国家安全中的信息安全保障研究

《国家安全中的信息安全保障研究》由会员分享，可在线阅读，更多相关《国家安全中的信息安全保障研究（7页珍藏版）》请在装配图网上搜索。

1、国家安全中的信息安全保障研究2O08年7月总第58期第4期哈尔滨市委党校学报THEJOURNM,OFHARBINCOMM1TIEESCHOOlOFTHECCPJuly.,2008SerialNo.58No4?科技与信息?国家安全中的信息安全保障研究赵晖(中共哈尔滨市委党校,哈尔滨150080)摘要:信息安全保障已成为信息时代国家安全中最突出,最核心的问题.较为完善的信息安全保障体系是进入信息网络化时代的主权国家扞卫自身安全的重要屏障,也是维护自身利益的主要手段.所以,加强我国信息安全保障体系的建设显得尤为迫切.关键词:信息化;信息安全保障;国家安全中图分类号:D631文献标志码:A文章编号:1

2、008852O(2OO8)O4007903在信息时代,国家的信息安全遭受威胁,国家其他领域的安全也就得不到保障,也就不可能有国家的整体安全.对于当前的中国来说,加强对国家安全中信息安全保障的研究,在思想上有助于提高我们对信息安全重要性的认识,在实践上有利于加强我国的信息安全保障能力,更好地维护我国的国家安全.一,我国信息安全保障的现状及存在问题(一)我国信息安全保障的现状分析我国国家领导层高度重视信息安全工作,2003年出台了信息安全保障的纲领性文件关于加强信息安全保障工作的意见,明确提出了信息安全保障的重要原则.提出要一个并重,即”管理与技术并重”;要两手抓,即”一手抓信息化发展,一手抓信息

3、安全建设”;要三同步,即”信息化发展与信息安全建设要同步规划,同步建设,同步发展”.信息化建设要纳入法制轨道,维护网络的新秩序,强化信息安全的责任制,建立信息安全管理体制,实施”谁主管谁负责,谁运营谁负责”.要发挥社会的积极性,共同构筑信息安全保障体系.这些重要的原则为信息安全管理和建设指明了方向,为今后构建我国信息安全保障体系提供了理论依据.在国家的大力推动下,信息安全事业正赶上一个发展和务实的新阶段,收稿日期:20080506作者简介:赵晖(1968一),女,河北滦南人,网络管理中心副主任,副教授.信息安全的研发界,产业界,应用界和理论界都将处在一个新的起跑线上.经过广大科技工作者的努力,

4、我国目前在安全操作系统,安全数据库和多级安全机制的研究上已取得一些进展,在黑客人侵手段,系统脆弱性检测技术,入侵报警技术及计算机病毒防范等方面的研究也正在进行中,某些研究成果已引起国际社会的关注.科技部最近公布的”十一五”国家科技支撑计划发展纲要提出,要在”十一五”期间突破一批核心技术,推动以我为主的相关国际标准及行业技术标准的制定,初步形成信息技术自主创新支撑体系,提高我国信息产业核心技术自主开发能力和整体水平,初步建立有中国特色的信息安全保障体系.(二)我国信息安全保障存在的问题1.全民共建安全信息网络的意识薄弱.这是当前存在的一个十分严重问题.一部分人有盲目乐观情绪,认为我国信息化程度不

5、高,不必大惊小怪.一部分人满足于拿来主义,缺乏安全管理意识.还有一部分人对国外公司的宣传盲目信任,盲目听信商业性的广告宣传.据中国计算机报统计,中国已经上网的所有工业企业中,有55%没有防火墙,46.9%没有安全审计系统,67.2%没有入侵监视系统,72.3%没有网站自动恢复功能.中国网站的安全系数会如此低,主要原因在于没有信息安全意识.2.信息与网络安全的防护能力弱,存在许多安全隐患.虽然我国电子商务正以前所未有的速度迅速发展,但由于许多应用系统处于不设防状态,存在着极大的信息安全风险和隐患.金融领域中这一现象更为突出.对我国金融系统计算机网络现状,专?79?家们有一些形象的比喻:使用不加锁

6、的储柜存放资金(网络缺乏安全防护);使用”公共汽车”运送钞票(网络缺乏安全保障);使用”邮寄托寄”的方式传送资金(转账支付缺乏安全渠道);使用”商店柜台”方式存取资金(授权缺乏安全措施);使用”平信”邮寄机密信息(敏感信息缺乏保密措施).所以在我国以高技术犯罪的案件已呈直线上升,金融银行业计算机犯罪屡有发生,个案金额已从数十万上升到上百万.3.信息安全保障产品严重缺乏自主核心技术的支撑.我国的信息安全产品严重缺乏自主核心技术的支撑.有关专家认为,中国信息安全有”三大黑洞”:一是用外国制造的芯片;二是用外国的操作系统和数据库管理系统;三是用外国的网管软件.更令人担忧的是,我国对他国提供的关键装备

