您现在的位置: > 电脑硬件 > 路由器 >

计算机行业《具有社会舆论属性或社会动员能力的互联网信息服务安全评估规定》点评:重磅新规,从基础设施安全到网络空间治理

时间:2019-05-15 06:28 点击:

  核心提示:计算机行业《具有社会舆论属性或社会动员能力的互联网信息服务安全评估规定》点评:重磅新规,从基础设施安全到网络空间治理...

事件:2018年11月15日,中央网信办联合公安部制定发布《具有社会舆论属性或社会动员能力的互联网信息服务安全评估规定》,该规定自2018年11月30日起施行。

    早在2016年《国家信息化发展战略纲要》提出“强化网络舆情管理”,经过两年制定出符合实际的详细规定。该规定明确了具有舆论属性或社会动员能力的互联网信息服务的具体情形,在信息服务功能、服务范围、软硬件设施、安全管理制度和技术措施落实、风险防控等方面,要求各互联网信息服务提供者自行或者委托第三方开展安全评估,并将安全评估报告通过全国互联网安全管理服务平台,提交所在地地市级以上网信部门和公安机关。

    《规定》明确了“具有舆论属性或社会动员能力的互联网信息服务”的详细情形:1)论坛、博客、微博客、聊天室、通讯群组、公众账号、短视频、网络直播、信息分享、小程序等;2)公众舆论表达渠道或者具有发动社会公众从事特定活动能力的其他互联网信息服务。以上几乎全方面覆盖日常使用情景,可见监管范围之广。

    《规定》强调终端身份及安全审计,要求网信办及公安部具备网监平台:1)重点强调评估身份、终端等信息的审计。规则提及“用户真实身份核验”、“对用户的日志信息,以及用户发布信息记录的留存措施”。2)网信办、公安、国家机关对网络监测平台是刚需要求,预计短期内将加大投入。《规定》要求“安全评估报告通过全国互联网安全管理服务平台提交所在地地市级以上网信部门和公安机关”、“网信部门和公安机关应当建立监测管理”。

    本次规定反映了信息安全已经从传统基础设施安全上升至网络空间安全。信息安全更多谈及的是基础设施安全,例如防火墙、IDS/IPS等通过硬件达到安全防护措施。从2013年国家重视信息安全以来,尤其是《网络安全法》出台,安全覆盖的范围更广。首先,基础安全也涉及底层芯片、基础软硬件、应用软件的安全可控;其次,更大的范围是涉及整个网络空间安全,如网络舆情管理等。我们预计未来对于网络空间的安全治理将愈发重要。

    信息安全行业驱动力由合规变为合规与自发需求兼并。以往安全形势下,只要部署规定的安全产品基本能免责,合规需求大于安全能力需求。新的安全形势下,需求侧的IT形态日益复杂,攻击效果追求更强、攻击手法更多样,常规的防御体系不能满足核心需求。政府、大型企业对于安全意识增强,自身需求并发,而中小企仍以合规要求为主。

    投资标的:大安全行业在政策、需求的驱动下保持20%以上的复合增速,尤其上升至国家战略,长期坚定看好大安全产业。叠加短期特殊行业、公安调整恢复,延迟订单将推动相关公司业绩增长。相关标的:启明星辰(安全绝对龙头,城市运营中心业务是转型升级重要一环),深信服(新兴安全领域第一稳定利润增长,超融合超行业两倍增长驱动长期发展),中新赛克(网络内容安全产品领军),任子行(专注网络空间治理,舆情管理产品已成熟落地),美亚柏科(电子取证行业领军地位稳固,大数据业务成长可期)。

Tags:
作者:采集侠  来源:网络整理
  • 电脑维修知识网(xxxxxx.com) © 2014 版权所有 All Rights Reserved.
  • Email:pcweixiu@tom.com 站长QQ:20567788
  • 技术支持与报障: 电脑维修知识网