計算機(jī)網(wǎng)絡(luò)的安全可以理解為:通過采用各種技術(shù)和管理措施,使網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行,從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所以,建立網(wǎng)絡(luò)安全保護(hù)措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等。
一是加強(qiáng)基礎(chǔ)保護(hù)技術(shù)的研發(fā)和推廣應(yīng)用。推廣業(yè)務(wù)系統(tǒng)防攻擊防入侵通用保護(hù)技術(shù)的普及和應(yīng)用,引入并推廣匿名技術(shù)、數(shù)據(jù)泄露保護(hù)模型技術(shù)等業(yè)已成熟的 大數(shù)據(jù) 安全保護(hù)專用技術(shù)。
二是加強(qiáng)基礎(chǔ)保護(hù)技術(shù)體系的建設(shè)和實施。制定并組織實施適用于大 數(shù)據(jù)安全 保護(hù)的行業(yè)標(biāo)準(zhǔn)、企業(yè)標(biāo)準(zhǔn)和聯(lián)盟規(guī)范指南,明確大數(shù)據(jù)安全保護(hù)的保護(hù)范疇、保護(hù)類型、保護(hù)級別、具體的技術(shù)保護(hù)要求和管理要求。
三是切實加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)。做好大數(shù)據(jù)平臺及服務(wù)商的可靠性及安全性評測、應(yīng)用安全評測、監(jiān)測預(yù)警和風(fēng)險評估;明確數(shù)據(jù)采集、傳輸、存儲、使用、開放等各環(huán)節(jié)保障網(wǎng)絡(luò)安全的范圍邊界、責(zé)任主體和具體要求,切實加強(qiáng)對涉及國家利益、公共安全、商業(yè)秘密、個人隱私、軍工科研生產(chǎn)等信息的保護(hù)。
四是開展大數(shù)據(jù)安全流動的風(fēng)險評估和安全認(rèn)證活動。建立大數(shù)據(jù)安全評估體系,落實信息安全等級保護(hù)、風(fēng)險評估等網(wǎng)絡(luò)安全制度;制定發(fā)布大數(shù)據(jù)安全保護(hù)的行業(yè)規(guī)范指南,組織簽署大數(shù)據(jù)安全保護(hù)的行業(yè)自律公約,開展針對大數(shù)據(jù)交易平臺數(shù)據(jù)安全保護(hù)狀況的風(fēng)險評估和安全認(rèn)證活動,根據(jù)風(fēng)險評估和安全認(rèn)證結(jié)果發(fā)布大數(shù)據(jù)安全保護(hù)綜合排名排序,督促行業(yè)企業(yè)做好大數(shù)據(jù)安全保護(hù)方面的自我約束工作。
五是采用安全可信產(chǎn)品和服務(wù),提升基礎(chǔ)設(shè)施關(guān)鍵設(shè)備安全可靠水平。建設(shè)國家網(wǎng)絡(luò)安全信息匯聚共享和關(guān)聯(lián)分析平臺,促進(jìn)網(wǎng)絡(luò)安全相關(guān)數(shù)據(jù)融合和資源合理分配,提升重大網(wǎng)絡(luò)安全事件應(yīng)急處理能力;深化網(wǎng)絡(luò)安全防護(hù)體系和態(tài)勢感知能力建設(shè),增強(qiáng)網(wǎng)絡(luò)空間安全防護(hù)和安全事件識別能力。