田立坤代表:护航数字经济发展 推进制定《数字经济促进法》******
【奋进向未来——知识分子代表委员筑梦新篇】
近年来,伴随数字经济迅速发展,类似电商平台“二选一”“网络虚假刷量”、屏蔽浏览器广告、“大数据杀熟”、网络售假等侵害消费者权益和知识产权的行为时有发生,数字经济领域的偷税漏税、软色情营销等问题也愈发凸显。“推进符合数字经济发展的立法具有重大的现实意义。提议相关部门制定《数字经济促进法》,为数字经济发展保驾护航。”全国人大代表、哈尔滨凯纳科技股份有限公司董事长田立坤说。
田立坤介绍,我国数字经济相关的法律规范日益完善,涉及行政法、民法、知识产权法等多个领域,涵盖网络安全、知识产权、市场竞争、消费者权益保护等多方面议题。比如,《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等,为《数字经济促进法》提供了良好的法制环境。
此外,浙江、广东、江苏、河南、河北等地已先后出台数字经济促进条例,对数字基础设施建设、数据资源开发利用、数字产业化、产业数字化、治理数字化、数字技术创新、保障和监督等形成法律条文,为制定《数字经济促进法》提供了良好的立法基础。
田立坤建议,以数字基础设施建设、数据资源开发利用、数字产业化、产业数字化、治理数字化、数字技术创新、保障和监督等为核心,整合各领域、各地域、各层级的数字经济治理规则,完善主管部门、监管机构职责,为数字经济提供统一、周全的保障和支持,建立综合治理体系、提升综合治理能力,加快《数字经济促进法》立法。
其中,要以信息技术为支撑、以信息网络为基础,为经济社会发展提供感知、传输、存储、计算及融合应用等基础性信息服务的公共设施体系,主要包括通信网络基础设施、算力基础设施、新技术基础设施、融合基础设施和信息安全基础设施。
在数据资源开发利用方面,要高度重视政务数据开放共享,深化政务数据跨层级、跨地域、跨部门有序共享,建立健全公共数据资源体系;支持社会化数据服务机构发展,鼓励市场力量挖掘商业数据价值,推动数据价值产品化、服务化,大力发展专业化、个性化数据服务;支持数据资源开发市场化发展,创新数据交易模式,拓宽数据交易渠道,促进数据高效流通。
做好数字产业化。重点推动集成电路、高端软件、数字安防、网络通信、智能计算、新型显示、新型元器件及材料、网络安全等产业发展,促进云计算、大数据、物联网、人工智能等技术与各产业深度融合,培育区块链、量子信息、柔性电子、虚拟现实等产业发展。
做好产业数字化。推动大中小型企业数字化转型。重点支持农业、制造业、服务业数字化转型升级,并重点支持智慧农业和水利、工业、商务贸易、智慧物流、金融、能源等行业开展数字化转型提升工程,探索平台企业与产业园区联合运营模式。
加强治理数字化。推动数字技术与政府履职全面深度融合,加快实现“一网通办”。推动公共服务资源数字化供给和网络化服务,深化新型智慧城市建设,推动城市数据整合共享和业务协同,因地制宜构建数字孪生城市,鼓励加快城市智能设施向乡村延伸覆盖。(光明日报全媒体记者 李政葳 梁爽)
【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
(文图:赵筱尘 巫邓炎)