 扎实落实各项安保措施, 有力维护了全省信息网络安全目前, 全省共备案二级信息系统 8346 个, 三级以上信息系统 959 个, 政府网站 3631 个, 已测评三级系统 581 个, 我省信息网络保持了基本安全的态势

9 ( 三 ) 加强对国家级重要信息系统的安全保障 2014 年 10 月 13 日, 公安部与国家发改委财政部联合下发了关于加强国家级重要信息系统安全保障工作有关事项的通知 ( 公信安 [2014]2182 号 )

10 公安机关在打击网络攻击等级保护通报预警应急处置方面加强保障国家发改委财政部在信息安全专项政府采购经费方面给与保障

11 ( 四 ) 全面推进网络安全信息通报机制建设提高监测和预警处置能力中办国办下发的关于加强社会治安防控体系建设的意见关于全面深化公安改革若干重大问题的框架意见中, 要求完善国家网络安全监测预警和通报处置工作机制 2015 年公安部召开部省市三级电视电话会议, 部署省市公安机关开展网络安全监测预警通报机制建设, 推动建立覆盖部省市三级 115 个重要行业横纵通畅的立体化全国网络安全监测预警通报处置体系

12 国家层面形成了以国家网络与信息安全信息通报中心为核心,65 个部委 50 家央企为成员, 以院士为组长的政府通报机制专家组央企通报机制专家组央企通报机制秘书处 4 家信息支撑单位 50 家技术支撑单位参加的国家网络安全信息通报机制

13 2010 年 8 月, 省公安厅网安总队加挂山东省网络与信息安全信息通报办公室牌子, 建立与省委省政府通报机制成员单位信息通报机制 2014 年以来, 编发网络与信息安全情况通报 30 余期, 向省直各单位中央驻鲁各单位及各市公安机关通报全国及山东省内网络病毒情况安全漏洞情况网站挂马情况被篡改网络情况重大安全事件及信息安全资讯等情况

14 ( 五 ) 加强对政府网站的安全监管 2014 年 3 月和 5 月, 公安部向全国公安机关网络安全保卫部门下发了关于加强政府网站安全监管工作的指导意见和公安机关政府网站安全监管工作规范各地公安机关按照公安部要求, 加快开展政府网站梳理备案安全监测通报预警案事件处置等工作

15 全面开展重点网站安全技术检测全国政府网站个 ( 可正常访问的, 含二级域名 ) 12.9% 的网站存在直接被入侵的漏洞或已被恶意入侵,21.2% 的网站存在高危漏洞 42% 的政府网站存在信息泄露可被间接利用的漏洞等安全隐患

16 网安总队于 2013 年建成全省重点网站安全监测报警平台, 对省市县三级 2000 余个重点网站安全情况进行实时监测,2014 年以来, 通报各地公安机关政府部门高危网站 840 个, 通过实时监测和安全情况通报制度的建立健全, 我省高危政府网站数量减少了 75% 各市公安机关均已建成重点网站安全监测预警平台,7 个市成立信息安全通报机构, 及时编发网络与信息安全情况通报, 向本地各部门下发网站漏洞扫描报告和网络安全预警信息, 进一步提高了各单位网站预防和阻止网络攻击入侵的能力

17 ( 六 ) 对地方党委政府进行考核中央综治办印发 2014 年综治工作 ( 平安建设 ) 考核评价实施细则, 将网络安全保障工作纳入全国综治考核 (2 分 ), 明确了各级政府的网络安全保障责任公安部按照中央综治办要求, 下发考核要点, 组织对地方党委政府的信息安全等级保护网络安全通报预警互联网安全管理网络违法犯罪情况等开展年度考核

18 2013 年省综治委下发关于印发 < 山东省社会管理综合治理委员会关于在平安山东建设中加强网络平安工作的意见 > 的通知 ( 鲁综治号 ), 进一步明确了网络安全领导组织保障和工作重点

19 ( 七 ) 开展智慧城市网络安全建设和管理公安部会同中央网信办发改委工信部, 联合出台了关于加强智慧城市网络安全建设和管理工作的指导意见 ( 中网办发文 [2015]9 号 ), 对智慧城市中的网络安全工作提出明确要求

