信息系统安全治理框架：欧盟的经验与启示*--基于网络攻击的视角

摘要：

[目的/意义]随着计算机与网络通信技术的快速发展，针对信息系统的攻击日益严重，且呈现出有组织化的趋势。如何应对针对信息系统安全的网络攻击成为世界各国普遍关注的焦点问题。欧盟是信息系统安全治理机制建立和发展较为完备的地区，对其进行系统研究能够为我国的信息系统安全治理机制的建立提供有益的参考和借鉴。[方法/过程]通过对欧盟网络攻击视角下的信息系统安全治理实践进行探索，系统分析其治理原则和治理机制，探讨欧盟信息系统安全的治理框架。[结果/结论]建议我国建立涵盖事前监测预警、事中应急响应、事后惩治与恢复的“三位一体”治理框架，以期实现对信息系统网络攻击的有效治理。

关键词：国家安全、网络攻击、信息系统、欧盟

所属期刊栏目：35

分类号：D035.31(国家理论)

资助基金：陕西省社会科学基金项目“基于IT国际供应链国家安全审查的IT供应商法规遵从与应对研究”13F060;陕西省软科学项目“陕西省大数据环境下个人信息数据挖掘的法律规制研究”2014KRM73;信息网络安全公安部重点实验室开放课题项目“面向大数据安全的欧盟个人数据保护法律框架及借鉴研究”编号,C13604;基本科研业务费项目“网络安全政策与法律问题研究”C16253的阶段性成果。

在线出版日期：2016-09-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：17-24