楊勇
【摘要】自互聯網誕生以來,經過人類的共同努力,其發展速度不斷加快,為人類文明的進步作出了重要貢獻。以互聯網技術為基礎,信息化時代也逐漸向人類走來,互聯網已經滲透到國家安全、企業管理、經濟建設、個人生活學習等方方面面,并發揮著不可替代的作用。互聯網對于社會經濟的發展提供了推動力,對人們生活的便捷提供了載體,為國家基礎設施和國防設施建設提供了重要保障。在未來,互聯網發揮的作用還將不斷擴展。但是,就像雙刃劍的另一面,網絡安全問題也伴隨著互聯網的發展而走進人類社會,黑客攻擊、病毒傳播、網絡暴力、網絡犯罪以及不良信息蔓延等等事件屢有發生,不僅對正常的社會經濟秩序造成了破壞,還侵犯了個人隱私甚至是國家安全。因此,如何做好網絡信息化安全管理工作,成為一個世界性的課題。
【關鍵詞】信息化 互聯網 安全管理解析
在計算機與網絡技術飛速發展的背景下,當代社會逐漸進入到信息化的時代當中。而在信息化時代環境中的企業與事業改革,發揮著關鍵性作用的就是網絡信息化建設。但是,在信息化建設的過程中,伴隨其發展與完善的同時,也存在一定的安全問題,只有有效地解決網絡信息化建設中的安全問題才能夠確保網絡信息的安全。
一、網絡信息化建設中的安全問題分析
1、安全基礎不牢固。同發達國家相比,我國的網絡信息化起步相對較晚,并且發展的速度也較為緩慢,而且,在網絡信息產品進口方面也始終受到制約與阻礙,導致網絡信息化建設的工作也處于被動狀態。第一,硬件設備方面。網絡信息化的建設,其中所需要的計算機需要在其他國家進口,雖然我國的超級計算機整體水平與國際先進水平幾乎一致,但是,卻始終無法擺脫進口的地位,更為嚴重的就是在制造核心的零部件時,我國的大多數廠商主要是加工與組裝,在生產過程中嚴重缺乏原創的意識與想法。第二,軟件設備方面。現階段,我國的電腦操作平臺幾乎是被美國的微軟壟斷,若對微軟操作系統的應用不合理,就會使我國軟件與網絡的運行存在一定的難度,并且很容易使得網絡信息化的建設位于被動的狀態,最終受到其他人的限制與約束。
2、安全意識薄弱。我國的網絡信息化建設,從其中的多數工作開展狀況看來,因而未體現出對網絡信息化建設安全問題的關注與重視,所以,技術與安全問題也同樣被嚴重忽略。在網絡信息化的建設過程中,人們更重視技術與設備,而忽視了安全投入,也忽略了安全問題的重要作用,進而導致網絡信息化的建設過程中經常出現安全漏洞,使得安全事故頻繁發生。除此之外,雖然政府的機關單位與企業有意愿重視網絡信息化的建設安全,但是,卻并沒有采取具有針對性的安全管理措施,也并未營造出安全的工作環境,所以,目前看來,對網絡信息化建設安全管理工作的強化十分重要。
3、安全防護措施不健全。在網絡信息化建設的過程中,不僅安全意識薄弱,同時,對于危險的抵御能力也嚴重匱乏,并且很難使用最佳的方法來實現自我保護。
4、網絡犯罪的影響較大。有些網絡犯罪分子僅僅因為利益的驅動,就采取詐騙或者是木馬病毒的投入等多種手段來對用戶的私密信息進行竊取,對用戶工作機密造成破壞,給用戶帶來嚴重的危害。即便是國家有意愿采取相應的抵御措施來避免網絡犯罪行為的發生,但是,因為網絡犯罪分子自身的隱秘性極強,并且十分狡猾,所以,最終的成效并不明顯。
二、網絡信息化建設安全策略分析
1、積極完善網絡信息化建設安全法律法規。首先,應保證安全立法充分展現與時俱進的精神。目前,網絡信息化建設的安全法律層次不高,即便是法律內容會涉及到較多方面,但是,其法規內容相對簡單,無法及時對網絡信息技術發展情況加以規范,所以,必須要強化網絡信息化建設中安全法律法規的覆蓋面與深度,并不斷完善既有體系,積極引進并借鑒先進的經驗,充分結合我國網絡信息化建設的情況,具有針對性地強化網絡信息化的建設。其次,應對網絡信息發布與傳播進行規范。當前,網絡信息共享中的安全問題研究深度不夠,并且責任制度不合理,所以,應盡量規范網絡信息的發布和傳播。最后,應積極加快網絡信息化建設安全立法的步伐。為了緊跟網絡信息技術快速發展的腳步,一定要保證網絡信息化建設安全立法具有預見性,同時,還應該對信息未來會出現的安全風險進行一定的評估,保證網絡信息技術能夠及時地做出反應,并確保法律法規在網絡信息化建設的過程中進行有效地管理。
2、充分發揮網絡信息化建設中安全管理在政府中的作用。我國的網絡信息化建設,政府在安全管理工作中發揮主導性的作用,所以,一定要保證與其相關的安全法律法規完善,保證視網絡信息化的建設處于正常的運行軌道中,對于威脅網絡信息化建設安全的行為應予以嚴格地監管與處理。
3、不斷完善網絡信息化建設的安全方式。第一,貫徹并落實許可與準入制度。在網絡信息化的建設過程中,安全管理工作可以貫徹并落實許可和準入的制度,進而對其安全進行有效地監督與管理。現階段,大部分國家都已經應用了此方法,并且取得了一定的成效。然而,在我國內部實行該制度的時候,則應該積極地建立控制與審查機制,并保證其科學合理,對網絡信息發布進行有效地控制,進而對其中存在的安全問題進行及時地解決。第二,積極提高安全技術層次。要想實現安全技術層次的提高,最重要的就是要積極引進先進的技術,對其操作進行嚴格地監管,進而獲得理想的效果。
4、更新安全防護設備。眾所周知,網絡信息化的建設,其靈活性十分顯著,所以,一定程度上為網絡的不良行為提供了契機。然而,為了降低該情況發生的幾率,就應該保證互聯網企業對防護設備進行定期地更新,并對設備防護的具體情況進行觀察,避免網絡不良信息的進入。
三、結束語
綜上所述,在我國的社會發展過程中,網絡信息化的安全建設勢在必行。由此看來,相關的職責部門需要充分展現自身的價值,對國家各種力量進行利用,進而對不良的網絡信息化建設行為進行嚴格地打擊,對不良現象進行預防。而網絡信息化的建設對于國家的發展與進步具有重要作用,因而,在其建設的過程中,一定要積極完善相關的法律法規,并強化網絡信息安全管理工作,對信息安全形式進行相應的優化,有效地提升其安全技術的層次,發揮政府主導地位,進而促進網絡信息技術的進一步發展。