提及“间谍”这个词,大众的印象往往都还停留在《伪装者》、《碟中谍》等剧中塑造的形象上,认为间谍与自己相距甚远,但却不知,其实境外间谍针对我国的刀光剑影从未停止。11月22日,央视《焦点访谈》栏目就《中华人民共和国反间谍法实施细则》颁布一周年, *** 了反间防谍主题节目《网上谍影》。没有 *** 安全,就没有国家安全。随着互联网的广泛应用,互联网逐渐成为了境外间谍情报机关窃取我国家机密的重要渠道,危害我国家安全的事件时有发生。维护 *** 安全和国家秘密安全,是各级涉密单位、涉密人员乃至全社会的共同责任。

国家关键信息泄露,看不见的 *** 世界也刀光剑影

2018年以来,境外间谍情报机关对我国党政机关、科研院所、军工单位等实施了多轮次大规模的 *** 攻击窃密活动,造成我国境内数百台计算机设备被攻击控制,数十万份文档资料被窃取,涉及政治、经济、军事、外交、科技等多个领域。在本期《网上谍影》中,讲述了三起政企单位因为 *** 安全问题泄露国家重要机密信息的案例。

针对焦点访谈提及的这三类政企单位信息安全泄露问题,笔者采访了知道创宇政企产品线安全专家肖磊,针对政企单位如何避免信息泄露问题,以及如何构建政企单位自身的 *** 安全防护体系做出了详细解读。

国家对 *** 安全和信息安全保护方面有哪些政策和法规要求?

首先是等级保护制度,我国从1997年开始实行计算机信息系统等级保护制度,随着 *** 安全等级保护条例(征求意见稿)的发布,等级保护也进入了2.0时代,我们看到等级保护的内涵发生了较大的变化,变化体现在保护范围、保护内容、建设的具体要求都有一定的变化,如保护范围从计算机信息系统到信息系统再到 *** 安全,其范围是在不断扩大的,随之而来的是保护内容也出现了扩大。

其次,《 *** 安全法》的颁布和实施,社会各界对 *** 安全的重视程度有所提升。 *** 安全也有法可依了,这算一个质的飞跃,政企事业单位只要有相关的 *** 资产和业务承载系统,都需要进行等级保护,且对 *** 运营者的责任进行了界定,如果不遵守等级保护的要求, *** 运营者肯定会受到相应的处罚。如果政企事业单位的信息系统属于关键信息基础设施,那就需要在等级保护基础上增强防护。《关键信息基础设施保护条例》(征求意见稿)是 *** 安全法的延伸,针对影响国计民生的行业,根据特定的业务需求,针对 *** 和信息方面的保护也做了进一步的要求。