-
-
汤姆·里奇:美国构建网络安全三大标准
-
发表于: 2014-11-25 14:41 1221
-
新闻链接:http://luxury.ce.cn/ppgsnew/pphd/201409/24/t20140924_1947605.shtml
新闻时间:2014年09月24日
新闻正文:9月24日,2014中国互联网安全大会(ISC2014)在北京国家会议中心开幕。会上,前美国总统国土安全顾问、首任美国国土安全部长汤姆·里奇发表题为《网络反恐与国家安全》的主题演讲,介绍了美国的国家网络战略,以及美国政府对用户信息获取的相关政策。他认为,加强基础建设,构建网络安全信息分享、管理以及监管委员会三大标准,提高用户隐私安全防护技术,对于政府而言十分重要。
如今恐怖袭击、网络安全事件频发,国家和公民的利益受到严重的安全威胁。汤姆·里奇认为,首先政府和私营组织应该联合起来,共同进行防卫保护基础设施。在美国,很多基础设施多是政府拥有,但由私营部门运营,有85%的关键资产是由私人拥有。而改善基础设施的网络安全建设,最重要的是建立网络标准标准:信息分享、管理以及监管委员会。汤姆·里奇透露,奥巴马总统签署题为“改善关键基础设施的网络安全”的总统令时,这三项标准就是重要的组成部分。
通过美国建立的信息分享中心,企业可以分享实体犯罪及网络风险、总统令信息等,这不仅解决了联邦政府的双重责任问题,也能够保护公民隐私和自由;而监管责任,则由政府机构负责,分别由16个不同的经济部门进行防护;监管委员会则保障每个人获得私人范围,无论是现实还是虚拟空间,以便将政府的功能变得透明化,并以合法理由获取个人信息。
为保护公民的自由和隐私,美国国土安全部创立隐私办公室。汤姆·里奇指出,政府对于私人信息的获得,是数字危险时代里永久的挑战,而技术则是打击威胁的主要工具,因此提高技术水平,是改善网络环境的关键所在。
然而至今,还没有政府和组织能通过技术手段,建立一个毫无缺陷的防御系统。破坏者会利用自己的优势,渗透一个切入点进行袭击。汤姆·里奇认为,国家必须要创造一种弹性文化来客服这样的问题。实际上二十世纪,就有专家指出整体质量风险控制的理念,这既是实践操作方式,也是一种运营的方式,对可能到来的威胁进行预警。以此来确保网民的网络安全。
最后,汤姆·里奇表示,网络信息是真实存在而不是虚拟的,越来越多的公司开始整合信息技术、运营技术和消费者技术,将一个整合的、统一的网络安全计划并执行。安全已越来越重要,企业应进行更广泛的教育,让安全成为企业文化的一部分。企业也应该做到适应和改变,提高安全和弹性文化的幅度,目的是有更强的连接性、互通性和依赖性,这样我们能够进行数字危险的管理,而不是让危险管理你。
中国互联网安全大会是亚太地区规模最大的信息安全主题技术盛会。大会由360互联网安全中心与互联网协会网络与信息安全工作委员会主办,国家计算机网络应急技术处理协调中心(CNCERT/CC)、中国信息安全测评中心、国家计算机病毒应急处理中心和中国互联网协会作为指导单位。主办方透露,ISC 2014目标成为互联网安全行业从业者和创业者了解安全行业和技术趋势,学习最新技术和技能的最具影响力平台。
新闻时间:2014年09月24日
新闻正文:9月24日,2014中国互联网安全大会(ISC2014)在北京国家会议中心开幕。会上,前美国总统国土安全顾问、首任美国国土安全部长汤姆·里奇发表题为《网络反恐与国家安全》的主题演讲,介绍了美国的国家网络战略,以及美国政府对用户信息获取的相关政策。他认为,加强基础建设,构建网络安全信息分享、管理以及监管委员会三大标准,提高用户隐私安全防护技术,对于政府而言十分重要。
如今恐怖袭击、网络安全事件频发,国家和公民的利益受到严重的安全威胁。汤姆·里奇认为,首先政府和私营组织应该联合起来,共同进行防卫保护基础设施。在美国,很多基础设施多是政府拥有,但由私营部门运营,有85%的关键资产是由私人拥有。而改善基础设施的网络安全建设,最重要的是建立网络标准标准:信息分享、管理以及监管委员会。汤姆·里奇透露,奥巴马总统签署题为“改善关键基础设施的网络安全”的总统令时,这三项标准就是重要的组成部分。
通过美国建立的信息分享中心,企业可以分享实体犯罪及网络风险、总统令信息等,这不仅解决了联邦政府的双重责任问题,也能够保护公民隐私和自由;而监管责任,则由政府机构负责,分别由16个不同的经济部门进行防护;监管委员会则保障每个人获得私人范围,无论是现实还是虚拟空间,以便将政府的功能变得透明化,并以合法理由获取个人信息。
为保护公民的自由和隐私,美国国土安全部创立隐私办公室。汤姆·里奇指出,政府对于私人信息的获得,是数字危险时代里永久的挑战,而技术则是打击威胁的主要工具,因此提高技术水平,是改善网络环境的关键所在。
然而至今,还没有政府和组织能通过技术手段,建立一个毫无缺陷的防御系统。破坏者会利用自己的优势,渗透一个切入点进行袭击。汤姆·里奇认为,国家必须要创造一种弹性文化来客服这样的问题。实际上二十世纪,就有专家指出整体质量风险控制的理念,这既是实践操作方式,也是一种运营的方式,对可能到来的威胁进行预警。以此来确保网民的网络安全。
最后,汤姆·里奇表示,网络信息是真实存在而不是虚拟的,越来越多的公司开始整合信息技术、运营技术和消费者技术,将一个整合的、统一的网络安全计划并执行。安全已越来越重要,企业应进行更广泛的教育,让安全成为企业文化的一部分。企业也应该做到适应和改变,提高安全和弹性文化的幅度,目的是有更强的连接性、互通性和依赖性,这样我们能够进行数字危险的管理,而不是让危险管理你。
中国互联网安全大会是亚太地区规模最大的信息安全主题技术盛会。大会由360互联网安全中心与互联网协会网络与信息安全工作委员会主办,国家计算机网络应急技术处理协调中心(CNCERT/CC)、中国信息安全测评中心、国家计算机病毒应急处理中心和中国互联网协会作为指导单位。主办方透露,ISC 2014目标成为互联网安全行业从业者和创业者了解安全行业和技术趋势,学习最新技术和技能的最具影响力平台。
赞赏
看原图
赞赏
雪币:
留言: