信息安全工程师（24）网络安全体系建设原则与安全策略

一、网络安全体系建设原则

1. 网络空间主权原则：维护网络空间主权是网络安全的首要原则。这要求国家在网络空间的管理、运营、建设和使用等方面具有完全自主的权利和地位，不受任何外部势力的干涉和侵犯。
2. 网络安全与信息化发展并重原则：网络安全与信息化发展是相互依存、相互促进的关系。国家应坚持网络安全与信息化并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，提高网络安全保护能力。
3. 共同治理原则：网络安全治理需要全社会的共同参与和努力。政府部门、网络建设者、网络运营者、网络服务提供者、网络行业相关组织、高等院校、职业学校以及社会公众等应各尽其责，形成合力，共同维护网络安全。
4. 全面性原则：网络安全建设规划应覆盖整个企业所有相关的安全活动与内容，包括安全管理、合规、技术、运行、人员、流程等，同时注重各要素之间的关联性。
5. 逻辑依据性原则：安全建设规划中的每一个框架、方向的建设，均需要充足的合规性依据作为支撑或充分的实践证明。对于新颖的安全技术理念，也需要通过严谨的落地实践推演才可引入。
6. 兼顾性原则：网络安全建设应同时兼顾合规性需求与实际安全需求，研究两者之间的关联性，力求在满足合规性的同时，也能实际提升安全防护水平。

二、网络安全策略

1. 风险评估：对网络系统进行全面的风险评估，识别潜在的威胁和弱点，包括物理设施、网络架构、