从互联网大会到网络安全现状分解.ppt

从互联网大会 刘方舟 到网络安全现状 1. 互联网大会 2. 我国现状 3. 相关组织 4. 相关事件 CON TENTS 互联网大会 PART 1 互联网大会 PART 1 World Internet Conference 第二届世界互联网大会，于2015年12月16日~18日在浙江省桐乡市乌镇举行。本届大会的主题是“互联互通·共享共治——共建网络空间命运共同体” 理念 B A C 网络空间法治建 网络空间同现实社会一样，既要提倡自由，也要保持秩序。既要尊重网民交流思想、表达意愿的权利，也要依法构建良好网络秩序，这有利于保障广大网民合法权益。网络空间不是“法外之地”。要坚持依法治网、依法办网、依法上网，让互联网在法治轨道上健康发展。 网络空间已成为第五空间 网络空间已成为陆地、海洋、天空和太空四大自然空间之外的第五大空间，倍受各国政府、地区和组织的高度重视 依法治国的重要组成部分 中国网民人数众多，互联网建设和使用地域广泛，互联网触及国家建设、社会生活、文化发展等各个领域。互联网的法治建设是法治中国建设的重要组成部分。 互联网大会 PART 1 四项原则 尊重网络主权 维护和平安全 促进开放合作 构建良好秩序 互联网大会 PART 1 互联网大会 PART 1 我国现状 PART 2 我国现状 PART 2 网络安全现状 2009年3月25日，中国互联网络信息中心（CNNIC）发布了《2008年中国网民信息网络安全状况研究报告》。据调查显示，截至2008年底，我国互联网普及率为22.6%，超过21.9%的全球平均水平。网民人数近3亿，总带宽625G，IP地址1.8亿个，手机上网用户1.17亿。” Z N D T 总体上看，网络信息安全处于被动的封堵漏洞状态，从上到下普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。 计算机安全存在三大黑洞：CPU芯片、操作系统和数据库、网关软件大多依赖进口。我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。 网络安全管理方面人才匮乏 安全措施不到位 缺乏综合性的解决方案 不少单位没有从管理制度上建立相应的安全防范机制，在整个运行过程中，缺乏行之有效的安全检查和应对保护制度。不完善的制度滋长了网络管理者和内部人士自身的违法行为。 安全意识淡薄 运行管理机制的缺陷和不足 缺乏自主的计算机网络和软件核心技术 缺乏制度化的防范机制 我国现状 PART 2 建议 B A C 在国家层面上尽快提出一个具有战略眼光的“国家网络安全计划”。 建立有效的国家信息安全管理体系。改变原来职能不匹配、重叠、交叉和相互冲突等不合理状况，提高政府的管理职能和效率。 加快出台相关法律法规。改变目前一些相关法律法规太笼统、缺乏操作性的现状，对各种信息主体的权利、义务和法律责任，做出明晰的法律界定。 我国现状 PART 2 在信息技术尤其是信息安全关键产品的研发方面，提供全局性的具有超前意识的发展目标和相关产业政策，保障信息技术产业和信息安全产品市场有序发展。 B 相关组织 PART 3 相关组织 PART 3 中央网络安全和信息化领导小组 2014年2月27日，中央网络安全和信息化领导小组成立。该领导小组将着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。 中央网信办干部局10月27日发布《中央网络安全和信息化领导小组办公室2014年公开选拔处级领导干部工作公告》，并公布了此次面向社会公开选拔的9名处级领导干部职位说明书。 相关组织 PART 3 相关组织 PART 3 全国信息网络安全协会联盟是由我国信息网络安全行业中享有独立法人资格的社会团体自愿结盟组成的全国性质组织。 以遵守国家宪法、法律、法规和社会道德风尚为前提 以平等互利、资源共享、均分投入、共同发展为信条 以筑中国信息网络万里长城、保和谐发展环境为目标； 以有利于联盟成员单位的共同成长和行业进步为宗旨。 中央网络安全和信息化领导小组 相关事件 PART 4 手机漏洞 网易骨干网遭攻击 4月中旬，阿里安全研究实验室近日发现一个名为“WiFi杀手”的安卓系统漏洞。利用该漏洞，黑客可对开启了WiFi的安卓手机远程攻击，窃取手机内的照片、通讯录等重要信息，影响市面上大部分安卓设备。漏洞发现后，阿里安全研究实验室第一时间