近一个月来,关于网络安全的重磅消息不断。政策面上,多个重磅安全政策最终尘埃落定,其中最为重磅莫过于等保2.0。所谓等保2.0,全称为“网络安全等级保护制度2.0国家标准”,于5月13日正式发布。
据了解,相较于等保1.0版本,据千讯咨询发布的《中国网络市场前景调查分析报告》显示,等保2.0从传统的信息安全扩张到网络安全范畴,具体的保护对象也自具体信息和信息系统延伸至基础信息网络、云计算平台/系统、大数据应用/平台/资源、物联网、工业控制系统和采用移动互联技术的系统。从保护场景扩展、监管对象扩展、保护内容扩展等方面测算,等保2.0目前广义新增3-10倍空间。
近来配套和细化的安全政策密集出台,与顶层《网络安全法》密不可分。事实上,今年6月是《网络安全法》正式实施两年的日子。《网络安全法》的推出提速了行业的进步,让许多安全举措有了法律依据。从百度的角度而言,我们一直在打击搜索生态中的黑产,例如用户使用百度搜索后,就被追打营销电话等案例,这其实都是黑产的所作所为。
过去由于没有直接声明黑产违法的法律,因而在打击过程中只能套用条文,然而都不够直接。“有过去我们追踪了一年多无法处理的案件,但在《网络安全法》实施后,许多都得到了明显的推进。公安部也立了很多大案,专门打击黑产这块。”马杰感慨道,“有了法律基础后,许多事情就能够顺利规范落地,我相信未来它还会有更多深远的影响。”