信息安全 信息化時代的必修課

◎

信息化如今已成為一個熱門詞匯，各行各業通過信息化提升企業的管理水平和綜合實力，信息化在成為企業持續盈利的新型武器同時也為各個行業帶來革命性的發展，信息化一度與變革、高效等詞匯緊密聯系在一起。然而由于信息技術本身的特殊性，特別是互聯網的快速發展，隨之而來的信息安全逐漸成為信息化建設工作中的一個嚴峻課題，它關系到個人權益、企業生存、金融風險防范乃至社會穩定和國家安全。信息安全猶如一把雙刃劍，管理得當將為信息化建設工作增加動力；稍有紕漏就將成為一顆定時炸彈。

信息安全上升到國家戰略高度

信息安全本身包括的范圍很大，大到國家軍事政治等機密安全，小到如防范企業商業機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。到目前為止，信息安全還沒有一個公認、統一的定義，國際、國內對信息安全的論述大致分為兩大類：一類是指具體的信息安全技術系統的安全；另一類是指某些特定的信息體系（如銀行系統、軍事指揮系統）的安全。但也有人認為這兩種定義也不能完全概括信息安全問題。

信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，為人類的工作和生活帶來顛覆性的變革，對于推動社會整體發展有著積極的意義。信息安全的實質就是要保護信息系統、信息網絡中的信息資源免受各種類型的威脅、干擾和破壞，最大程度保證信息的安全性。根據國際標準化組織的定義，信息安全的含義主要是指信息的完整性、可用性、保密性和可靠性；在技術上，信息安全就是要保證在客觀上杜絕對信息的完整性、可用性、保密性和可靠性這4個方面的安全威脅，使信息的所有者在主觀上對其信息資源放心。

隨著我國信息技術的高速發展，信息系統已經成為我國眾多行業和領域的“神經中樞”。信息系統的安全直接影響到各行各業的日常工作和生產管理等多個方面，而信息系統的可靠性和安全性也將直接關系到政府、企業以及其他行業的生存力和競爭力。因此，信息安全已經成為信息化時代未來發展過程中必須考慮和解決的重要問題之一。

如何在信息化建設工作快速發展的同時確保信息安全，已成為各企事業單位乃至國家政府關心的熱點問題。信息技術的快速發展以及各國信息高速公路的互通互聯，使信息技術不斷深入到社會的各個領域、各個角落，并引發了社會生產方式的一場革命，人類的政治、經濟、文化、科技和許多社會活動越來越強烈地依賴信息資源和信息技術。然而, 信息資源共享與信息安全之間的關系卻是彼此制約，當信息共享為人們帶來便利與收益的同時，也帶來了巨大的安全風險和隱患；當信息技術達到某一高度并帶來生產、管理方式變革的同時，也暗藏著極大的潛在危險，因而，信息安全逐漸成為信息化時代最敏感、最核心也是最具有挑戰的新問題。

《2006—2020年國家信息化發展戰略》對未來我國信息化發展的目標、任務、戰略重點以及措施等都做出了系統要求。九大戰略重點分別為：推進國民經濟信息化；推行電子政務；建設先進網絡文化；推進社會信息化；完善綜合信息基礎設施；加強信息資源的開發利用；提高信息產業競爭力；建設國家信息安全保障體系；提高國民信息應用能力，造就信息化人才隊伍。不難看出，信息安全問題已上升到國家戰略高度。

目前，我國已初步建成了國家信息安全組織保障體系，國務院信息辦專門成立了網絡與信息安全領導小組，各省、市、自治區也設立了相關機構。力求把信息安全提到促進經濟發展、維護社會穩定、保障國家安全、加強精神文明建設的高度。同時，公安部網絡安全保衛局建立網絡違法犯罪舉報網站，定期收集、匯總、發布權威性的網絡安全威脅報告。

信息安全面臨的問題

改革開放帶來了信息量的急劇增加，信息化建設任務日益繁重，大容量、高效率地傳輸信息數據成為信息化建設的重要工作之一。為了適應這一形勢，信息安全工作發生了前所未有的爆炸性發展，當前, 我國信息安全技術水平滯后,落后與發達國家。我國信息安全存在先天不足，在后期發展中存在結構性缺陷，在目前信息網絡基礎建設強弱懸殊的局面下, 相應的信息安全保障機制尚未建立, 信息安全現狀不容樂觀。

目前，除有線通信外，短波、超短波、微波、衛星等無線電通信也正在越來越廣泛地應用；與此同時，國外敵對勢力為了竊取我國的政治、軍事、經濟、科學技術等方面的秘密信息，運用偵察臺、偵察船、偵察機、衛星等手段，形成固定與移動、遠距離與近距離、空中與地面相結合的立體偵察網，截取我國通信傳輸中的信息。日益繁多的事情托付給計算機來完成，敏感信息正經過脆弱的通信線路在計算機系統之間傳送，各類信息在計算機內存儲或在計算機之間傳送。個人利用電子銀行、手機銀行等信息技術進行消費；企業通過協同辦公等信息化手段提高工作效率；執法部門利用信息聯網了解罪犯的前科；醫生利用計算機管理患者病歷，各種各樣的信息資源利用信息技術在各行各業之間相互傳遞，在帶來便利的同時也為信息安全埋下了隱患。