20 ( 八 ) 开展网络攻击违法活动的专项打击 93 纪念活动前夕, 共破获从事网络攻击篡改侵入控制计算机信息系统制作传播木马病毒黑客工具等行为的案件 301 起, 抓获违法犯罪嫌疑人 758 名清理僵尸网络控制端和被控计算机 7100 余台, 清理恶意移动程序 3. 6 万余个, 删除网站后门被插入暗链等 3 万余条, 关闭网站栏目通讯群组 1587 个

21 ( 九 ) 加强法律政策标准工程研究在人大法工委组织下, 公安部会同有关部门开展网络安全法的研究制定 ; 修改完善反恐怖主义法和刑法修正案开展网络安全十三五规划十三五重大工程研究制定云计算物联网大数据工业控制系统移动互联等新技术的等级保护基本要求安全设计技术要求和测评要求等技术标准

22 ( 十 ) 完成国家重大活动的网络安保任务组织技术支持队伍, 对网络安全重点保卫单位开展渗透性技术检测实时安全监测落实安全责任制, 层层签订责任书暂时关闭一些无关紧要的网站网络系统

23 二我国网络安全面临的严峻形势

24 我国国家安全面临的三大威胁一是战争威胁二是恐怖威胁三是网络安全威胁

25 ( 一 ) 美国对我网络安全构成最大威胁成立网军司令部, 建设数万人网军, 研发了数千种网络战武器举行网络风暴演习, 随时可以对我发动网络战奥巴马近期经常拿美国的网络战能力威胁恐吓中国, 把中国俄罗斯伊朗朝鲜作为其四个主要对手, 中国排首位使用各种方法, 利用各种途径对我国家关键信息基础设施进行控制攻击和窃密

26 棱镜窃听活动棱镜计划 (PRISM) 是一项由美国国家安全局 (NSA) 自 2007 年起开始实施的绝密电子监听计划该计划的正式名号为 US-984XN 美国情报机构一直在包括微软雅虎谷歌苹果思科等在内的九家美国互联网公司中进行数据挖掘工作, 从音频视频图片邮件文档以及连接信息中分析个人的联系方式与行动监控的类型有 10 类 : 信息电邮, 即时消息, 视频, 照片, 存储数据, 语音聊天, 文件传输, 视频会议, 登录时间, 社交网络资料的细节, 其中包括两个秘密监视项目, 一是监视监听民众电话的通话记录, 二是监视民众的网络活动

27 美国国安局 2009 年起就开始入侵华为公司深圳总部的服务器, 获取公司高层之间的内部通信信息, 甚至窃取了华为各产品的保密源代码国安局的原始目的是, 寻找华为与中国军方的关系, 但随着时间的推移, 开始研究如何入侵华为出售给第三国的计算机和电话网络, 想搞清楚如何破解华为的产品

28 美国的技术优势美国作为网络发源地, 成为全球应用最多普及最广的因特网的起源地 WINDOWS 操作系统和 INTEL 处理器的技术一直掌控在美国手中美国拥有庞大的网络系统, 仅仅国防部网络系统就有 700 万台电脑, 运营有 1.5 万个计算机网络其中, 与美国陆军海军空军巡航导弹和后勤等有关的网络就高达 170 多个美国的网络技术可以说是全球最成熟的

29 全球 13 个域名根服务器中, 唯一的主根服务器在美国, 另外 12 台中有 9 个在美国,1 个在英国,1 个在瑞典,1 个在日本美国还控制着网络连接需要的卫星和海底电缆网络信息流的节点基本上都由美国控制美国政府在网络安全上的支出每年高达约 100 亿美元这是世界上任何一个国家都无法相比的

30 ( 二 ) 敌对势力和黑客组织的严重威胁近年来藏独疆独法轮功等敌对势力敌对组织在美等国的支持下, 利用互联网对我政府网站基础网络重要信息系统和国家网络关防等进行入侵攻击控制和突破反共黑客联盟匿名者电子圣战基地等黑客组织日益猖狂, 攻击篡改我政府网站

