NISP官网|国家信息安全水平考试NISP一级安全运营全国独家运营中心|NISP二级全国运营中心！
国家信息安全水平考试NISP官网
2021第二届全国⼤学⽣⽹络安全精英赛赛事介绍
2021第二届全国⼤学⽣⽹络安全精英赛，指导单位为中国信息安全测评中⼼，主办⽅为国家⽹络空间安全⼈才培养基地。⼤赛以普及知识、挖掘⼈才为⼰任，⾯向全国⼤学⽣普及信息安全意识、传播信息安全知识、挖掘信息安全⼈才。
本次比赛分为3个阶段，参赛学员均已个人赛形式参加比赛。第一阶段为全国线上初赛，主要考察学生的信息安全知识水平；第二阶段为全国线上复赛，主要考察学生网络安全基础知识和基本技能；第三阶段为全国线下总决赛；具体如下：
1.1.全国初赛
初赛主要考察学生信息安全知识水平，资格赛为线上答题形式。
☑ 比赛时间：7月1日-9月10日报名，9月13日-17日全国初赛
☑ 参赛资格：全国各类高、中等院校在校学生
☑ 比赛形式：初赛由各个参赛院校组织学生至大赛官网自主报名，由当地承办机构组织安排初赛时间。
☑ 比赛题型：初赛为50道单选题。
☑ 比赛内容：内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护、信息安全管理。
☑ 通过条件：满分100分，竞赛成绩达到70分及以上。
1.2.全国复赛
全国复赛主要考察参赛选手网络安全基础知识和基本技能。
☑ 比赛时间：9月24日全国复赛
☑ 比赛形式：复赛为线上答题形式进行，参赛条件为初赛成绩达70分以上。
☑ 比赛题型：复赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发。
☑ 通过条件：全国前100名通过参加线下总决赛
1.3.全国总决赛
全国总决赛为线下知识竞赛形式。
☑ 比赛时间：10月11日全国线下总决赛
☑ 比赛形式：决赛为线下知识答题赛，参赛条件为复赛全国成绩前100名。
☑ 比赛题型：总决赛为100道单选题，
☑ 比赛内容：信息安全支撑技术、物理与网络通信安全、计算机环境安全、软件安全开发等。
☑ 获奖条件：根据总决赛最终成绩排名，产生大学生网络安全竞赛金奖：10人；银奖：10人；铜奖：20人。
1.4.奖项设置
2021年第二届大学生网络安全竞赛共设奖金20万元。
金奖：10人，奖金10000元/人
银奖：10人，奖金5000元/人
铜奖：20人，奖金2500元/人
获得⼤赛⾦银铜牌的选⼿，可获得⼤赛协办单位腾讯安全、卓朗科技、 深信服等信息安全知名企业签约⼯作机会。
4. 大赛同期其他活动
本次大赛同期将进行一系列与相关的活动，主要活动如下：
1.1大学生网络安全知识精英赛校园大使招募
第二届全国大学生网络安全精英赛即将于2021年7月1日启动报名，9月网络安全周期间开赛。现在面向全国在校大学生招募校园大使。招募规则如下：
1.1.1.招募标准
具备⼀定的信息安全基础知识，擅长通过talkshow⼩段子、音乐创作、创意剪辑等各种才艺、方法传播信息安全知识、宣传网络安全精英赛的在校大学生。
1.1.2.招募平台
抖音APP
1.1.3.报名方式
1、开通抖音账号，并关注抖音官方号“网安精英赛”。
2、活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
3、拍摄与网络安全相关的短视频添加话题#网络安全精英赛#在抖音发布，并@网安精英赛 官方账号。
4、发动同学为自己的短视频点赞。
1.1.4.评选
大赛组委会邀请评委会评选作品，筛选出符合招募要求的作品，并按照点赞数排序，最终前十名入选的创作者将成为本届大学生网络安全精英赛校园大使。
1.1.5.公布
最终入选名单将在精英赛官网（https://www.nisp.org.cn/ds）公布。
1.1.6.表彰
成功当选校园大使的创作者，精英赛组委会将颁发聘书，并奖励华为 Mate 40E 手机一台（京东官方价4199元）。
