今天是《网络安(ān)全法》落地五周年的日子。
2017年6月1日开始生效的《网络安(ān)全法》是我國(guó)第一部关于网络安(ān)全工(gōng)作(zuò)的基本大法,是依法治网、依法管网的根本依据。该法在保护公(gōng)民(mín)个人信息、打击网络诈骗、保护关键信息基础设施、网络实名(míng)制等方面做出了明确规定,為(wèi)公(gōng)众普遍关注的一系列网络安(ān)全问题,勾画了基本的制度框架。
网络安(ān)全法律规则體(tǐ)系蔚然成林
五年来,以《网安(ān)法》為(wèi)基础构建的网络安(ān)全法规體(tǐ)系逐渐健全。
在网络信息内容治理(lǐ)领域,《网安(ān)法》与《网络信息内容生态治理(lǐ)规定》、《互联网信息服務(wù)算法推荐管理(lǐ)规定》等法规有(yǒu)效打击了网络传播违法不良信息行為(wèi),规范了网络信息服務(wù)提供者的运营行為(wèi)。在个人信息保护领域,《网安(ān)法》与《民(mín)法典》、《个人信息保护法》、《数据安(ān)全法》、《关于审理(lǐ)使用(yòng)人脸识别技(jì )术处理(lǐ)个人信息相关民(mín)事案件适用(yòng)法律若干问题的规定》等法律法规為(wèi)隐私权与个人信息权益提供法律保障。在数据安(ān)全领域,《网安(ān)法》与《数据安(ān)全法》、《區(qū)块链信息服務(wù)管理(lǐ)规定》、《汽車(chē)数据安(ān)全管理(lǐ)若干规定(试行)》等法律法规共同构建了兼顾维护数据安(ān)全与促进数据流动的平衡机制。
五年来,网络空间安(ān)全防御能(néng)力得到进一步增强。
《网安(ān)法》為(wèi)政府部门的工(gōng)作(zuò)提供了法律依据,體(tǐ)现出依法行政、依法治國(guó)要求,為(wèi)依法治网、化解网络风险提供了法律重器,同时也对网络空间安(ān)全建设整體(tǐ)起到了非常大的推动作(zuò)用(yòng),切实提升了关键信息基础设施等重点领域、重点目标的安(ān)全保障能(néng)力,网络安(ān)全态势感知、网络攻击追踪溯源、监测预警等技(jì )术得到了持续创新(xīn)和补充,实战演练能(néng)力也得到了大力加强。
五年来,《网安(ān)法》深入百姓生活,人心所向。
这五年来,我國(guó)网民(mín)规模不断扩容、数字触角无限延伸的同时,也更加注重对网络环境的提质(zhì)升级。网络安(ān)全法律法规密集出台,符合了人民(mín)的利益,也能(néng)照亮亿万民(mín)众共同精(jīng)神家园,“零容忍”打击网络违法行為(wèi),一系列专项行动向老百姓反映集中(zhōng)的问题“亮剑”,向影响网络秩序、破坏网络环境的行為(wèi)坚决说“不”,取得了积极成效。
守好网络空间的安(ān)全線(xiàn)
然而,在五年的时间里,网络黑色产(chǎn)业链也随时间推移发生了新(xīn)变化。亚信安(ān)全的相关研究发现,如今的“黑产(chǎn)”从业者呈现出明显的集团化、产(chǎn)业化趋势,这些安(ān)全风险遍布关键基础设施、工(gōng)业互联网、車(chē)联网、智慧城市等各大场景,众多(duō)行业用(yòng)户也必须直面大数据安(ān)全、云安(ān)全、供应链安(ān)全等一系列非传统安(ān)全的挑战。
為(wèi)关键基础设施提供护网能(néng)力
在新(xīn)冠疫情蔓延的特殊背景下,守好网络空间的安(ān)全底線(xiàn),為(wèi)关键基础设施提供护网能(néng)力,已是每个网安(ān)企业的核心要務(wù)。例如:关键基础设施中(zhōng)的工(gōng)业领域。