31 ( 三 ) 互联网快速发展带来的严重挑战网上大 V 呼风唤雨, 造谣生事, 互联网企业网民网上舆论左右着社会发展和走向, 严重冲击着广播电视报刊杂志等传统媒体互联网已成为暴恐活动的重要勾联指挥平台网上的 QQ 微信微博等网络应用将新闻媒体从树状结构变成了网状结构, 造成网上舆论信息和行为管理异常困难, 极易产生温水煮青蛙效果这是美国策动颜色革命的主要手法

32 ( 四 ) 关键信息基础设施安全隐患严重, 日益影响国家安全美国八大金刚 ( 思科 IBM 谷歌高通 Inter 苹果甲骨文微软 ) 的产品, 已深度渗透至我国电信金融能源等关键信息基础设施我重要行业部门选用国外操作系统数据库服务器核心路由器等关键信息产品, 这些国外产品很多都被情报机构预置了后门或植入了木马, 这些产品中的后门漏洞客观上成为了窃密渠道和网络攻击的通道

33 ( 五 ) 不法分子利用互联网 + 使网络犯罪升级网络窃密网络赌博网络诈骗网上盗窃等违法犯罪活动日益猖獗不法分子利用各种手段窃取贩卖公民个人信息, 从事各种违法犯罪活动, 被窃取贩卖或泄漏的信息涉及金融电信公安交通教育医疗国土工商房产物业保险快递等重要部门和行业

34 ( 六 ) 新技术新应用带来重大风险隐患基于 IPv6 下一代互联网物联网云计算大数据移动互联网等新技术正在加快应用到电力石油交通等重要行业, 逐步实现智能电网智能油田和智慧城市, 推动着我国技术进步和经济发展云计算大数据等新技术新应用的自身安全问题日益突显随着国家信息化建设的加快, 关系国计民生的大规模网络系统以及大数据的安全风险显著增加, 更易成为网络攻击的目标, 网络安全问题将更加凸显

35 在大数据时代, 数据就是资本金钱, 有数据就有资源 ; 大数据都是关联的, 数据到了一定的规模, 就不是个人隐私的问题了, 而是公共安全问题, 就是国家政治安全经济安全问题

36 三切实做好信息安全等级保护工作

37 信息安全等级保护是指对国家秘密信息法人和其他组织及公民的专有信息以及公开信息和存储传输处理这些信息的信息系统分等级实行安全保护, 对信息系统中使用的信息安全产品实行按等级管理, 对信息系统中发生的信息安全事件分等级响应处置

38 信息安全等级保护的三大核心内容 1 对信息系统分等级实行安全保护按标准进行建设管理和监督 ; 2 对信息系统中使用的信息安全产品实行按等级管理 ; 3 对信息系统中发生的信息安全事件分等级响应处置

39 颁布时间文件名称文号颁布机构内容及意义 1994 年 2 月 18 日 2003 年 9 月 7 日 2004 年 9 月 15 日 2007 年 6 月 22 日 2007 年 7 月 16 日中华人民共和国计算机信息系统安全保护条例国家信息化领导小组关于加强信息安全保障工作的意见关于信息安全等级保护工作的实施意见信息安全等级保护管理办法关于开展全国重要信息系统安全等级保护定级工作的通知国务院 147 号令中办国办发 [2003]27 号公通字 [2004]66 号公通字 [2007]43 号公信安 [2007]861 号国务院中共中央办公厅国务院办公厅公安部国家保密局国家密码管理委员会办公室 ( 国家密码管理局 ) 国务院信息化工作办公室第一次提出信息系统要实行等级保护, 并确定了等级保护的职责单位等级保护工作的开展必须分步骤分阶段有计划的实施明确了信息安全等级保护制度的基本内容将等级保护从计算机信息系统安全保护的一项制度提升到国家信息安全保障的一项基本制度明确了信息安全等级保护制度的基本内容流程及工作要求, 明确了信息系统运营使用单位和主管部门监管部门在信息安全等级保护工作中的职责任务就定级范围定级工作主要内容定级工作要求等事项进行了通知

40 国家对网络安全等级保护制度的新要求 2015 年中办国办下发关于加强社会治安防控体系建设的意见关于全面深化公安改革若干重大问题的框架意见, 要求加强信息网络防控网建设健全信息安全等级保护制度网络安全法中明确要求 : 国家实施网络安全等级保护制度

