《网络安全法-百问百答》读后备忘

政府监管部门
  1. 地市、县两级建立网络安全专门工作机构,明确网络安全负责人
  • 政府部门安全岗位缺失
  1. 县及以上负责️ 监测️ 分析、预警 ️ 风险预警
  • 利好 fofa 类监控系统,可能未来每个地市都会有类似需求舆情监控、本地目标网站监控,也为后续约谈网络运营者提供技术支撑
关键基础设施
范围:公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务
《关键信息基础设施安全保护条例》
  1. 设置专门安全管理机构和安全管理负责人,并进行安全背景审查
  • 行业部门安全岗位缺失
  1. 安全人员定期教育、培训、考核
  • 利好安全教育,尤其具有考核能力的安全教育公司。例如:i 春秋,嘿嘿
  • 两方面教育 安全意识和安全技能
  • 意识例如:弱口令、不会用安全模块、管理不规范等
  1. 每年必须进行至少一次检测评估
  • 利好安全服务公司,无论传统(启明)以及新型(知道创宇),只要有资质,感觉类似保密检查。
  1. 重要系统和数据库容灾备份
  • 恢复标准主要参考GB/T 20988-2007 《信息安全技术 信息系统灾难恢复规范》
  1. 安全应急响应参照《国家网络安全事件应急预案》即可
  1. 网络安全审查参考《网络产品和服务安全审查办法》
  • 强制安全审查,未审查被检查出来罚款。
  • 《关键信息基础设施抽查检测规范和指南》未出台
教育与培训
《关于加强网络安全学科建设和人才培养意见》
  1. 支持校企合作育人、协同创新
  1. 加强网络安全从业人员在职培训
  • 均利好安全教育,包括学校、地方、以及企事业单位
网络安全专用产品
《网络关键设备和网络安全专用产品目录(第一批)》
  • 按逻辑来讲利好传统设备企业,但是好像关于这个目录好像之前就有,只不过本次着重强调而已
网络运营者
  1. 保存记录网络运行和安全状况、网络行为等日志文件不少于6个月,不包括个人终端上的日志文件
  • 按逻辑来讲就是web日志,防护、监控设备日志,服务器系统日志这样即方面。
  • 如果有用户交互的内容还有可能会需求用户登陆日志等信息,这个不太确定。
  1. 用户实名制问题,在需要提供发布信息,技术通讯服务情况下才需要
  • 手机身份认证即可,一般网站不需要身份证等实名认证
  • 前台匿名,后台实名。手机之类敏感信息不要在前台显示
  • 也就是说新闻类网站不需要留言等功能不需要实名认证,需要认证也可以通过微博微信等三方认证方式,因为可以确认这些三方原本已经实名认证。(这是我的想法)
  1. 安全应急响应参照《国家网络安全事件应急预案》即可
  1. 企业支持国家-需要查什么有法可以查就是了
安全从业者或公司
  1. 不能夸大危害和影响
  • 就类似一个特殊版本幸好的本地替换漏洞,不能上来就说“重大漏洞,会影响百分之99的服务器”这个样子啦。
  1. 安全事件分级
  • 与上一个工作类似,属于定漏洞标准分级,这样就不会夸大影响了。
  • 参考GB/Z 20986-2007《信息安全技术 信息安全事件分类分级指南》
其他例如个人隐私保护,以及运营者需要遵循规则删除个人信息,就不做记录了,因为实际上这些内容短时间内不会是重要痛点。
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 205,132评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 87,802评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,566评论 0 338
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,858评论 1 277
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,867评论 5 368
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,695评论 1 282
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,064评论 3 399
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,705评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 42,915评论 1 300
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,677评论 2 323
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,796评论 1 333
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,432评论 4 322
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 39,041评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,992评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,223评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,185评论 2 352
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,535评论 2 343

推荐阅读更多精彩内容