1.2大学生网络安全知识精英赛答题接龙活动
校园大使招募活动同时，大赛组委会举办“网络安全精英赛·答题接龙”活动。
活动时间：2021年7月1日-2021年9月30日，10月11日公布获奖名单
参与在校大学生可登陆精英赛官网（https://www.nisp.org.cn/ds）学习网络安全辅导课程，并练习模拟题。
在抖音APP上传短视频，内容为回答一道网络安全模拟题，指定同学接龙。并以“大学生网络安全精英赛，你也来答题吧~”结尾。@网安精英赛 官方账号，参与抽奖。
奖品为华为WATCH GT 2 Pro 智能手表，共十个获奖名额（京东官网价2388元）。
欧盟《网络弹性法案》正式生效；俄罗斯通过断网演练主权互联网可用性
作者：NISP官网
来源：国家信息安全水平考试NISP官网
当地时间12月10日，欧盟《网络弹性法案》（Cyber Resilience Act, CRA）正式生效，作为欧盟首部对包含数字元素产品提出强制性网络安全要求的立法文件，标志着欧盟在增强网络安全保护、抵御网络威胁方面迈出了重要步伐。
CRA共计8章71条，全面规定具有数字元素的硬软件产品（笔记本电脑、交换机、移动设备、手机、路由器、防火墙、移动应用程序、计算机处理单元等）在网络安全方面的各项要求。该法案涵盖数字元素产品从设计、开发到销售的整个生命周期，明确了制造商、进口商、经销商等相关市场主体的责任与义务，强调建立有效监管执行机制的重要性，以避免欧盟成员国在不同法律法规之间可能产生的重叠要求。
据悉，制造商的安全事件报告义务将于2026年9月11日起实施，合格评估机构的通知义务将于2026年6月11日起生效，而其他所有规定则将从2027年12月11日起开始执行。
需要注意的是，某些已经受到现有产品安全法规监管的产品（医疗设备、民用航空器、机动车辆以及为国家安全和防御目的开发的产品），已被排除在该法案适用范围之外。
CRA适用于整个欧盟供应链，涵盖了数字元素产品的制造商、进口商和经营商。符合该法案要求的产品将获得“CE”标志，以表明其符合相关法规的规定。如果进口商或经销商将带有自有品牌的制造商产品投放市场，根据CRA规定，他们将被视为制造商。
一、网络安全基本要求
CRA网络安全基本要求主要围绕两点：一是具有数据元素产品应该满足的要求。在产品在设计、开发和生产过程中应遵循严格的安全标准，通过全面的风险评估确保产品在面临潜在威胁时具备足够的防护能力。产品必须具备安全的默认配置，并提供及时、安全的更新机制，以应对已知漏洞和新兴威胁。
此外，产品需保障用户个人信息和敏感数据的机密性、完整性和隐私安全，同时加强访问控制、加密技术应用和数据防篡改措施，防止未经授权的访问和修改。产品还应具备抵御网络攻击的弹性，能够有效限制潜在的攻击面并实施严格的安全测试，以确保系统在遭受攻击时依然能保持基本的功能可用性。同时，产品应支持用户在需要时安全地删除个人数据，并提供数据迁移机制，确保数据处理符合隐私保护规范。
二是制造商生产具有数据元素的产品需满足的漏洞处理要求。制造商有责任对产品中的漏洞进行及时识别与记录，并通过有效的漏洞管理流程进行修复。特别是，对于已知漏洞，应提供及时、安全的更新，修复方案应尽可能独立于功能性更新，避免对用户现有使用造成干扰。
制造商还应遵循透明的漏洞披露政策，及时公开漏洞信息，包括漏洞的性质、影响范围及修复措施，必要时延迟披露以减少潜在风险。同时，产品应具备自动修复机制，在漏洞被发现时能够快速响应并推送修复更新。
二、各市场主体的相关要求
CRA明确规定，制造商必须确保其产品在投放市场之前符合基本网络安全要求，具体包括进行合格评定并将评定结果纳入技术文件，确保潜在风险得到有效识别和管理。集成第三方组件时，制造商应进行充分的尽职调查，确保这些组件不会引入额外的安全隐患。
