關于加強信息安全保障體系的思考

信息是社會發展的重要戰略資源。國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈，信息安全成為維護國家安全和社會穩定的一個焦點。信息安全系統，可以說是信息系統的免疫系統：如果免疫系統不健全，整個系統將是無能的，甚至有害的。網絡信息安全已成為急待解決、影響國家大局和長遠利益的重大關鍵問題。如果信息安全問題解決不好，將全方位地危及我國的政治、軍事、經濟、文化、社會生活的各個方面，使國家處于信息戰、信息恐怖和高度經濟金融風險的威脅之中。信息保障在國外世界各國信息安全領域的研究，已經從早期的通信保密到信息安全發展到目前的信息保障。美國：1998年5月22日，美國政府頒發了《保護美國關鍵基礎設施》總統令(PDD-63)。圍繞“信息保障”成立了多個組織，其中包括全國信息保障委員會、全國信息保障同盟、關鍵基礎設施保障辦公室、首席信息官委員會、聯邦計算機事件響應能動組等10多個全國性機構。1998年美國國家安全局(NSA)制定了《信息保障技術框架》(IATF)，提出了“深度防御策略”，確定了包括網絡與基礎設施防御、區域邊界防御、計算環境防御和支撐性基礎設施的深度防御目標。

2000年1月，美國發布了《保衛美國的計算機空間——保護信息系統的國家計劃》。該計劃分析了美國關鍵基礎設施所面臨的威脅，確定了計劃的目標和范圍，制定出聯邦政府關鍵基礎設施保護計劃(其中包括民用機構的基礎設施保護方案和國防部基礎設施保護計劃)以及私營部門、州和地方政府的關鍵基礎設施保障框架。俄羅斯：1995年頒布了《聯邦信息、信息化和信息保護法》，為提供高效益、高質量的信息保障創造條件，明確界定了信息資源開放和保密的范疇，提出了保護信息的法律責任。1997年，俄羅斯出臺的《俄羅斯國家安全構想》明確提出：“保障國家安全應把保障經濟安全放在第一位”，而“信息安全又是經濟安全的重中之重”。2000年，普京總統批準了《國家信息安全學說》，明確了聯邦信息安全建設的目的、任務、原則和主要內容。第一次明確指出了俄羅斯在信息領域的利益是什么、受到的威脅是什么以及為確保信息安全首先要采取的措施等。日本：已經制定了國家信息通信技術發展戰略，強調“信息安全保障是日本綜合安全保障體系的核心”，出臺了《21世紀信息通信構想》和《信息通信產業技術戰略》我國的迫切性黨的十五屆五中全會提出了大力推進國民經濟和社會信息化的戰略舉措——“以信息化帶動工業化，發揮后發優勢，實現社會生產力的跨越式發展”。同時，要求強化信息網絡安全保障體系。目前我國信息與網絡安全的防護能力處于發展的初級階段，許多應用系統處于不設防狀態。國防科技大學的一項研究表明，目前我國與互聯網相連的網絡管理中心有95%都遭到過境內外黑客的攻擊或侵入，其中銀行、金融和證券機構是攻擊重點。當前的信息與網絡安全研究，處于忙于封堵現有信息系統的安全漏洞階段。要徹底解決這些迫在眉睫的問題，歸根結底取決于信息安全保障體系的建設。目前，我們迫切需要根據國情，從安全體系整體著手，在建立全方位的防護體系的同時，完善法律體系并加強管理體系。只有這樣，才能保證國家信息化的健康發展，確保國家安全和社會穩定。如何強化保障體系信息系統的信息保障技術層面可以分為應用環境、應用區域邊界、網絡和電信傳輸、安全管理中心以及密碼管理中心。在技術保障體系下，首先要建立國家信息安全保障基礎設施，其中包括：建立國家重要的信息安全管理中心和密碼管理中心；建立國