7、中预做的手脚无从检测和排除,这将造成既花费大量资金又买来经济运行中的隐患,买来国家不安全的后果.中国工程院院士,信息专家沈昌祥形象地将此比之为”美元买来的绞索”.另外,由于国外电脑硬件,软件中可能隐藏着”特洛伊木马”,一旦发生重大情况,那些隐藏在电脑芯片和操作软件中的”特洛伊木马”就有可能在某种秘密指令下激活,或使民用电脑全部无法启动,或使我国政府,军事电脑网络,电信系统瘫痪,造成灾难性的经济,社会和军事后果.4.国家信息安全管理机构缺乏权威,协调不够.国家经济信息安全管理条块分割,各行其是,相互隔离,极大地妨碍了国家有关法规的贯彻执行,难以防范境外情报机构和”黑客”的攻击.在信息安全问题上,

8、国家缺乏一个具有最高权威的机构.信息安全相关的管理机构与国家信息化领导机构之间还没有充分沟通协调.缺乏一个国家级的与国家信息化进程相一致的信息安全工程规划.另外,信息安全领域在研究开发,产业发展,人才培养,队伍建设等方面和形势的发展极不适应,信息安全产业发展的后劲不足.在国家级研究开发计划中,至今没将信息安全单列,只是作为信息化的研究分支立项,投入很少,和国外差距越来越远.二,加强信息安全保障,维护国家安全的对策(一)立足我国国情,建立具有中国特色的信息安全保障体系1.建立国家信息安全组织管理体系,健全国家信息安全机构及职能.为实现安全管理,应有专门的安全管理机构,设有专门的安全管理人员,并提

9、供安全技术设施.确立国家信息安全管理机构的职?80?能,建立高效能,职责分工明确的行政管理和业务组织体系.国家信息安全机构(包括国家信息安全办公室,公安部,国家安全部,国家密码管理委员会,国家保密局和军队有关部门)虚分】:明确,强化职责.2.建立国家信息安全基础设施保障体系,加强信息安全平台及基础设施建设.建立国家信息安全基础保障体系,包括风险管理,人侵检测,内容安全与监管等;发挥密码在保障体系中的基础和核心作用,加强密码基础设施的建设;建立国家安全事件应急响应体系,包括病毒,安全事件,国际协同等,建立信息安全事件应急响应中心,数据备份和灾难恢复设施;在国家执法部门建立高技术刑事侦查队伍,提高

10、对高技术犯罪的预防和侦破能力;建立国家信息安全认证体系,推行信息安全等级保护制度,加强标准化和统一认证认可的评估评测工作.3.建立国家信息安全技术保障体系,构筑信息安全技术屏障.为了在高技术条件下,建立我国独立自主的完善的信息安全技术体系,国家有关部门要对基本依靠国内力量建立起来的我国信息安全研究开发机构进行有机整合,在国家信息安全技术委员会统一协调指导下,团结协作,按照一定的进度要求完成我国信息安全所急需的关键技术和设备的研究和试制,形成高质量的批量生产.切实保证我国拥有自己独特的,有效的信息安全技术和装备体系,使我们有足够能力预防和抗击有关国家,地区,集团或其他敌对势力,可能对我国发动的信

11、息战争和高技术犯罪活动.4.建立国家信息安全投入保障体系,扩大国家信息安全经费支持渠道.信息安全设备设施和技术的研制都需要高强度的资金投入,建议通过国家投入,部门投入和社会融资的途径筹措.建议明确信息安全保障体系建设经费占信息化经费的比例,像国防经费一样,纳入国家财政预算计划.5.建立信息安全人才保障体系,完备信息安全人才教育和培训系统.结合我国具体国情,借鉴美国信息安全人才培养经验,我国应作如下努力:建立信息安全一级学科,加强正规信息安全的本科,硕士和博士学历教育;通过职业培训提高从业人员的信息安全水平;高度重视信息安全各类人才的培养,包括公检法信息安全”执业”人才,组织决策管理人才,安全技

12、术开发人才,技术服务(集成,咨询)人才;构建信息安全培训体系,进行社会化的培训和普及教育,以提高全民的信息安全素质;采取切实措施吸引从事信息安全工作的出国人员和爱国华人为国服务或归国服务,通过他们了解国际高新技术的新发展.(二)立足”以我为主”,建立互利共享的信息安全保障国际机制信息安全不是哪一个国家的事情,它已经像诸多全球性问题一样,是世界各国所共同面临的问题.因此,要想更好地保障我国信息安全,维护国家安全,还要从我国面临的国际环境人手,加强国际交流与合作,建立保障我国信息安全的国际机制.1.加强国际信息安全技术交流与合作.针对我国信息安全的现状,在加快自我技术研发的同时,加强国际信息安全技

