美日科技领域信息安全体系分析与启示

[目的/意义]信息安全是国家安全的重要组成部分。本文深入考察美国和日本的科技领域信息安全政府治理体系,以期为我国建设针对高技术等科技领域的信息安全治理体系提供借鉴与参考,从而提高我国科技领域信息安全与科技安全水平,为高水平科技自立自强提供坚实保障,服务于新国际形势下的国际科技合作与竞争。[方法/过程]本文主要对美国、日本的信息保密制度、人员许可程序、专利保护制度、出口管制制度等科技领域涉密及敏感信息管理机制与具体实践进行调研和总结,梳理了其针对政府、高校院所、企业等不同主体开展的科研活动所产生的涉密与敏感信息的分类管理方式,结合中美竞争中的具体治理实践进行解读。[结果/结论]美国的科技领域信息安全体系较为完善成熟、法规政策交叉配合、实践操作灵活,注重信息保密与信息解密之间的平衡,对不同国家采取分类分级的科技信息共享与合作机制;日本的科技领域信息安全体系发展较晚,处于逐步完善过程当中。这启示我国要研究和加强高新科技发展的信息安全体系,完善有关国际科技合作的信息安全法律法规制度,探索分类分级的科技领域信息安全治理模式。

银行数字化转型下信息科技安全及合规风险治理体系及治理能力的重塑

当下金融科技的发展日新月异,深刻改变了传统银行间的竞争态势,银行业纷纷开启数字化转型,在行业内掀起了开放银行、数字银行的浪潮,传统银行在技术架构、前台、中台、后台上都加强了与科技企业的合作。新的模式下也带来了新的安全风险治理挑战,传统技术风险、数据安全保障等能力建设的重要性凸显[1]。本文结合银行业数字化转型趋势下分析了当下银行业信息科技安全风险治理面临的挑战,从管理加治理的视角及整体治理体系的建设上提出了一些见解,以构建信息科技安全及合规风险为导向,以建设安全及合规治理基础设施及平台工具为手段,以管控人与工具的信息科技风险为目标,构建覆盖业务系统生产研发全生命周期的安全风险治理体系,围绕未来银行科技转型发展的趋势,提出了3点未来需要关注的风险治理能力建设的方向。

20年来中国大陆科技论文外流态势监测与评析

对20年来中国大陆科技工作者发表的国外和国内科技论文的文献统计发现,我国已成为全球科技论文外流总量最多的国家。论文外流的作者单位主要集中在国内顶尖科研院所及重点大学,北京、上海等科研实力最强的地区也是外流最严重的地区。我国科技论文主要流向美欧日等发达国家,天体物理学等牵涉我国尖端科技信息的论文外流率超过80%,受政府基金资助论文的平均外流率达到51.79%。我国科技论文外流率已进入"高度外流"的后半警戒区域,在中外科技论文交流体系中处于严重逆差的境地。

谁为等级保护开路

虽然范原辉一直期盼着等级保护的出台，但等级保护在农行落地目前看来非朝夕之事。