此外，制造商需要制定并实施适当的政策和程序，包括协调一致的漏洞披露政策，确保产品的安全性得到持续保障。在产品的生命周期内，制造商应持续监控其合规性，若发现不再符合要求，应采取及时且有效地纠正措施。最后，产品必须随附详细的用户信息和使用说明，确保用户能够充分了解并正确使用产品，同时保障其安全。
根据CRA相关规定，制造商在发现任何安全事件后，必须立即向计算机安全事件响应小组（CSIRT）和欧盟网络安全局（ENISA）提交预警通知，且不得无故延迟。无论情况如何，制造商必须确保在获知事件后 24 小时内向上述机构报告，且安全事件通知应在得知事件后的 72 小时内发出。此外，法案允许自愿通报任何可能影响产品风险状况的漏洞或网络安全威胁。
对于用户，制造商必须在得知安全事件后立即向用户通报，并在必要时提供相关的纠正措施，帮助用户减轻事件可能带来的影响。对于进口商和经销商来说，CRA明确规定，进口商只能将符合网络安全基本要求、包含适当合格评定、CE 标志和技术文件的产品投放市场，经销商应履行谨慎义务，确保所销售的产品具备 CE 标志。
结语
随着数字化时代的深入发展，网络安全问题变得愈加重要。这一背景下，欧盟出台的CRA为加强市场监管和强化企业责任提供了法律框架。为确保法案的有效实施，CRA要求各成员国指定专门的市场监督机构，并为不遵守相关要求的行为设定了严厉的处罚措施。
具体而言，企业若未遵守基本的网络安全要求、制造商义务或报告义务，可能面临高达1500万欧元的罚款，或是违法者全球营业额2.5%的罚款；对于不遵守其他义务的情况，罚款上限为1000万欧元，或是全球营业额2%；若企业向市场监管机构或相关机构提供误导性或不正确的信息，罚款可能高达500万欧元，或是全球营业额的1%。
CRA出台标志着欧盟在提升数字产品网络安全性方面迈出了具有深远战略意义的一步。该法案通过对数字产品全生命周期内的安全性提出更加严格的要求，极大程度在源头上减少由网络漏洞、攻击或操作失误所带来的潜在风险，从而显著提升欧盟市场的整体网络安全防护水平。
更为重要的是，CRA明确规定企业在安全保障方面的责任，推动企业将网络安全融入产品开发的初期阶段，而非事后补救。这一做法有助于实现安全与创新的平衡，使得企业能够在持续推进技术创新的同时，确保产品的安全性。
欧盟《网络弹性法案》正式生效；俄罗斯通过断网演练主权互联网可用性
作者：NISP官网
浏览：
发表时间：2024-12-12 11:08:09
来源：国家信息安全水平考试NISP官网
当地时间12月10日，欧盟《网络弹性法案》（Cyber Resilience Act, CRA）正式生效，作为欧盟首部对包含数字元素产品提出强制性网络安全要求的立法文件，标志着欧盟在增强网络安全保护、抵御网络威胁方面迈出了重要步伐。
CRA共计8章71条，全面规定具有数字元素的硬软件产品（笔记本电脑、交换机、移动设备、手机、路由器、防火墙、移动应用程序、计算机处理单元等）在网络安全方面的各项要求。该法案涵盖数字元素产品从设计、开发到销售的整个生命周期，明确了制造商、进口商、经销商等相关市场主体的责任与义务，强调建立有效监管执行机制的重要性，以避免欧盟成员国在不同法律法规之间可能产生的重叠要求。
据悉，制造商的安全事件报告义务将于2026年9月11日起实施，合格评估机构的通知义务将于2026年6月11日起生效，而其他所有规定则将从2027年12月11日起开始执行。
需要注意的是，某些已经受到现有产品安全法规监管的产品（医疗设备、民用航空器、机动车辆以及为国家安全和防御目的开发的产品），已被排除在该法案适用范围之外。
CRA适用于整个欧盟供应链，涵盖了数字元素产品的制造商、进口商和经营商。符合该法案要求的产品将获得“CE”标志，以表明其符合相关法规的规定。如果进口商或经销商将带有自有品牌的制造商产品投放市场，根据CRA规定，他们将被视为制造商。
一、网络安全基本要求
