《网络安全法》五周年，持续构建网络安全防护体系

-

《网络安全法》申明了网络主权原则，建立了关键信息基础设施保护制度，明确了互联网信息内容管理部门、网络运营者与个人在网络安全保护领域的权利与义务，进一步完善了个人信息保护规则，并为构建网络安全法律法规体系提供了基础性依据。

网络安全法规体系日益完善

五年间，以网安法为基础，各细分领域相关法律法规逐步落地。《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》《网络数据安全管理条例（征求意见稿）》《数据出境安全评估办法（征求意见稿）》等多个文件，形成“三法两条例两办法“基础格局，从多个维度推动网络安全保障体系的深度落地，标志我国网络空间治理框架逐步完善。

关键信息基础设施安全防护

网络运行安全最核心的是公共通信和信息服务，是能源、交通、水利、金融、公共服务、电子政务等重要行业和领域中事关国家安全、国计民生、公共利益的“关键信息基础设施”。

方案的建设目标是帮助金融机构建立移动App全生命周期风险防控，逐步完善安全体系及个人隐私合规长效机制。

• 事前阶段

为整个移动应用安全服务流程制定整体基调，明确安全需求，明确主要安全规范并作为执行标准。

• 事中阶段 

将前期确定好的安全需求和安全规范落实到执行层面，通过集成安全组件、执行安全测评、安全加固执行、合规和安全性回归测试等几个步骤，将移动应用的安全性按流程分步骤地进行提高。

• 事后阶段

通过数据监测和分析的手段将移动应用在实际运营阶段的数据反馈做定向的指标监控。

方案实施流程

• 移动应用开发阶段

基于SDL框架，通过安全咨询、安全培训等服务，建立移动应用安全开发规范。基于客户需求录入App信息，生成开发需求说明，创建以安全基线为轴心的高需求切合度业务流程。

• 移动应用发布阶段
通过应用加固、自动化安全检测、人工渗透测试、个人隐私合规评估等手段，确保应用在发布前实现风险最小化的同时满足监管合规要求。

• 移动应用运维阶段

在应用运行阶段，持续监测未经授权渗透测试、应用破解等高危行为，监测引入的第三方SDK通过热更新等技术手段窃取用户敏感信息。

提供攻击监测、预警、阻断、溯源全流程安全能力。

对盗版、仿冒、钓鱼App进行渠道监测，保障应用安全运行的同时用户权益不受侵害。

梆梆目前服务超10万家的企业及开发者用户，其中银行业包括5大行及12家股份制银行。保险证券基金行业包括：中国人寿、太平洋保险、中国太平；中信证券、中国中投证券；建信基金、华夏基金等机构在内的头部客户。与此同时，梆梆安全的业务已覆盖政企、运营商、能源、旅游、互联网、公安、医疗、IoT等领域，安全技术累计安装在10亿个移动终端上的100万+移动应用软件。

网络无边，安全有界。站在新的历史起点上，我国将全面加强网络安全保障体系和能力建设，压实网络安全责任，加强网络安全信息统筹机制建设，形成多方共建的网络安全防线。未来，梆梆安全始终坚守“全球安全服务领跑者”的愿景，为企业数据安全合规建设提供全面、专业的安全产品和服务，构建网络安全防护体系。