相關資料顯示：2012年3月公安部部署全國公安機關開展打擊整治網絡違法犯罪專項行動以來，取得明顯成效。各地公安機關共偵破涉網違法犯罪案件12萬余起，抓獲犯罪嫌疑人19萬余名，清理網上販賣企業機密、公民個人信息等違法有害信息385萬余條，依法查處整治違法違規互聯網服務單位1萬余家。

目前，盡管越來越多的企業日益重視信息安全問題，但是對于信息安全的防護并沒有得到相應的重視。根據調研機構的調查報告顯示，國內企業中63%經常遭受病毒或蠕蟲攻擊，而41%的企業受到惡意間諜軟件或惡意軟件的威脅。大多數企業面臨著網絡攻擊的“外部威脅”以及內部人員信息泄露的“內部隱患”這樣的雙重考驗，企業用戶所面臨的信息安全形勢日趨嚴峻。

根據國家統計局對26000 多家樣本企業的信息化調查（有效問卷9200 多份）顯示，我國中小企業信息化已經基本度過起步階段，開始逐步進入大規模普及階段。根據IDC的一項調查數據顯示，目前我國已有57.5%的中小企業實施了信息化。

伴隨著信息技術的不斷深化以及信息化工作的逐步推進，信息安全問題將逐步成為企業未來發展的關鍵所在。越來越多的企業將信息安全問題提上日程；然而仍然有部分企業信息安全意識淡薄，沒有對信息安全的重要性形成系統、深刻的認識，在正常的信息化應用情況下，往往會忽視對企業信息安全的保護。此外，還有一部分企業信息化建設投入低，技術力量相對較弱，沒有多余的人力、物力、財力對企業的信息安全進行系統管理，更談不上建立規范的信息安全制度，這些問題都將直接影響企業核心信息的安全，從而導致企業的信息化工作風險加大。

信息安全已成全球關注熱點

在信息化時代，如果一味追求高端、先進的信息技術，而忽視信息安全的重要性，那么信息化帶來的恐怕遠遠不止是便捷更有可能是一場令人畏懼的噩夢。美國是世界上最早建立和使用計算機網絡的國家，隨著“信息高速公路”的不斷完善，美國順利進入網絡經濟時代。作為信息技術實力強勁的國家，美國擁有世界上最先進的信息技術和最龐大的信息系統，對信息技術的依賴性也最大，信息安全問題也順理成章地成為主要的現實隱患之一。因此，美國在促進信息產業健康發展的同時，制定信息安全制度，不斷調整信息安全戰略，采取多種方法和措施應對日趨嚴重的信息安全問題。

2003年2月14日，美國公布了《網絡安全國家戰略》報告，正式將信息安全提升至國家安全的戰略高度，從國家戰略全局對信息網絡的正常運行進行規劃，以保證國家和社會生活的安全與穩定。同年，美國又制定了《確保信息安全的國家戰略》，確定了3個戰略目標和5項優先行動。某種程度上說，過去20多年來，美國一直在探索如何應對信息安全帶來的威脅從而更好的保護自身利益，并在實踐中從“主張發展優先”逐漸變化為“主張安全優先”，從“適度安全”轉變為“先發制人”，通過不斷完善信息安全戰略，確保國家、社會乃至個人信息資源的高度安全。

近年來，信息安全在全球范圍內頻頻亮起紅燈。2011年3月，以提供RSA加密算法著稱的EMC公司遭黑客襲擊，據稱部分代碼被盜走；4月至5月間，索尼公司旗下存儲全球PSP玩家信息的服務器遇黑客襲擊，7700萬用戶數據遭竊；5月21日，美國國防部最主要的承包商之一洛克希德·馬丁公司被黑客攻擊。2012年，Gmail被黑客大范圍入侵并惡意攻擊；Skype出現黑客入侵視頻，Mat Honan出現賬戶入侵惡性等事件；同時國內重要信息系統安全事件多發，整體信息安全形勢并不樂觀。

在剛剛結束的RSA大會上，來自全球350家信息安全企業將各種產品與解決方案進行匯總、統計，排在前5位的熱點關注項依次為：數據安全、合規管理、認證、企業安全管理、云計算。作為歷年全球信息安全界規模最大、最具權威性的國際性會議，RSA大會傳遞出的信息一直是指引產業發展的風向標，對各國的信息安全企業有著積極重要的參考價值。

國際數據公司分析數據顯示，2012年包括谷歌，LinkedIn和美國中央情報局等在內的各大機構和企業將花費近328億美元，專門用于信息安全保障，相比去年提高9%，而中小型公司也將在未來三年內大幅度提高信息安全的費用支出。同時，對全球52個國家1700多家企業相關人士進行的調查顯示，72%的受訪人士認為，目前信息安全風險水平正在因外部威脅增加而提高，信息安全將成為企業下一階段主要解決的重點問題之一。

由此可見，信息安全的概念正在逐步具體化，同時，全球范圍內很多國家也已開始重視信息安全的應對問題。信息高度發展的時代，信息安全對于所有國家、企業以及個人日趨重要，一旦國家基礎信息安全設施遭受網絡攻擊，將給國家和人民帶來巨大的損失，而無法掌控信息安全的信息化時代勢必成為脆弱而不真實的噩夢。

在全球信息安全逐步發展的今天，各國都將部署精良的信息安全設備作為增強基礎設施部門應對網絡攻擊能力的重要舉措，與此同時，不斷提升信息安全技術水平，使大數據分析與安全技術融合發展，成為各國信息安全技術和產業未來發展的重要走向。