文/徐捷,河北六聯通信科技有限公司
再論信息安全、網絡安全、網絡空間安全
文/徐捷,河北六聯通信科技有限公司
圍繞信息安全、網絡安全、網絡空間安全概念的內涵,深刻的分析三者之間的關系,可以進一步明三個概念演進順序與未來發展趨勢。
概念辨析;策略選擇
信息安全、網絡安全、網絡空間安全的研究應當在概念辨析的基礎上,實現對三個概念之間相互聯系交叉部分的有效闡述,做到以發展的眼光來看待三個概念的演進順序,從而為我國網絡安全體系構建貢獻力量。
信息安全主要用于保證信息的真實性與完整性,信息安全有利于各項活動的順利開展,保證信息安全在信息管理中處于核心地位。信息安全主要確保信息主體的信息空間不受到外來因素的影響,能過有效手段防止來自外部或內部的威脅,切實阻止因為信息誤導而造成的侵害問題,從而保證信息的獨立生和隱私性。信息安全依賴于信息保護機制和協議框架,需要相關人員遵守信息安全管理制度。信息安全從保護層次上來看,主要有信息設備的物理安全、信息存儲結構安全和信息使用模式安全等幾個方面。信息安全在我國不同范圍有不同的應用特點,目前我國已經出臺了大量有關信息安全的法規,同時建立起較為完善的信息安全管理機構,信息安全工作已在我國取得了較為長足進步。
網絡安全問題是目前社會關注度較高的問題。網絡安全問題已經上升到國家戰略層次,網絡安全涉及到諸多內容,從法律層面講網絡安全關系到我國社會經濟發展的諸多方面。目前網絡安全已經從傳統的互聯網安全向移動互聯網安全的方向擴展,網絡安全的內涵與外延正在不斷的擴大。大數據時代人們更關心網絡數據的挖掘和數據算法技術安全等。網絡安全從保護網絡中的硬件設備開始,逐步的擴展到網絡系統中的各種軟件和數據信息,要求保證數據信息不被惡意軟件所侵害,有效防止各種問題造成的數據泄露等,從而保證網絡系統的正常運轉。網絡安全需要對網絡不斷的進行維護,需要通過各種技術手段保證數據信息的完整性,并且保證網絡服務的正常運行,目前網絡安全與信息安全形成了更緊密的關系,信息安全在很大程度上依賴于網絡安全。
網絡空間安全主要指的是處于網絡中的各種信息設施,信息系統和智能設備相互聯結而成總體信息空間的安全,網絡空間安全更強調有優良的秩序性,要求保證空間內所有個體的權益,網絡安間安全不僅包含著技術層的安全問題,而且還有網絡戰略安全,網絡布局安全等不同的方面。圍繞著網絡空間的開放性、虛擬性和變動性特點,網絡空間安全有動態性特征,目前主要防止因為各種突發因素可能造成的網絡空間安全風險,力求全面維護網絡空間的穩定性,使網絡空間可以有效的為用戶服務。
從信息技術發展的歷史來看,三者概念之間的內涵有著相通之處,三者往往交替使用,在不同的領域里代表著大致相近的意思,都可統一于網絡信息安全這個基本的大概念范圍之內。首先,當前信息安全、網絡安全、網絡空間安全的概念有合并的趨勢,2003年聯合國信息峰會上率先提出了網絡信息安全的概念,目前網絡信息安全概念已經泛指網絡與信息領域的安全問題,而且三者的相同點日益被普及使用。其次,目前信息安全管理處于核心地位,信息安全三者之中處于中心,由信息安全可以統攝國家、社會機構和個人等不同層面的安全保護。
信息安全、網絡安全、網絡空間安全出現的時間點不同,三者之間可以清晰的體現出信息、網絡與虛擬概念之間的發展順序,同時也從本質上指明了信息技術發展方向。雖然三者的目標相同,但是具體的層次不同。首先,信息空間主要指向物理層的安全問題,網絡空間層次主要指向互聯網軟件系統的安全問題,空間安全圍繞著虛擬技術層的安全問題。其次,三者之間的差異主要體現在概念的外延部分不同,目前信息安全主要用于物理技術層面,大數據、物聯網與信息安全的聯系更為緊密。網絡安全指向更加多樣化,網絡安全指向范圍也更加廣泛,特別是隨著網絡空間的擴展,網絡安全指向的范圍更加明確。第三,信息安全與網絡安全的使用頻率明顯多于網絡空間安全的概念,這說明網絡空間安全的研究較少,但是網絡空間安全概念的使用增速較快,網絡空間安全與當前新流行的虛擬技術和人工智能聯系的更緊密,網絡空間安全已經成為當前較為流行且有著更廣發展空間的安全領域。
目前網絡空間安全概念使用的越來越頻繁,從信息安全向著網絡空間安全的理念進行延伸已經成為網絡安全研究領域的重要課題,我國目前現有的信息安全法規還沒能涉及到網絡安全的層面,還存在著法律法規的漏洞,需要借助西方國家的經驗,不斷加強網絡空間層次立法研究,從而實現由實體空間向著虛擬空間管理方向過渡,這樣才能有效保證我國的信息安全,全面提高我國在互聯網時代的信息安全的應對能力,有效圍護我國網絡利益,更好的滿足我國網絡的安全發展需求。
圍繞我國網絡安全老太婆,實現在網絡空間安全方面的快速發展,不僅需要依靠我國的行政力量,還需要在行政力量的倡導下,圍繞著社會化的網絡運行機制,不斷倡導建立良好的網絡安全文化,實現對我國網絡安全有效掌握的前提下,不斷提高采集安全信息和調動社會力量來維護網絡安全的效果,這樣才能全面提升我國應對網絡安全事件的能力。當前應當以我國已經建立的網絡安全機構為核心,形成調動社會力量參與網絡安全環境構建的整體氛圍,注重發揮企業在網絡安全體系構筑中的重要作用。
理解信息安全、網絡安全、網絡空間安全的內涵,需要注重三者交叉整合的發展,要在尋求共性的基礎上找出其個性特征,力求從政策、技術領域的獨特性理解各自的特點。目前網絡空間安全已成為研究的重點,學界更關注的是技術與政策層面概念的延伸,還需要圍繞著大數據予以高度重視。
[1]王世偉.世界正在進入互聯網發展最具破壞性的時期[N].社會科學報,2015-12-24(3)
[2]王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報,2015,41(2):72-84.
[3]馬民虎,張敏.信息安全與網絡社會法律治理:空間、戰略、權利、能力[J].西安交通大學學報(社會科學版),2015,35(2):92-97.