信息安全是指信息網絡的硬件、軟件及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行,信息服務不中斷。
從國家層面看,國家信息中心專家委員會主任寧家駿曾指出,早在冷戰時期,美國曾在蘇聯西伯利亞某大天然氣廠控制系統軟件秘密植入惡意破壞程序,在使用初期表現正常,在逐漸獲得信任后開始改變泵速和筏門設定,使輸氣管內壓力升高到遠超過管線接合處所能承受的程度,結果造成1982年西伯利亞輸氣管道大爆炸。基礎設施存在的互依賴性導致災難的骨牌效應,信息安全問題不容忽視。
從企業管理層面看,中國建筑科學研究院黃如福教授指出,信息安全到現時期是企業管理非常重要的環節,也是信息化建設非常重要的內容。信息量正在以幾何的級數在增長,如果不注重信息安全,只是一味去建設平臺的話,將會為企業帶來不可估量的損失。放眼海外,日本大成把信息安全作為下一個階段信息化建設的重中之重。
本刊編輯部策劃了管理信息化之信息安全專題,從政策、管理以及實踐等方面來闡述信息安全的重要性,也對建筑行業信息安全進行一番探討。