企业新闻

浅论自主与可控对确保信息安全的重要意义

2017-01-20 13:58:32 | 来源:中培企业IT培训网

信息网络安全是互联网领域中一个永恒的话题,中培伟业《信息安全技术与信息安全管理体系ISO27001认证》培训专家袁老师指出,信息安全的概念,并非从一而终,它经历了一个不断发展的过程。就目前而言,信息安全是一个全方位的概念,它不仅涉及通讯安全、计算机安全、网络安全、数据安全、访问控制等,不仅要保障信息本身不被别人盗取,还要保障信息的可用性。专家分析,信息安全被频繁作为国家安全重要组成部分提出,体现了我国不断加强对信息安全的重视程度,同时也凸显了信息安全问题的紧迫性。

信息安全概念并非从一而终,它经历了一个不断发展的过程。袁老师介绍,信息安全的概念由来已久,最早专指通讯安全;到计算机出现并普及后,就发展到计算机安全;再发展到互联网时代,其含义又延伸到网络及系统安全,现在它的概念还要更广。现在大家普遍认可从广义上理解信息安全,即将信息保障(Information security)也纳入其中,这样信息安全就变成了一个全方位的概念。它不仅涉及通讯安全、计算机安全、网络安全、信息数据安全、访问控制等,不仅要保障信息本身不被别人盗取,还要保障信息的可用性。

袁老师总结为“四性”,即可用性、机密性(不被偷)、完整性(不被篡改)、可认证性(是否真实)。因此,为保障这四个方面所采取的技术和手段,都应该纳入信息安全的概念范畴。这样的概念延伸,也决定了信息安全的保障主体不断增加。以前我们讲信息安全,只考虑提供信息服务的实体,现在信息覆盖到生产、生活的方方面面,信息不仅存在于计算机网络中,也不仅存在于电网、卫星基础设施中,而是遍布整个网域空间。除此之外,在我国信息安全还应包含内容安全。“内容信息对我们的日常生活有很多影响”。

在传统概念里,网络是网络、机器是机器、人是人三者都是单独区分的。但随着技术的发展,尤其是物联网、云计算、大数据的发展,现在可以说人、计算机、网络三者已融合在了一起。

在这种情况下,信息安全与网络隐私面临的威胁越来越大。尤其对国家层面而言,专家们普遍认为,信息安全面临的挑战很大。袁老师用“严峻”来形容我国的信息安全现状。我们国家整体的信息技术相对落后,比如计算机硬件、软件很多都是国外的,尤其是操作系统。他分析,随着信息化的深入,我们国家基础设施基本都在计算机的控制下。所以信息安全问题就变成了国家安全问题,若没有安全的信息基础保障,经济发展等各方面都无法得到保障。

最初有学者提出的方案是【信息化和网络安全领导小组】,而最后的方案则把网络安全放在了信息化的前面,这凸显了中央对网络安全的重视——如果网络不安全,整个信息化也都没有意义。要实现信息安全,袁老师认为,关键词在“自主可控”四个字,这是保障国家信息安全的核心问题,是我们要努力克服的问题。

在全球化趋势下,不可能所有设备都由自己生产,但至少应做到“可控”即对一个产品的安全状态有清晰的认识和有效的安全检测、安全评估,保障它不会出问题。而在技术和设备的进步之上,袁老师认为,更应该提高的是国民的意识和国家的法律法规保障。

"技术只是辅助,技术再好,使用者没有意识也不行;比如银行卡设置了密码,但是很多人却将密码设置得很简单”袁老师介绍,现代计算机对信息安全的攻击,并不仅仅是从技术方面攻击,还有从社会工程学方面攻击,抓住人的弱点,比如常见的信用卡诈骗问题。

一个急需完善保障制度的例子被指向了大数据处理。袁老师认为,在这方面现有的保障十分不足,好多信息都包含在公开资料中,有些信息单看的时候没发现什么,但是整合到一起观点就出来了。

他以此为例提出建议,在保障信息安全方面要有统筹的考虑,某一方面或单一的安全并不能保障国家的安全,安全必须是一种体系,既包括国民意识提高,也包括法律法规完善和技术进步,同时包含互相之间的匹配、协调。

标签: 信息安全