澳大利亞《網(wǎng)絡(luò)安全戰(zhàn)略》(相關(guān)知識(shí))

時(shí)間：2022-10-18 16:30:01 | 來(lái)源：信息時(shí)代

時(shí)間：2022-10-18 16:30:01 來(lái)源：信息時(shí)代

    澳大利亞《網(wǎng)絡(luò)安全戰(zhàn)略》 : 2009年11月澳大利亞政府發(fā)布的保障網(wǎng)絡(luò)空間安全的戰(zhàn)略文件。這一戰(zhàn)略旨在維護(hù)安全、恢復(fù)能力強(qiáng)和可信的網(wǎng)絡(luò)運(yùn)營(yíng)環(huán)境,從而促進(jìn)澳大利亞的國(guó)家安全并從數(shù)字經(jīng)濟(jì)中最大限度地獲取收益,報(bào)告由指導(dǎo)原則、戰(zhàn)略目標(biāo)、優(yōu)先發(fā)展領(lǐng)域和組織保障等方面組成。
《網(wǎng)絡(luò)安全戰(zhàn)略》提出六大指導(dǎo)原則:①網(wǎng)絡(luò)安全的復(fù)雜性要求強(qiáng)有力的國(guó)家保障。②所有的用戶應(yīng)該采取合理的步驟以確保其個(gè)人系統(tǒng)的安全,并且有義務(wù)尊重其他用戶的信息和系統(tǒng)。③在各級(jí)政府、私營(yíng)部門和更廣泛的社區(qū)間形成一種合作伙伴關(guān)系是至關(guān)重要的。④鑒于互聯(lián)網(wǎng)的跨國(guó)界特點(diǎn),必須在網(wǎng)絡(luò)安全國(guó)際參與方面采取一種積極的、多層次的方式。⑤所有接入互聯(lián)網(wǎng)的系統(tǒng)都受到潛在的攻擊威脅,而且這種網(wǎng)絡(luò)攻擊難以偵查,因此必須采取基于風(fēng)險(xiǎn)的方法評(píng)估網(wǎng)絡(luò)安全。⑥必須推行網(wǎng)絡(luò)安全政策,從而在保證公民隱私權(quán)及其他基本價(jià)值觀和自由不受侵犯的同時(shí),加強(qiáng)個(gè)人及集體安全。
《網(wǎng)絡(luò)安全戰(zhàn)略》提出三大戰(zhàn)略目標(biāo):①所有公民都意識(shí)到網(wǎng)絡(luò)風(fēng)險(xiǎn),確保其計(jì)算機(jī)安全,并采取行動(dòng)確保其身份信息、隱私和網(wǎng)上金融的安全。②企業(yè)能利用安全、靈活的信息和通信技術(shù),確保自身操作和客戶身份信息與隱私的完整性。③政府能確保其信息與通信技術(shù)是安全的且對(duì)風(fēng)險(xiǎn)有抵抗力。
《網(wǎng)絡(luò)安全戰(zhàn)略》提出七大優(yōu)先發(fā)展領(lǐng)域:①增強(qiáng)針對(duì)網(wǎng)絡(luò)威脅的探測(cè)、分析及應(yīng)對(duì),重點(diǎn)關(guān)注政府、關(guān)鍵基礎(chǔ)設(shè)施和其他國(guó)家系統(tǒng)的利益。②對(duì)公民提供相關(guān)教育,并提供相應(yīng)的信息、信心和工具以確保其網(wǎng)絡(luò)安全。③與商業(yè)伙伴合作,以促進(jìn)基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、產(chǎn)品和服務(wù)的安全與靈活性。④保持政府ICT系統(tǒng)的最佳運(yùn)行狀態(tài),包括與政府進(jìn)行網(wǎng)上交易的系統(tǒng)。⑤促進(jìn)全球電子運(yùn)作環(huán)境的安全性、靈活性與可信度,以支持國(guó)家利益。⑥維護(hù)法律框架和執(zhí)行力的有效性,從而確定并起訴網(wǎng)絡(luò)犯罪。⑦培養(yǎng)具有網(wǎng)絡(luò)安全技能的人才,使之具備研發(fā)能力以開發(fā)出創(chuàng)新的解決方案。
《網(wǎng)絡(luò)安全戰(zhàn)略》提出國(guó)家網(wǎng)絡(luò)安全組織保障體系的核心是組建并完善國(guó)家計(jì)算機(jī)緊急響應(yīng)小組(CERT Australia)和網(wǎng)絡(luò)安全運(yùn)營(yíng)中心(Cyber Security Operations Centre,CSOC,Australia)兩個(gè)互相支持的網(wǎng)絡(luò)安全組織。國(guó)家計(jì)算機(jī)緊急響應(yīng)小組作為澳大利亞政府內(nèi)的國(guó)家協(xié)調(diào)中心,為澳大利亞各組織提供網(wǎng)絡(luò)安全信息和建議,確保澳大利亞公民能獲取有關(guān)網(wǎng)絡(luò)威脅、系統(tǒng)漏洞的信息以及如何更好地保護(hù)自身信息安全的方法,提供有針對(duì)性的建議與幫助,使關(guān)鍵基礎(chǔ)設(shè)施和與國(guó)家利益相關(guān)的其他系統(tǒng)的運(yùn)營(yíng)者能保護(hù)其系統(tǒng)免受電子攻擊。網(wǎng)絡(luò)安全運(yùn)營(yíng)中心則將為澳大利亞政府提供全方位的網(wǎng)絡(luò)態(tài)勢(shì)感知,并加強(qiáng)政府響應(yīng)網(wǎng)絡(luò)安全事件的能力,主要功能包括:提供針對(duì)網(wǎng)絡(luò)威脅的綜合意見,評(píng)估政府網(wǎng)絡(luò)或具有國(guó)家重要性網(wǎng)絡(luò)的安全狀態(tài);確定并分析復(fù)雜的網(wǎng)絡(luò)攻擊,為政府提供響應(yīng)措施;輔助政府和關(guān)鍵私企系統(tǒng)與基礎(chǔ)設(shè)施間的網(wǎng)絡(luò)事件響應(yīng)。