文章目录
前言
关键信息基础设施是关乎国家命脉的重要战略资源，通过关键信息基础设施体系化安全防护的需求和问题，提出了采用商用密码进行安全防护既需满足定期评估“密码应用合规性”要求，又需实现动态监控“密码运行安全性”的观点；既要保证系统自身安全，又要提升关联业务系统的整体安全防护水平。
在现有商用密码应用保障体系的基础上，构建了密码运行安全体系，提出建设商用密码态势感知平台以及密码应用成熟度评估体系的设想和建议。
一、关键信息基础设施的重要性
美国早在 2018 年就成立了专门保护关键基础设施网络安全的机构——网络安全和基础设施 安 全 局（Cybersecurity and Infrastructure Security Agency，CISA），为利益相关方提供持续性、主动性、全国性的应对风险、威胁，以及缓解措施的方法。
2021 年 7 月，拜登签署《加强关键基础设施控制系统网络安全备忘录》，指出关键基础设施面临的网络安全威胁是美国面临的日益严重的关键问题之一。要求 CISA 和美国国家标准 与 技 术 研 究 院（National Institute of Standards and
本文转载自: https://blog.csdn.net/qq_41432686/article/details/138390110
版权归原作者 岛屿旅人 所有， 如有侵权，请联系我们删除。
版权归原作者 岛屿旅人 所有， 如有侵权，请联系我们删除。