41 网络安全法第二十一条国家实行网络安全等级保护制度网络运营者应当按照网络安全等级保护制度的要求, 履行下列安全保护义务, 保障网络免受干扰破坏或者未经授权的访问, 防止网络数据泄露或者被窃取篡改

42 网络安全法第三十一条国家对公共通信和信息服务能源交通水利金融公共服务电子政务等重要行业和领域, 以及其他一旦遭到破坏丧失功能或者数据泄露, 可能严重危害国家安全国计民生公共利益的关键信息基础设施, 在网络安全等级保护制度的基础上, 实行重点保护关键信息基础设施的具体范围和安全保护办法由国务院制定

43 信息安全等级保护管理办法第六条第七条规定, 信息系统的安全保护等级应当根据信息系统在国家安全经济建设社会生活中的重要程度, 遭到破坏后对国家安全社会秩序公共利益以及公民法人和其他组织的合法权益的危害程度等因素确定信息系统的安全保护等级分为五级

44 等级对象侵害客体侵害程度监管强度第一级合法权益损害自主保护一般系合法权益严重损害第二级统指导社会秩序和公共利益损害第三级第四级重要系统社会秩序和公共利益国家安全社会秩序和公共利益国家安全严重损害损害特别严重损害严重损害监督检查强制监督检查第五级极端重要系统国家安全特别严重损害专门监督检查

45 第一级, 信息系统受到破坏后, 会对公民法人和其他组织的合法权益造成损害, 但不损害国家安全社会秩序和公共利益第二级, 信息系统受到破坏后, 会对公民法人和其他组织的合法权益产生严重损害, 或者对社会秩序和公共利益造成损害, 但不损害国家安全第三级, 信息系统受到破坏后, 会对社会秩序和公共利益造成严重损害, 或者对国家安全造成损害

46 第四级, 信息系统受到破坏后, 会对社会秩序和公共利益造成特别严重损害, 或者对国家安全造成严重损害第五级, 信息系统受到破坏后, 会对国家安全造成特别严重损害

47 第一级安全保护能力 : 应能够防护系统免受来自个人的拥有很少资源的威胁源发起的恶意攻击一般的自然灾难以及其他相当危害程度的威胁所造成的关键资源损害, 在系统遭到损害后, 能够恢复部分功能第二级安全保护能力 : 应能够防护系统免受来自外部小型组织的拥有少量资源的威胁源发起的恶意攻击一般的自然灾难以及其他相当危害程度的威胁所造成的重要资源损害, 能够发现重要的安全漏洞和安全事件, 在系统遭到损害后, 能够在一段时间内恢复部分功能

48 第三级安全保护能力 : 应能够在统一安全策略下防护系统免受来自外部有组织的团体拥有较为丰富资源的威胁源发起的恶意攻击较为严重的自然灾难以及其他相当危害程度的威胁所造成的主要资源损害, 能够发现安全漏洞和安全事件, 在系统遭到损害后, 能够较快恢复绝大部分功能第四级安全保护能力 : 应能够在统一安全策略下防护系统免受来自国家级别的敌对组织的拥有丰富资源的威胁源发起的恶意攻击严重的自然灾难以及其他相当危害程度的威胁所造成的资源损害能够发现安全漏洞和安全事件, 在系统遭到损害后, 能够迅速恢复所有功能第五级安全保护能力 :( 略 )

49 等级保护工作的主要流程一是自主定级与审批信息系统运营使用单位按照等级保护管理办法和定级指南, 自主确定信息系统的安全保护等级有上级主管部门的, 应当经上级主管部门审批跨省或全国统一联网运行的信息系统可以由其主管部门统一确定安全保护等级在信息系统确定安全保护等级过程中, 可以组织专家进行评审对拟确定为第三级以上信息系统的, 运营使用单位或主管部门应当邀请省等保办推荐的等保专家进行评审第四级以上信息系统的, 运营使用单位或主管部门应当邀请国家信息安全保护等级专家评审委员会评审

50 二是备案第二级以上信息系统定级单位到所在地设区的市级以上公安机关办理备案手续三是系统安全建设整改信息系统安全保护等级确定后, 运营使用单位按照管理规范和技术标准进行建设整改, 选择管理办法要求的信息安全产品, 建设符合等级要求的信息安全设施, 建立安全组织, 制定并落实安全管理制度

