奇安信威胁情报中心 崔婷婷 汪列军:从高级威胁对抗角度认识《关键信息基础设施安全保护条例》

摘要：

《关键信息基础设施安全保护条例》(以下简称《条例》)从保护对象、职责划分到相对具体的工作方法都提出了明确的要求.面对复杂多变的网络安全环境,《条例》的发布对关键信息基础设施行业的高级威胁对抗,有着非常积极的影响.
一、APT攻击日益加剧
网络空间是物理空间的延续,而关键信息基础设施是物理空间的核心载体,关基系统的可用性、完整性、保密性对国家安全至关重要.当前,境外具有国家背景的高级威胁行为体(APT组织)高度活跃,持续针对我国开展网络攻击,主要目标就是包括金融、通信、交通、能源、政务网络在内的关键信息基础设施.这些高级威胁行为体持续侵入控制我方重要系统,窃取敏感信息,甚至在某些时刻进行破坏行为.

在线出版日期：2021-12-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：51-53