网络与信息安全研究部简介
时间:2017-10-18

网络与信息安全研究部是电子情报所下属专业从事信息安全战略规划、政策法规、产业技术、风险测评、应急灾备等相关工作的咨询服务机构。

  政府:提供信息安全战略、规划、政策研究等决策支撑;

  产业:提供政策法规、发展规划、审查与检查支持;

  企业:提供信息安全规划、实施方案、检查测评服务。

  网络与信息安全研究部承担了工业和信息化部、国家发展改革委、财政部、国防科工局、总装备部等国务院部门以及北京、天津、上海、浙江等地方工业和信息化主管部门的多个重点研究项目,为我国信息安全事业的坚实发展做出了突出贡献。

  网络与信息安全研究部以信息安全业界资深专家为依托,以具有信息安全、计算机、通信、法律、情报学等专业方向教育背景的博士硕士为研究核心力量,形成了一支精干高效、团结严谨、求实创新、能打硬仗的研究团队。部门于2011年荣获全国妇联授予“全国巾帼文明岗”称号,2012年荣获工业和信息化部直属机关“为民服务 巾帼争先”活动先进集体。目前主要开展的业务包括:

  l 信息安全战略规划咨询研究

  网络与信息安全研究部长期从事网络与信息安全领域的专业咨询服务,在信息安全战略规划编制、信息安全政策法规研究、信息安全产业规划等方面积累了大量的研究经验与成果。每年承担有关政府和机构委托的信息安全领域研究课题几十项,多项重要研究成果获得工业和信息化部及两办领导批示。同时,围绕世界网络与信息安全领域重点问题和信息安全热点事件,部门定期对主要发达国家信息安全政策动向、发展态势与重大举措进行持续、系统、专业、深入地分析,形成信息安全观察、信息安全一周动态、信息安全手机快讯及信息安全专题研究等,为相关部门决策提供参考。

  l 政府部门信息技术外包服务安全管理研究

  随着电子政务工作的不断推进,鉴于技术、人员、资金及专业化服务等因素,越来越多的政府部门采用了信息技术外包服务,但政府部门在享受信息技术服务外包带来便捷的同时,也面临外包机构背景复杂、服务人员流动性大、政府重要敏感信息泄露等信息安全风险。为加强政府部门信息技术外包服务安全管理,2011年工业和信息化部组织开展政府部门信息技术外包服务机构申请信息安全管理体系认证信息安全审查工作,电子一所作为信息安全审查办公室,负责了解掌握政府部门信息技术外包服务情况,并受理和组织开展信息安全审查各项日常工作,在政府部门信息技术外包服务信息安全管理规范及标准制定、安全审查政策研究、IT供应链安全研究、ISMS认证风险研究等方面积累了大量的实践经验与研究成果。历年承担有关政府部门信息技术外包服务信息安全管理研究课题几十项,为保障政府部门信息技术外包服务信息安全作出了重要贡献。

  l 信息系统检查监测

  网络与信息安全研究部在安全检查、安全评价、系统监测以及安全服务有多年积累,并进行了长期的跟踪与服务,主要包括:安全检查标准和政策法规研究、安全检查技术与产品应用、最新漏洞与攻击技术跟踪、安全监测与评价、安全应急与培训等。起草编制《政府安全检查工作指南》、《政府信息安全检查指导手册》、《政府信息安全常见问题解决方案指引》及《政府信息安全检查培训教材》。

  l 新技术新应用安全咨询研究

  网络与信息安全研究部长期跟踪云计算安全领域的研究进展、政府及业界动态,在云计算安全风险、云计算安全要求、云计算安全管理、云计算安全审查等多方面积累了大量的研究经验与成果,并作为重要力量参与到有关云计算安国家标准、云计算安全审查机制研究等工作中。同时,部门持续开展移动互联网安全领域的研究,在移动互联网国内外安全态势、安全监管政策措施、安全标准和要求、技术研究及产业发展动态等方面积累了大量的研究经验和成果。

  云计算安全研究:对云安全联盟等行业组织、欧盟网络与信息安全局等政府机构发布的云计算安全指南、云计算服务采购指南等重要成果进行跟踪研究;对美国联邦政府云计算安全审查项目FedRAMP进行深入分析研究;以洛杉矶市采购谷歌云计算服务为案例分析云计算服务合同安全要点;参与两项云计算安全国家标准《云计算服务安全能力要求》、《云计算服务安全指南》的制定。

  移动互联网研究:对移动互联网安全形势、安全隐患和安全技术等进行跟踪研究,完成了《移动互联网安全形势研究》课题;对美国《数字政府战略》中关于政府移动互联网安全的相关规划进行跟踪,深入研究美国政府移动互联网安全基线、安全框架、安全标准等,完成了《美国政府移动安全保护措施研究》课题。



--------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------

扫描二维码,进入网络与信息安全研究部网络安全宣传公众平台,国家网络安全宣传周官方帐号,发布国家网络安全政策、网络安全知识和宣传周权威信息。

  扫描二维码,进入国家网络安全宣传周公众平台,国家网络安全宣传周官方服务号,发布国家网络安全宣传周权威服务信息。


--------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------