51 四是等级测评信息系统建设整改完成后, 运营使用单位选择符合管理办法要求的检测机构, 对信息系统安全等级状况开展等级测评五是监督检查公安机关依据信息安全等级保护管理规范, 监督检查运营使用单位开展等级保护工作, 定期对第三级以上的信息系统进行安全检查运营使用单位应当接受公安机关的安全监督检查指导, 如实向公安机关提供有关材料

52 开展信息安全等级保护测评体系建设部省两级公安机关认真组织开展等级测评机构能力验证测评师培训考核全国共审核推荐了 141 家信息安全等级测评机构, 覆盖全国 31 个省自治区直辖市 ( 除西藏以外 ) 全国获得等级测评师证书的人数达到 3674 人, 其中初级测评师 2449 人, 中级测评师 891 人, 高级测评师 334 人

53 2015 年 1 月, 由公安部信息安全等级保护评估中心电力行业信息安全等级保护测评中心国家信息技术安全研究中心等 9 家测评机构联合发起成立了中关村信息安全测评联盟, 并开展卓有成效的工作规范测评活动, 提高测评技术能力和服务质量, 支持配合公安网安部门推进信息安全等级保护工作, 为各行业部门提供咨询技术支持等服务

54 引导支持技术创新, 积极开展新技术和新应用下的测评方法研究工具研发成果转化和市场推广, 促进联盟的技术升级和产业持续发展依托中关村科技创新基地, 发挥政策优势和集群效应, 加强与政产学研各界的合作与交流, 努力促进联盟成长为我国最具权威的信息安全技术的核心力量

55 2015 年 9 月组织开展了能力验证工作全国 119 家测评机构 ( 不包括推荐未满一年的测评机构 ) 参加了能力验证活动, 参与人员总数达 400 余人经验证, 有 105 家测评机构通过, 通过率达到 88.24%

56 工作概况 2015 年公安部组织全国测评机构进行能力验证考核

58 山东省测评公司名单 1 山东新潮信息技术有限公司 2 联通系统集成有限公司 3 山东维平信息安全测评技术有限公司 4 青岛速科评测实验室有限公司 5 山东省计算中心 6 山东省电子信息产品检验院 7 济南时代确信信息安全有限公司 8 山东电信集成有限责任公司 9 浪潮软件集团有限公司 10 济南三泽信息安全测评有限公司

59 四当前网络安全工作存在的突出问题

60 一是认识不到位, 工作合力尚未形成一些单位部门和地方政府领导对网络空间的迅速发展变化影响国家政治安全的程度, 面临的严峻形势严重威胁, 自身存在的突出问题等看不清, 认识不到位

61 二是基础设施建设严重依赖国外我们信息化建设是先发展后管理, 先发展后安全, 加上我们采取大量引进跨越式发展模式, 决定我们需要大量引进西方的核心技术和一些基础设施 2012 年我国进口的电子芯片是 2600 多亿, 超过我们的石油进口, 石油进口是 2300 多亿, 这说明我们在基础设施上对国外严重依赖

62 三是关键信息基础设施安全防护能力较弱保障国家关键信息基础设施安全是敌我网上斗争的重要内容, 更是常态化的动态化攻防能力的较量我国实施的金盾金关金财金税金审金农等 12 金工程, 以及全民社会保障安全生产监管金融监管能源安全保障等 15 个大型信息化建设工程, 建设了电子政务外网公安专网税务专网等近百个大型业务专网, 以及卫星定位系统国家自然资源和地理空间基础信息库人口管理系统等近 10 万个生产控制指挥调度等大型业务信息系统, 这些国家关键信息基础设施面临的网络攻击破坏与窃密甚至网络恐怖袭击的风险威胁也在不断加大然而, 我国关键信息基础设施在法律资金人员技术产品等安全保障不足, 网络安全防护能力差, 应对网络威胁的能力整体不足, 无法抵御大规模有组织的网络攻击

