每月簡報|密碼資訊要聞回顧—2020年8月

8月6日，交通運輸部印發(fā)《關于推動交通運輸領域新型基礎設施建設的指導意見》，貫徹落實黨中央、國務院決策部署，圍繞加快建設交通強國總體目標，以技術創(chuàng)新為驅(qū)動，以數(shù)字化、網(wǎng)絡化、智能化為主線，以促進交通運輸提效能、擴功能、增動能為導向，推動交通基礎設施數(shù)字轉型、智能升級，建設便捷順暢、經(jīng)濟高效、綠色集約、智能先進、安全可靠的交通運輸領域新型基礎設施。

該意見明確指出，助力信息基礎設施建設，在網(wǎng)絡安全保護方面，配合相關部門切實推進商用密碼等技術應用，積極推廣可信計算，提高系統(tǒng)主動免疫能力。

8月10日，全國信息安全標準化技術委員會發(fā)布《信息安全技術關鍵信息基礎設施安全防護能力評價方法》和《信息安全技術關鍵信息基礎設施邊界確定方法》2項國家標準征求意見稿。

其中，《能力評價方法》明確定義關鍵信息基礎設施安全防護能力評價包括：能力域級別評價、等級保護測評和密碼測評三部分。

關鍵信息基礎設施安全防護能力評價前，關鍵信息基礎設施應首先通過相應等級的等級保護測評和相關密碼測評，具體落地了《中華人民共和國網(wǎng)絡安全法》、《中華人民共和國密碼法》相關條款的要求。

8月11日，國家互聯(lián)網(wǎng)應急中心（CNCERT）編寫的《2019年中國互聯(lián)網(wǎng)網(wǎng)絡安全報告》正式發(fā)布。

《2019年中國互聯(lián)網(wǎng)網(wǎng)絡安全報告》匯總分析了CNCERT自有網(wǎng)絡安全監(jiān)測數(shù)據(jù)和CNCERT網(wǎng)絡安全應急服務支撐單位報送的數(shù)據(jù)，具有重要的參考價值，內(nèi)容涵蓋我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢分析、網(wǎng)絡安全監(jiān)測數(shù)據(jù)分析、網(wǎng)絡安全事件案例詳解、網(wǎng)絡安全政策和技術動態(tài)等多個方面。

8月20日，國家密碼管理局發(fā)布了關于《商用密碼管理條例(修訂草案征求意見稿)》公開征求意見的通知，公眾可以在2020年9月19日前，通過信函或電子郵件的方式提出意見。

其中，《條例》第三十八條規(guī)定：非涉密的關鍵信息基礎設施、網(wǎng)絡安全等級保護第三級以上網(wǎng)絡、國家政務信息系統(tǒng)等網(wǎng)絡與信息系統(tǒng)，其運營者應當使用商用密碼進行保護，制定商用密碼應用方案，配備必要的資金和專業(yè)人員，同步規(guī)劃、同步建設、同步運行商用密碼保障系統(tǒng)，自行或者委托商用密碼檢測機構開展商用密碼應用安全性評估。前款所列網(wǎng)絡與信息系統(tǒng)通過商用密碼應用安全性評估方可投入運行，運行后每年至少進行一次評估，評估情況報送所在地設區(qū)的市級密碼管理部門備案。

8月21日，全國信息安全標準化技術委員會（簡稱信安標委）正式發(fā)布《關于開展2020年網(wǎng)絡安全國家標準優(yōu)秀實踐案例評選活動的通知》。

按照《全國信息安全標準化技術委員會2020年度工作要點》，為加強標準宣貫實施，促進網(wǎng)絡安全國家標準應用推廣，發(fā)揮標準在國家網(wǎng)絡安全工作中的規(guī)范性、引領性作用。信安標委秘書處組織開展2020年網(wǎng)絡安全國家標準優(yōu)秀實踐案例評選活動，針對2017年至2019年正式發(fā)布的網(wǎng)絡安全國家標準，公開遴選一批網(wǎng)絡安全國家標準的優(yōu)秀實踐案例，并通過委員會門戶網(wǎng)站、微信公眾號、各種標準宣貫推廣活動等方式對優(yōu)秀實踐案例進行宣傳。