CRA网络安全基本要求主要围绕两点：一是具有数据元素产品应该满足的要求。在产品在设计、开发和生产过程中应遵循严格的安全标准，通过全面的风险评估确保产品在面临潜在威胁时具备足够的防护能力。产品必须具备安全的默认配置，并提供及时、安全的更新机制，以应对已知漏洞和新兴威胁。
此外，产品需保障用户个人信息和敏感数据的机密性、完整性和隐私安全，同时加强访问控制、加密技术应用和数据防篡改措施，防止未经授权的访问和修改。产品还应具备抵御网络攻击的弹性，能够有效限制潜在的攻击面并实施严格的安全测试，以确保系统在遭受攻击时依然能保持基本的功能可用性。同时，产品应支持用户在需要时安全地删除个人数据，并提供数据迁移机制，确保数据处理符合隐私保护规范。
二是制造商生产具有数据元素的产品需满足的漏洞处理要求。制造商有责任对产品中的漏洞进行及时识别与记录，并通过有效的漏洞管理流程进行修复。特别是，对于已知漏洞，应提供及时、安全的更新，修复方案应尽可能独立于功能性更新，避免对用户现有使用造成干扰。
制造商还应遵循透明的漏洞披露政策，及时公开漏洞信息，包括漏洞的性质、影响范围及修复措施，必要时延迟披露以减少潜在风险。同时，产品应具备自动修复机制，在漏洞被发现时能够快速响应并推送修复更新。
二、各市场主体的相关要求
CRA明确规定，制造商必须确保其产品在投放市场之前符合基本网络安全要求，具体包括进行合格评定并将评定结果纳入技术文件，确保潜在风险得到有效识别和管理。集成第三方组件时，制造商应进行充分的尽职调查，确保这些组件不会引入额外的安全隐患。
此外，制造商需要制定并实施适当的政策和程序，包括协调一致的漏洞披露政策，确保产品的安全性得到持续保障。在产品的生命周期内，制造商应持续监控其合规性，若发现不再符合要求，应采取及时且有效地纠正措施。最后，产品必须随附详细的用户信息和使用说明，确保用户能够充分了解并正确使用产品，同时保障其安全。
根据CRA相关规定，制造商在发现任何安全事件后，必须立即向计算机安全事件响应小组（CSIRT）和欧盟网络安全局（ENISA）提交预警通知，且不得无故延迟。无论情况如何，制造商必须确保在获知事件后 24 小时内向上述机构报告，且安全事件通知应在得知事件后的 72 小时内发出。此外，法案允许自愿通报任何可能影响产品风险状况的漏洞或网络安全威胁。
对于用户，制造商必须在得知安全事件后立即向用户通报，并在必要时提供相关的纠正措施，帮助用户减轻事件可能带来的影响。对于进口商和经销商来说，CRA明确规定，进口商只能将符合网络安全基本要求、包含适当合格评定、CE 标志和技术文件的产品投放市场，经销商应履行谨慎义务，确保所销售的产品具备 CE 标志。
结语
随着数字化时代的深入发展，网络安全问题变得愈加重要。这一背景下，欧盟出台的CRA为加强市场监管和强化企业责任提供了法律框架。为确保法案的有效实施，CRA要求各成员国指定专门的市场监督机构，并为不遵守相关要求的行为设定了严厉的处罚措施。
具体而言，企业若未遵守基本的网络安全要求、制造商义务或报告义务，可能面临高达1500万欧元的罚款，或是违法者全球营业额2.5%的罚款；对于不遵守其他义务的情况，罚款上限为1000万欧元，或是全球营业额2%；若企业向市场监管机构或相关机构提供误导性或不正确的信息，罚款可能高达500万欧元，或是全球营业额的1%。
CRA出台标志着欧盟在提升数字产品网络安全性方面迈出了具有深远战略意义的一步。该法案通过对数字产品全生命周期内的安全性提出更加严格的要求，极大程度在源头上减少由网络漏洞、攻击或操作失误所带来的潜在风险，从而显著提升欧盟市场的整体网络安全防护水平。
更为重要的是，CRA明确规定企业在安全保障方面的责任，推动企业将网络安全融入产品开发的初期阶段，而非事后补救。这一做法有助于实现安全与创新的平衡，使得企业能够在持续推进技术创新的同时，确保产品的安全性。
点击右上角
分享给朋友吧
长按图片保存/分享
0
文章推荐
