中国科学院丁丽萍:电子数据取证是网络空间安全重要组成部分

  • 时间:
  • 浏览:0
  • 来源:五分6合官网_5分6合APP_五分6合APP下载

随着新技术的广泛应用,朋友正在进入“万物均要互联、一切皆可编程”的时代。线程池池前要人写的,是人就会犯错误。全球的统计规律显示,平均每100行代码里前要4-6个漏洞。未来百亿级别的智能终端,每一个多多 都可能成为潜在的攻击靶点。尤其在网络战时代,攻击随时发生,此时取证就变得尤为重要。科技快报

近日,在第七届互联网安全大会(ISC 2019)举办的电子数据取证理论与实务论坛上,中国科学院软件研究所研究员丁丽萍提到,从技术层面看,电子数据取证是网络空间安全的一个多多 重要组成次要。科技快报

科技快报

可能以安全事件发生时为界限,事前、事中、事后前要有一系列的应对办法,才是一个多多 完全的生态。安全事件发生前有一系列防御办法,比如IDS、防火墙、杀毒软件,现在又上加了主动防御、可信计算、拟态防御,等等。安全事情发生时称为事中,前要进行应急响应,避免损失扩大。安全事件发生完会做的是追究责任,而是取证。电子数据取证而是要搞清楚谁?用哪几种办法?在哪几种时间?做了哪几种?造成了多大的损害?是网络空间安全非常重要的一个多多 环节,你这个 环节做好了,才还前要能够整个安全生态的进步。科技快报

在电子数据取证工作中,人是最核心、也是最活跃的因素,人员的电子数据取证意识、知识与技能可能成为保障信息系统安全稳定运行的重要基本次要之一。然而根据3100网络安全学院的调研,网络安全人才缺口在2020年将高达95%,在取证行业更是没办法 。科技快报

丁丽萍提出,根据就业定位引入针对性培训是一个多多 避免办法。国内外有众多培训机构,但国内取证的培训时不时没办法 做起来。”科技快报

为了加快电子数据取证人才的培养,中国信息安全测评中心办法中编办批准开展“电子数据取证人员培训与资质认证”的职能,推出了代表国家对电子数据取证专业人员能力认可的CISP-F和对电子数据取证领域工作人员电子数据取证基本能力认可的CISM-F。科技快报

CISP-F与CISM-F是对我国网络基础设施和重要信息系统以及执法办案系统的电子数据取证专业人员开展在职培训的重要形式,多年来为落实我国有关政策和“加快电子数据取证人才培养,增强全民电子数据取证意识”的指导精神,构建电子数据取证人才体系发挥了巨大作用。科技快报

丁丽萍谈到,目前朋友团队已推出了CISP-F的培训, CISP-F包括电子数据取证概述、法律法规和技术规范、电子数据取证管理、业务领域、可采用性标准、勘验与取证、支撑技术、实验室建设、司法鉴定、典型案例研究共一个多知识域。科技快报