中外信息安全管理現(xiàn)狀

蔡希

摘要：本文通過對信息時(shí)代產(chǎn)生的變革描述出發(fā)，分析了發(fā)達(dá)國家以及我國的信息安全現(xiàn)狀，并以此提出了自己的看法。

[關(guān)鍵詞]信息安全管理分析

1信息時(shí)代產(chǎn)生的變革

信息一體化會給各國帶來很大的變化，.現(xiàn)階段，盡管信息化已經(jīng)發(fā)展到了一定的階段，但是還沒有進(jìn)入全面的信息化社會，工業(yè)社會的基礎(chǔ)依然存在，沒落的體力勞動和先進(jìn)的腦力勞動共存。現(xiàn)階段，信息技術(shù)的突飛猛進(jìn)讓我們的生活方式變得更加不似曾前，并且對我們的社會變革產(chǎn)生了巨大的影響。具體來說表現(xiàn)在以下幾個(gè)方面：

（1）計(jì)算機(jī)和電訊業(yè)務(wù)合并在一起，讓信息的傳遞變得更加便捷，能夠?qū)崿F(xiàn)長距離的聯(lián)系;

（2）信息技術(shù)處理讓現(xiàn)代生產(chǎn)活動變得更加高效，例如通過信息技術(shù)，企業(yè)可以共享資源，可以統(tǒng)一管理各個(gè)部門，從而整體上提高效率。另外，信息技術(shù)還有助于企業(yè)自動化的實(shí)現(xiàn)，從而擴(kuò)大企業(yè)生產(chǎn)規(guī)模;

（3）信息技術(shù)已經(jīng)逐漸滲入到了企業(yè)的生產(chǎn)生活當(dāng)中，可以說企業(yè)一旦離開信息技術(shù)，就會處于癱瘓。信息技術(shù)正在以其他方式對物質(zhì)資源進(jìn)行改革，使得物質(zhì)資源的價(jià)值得到了更大的提升。信息技術(shù)帶來的革命不只是對人們的生產(chǎn)生活帶來巨大改變，而是徹底的改變我們的社會，改變我們的世界，地球村將不再僅僅是一個(gè)概念，一個(gè)比喻。信息技術(shù)也將成為地球人的生存技能之一。

2發(fā)達(dá)國家信息安全現(xiàn)狀

美國在世界上擁有最高水平的信息技術(shù)，是當(dāng)之無愧的信息超級大國，同時(shí)擁有占主導(dǎo)地位的信息技術(shù)和網(wǎng)絡(luò)，所以美國也有著對信息技術(shù)的得天獨(dú)厚的話語權(quán)優(yōu)勢，無論從硬件，軟件，網(wǎng)絡(luò)協(xié)議的制定，與此同時(shí)美國對網(wǎng)絡(luò)和信息安全的整個(gè)系統(tǒng)的建設(shè)，從硬件軟件資金的投入，到各項(xiàng)技術(shù)標(biāo)準(zhǔn)的制定，美國都處在世界的絕對領(lǐng)先的位置。不同的部門負(fù)責(zé)不同信息安全工作，例如美國國家安全局主要負(fù)貴收集國家信息，一旦發(fā)現(xiàn)問題及時(shí)解決，確保國家安全。美國商務(wù)部等其他部門也會參與到信息工作的法律制定。

美國國防部的信息技術(shù)影響了幾乎所有世界各地政府機(jī)構(gòu)對于信息技術(shù)的構(gòu)想和具體標(biāo)準(zhǔn)的制定。美國于1967年就開始進(jìn)行計(jì)算機(jī)安全性問題的研究。僅一年之后的1977年，他們就提出了一個(gè)新的計(jì)劃：根據(jù)計(jì)算機(jī)所受到的眾多技術(shù)威脅，如何才能強(qiáng)化計(jì)算機(jī)的安全性和強(qiáng)化計(jì)算機(jī)系統(tǒng)防御的主動性。十年后，來到1983年，美國人提出了：可信的計(jì)算機(jī)系統(tǒng)的評估標(biāo)準(zhǔn);四年之后他們又根據(jù)各種信息安全問題的總結(jié)，發(fā)布了計(jì)算機(jī)安全法案;1997年，發(fā)布：美國國防部安全認(rèn)證和認(rèn)可的程序;進(jìn)入二十一世紀(jì)，美國國家安全局再次頒發(fā)：美國聯(lián)邦信息安全保障認(rèn)證和認(rèn)可的程序等，到目前，美國所頒布的有關(guān)信息安全的法律，例如信息隱私法;信息自由法;聯(lián)邦信息安全管理法案;電信法;計(jì)算機(jī)安全法等。美國所制定的聯(lián)邦信息安全管理法案，為了有效地實(shí)現(xiàn)其目標(biāo)，該法案規(guī)定美國國家標(biāo)準(zhǔn)與技術(shù)研究所制定并公布的相關(guān)標(biāo)準(zhǔn)，用來幫助聯(lián)邦機(jī)構(gòu)，達(dá)到聯(lián)邦信息安全管理法案，能夠保護(hù)美國信息與信息系統(tǒng)的絕對安全。

