文库搜索
切换导航
文件分类
频道
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
文件分类
联系我们
国家标准目录
国际ISO标准目录
行业标准目录
地方标准目录
批量下载
大中型政企机构网络安全风险分析报告 (2019) 奇安信行业安全 研究中心 综 述 2019年,在经济社会朝着信息化、网络化、智能化趋势发展 的大背景下, 全球范围内对 大中型政企机构 的转型升级 与安全防 御都受到更加全面的重视。 在中国,网络强国、智能制造 2025、交通强国、数字中国、 健康中国等国家级战略相继提出, 重点行业的线上线下融合一体 化发展模式正逐步形成,以金融、能源、交通、医卫、教育、政 府机构事业单位 、制造业等为代表,各行各业都在加快数字化转 型步伐,全面拥抱网络空间。 我国在包括关键信息基础设施保护 在内的网络空间 各项建设中,也加快完善顶层设计,并从战略、 执行、保障等方面全方位发力。 与此同时,大中型政企机构 承载着关乎国计民生的业务应用, 为国家发展发挥基础性、支撑性作用,受到的外 内部网络攻击也 触目惊心。主机 全盘被加密 勒索、巨大数量的 数据泄露、 核能生 产中止、 核心系统破坏等事件在公开报道中比比皆是,给社会带 来极大冲击。 例如政府机关网站被挂马, 导致面向全球网民开放的业务不 得不中断;教育机构的办公电脑因为都被加密勒索,无法正常教 学;民航飞机的控制软件缺欠 导致失控坠毁;医院的敏感医疗图 像在公网暴露,隐私毫无保护; 某一核电厂则因黑客破坏活动直 接暂停发电;金融线上交易系统被攻击导致数千万美金损失;某 器材制造商被勒索造成损失达 数亿人民 币! 从大中型政企机构 安全的外部形势看,黑客黑产活动、有组 织的网络攻击、系统设计缺陷与漏洞与后门、内部管控盲点,都 是诱发层出不穷网络安全事件的 源头。从事件类型看,以安服团 队处置关键行业遭遇的 安全事件类型为例, 黑产活动 和敲诈勒索类占比最高 ,占比分别为29.5%和25.6%。同时,还有3.5%属于 内部违规 。 从行业分布看,在本报告关注的七大行业中,医疗卫生、政 府机构事业单位 与金融行业是遭遇并处置网络安全事件最多的 三个行业;制造业 、交通和医疗卫生 行业是自行监测发现安全事 件比例最高的 三个行业; 教育、政府 机构事业单位 和制造业是补 天平台收录漏洞报告数量最多的三个行业 。 而从全球范围内 ,主流媒体公开报道的安全大事件 来看,金 融、政府机构事业单位 和教育行业是公开报道网络安全大事件最 多的三个行业,三者所公布的安全事件数量达到了全年总量的 2/3。 本报告包含七个行业篇的子报告, 具体每个行业的安全风险 与威胁状况分析,可以 参见各行业篇。 总体而言, 大中型政企机构 是经济运行的神经中枢,其安全 防御工作是保护网络空间安全的重中之重。 在各关键行业 领域的 机构(集团) 网络安全与信息化建设过程中,一方面应大胆探索 创新,强化内生的安全能力建设;另一方面需注重技术与管理手 段的结合、打造自身安全团队与借助外部力量的结合,全面优化 机构(集团)内网络安全与信息化业务的融合发展的体制机制。 让网络安全在机构(集团)战略层面切实发挥保障 本单位设施稳 定、健壮运行的基石作用。 在行业层面 和国家层面 , 则需尽快制定完善 大中型政企机构 保护的联动协调与响应 机制,增强全行业的应急响应处置能力, 提升我国在全球网络空间安全的防御能力和水平。
奇安信 大中型政企机构网络安全风险分析报告
文档预览
中文文档
3 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共3页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
本文档由
思安
于
2022-11-26 07:44:58
上传分享
举报
下载
原文档
(170.1 KB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
GB-T 19716-2005 信息安全技术 信息安全管理实用规则.pdf
T-JSJTQX 38—2023 节段梁短线法智能匹配预制施工 技术规程.pdf
GB-T 39335-2020 信息安全技术 个人信息安全影响评估指南.pdf
GB-T 29307-2022 电动汽车用驱动电机系统可靠性试验方法.pdf
GB-T 35391-2017 无损检测 工业计算机层析成像(CT)检测用空间分辨力测试卡.pdf
GB-T 823-2016 十字槽小盘头螺钉.pdf
T-CAME 24—2020 数字化手术室建设标准.pdf
T-CPQS XF005—2023 消防应急照明和疏散指示产品维修、更换及相关服务.pdf
DB42-T 1674-2021 电加热模锻生产过程节能管理规范 湖北省.pdf
GB 5725-2009 安全网.pdf
DB62-T 4290-2021 法定计量检定机构监督检查规范 甘肃省.pdf
JR-T 0185—2020 《商业银行应用程序接口安全管理规范》.pdf
T-ZNZ 189—2023 水产品中生物胺的测定 液相色谱-串联质谱法.pdf
T-JSSLKX 002—2023 小型农田水利工程规划设计导则.pdf
永安在线 API安全建设白皮书.pdf
数据安全管理总纲.pdf
T-CBMF 61—2019 混凝土外加剂行业清洁生产 评价指标体系.pdf
GB-T 5195.1-2017 萤石 氟化钙含量的测定 EDTA滴定法和蒸馏-电位滴定法.pdf
GB-T 33817-2017 铜及铜合金管材内表面碳含量的测定方法.pdf
TB-T 3481-2017 铁路低压母联备投自动转换开关电器.pdf
1
/
3
3
评价文档
赞助2元 点击下载(170.1 KB)
回到顶部
×
微信扫码支付
2
元 自动下载
点击进入官方售后微信群
支付 完成后 如未跳转 点击这里 下载
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。