在高利润和高回报率的影响下,勒索病毒、APT攻击、数据泄露等传统网络威胁持续向工(gōng)业领域蔓延,严重影响了工(gōng)业企业的生产(chǎn)和业務(wù)运营。為(wèi)此,亚信安(ān)全采用(yòng)“3+2+1”工(gōng)业安(ān)全防护理(lǐ)念,精(jīng)准对接新(xīn)一代工(gōng)业互联网安(ān)全防护精(jīng)髓,覆盖流量安(ān)全、病毒安(ān)全、流量感知安(ān)全能(néng)力的亚信安(ān)全信桨工(gōng)控安(ān)全纵深防护體(tǐ)系解决方案,為(wèi)工(gōng)业企业提供全生命周期工(gōng)控网络安(ān)全解决方案和专业安(ān)全服務(wù),助力传统行业网络升级,為(wèi)國(guó)家重大民(mín)生事业发展贡献自己的力量。
消除数字生活背后的威胁
黑产(chǎn)在不断进化,高级恶意代码以快速变种、多(duō)样化和动态交互的形式不断演化,还出现了威胁巨大的勒索软件新(xīn)型病毒,严重威胁着百姓民(mín)生的数字生活。例如:与每个人息息相关的金融行业。
在安(ān)全攻防信息持续不对等的情况下,金融系统一旦被攻破,波及范围和损失都是巨大的。為(wèi)此,亚信安(ān)全提供了满足Gartner自适应安(ān)全模型建设需要的XDR高级威胁治理(lǐ)方案,通过提高网络弹性、自我完善、可(kě)信任等特点,為(wèi)用(yòng)户提供了“预防、发现、响应、预测”的闭环,将更多(duō)安(ān)全组件集成到一个统一的整體(tǐ)中(zhōng),全面提高金融行业用(yòng)户的网络安(ān)全运营生产(chǎn)力。
為(wèi)数字经济发展保驾护航
新(xīn)基建快速发展之下,越来越多(duō)企业选择上云,云已然成為(wèi)安(ān)全的主战场。亚信安(ān)全针对云原生安(ān)全框架的各个层面提供了不断迭代的安(ān)全能(néng)力,基于DevOps全生命周期安(ān)全防护體(tǐ)系,提供了覆盖全栈云原生,安(ān)全部件全部容器化运行的安(ān)全防护解决方案。其中(zhōng),针对云主机安(ān)全运维一體(tǐ)化需求,亚信安(ān)全还提供了能(néng)够全面覆盖云工(gōng)作(zuò)负载保护平台(Cloud Workload Protection Platform,CWPP)的信舱云主机安(ān)全(DeepSecurity)产(chǎn)品,通过资产(chǎn)管理(lǐ)、日志(zhì)审核、漏洞风险管理(lǐ)、主机资源监控、安(ān)全基線(xiàn)等手段,為(wèi)各个行业云提供了云主机高级威胁攻击识别和一體(tǐ)化的防御能(néng)力。
共同构筑网络安(ān)全新(xīn)防線(xiàn)
《网络安(ān)全法》的出台与实施,是时代生活与互联网空间相通相融的必然為(wèi)之,以法之名(míng),守好网络安(ān)全底線(xiàn),成為(wèi)互联网空间的人心所向。作(zuò)為(wèi)中(zhōng)國(guó)网络安(ān)全软件领域的领跑者,亚信安(ān)全将加大技(jì )术研发创新(xīn)力度,加快网络安(ān)全解决方案与行业业務(wù)场景的融合覆盖,协助用(yòng)户构建切实有(yǒu)效的网络安(ān)全保障體(tǐ)系,共同為(wèi)我國(guó)数字经济高质(zhì)量发展提供坚实基础,守好美好生活的安(ān)全線(xiàn)。