如何保障“互联网+”时代网络数据安全？-中共中央网络安全和信息化领导小组办公室
如何保障“互联网+”时代网络数据安全？
&&&【纠错】
　　近几年以来，“大数据”和“网络数据”一时风光无限，成为各国政府、企业、科研机构等竞相追逐的“明星”。而随着移动互联网、云计算、大数据、物联网为代表的新一代信息通信技术与经济社会各领域、各行业的深度融合和跨界融合，相应的网络数据安全管理问题也日益凸显。
　　什么是网络数据？
　　我国“网络数据”的概念第一次出现在全国人大常委会2015年公布的《中华人民共和国网络安全法（草案）》（以下简称《草案》）中。《草案》第六十五条第四款规定：“网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。”
　　国外法律规定中并无“网络数据”的定义，各国数据保护法都只对数据以及个人数据等相关概念进行了定义。例如英国《数据保护法》，其只对数据下了定义，数据是指根据发出的处理指令自行运行的设备所处理的信息，为了由上述设备加以处理而记录的信息以及作为相关存档系统的组成部分或为了成为相关存档系统的组成部分而记录的信息。
　　在实践中，网络数据还经常和大数据混用。维基百科将大数据定义为一个复杂而庞大的数据集。香山科学会议（技术型定义）则认为大数据是来源多样、类型多样、大而复杂、具有潜在价值，但难以在期望时间内处理和分析的数据集。从定义理解来看，大数据是由无数的网络数据组成的数据集，通常二者也很难严格区分开来。
　　网络数据安全成为全球热点
　　随着网络数据价值的不断增加，针对网络数据的安全威胁也与日俱增，给数据安全保障带来了严峻的挑战，使很多国家对网络数据使用的态度发生了转变。“棱镜”事件前，网络数据开放逐年深化，针对跨境流动等的国际合作不断推进，“注重开放”成为国际网络空间数据使用的主流态度；而“后棱镜”时代，各国开始明确并不断强化网络数据安全保护，加强网络数据安全管理。
　　日，俄罗斯第149-FZ号联邦法《关于信息、信息技术与信息保护》生效。该项法律规定俄罗斯公民的个人信息数据只能存于俄境内的服务器中，以实现数据本地化。日，欧盟最高司法机构欧洲法院作出裁决，认定欧盟委员会2000年通过的关于认可美欧安全港框架的决定（/EC）无效，使得美欧之间最重要的跨境数据传输方式丧失合法性基础。2015年10月，澳大利亚通过《电信（监控和接入）修正（数据留存）提案》，对数据留存做出强制性法律规定，要求电信运营商对电话、互联网、电子邮件的用户数据留存两年。日，我国发布了《关于印发促进大数据发展行动纲要的通知》，提出要加强大数据环境下的网络安全问题研究和基于大数据的网络安全技术研究，落实信息安全等级保护、风险评估等网络安全制度，建立健全大数据安全保障体系。
　　各国“施法”保护网络数据安全
　　总体来看，为应对日益严峻的网络数据安全问题，国际社会正在从法律法规、战略政策、标准评估、管理体制等方面下手，全面开展数据安全保障实践。
　　在法律法规方面，各国通过修订原有立法和制定新法为网络数据安全管理提供强有力的立法保障。英国对《2000年调查权规则法案》进行修正，改为《2014年数据留存和调查权法案》，要求通信服务提供商保留用户通信数据长达12个月，并且在执法部门提出合法要求时予以披露。美国于日，正式出台《美国自由法案》，赋予电信运营商承接情报执法机构的电话数据搜集和留存职责，必要时按照特定程序向政府机构提供。日，欧委会与欧洲议会，欧盟理事会三方机构在立法进程的最后阶段就欧盟数据保护改革达成一致，核心改革成果——《欧盟数据保护总规》即将正式颁布，新规继续坚守保护公民基本权利理念，全面提升个人数据保护力度，开创性引入数据可携权、被遗忘权，并特别针对大数据背景下的数据分析、画像活动予以严格规制。
