终端安全管理与应用实践信息与网络安全部刘蓓2015年10月内容一、国家网络安全新形势新要求二、计算机终端安全保障要点三、终端安全管理应用实践一、我国信息安全新形势•2014年2月27日，习近平总书记主持召开了中央网络安全和信息化领导小组第一次会议，中央网络安全和信息化领导小组成立。•国家对网络与信息安全极为重视，将会从战略部署、组织架构、法律法规、关键基础设施安全、产业发展、攻防能力建设等方面加强顶层设计。“网络安全”与“信息化”的关系——习总书记指出，“没有网络安全就没有国家安全，没有信息化，就没有现代化”。——“网络安全与信息化是一体之双翼，驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施，做好网络安全和信息化工作”我国网络安全的主要威胁•互联网基础设施的五大核心技术领域，高性能计算机、操作系统、数据库技术、网络交换技术和信息资源库，全部被美国IT巨头垄断•美国“八大金刚”几乎渗透到我国网络空间的每一个节点，芯片（英特尔）、网络设备（思科）、服务器（IBM）、手机（苹果）、操作系统（微软）、数据库软件（甲骨文）、搜索引擎（谷歌）、无线通信技术（高通）等我国网络安全的主要威胁•网络违法犯罪活动猖獗。网络欺诈、黑客、病毒、木马、侵犯知识产权、个人信息滥用等。•网络渗透、颠覆和网络恐怖活动加剧。境外敌对势力利用网络对我国实施渗透、颠覆、策反活动。•关键信息基础设施和信息系统潜在的威胁加大，遭受外部攻击和控制的情况时有发生，重要网站频遭境外攻击破坏。•国家基础数据和重要敏感信息被窃取和滥用、企业商业机密、个人隐私和信息难以保护•网络攻击、网络战，窃取国家机密、网络军事威胁日趋增加我国网络安全的主要威胁•“棱镜门”和“XP停止服务”等事件，显示出全球化的互联网服务和信息正面临着极大的安全隐患。中国在网络安全上面临的挑战归根结底是产业能力不对称•技术和产品缺乏自主，导致产业“受控于人”•防御措施不成体系，各自为战，防护不利•缺乏统一的信息安全工作运行维护平台，导致威胁“家底不清”我国网络安全的主要对策•习总书记在中央网络安全和信息化领导小组第一次会议上指出：——“网络安全与信息化是一体之双翼，驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施，做好网络安全和信息化工作”——“做好网络安全和信息化工作，要处理好安全和发展的关系，做到协调一致，齐头并进、以安全保发展、以发展促安全、努力建久安之势，成长治之业”我国网络安全的主要对策•解决中国的网络安全问题，归根结底，要提升国家信息能力，培育国家信息优势•信息采集、信息处理、信息传播、信息分析利用、信息安全•未来十年，我国信息化的发展目标需要从提高经济社会系统的劳动生产率和运行效率逐步转向提高国家信息能力•大力发展自主可控信息技术，努力摆脱核心技术受制于人的困境•我国将对关系国家安全和公共利益的系统使用的重要技术产品和服务进行网络安全审查国家政策要求•《关于加强党政机关网站安全管理的通知》（中网办发文[2014]1号）——严格党政机关网站的开办审核，信息发布管理，强化网站应用安全管理，建立网站标识制度，加强技术防护体系建设。•《关于做好微软停止WindowsXP安全服务应对工作的通知》（中网办发文[2014]3号）——党政部门要及时部署安全防护产品，采取白名单、卸载与工作无关的应用程序、关闭不必要的服务和端口，减少安全风险隐患。•《关于印发<2014年国家网络安全检查工作方案>的通知》（中网办发文[2014]5号）——重点检查网络安全管理，技术防护，应急工作，宣传培训，XP事件应对，数据泄露问题，安全问题整改情况等•《国务院办公厅关于促进电子政务协调发展的指导意见》国办发[2014]66号)国家政策要求•《关于加强党政部门云计算服务网络安全管理的意见》中网办发文[2014]14号——党政部门采购云计算服务时，应逐步通过采购文件或合同等手段，明确要求服务商应通过安全审查。鼓励重点行业优先采购和使用通过安全审查的服务商提供的云计算服务•《关于印发<2015年国家网络安全检查工作指南的通知>》中网办发[2015]4号•国务院《关于促进云计算创新发展培育信息产业新业态的意见》(国发[2015]5号）——云计算是信息化发展的重大的变革和必然趋势，电子政务云计算发展新模式和政务信息化建设新机制，励应用云计算技术整合改造现有电子政务信息系统，积极开展试点示范•《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国办发