3我國信息安全現(xiàn)狀

在我國國內(nèi)，國家信息安全組織保障體系已經(jīng)得到了初步的建設(shè)，國務(wù)院信息化辦公室也專門成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組，各級省市成立了專門的信息化網(wǎng)絡(luò)安全管理機(jī)構(gòu)，自治州也設(shè)立了相應(yīng)的監(jiān)管機(jī)構(gòu)。從1990年9月開始，為了應(yīng)對日益發(fā)展的信息技術(shù)，我國從中央到地方都非常重視與信息技術(shù)相關(guān)的立法。例如，我國信息主管部門就制定了《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》。除此之外，我國北京、上海等地也制定了《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等相關(guān)的地方性法律法規(guī)。

我國非常重視信息安全工作，為了確保信息安全，制訂了一系列法律以及行政法規(guī)。其中，我國于2007年頒布：《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》，這是對我國的網(wǎng)絡(luò)信息安全做出了具體明確的規(guī)定，對于促進(jìn)我國經(jīng)濟(jì)平穩(wěn)發(fā)展，促進(jìn)我國社會穩(wěn)定起到了非常積極的作用。無論是國家保密局，還是國務(wù)院信息化工作辦公室，對于信息安全工作都非常的重視，相繼聯(lián)合制定了一系列信息安全規(guī)章制度，例如《信息安全等級保護(hù)管理辦法》這個(gè)辦法。參考這個(gè)辦法，我們可以將信息安全等級劃分的非常嚴(yán)格。十年前，中國將《重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)的等級保護(hù)定級》基本完成，同時(shí)也引進(jìn)了一系列國外先進(jìn)的信息安全管理的標(biāo)準(zhǔn)。例如：信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求、信息安全管理體系要求、信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則、信息技術(shù)信息系統(tǒng)安全工程管理要求、信息系統(tǒng)安全等級保護(hù)定級指南、信息安全技術(shù)信息系統(tǒng)安全管理要求等。另外，我國還在同一時(shí)間力大范圍開展了信息安全風(fēng)險(xiǎn)評估工作，在工作中采取了先調(diào)研后展開的方式。首先對北京、深圳等發(fā)達(dá)地區(qū)進(jìn)行了重點(diǎn)的調(diào)研工作，形成了一個(gè)具體的調(diào)研報(bào)告，為后面在全國范圍內(nèi)進(jìn)行信息安全風(fēng)險(xiǎn)評估打下了堅(jiān)實(shí)的基礎(chǔ)。

4結(jié)束語

信息安全問題必然成為全球國家面臨的頭等問題，即便是最先進(jìn)的美國也不能例外。小到個(gè)人U盤的資料泄露，大到“臉書”全球用戶隱私問題造成的全球嘩然，又或是美國總統(tǒng)特朗普競選對手希拉里敗于電子郵件內(nèi)容的泄密，在眾多網(wǎng)絡(luò)系統(tǒng)中，政務(wù)的電子平臺更會受到網(wǎng)絡(luò)平臺的攻擊。政府部門的信息安全直接影響到部門、甚至國家利益，相比于個(gè)人或企業(yè)的機(jī)密，顯得更為重要;另一方面，信息技術(shù)的迅猛發(fā)展，各類網(wǎng)絡(luò)技術(shù)在政府各類部門應(yīng)用范圍不斷擴(kuò)大，政府政務(wù)系統(tǒng)公開化，網(wǎng)絡(luò)化，信息安全的隱患也在不斷擴(kuò)大。這無時(shí)無刻不提醒了世人信息安全的重要性，學(xué)習(xí)最新的安全保障技術(shù)和安全管理方法也是當(dāng)務(wù)之急。

參考文獻(xiàn)

[1]何悅，鄭文娟。我國網(wǎng)絡(luò)信息安全立法研究[J].科技與法律，2011（01）：70-74.

[2]尹建國，美國網(wǎng)絡(luò)信息安全治理機(jī)制及其對我國之啟示[J].法商研究，2013，30（02）：138-146.

[3]張舒，劉洪梅，中美網(wǎng)絡(luò)信息安全政策比較與評估[J].信息安全與通信保密，2017（05）：68-79.

[4]張志華，蔡蓉英，張凌軻。主要發(fā)達(dá)國家網(wǎng)絡(luò)信息安全戰(zhàn)略評析與啟示[J].現(xiàn)代情報(bào)，2017，37（01）：172-177.