　　在战略政策方面，各国顶层设计与政策落实并重，先后出台国家级战略规划，在促进数据发展的同时兼顾安全保护。英国于 2012年６月发布《开放数据白皮书》，推进公共服务数据的开放；日又发布了《把握数据带来的机遇：英国数据能力战略》，制定了提升数据分析技术、加强国家基础设施建设、推动研究与产业合作、确保数据被安全存取和共享等举措。日本2013年发布《创建最尖端IT战略》，明确阐述了开放公共数据和大数据保护的国家战略；印度2014年国家电信安全政策指导意见草案对移动数据保护作出规定；美国白宫2015年发布白皮书《抓住机遇，守护价值》，总结大数据中隐私保护政策，提出发展大数据的具体举措和安全保障，加强数据管理。
　　在管理体制方面，各国主要分为政府主导和行业自律两种模式进行网络数据管理。政府主导型监管体制是最主要的管理模式，通常有较成体系的保护机制，如德国专门特设保护机关联邦数据保护委员会，荷兰专门特设保护机关为数据保护局以及韩国行政安全部和韩国通信委员会共同承担数据安全行政监管职能。行业自律型监管体制的典型代表为美国。美国的监管体制可细分为以下两种模式：一是建议性的行业指引，由行业组织或商业实体制定行为指引或隐私标准为行业内的隐私保护提供示范；二是网络隐私认证计划，要求具有隐私认证标志的网站必须遵守在线隐私资料收集的行为规则。(何波)政府企业使用Pad办公 安全上可行吗？
　作者: 冯伟　编辑:
&&&&&&&&【IT168&资讯】BYOD，Bring Your Own Device，是指携带自己的设备办公的一种新兴的工作方式。随着智能终端设备的快速发展和无线网络的普及，BYOD工作方式越来越成为一种时尚和习惯。BYOD带来的好处显而易见，员工不必使用指定的电脑，而是通过、PAD等智能终端设备接入网络，就可以完成办公室里的一切工作。这种工作方式方便了员工，同时也为企业节省了办公电脑的开销，节约了成本。但是越来越多的企业管理者己经认识到，在这种时尚和习惯的背后，潜伏着巨大的安全隐患，为企业的数据等信息资产安全带来了风险。主要表现为：恶意考贝内部机密文件、通过网络明文传递敏感信息文件等。　　面对着这些风险和问题，北京世纪龙脉科技公司(www.longmai.com.cn)深入市场调研，结合最终用户实际需求，倾力打造了mDocs-V系列产品，同时以该系列产品为基础，提供给最终用户一套完整的解决方案。　　? mDocs-V产品介绍　　该系列产品以蓝牙无线通讯为基础，以智能卡为载体，可以与各类移动终端通过蓝牙进行连接使用。产品外观如图所示：　　　　mDocs-V全线产品支持RSA，SM2算法，支持国际标准接口以及国密接口。产品形态为56全，带液晶显示以及指纹识别(可选)，内置蓝牙4.0低功耗模块，同时带有MicroUSB接口。　　产品是数字证书的优质载体，利用PKI技术的数字签名和数据加密解密技术，为企业的信息安全做保障。数字签名可以有效的防止非法用户的入侵，加密解密技术可以有效的保障本地以及传输数据的安全。　　? mDocs-V方案特点　　安全方案兼容广泛—以mDocs-V产品为核心的安全方案管理平台，兼容IOS、安卓。 同时，产品带有Micro USB接口，可以与PC相连，相当普通USBKEY使用，因此在普通PC办公时，也可以兼容使用。　　企业布署灵活，“轻量级”管理，节省成本—企业可根据员工的实际需求，选择mDocs-V系列产品。”轻量级”管理是指，mDocs-V系列产品使用方面，一步式安装，企来只需对员工进行较少的用户培训。