13、术交流与合作,也是保障我国信息安全的一条现实途径.由于信息安全技术直接关系到一个国家的信息安全,因而具有很强的敏感性,技术发达国家不会轻易地向他国转让信息安全技术.我们至少可以从以下两方面努力:一是在WTO框架内处理好信息安全的技术壁垒问题.在涉及信息技术安全J陛问题的双边或多边国际合作关系中,加强有关标准和认证的衔接.二是在各国国家信息基础设施和全球信息基础设施的建设框架内,提出国家信息安全基础设施的技术框架与政策.2.针对网络犯罪的特殊性,积极加强与各国的国际司法合作.在打击网络犯罪问题上,出于各自的目的,各国政府的立场大体上是一致的.但是各个国家在宗教,文化,技术等方面存在差异,所面对的

14、情况和利益不同,在打击网络犯罪的立法和司法上便存在较大的分歧.这些分歧和差异,往往在打击网络犯罪的过程中会引起某些摩擦和矛盾,这对通过合作共同打击网络犯罪是非常不利的.因此,这就需要各国政府及立法,司法部门从立法和司法实践等各个层次加强沟通,增大共识,加强合作.就我国而言,我们可以做出以下努力:一是主动融人国际信息安全法规体系.我们在国内制定信息安全法律法规时,要充分考虑到世界主要国家的信息安全立法现状以及有关国际条约和协定,以使我国的信息安全法规和国际社会接轨.二是与更多的国家签订引渡罪犯的协定,使在境外危害我国信息安全的行为得到应有的惩罚.3.积极参与国际信息网络规则的制定.信息网络的管理

15、是国际化的,不仅需要各国通过国内法律进行规范,还需要通过国际性规则予以调整.但是,由于历史发展的原因,当前信息网络的技术标准,运行规则,管理机制都是通过以美国为首的西方国家建立的,这对维护我国的信息安全相当不利.因此,我们必须在相应国际组织和国际会议中积极参与制定有关信息网络的国际条约,参与国际信息网络的管理工作,加强国际交流与合作.责任编辑:赵延民(上接78页)作用.一方面,在继续接收非洲国家留学生和派遣援非教师的同时,也应及时加大中非双方在公共传媒领域和文化艺术领域的合作,使中国广播,电视在不久的将来能实现在非洲多数国家”落地”.对非洲文化传播不仅需要展示中国丰富多彩的民族文化,还应特别强

16、调中国当前发生的社会变迁和现代化进程所取得的辉煌成就,强调中国的文化创新,不断涌现的新思想以及应对诸多问题的新举措.中国吸引非洲国家的地方不仅只是古老文化和传统美学,而更多地在于当下的创新和发展能力.通过正面报道中国的发展变化及其国际政策,增进非洲人民对中国的深入了解.另一方面,进一步鼓励中非双方在发展经验和治国理政上的相互借鉴与学习,这既有利于中非间互相学习对方的优长,推动世界文明多样性发展,同时也有助于提升中国在非洲的软实力和国家形象.参考文献:1贝宁吉尤姆?穆穆尼.国内变迁与中非关系的变革J.国际政治研究,2006,(4):44.2JohnJ.Mearsheimer,”ChinasUnp

17、eacefulRise”,CurrentHis.tory,Vo1.105,No.690,Avra2006,PP.160162.3MichaelKlare&DanielVolman,”America,China&thescrambleforAfricasOil”,RenewofAfricanPohticnlEcono.n1y,No.108,2006,PP.297309;JoshuaEisenman&JoshuaKurlantzick,”ChinasAfricaStrategy”,CurrentHistory,May2006,P.223.4中非合作论坛北京峰会宣言N.人民日报,20061106(4).5中国海关统计综合司.2007年中非双边贸易突破700亿美元零关税待遇商品范围扩大成效显着C.http:/www.customs.gov.crdYWStaticPage/4370/6a4de2be.htm6英肯尼斯?金.中国与非洲的伙伴关系J.国际政治研究,2006,(4):1020.7解飞.中国同非洲国家的文化交流与合作J.西亚非洲,2006,(6):59.8非洲兴起汉语热N.人民日报,200611一o7(7).9胡锦涛主席在中非合作论坛北京峰会上的讲话N.人民日报,20061105(2).责任编辑:赵延民】?81?