63 四是监管力度不强国家层面对网络安全工作落实情况监管力度不强, 对发生的重大网络安全案事件 ( 事故 ) 问责追责不够, 已有法律政策战略标准规范缺乏有效落实一方面一些重点行业部门大型服务网站和互联网服务商没有按照国家有关要求落实安全管理措施和技术保护措施, 导致国家大量机密商业秘密公民信息频遭窃取 ; 另一方面, 部分互联网产品和服务提供商没有落实应尽的责任和义务, 有的为网络犯罪活动客观上提供了便利

64 五是资金投入不足政府部门关键信息基础设施安全保护没有专门经费, 企业在网络安全方面投入的资金不足, 关键信息基础设施安全保护工作的连续性得不到保障, 部分网络设备得不到升级更新

65 五进一步加强网络安全保障工作

66 ( 一 ) 提高网络安全保护认识 2014 年 2 月 27 日, 中央网络安全和信息化领导小组成立, 习总书记亲自担任组长领导小组着眼国家安全和长远发展, 统筹协调涉及经济政治文化社会及军事等各个领域的网络安全和信息化重大问题, 研究制定网络安全和信息化发展战略宏观规划和重大政策, 推动国家网络安全和信息化法治建设, 不断增强安全保障能力

67 习近平总书记指出 : 没有网络安全, 就没有国家安全 ; 没有信息化, 就没有现代化网络安全和信息化是一体之两翼驱动之双轮, 必须统一谋划统一部署统一推进统一实施网络强国战略目标 : 技术要强内容要强基础要强人才要强国际话语权要强网络安全关系到 : 意识形态技术数据应用边防资本渠道安全

68 第二届世界互联网大会习近平主席提出五点主张 : 加快全球网络基础设施建设, 促进互联互通打造网上文化交流共享平台, 促进交流互鉴推进网络经济创新发展, 促进共同繁荣保障网络安全, 促进有序发展构建互联网治理体系, 促进公平正义

69 目前网上斗争的总体形势是敌强我弱, 表现为四个没有根本转变 : 一是美国垄断网络霸权的格局没有根本改变二是网络空间敌强我弱的总体态势没有根本转变三是敌对势力妄图利用网络扳倒中国的政治图谋没有根本改变四是我技术上受制于人的被动局面没有根本改变

70 ( 二 ) 积极开展信息安全等级保护工作信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中, 为提高信息安全保障能力和水平, 维护国家安全社会稳定和公共利益, 保障和促进信息化建设健康发展而实施的一项基本制度实行信息安全等级保护制度, 能够充分调动国家法人和其他组织及公民的积极性, 发挥各方面的作用, 增强信息安全保护的整体性针对性和实效性, 促进我省信息安全的发展

71 ( 三 ) 加强网络与信息安全信息通报工作落实党中央完善国家网络安全监测预警和通报处置工作机制要求以及 2015 年 1 月 6 日下发的关于加快推进网络与信息安全信息通报机制建设的通知 ( 公信安 [2015]21 号 ) 要求开展两项基本建设 : 建立省市两级网络安全信息通报中心我省目前已建立的通报机构, 省级 : 省网络与信息安全信息通报办公室 ; 市级 : 济南淄博潍坊济宁临沂滨州泰安均已建立市网络与信息安全信息通报办公室

72 建立完善网络安全通报预警机制将军队安全等信息情报部门, 发改教育科技财政商务人社国土保密密码等政府职能部门, 工商税务银行电力证监保监质检交通水利文化卫生体育农业等重要行业主管部门以及重要国企纳入信息通报机制成员单位建立通报机制专家组, 建立通报机制技术支持单位, 构建以公安网安部门为中心, 通报机制成员单位专家组和技术支持单位参加的本地信息通报机制

73 谢谢!

???????????????????

中华人民共和国信息安全等级保护管理办法公安部国家保密局国家密码管理局国务院信息工作办公室第一章总则第一条为规范信息安全等级保护管理, 提高信息安全保障能力和水平, 维护国家安全社会稳定和公共利益, 保障和促进信息化建设, 根据中华人民共和国计算机信息系统安全保护条例等有关法律法规, 制定本办法第二条国家通过制定统一的信息安全等级保护管理规范和技术标准, 组织公民法人和其他组织对信息系统分等级实行安全保护,