管理员只需根据最终员工的需求，控制和配置方案，同时，也可以根据需求的变化，及时的进行调整。　　　　综上所述，龙脉公司倾力打造的，以mDocs-V产品为基础的移动办公解决方案，有着快速实施和便捷使用的特点，同时还为企业节省了大量的管理成本与硬件成本。方案能有效的管理控制BYOD自带设备的网络访问，提高企业信息安全性，同时也为本地的信息存储提供了安全保障。　　　　　　(北京世纪龙脉科技)浅谈企业远程办公安全_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
浅谈企业远程办公安全
龙源创新数字传媒(北京）股份有限公司|
总评分0.0|
试读已结束，如果需要继续阅读或下载，敬请购买
定制HR最喜欢的简历
你可能喜欢
您可以上传图片描述问题
联系电话：
请填写真实有效的信息，以便工作人员联系您，我们为您严格保密。互联网企业
办公网解决方案
构建全面、可靠、安全、简单的企业IT网络
办公网面临的问题
互联网企业凭借惊人的创造力迅速发展，员工数量亦是保持高速增长
办公场所规模越来越大、分布越来越密集
随之带来的是对有线网络、无线网络、总分互联的新挑战，主要问题集中在以下5&个方面
网络节点变多，管理排障复杂
多厂商安全认证方案，兼容性差
无线干扰、漫游粘滞等问题严重影响员工体验
员工和访客接入认证的安全性与便利性相互矛盾
远程用户接入
移动办公的终端类型多样，需要简单、灵活、安全的接入方案
总分机构互联
重复投资，建站效率低
本地无专业人员，总部运维难
专线互联费用高
办公网安全加固
DHCP、ARP等攻击容易造成大范围网络故障
没有员工和访客的互联网使用记录，存在审计风险
全面、可靠、安全、简单的企业IT网络
远程接入网络
简单：不需要员工参与专业参数配置
灵活：适用多类型终端，操作方式一致，路由控制灵活
安全：数据传输可加密, 账户信息防盗窃
锐捷远程接入网络解决方案可提供
使用方式简单、适用于所有终端的VPN，员工体验极好
灵活的路由控制，可高效利用出口带宽
多因素认证和隧道加密确保公司数据及员工账号信息的安全
有线办公网络
规模逐步扩大，网络管理节点变多，日常运维工作复杂
分期建设，带来异构兼容性问题，特别是接入认证技术无法很好地兼容
集成在交换机上的DHCP Server性能瓶颈无法突破，无法有效管理IP地址。第三方DHCP Server管理界面不清晰，排障过程容易出现服务商相互推诿
锐捷有线办公网络解决方案可提供
扁平化极简网络架构及自动化巡检工具
有线/无线统一集中式认证
专业DHCP Server
无线办公网络
无缝覆盖：办公室的每个角落都要被覆盖
高性能和高可靠性：员工对无线网络性能和可靠性的要求越来越高
强安全：无线信号的开放性需要更强的安全接入防护手段
智能运维：无线网络环境易变，需要智能运维模式
锐捷无线办公网络解决方案可提供
场景化AP部署，轻松应对不同的办公网络需求
高性能、高可靠，用户体验佳
安全接入，解决公司网络安全后顾之忧
智能运维，减轻实时变化的无线网络运维工作量
总分机构办公网络
每开通一个分支办公点，都要建设一遍有线网、无线网，造成重复投资
本地无专业人员，总部运维困难
专线互联费用高，VPN互联成本低，但可靠性无保障
锐捷总分机构办公网络解决方案可提供
资源复用，保护投资
快速建站，高效管理
可靠互联，性价比优
办公网安全加固
接入认证需求：有线网、无线网、远程接入用户的合法性检测，仅允许合法授权员工或访客接入办公网
网络设备自身安全防护需求：有意或无意地对网络设备造成的攻击，影响范围广
常见局域网病毒攻击防护需求：防护DHCP、ARP等病毒攻击
上网行为审计需求：为防止将来可能出现的安全事件无法溯源，需要在出口完成上网行为审计
锐捷办公网安全加固解决方案可提供
多种认证方式，便捷的员工使用体验
全面的安全防护
实名制上网行为审计
核心交换机
汇聚交换机
接入交换机
无线接入点AP
无线控制器AC
无线智能运维系统
出口网关/路由器
上网行为审计
用户认证管理系统
网络管理系统
购买与支持
即刻获取最新微信信息在公司安全办公会上的发言材料
作者 崔超超 & &
创建于 02:45:26 & &
修改者崔超超 & &
修改于 02:45:26
文档摘要：
在公司安全办公会上的发言材料
综采一班 张琰
尊敬的各位领导、同志们：
大家好！2月28日，集团公司安全工作紧急会议召开后，按照公司要求，综采一班立即行动，利用凑头会、班前班后会等时间，组织干部员工对孙董事长、候总重要讲话精神进行了认真学习传达。通过学习，我深刻认识到双欣矿业“2.13”等四起事故的发生，令人警醒，发人深思，它不仅给企业带来了巨大经济损失，更给伤亡者的家庭 关 键 词:
 在公司安全办公会上的发言材料 综采一班 张琰 尊敬的各位领导、同志们：大家好！2月28日，集团公司安全工作紧急会议召开后，按照公司要求，综采一班立即行动，利用凑头会、班前班后会等时间，组织干部员工对孙董事长、候总重要讲话精神进行了认真学习传达。通过学习，我深刻认识到双欣矿业“2.13”等四起事故的发生，令人警醒，发人深思，它不仅给企业带来了巨大经济损失，更给伤亡者的家庭带来了巨大伤痛；孙董事长、候总的讲话立意深远，语重心长，为我们敲响了警钟，更为今后如何强化安全责任落实，开展“五反五整治百日活动”提出了要求，指明了方向。作为一名基层管理人员，我们必须时刻严守“安全发展红线”，严防思想松懈、管理缺位、工作不实、基础弱化、作风漂浮五类问题发生，始终以战战兢兢、如履薄冰的心态敬畏生命、敬畏安全、敬畏职责。作为采煤生产单位，我们负责回采的305工作面地质构造复杂，存在瓦斯高、涌水量大、两巷顶板离层较为破碎、设备老旧等安全不利因素，管理稍有不慎，就会发生安全事故。为认真吸取兄弟单位事故经验教训，举一反三，我们结合自身工作实际，对以往安全管理工作进行了认真反思摆查，主要存在以下几个方面不足：一是个别管理人员、班组长存在“重生产、轻安全”现象，为了赶推采进度，对工作中出现细微的不安全问题视而不见、不能及时处理或不按规定要求处理，给安全生产留下了隐患。二是抓顶板管理的超前意识不强。虽然我们在抓两巷顶板管理上，采取了超前打设木垛、支设单体柱、对顶板破碎处加注亭固3号等系列措施，但在工作面超前移架、上下两端头和超前支护段的顶板管理上，支架刮网、菱形网搭接质量差等细节问题抓的不紧不严，致使顶板支护管理仍有许多不尽人意的地方。三是回风隅角瓦斯浓度较高，后溜过煤空间小，通风效果差，严重制约着现场安全生产。四是工作面排水系统仍需进一步完善，在应对工作面突发涌水的措施还不够多。五是抓机电设备管理上还不够精细。现305工作面正处于薄煤带，加之有断层构造，顶板较为破碎，设备的安全运转环境较差，且前后溜头搭接控制不力，设备老旧后期维修工作量较大，影响了设备的安全高效运转。五是部分员工安全意识淡薄，业务技能相对较低，自主保安、互保联保能力差，野蛮操作，违章现象时有发生。通过以上分析，我们综采一班在当前安全生产工作中还存在着诸多不安全因素。要想从根本上扭转这一被动局面，在今后工作中，既需要管理人员认真履职，加强现场安全管理，又需要我们每名员工提高自身业务素质，严格规范操作，加强自保联保。
下载文档到电脑，查找使用更方便
文档的实际排版效果，会与网站的显示效果略有不同！！
还剩2页未读，继续阅读
文档贡献者
类型：docx
亲，您也可以通过
来获得香币奖励！}