网络信息安全面临的窘境及其破解

　　信息网络现已掩盖国家的政治、经济、军事、文明、科技和社会等许多范畴，触及许多政府宏观决策信息、金融证券信息、科研技能信息等重要内容的存储、传输，其间许多是较为灵敏的信息，乃至触及国家机密。因而，信息网络安全成为一国经济社会展开的重要确保，也是各国在非传统国家安全范畴竞逐的新焦点。在微观范畴，互联网在给人们带来便当的一起，其信息安全亦成为一个不容忽视的问题。因为技能上的缺点以及思想上缺少注重等原因，现代网络信息社会中存在各式各样的网络安全要挟。

　　网络信息安全范畴包含信息、经济、政治、文明、社会以及金融、生态、资源等许多方面。网络信息安全问题有别于传统的安全范畴要挟方式，大都具有方式多变、不易察觉等特征，如网络流言给社会及个人带来了严峻的影响，网络欺诈使个人、银行和政府遭受严峻经济损失，网络违法危及公民的人身安全等。

　　2015年网络信息安全走漏事情层出不穷：1月5日，机锋科技被曝走漏2300万用户信息，其间包含用户名、注册邮箱、加密后的暗码等信息； 2月11日，据缝隙盒子白帽子提交的陈述显现，闻名连锁酒店桔子、锦江之星、速八、布丁，高端酒店集团万豪（丽思卡尔顿酒店等）、喜达屋（喜来登、艾美酒店等）、洲际（假日酒店等），等等网站存在高危缝隙，顾客信息被许多走漏，触及顾客名字、身份证、手机号、房间号、房型、家庭住址、信用卡、邮箱地址等许多灵敏信息；2月27日，江苏省公安厅发布告诉称，由主营安防产品的海康威视出产的监控设备存在严峻安全隐患，部分设备已被境外操控，并要求各地当即进行全面清查，展开安全加固，消除安全隐患；4月22日，媒体报道，重庆、上海、山西、沈阳、贵州、河南等超30个省市卫生和社保体系呈现许多高危缝隙，数千万用户的社保信息或许被走漏，包含个人身份证、社保参保、财政、薪酬、房子等灵敏信息；5月21日，我国人寿广东分公司10万份保单或遭走漏，保单信息、微信付出信息、客户名字、电话、身份证、住址、收入、工作等灵敏信息一目了然；10月19日，网易邮箱过亿用户灵敏信息遭走漏，包含用户名、暗码、登录IP以及用户生日等。许多网络安全事情给咱们敲响了警钟，网络信息安全办理有必要遭到国家、企业和个人的高度注重。

　　不同于传统安全问题，网络信息安全问题具有传达敏捷、发生忽然、跨国活动、损坏性大等特征，其主要体现方式有计算机病毒和黑客进犯两种。

　　计算机病毒。计算机病毒是相似生物病毒的程序，它会仿制自己并传达到其他宿主身上，对宿主构成危害。计算机病毒的宿主也是程序，一般是操作体系，被感染后会进一步感染到其他程序和电脑。整体来看，计算机病毒有木马病毒、蠕虫病毒、脚本病毒等不同类型。计算机病毒在传达期间一般会荫蔽自己，由特定的条件触发，并开端发生损坏，其具有的不良特征包含传达性、荫蔽性、感染性、潜伏性、可激发性和损坏性，一般体现两种以上所述的特征就可以确定该程序是病毒。近年来，跟着信息技能的展开，计算机病毒也越来越猖獗，并且在危害性和传达性上对国家互联网的安全更具有危害性。

　　黑客进犯。黑客进犯是现在危害性比较大的网络信息安全要挟方式，它往往由具有极高操控性的网络黑客策划和施行的对进犯方针进行的损坏、盗取材料、信息仿制等行为。跟着信息技能的不断展开，网络黑客也像计算机病毒的展开相同手法越来越高超，方式越来越荫蔽，损坏性也越来越大，给各国的信息安全体系构成了严峻的要挟。一起，一些黑客乃至被某些国家的政府部分所授意对另一国的信息体系进行探听和进犯，然后牟取利益。

　　体系本身的缝隙和办理问题。从被侵略的信息体系来看，大部分都存在必定的体系缝隙或许办理问题，正是因为这些体系本身问题的存在，使得体系简略成为各种网络信息侵略的目标。其间损坏最严峻且最难以防备的便是体系办理员或信息安全办理员的违规行为，因为其身份的特殊性，信息安全相关人员与外部人士勾通进行有损信息安全的行为，不只难以查办，并且一旦构成对信息安全的损坏，结果也非常严峻。

　　网络信息安全办理产品过火依靠进口。因为我国的信息工业在展开上起步较晚，国外对信息工业技能输出进行严厉束缚，许多发达国家对我国信息工业展开采纳遏止方针，阻止信息工业技能输出，我国信息工业的展开一向处于比较被迫和相对落后的位置。这导致现在我国信息工业要害部件和技能严峻依靠进口，并且在要害范畴易遭到进犯和损坏。从硬件设备来看，现在我国国民经济各行业运用的计算机中央处理器绝大部分需求进口。尽管从整体性能上来说，我国研制的大型计算机现已处于世界领先位置，可是其间心处理器仍无法脱节进口依靠。近年来我国的信息配备工业展开敏捷，但其间许多中心零部件都来自以美国为代表的原始设备制造商，国内厂商依然处于简略拼装、加工的低赢利环节。从软件方面来看，现在我国绝大部分计算机网络（包含军用网络）所装置和运用的操作体系都是美国公司的产品，美国微软简直垄断了我国电脑软件的操作渠道和中心商场，离开了微软的操作体系，国产的软件都将难以运转。这不只构成了网络信息安全办理技能受制于人，一起也导致了办理才能的严峻不足。一起，企业信息化建造的办理软件也有90%以上依靠外企，国外软件巨头不只以此获取高额赢利，一起对我国信息安全办理的独立性和安全性也构成了要挟。

　　网络信息安全意识淡漠。因为我国的信息化工业还处于快速展开时期，企业和政府将要点放在了信息设备开发和信息技能进步上，疏忽了网络信息安全的办理，构成体系缝隙频出，简略引发信息安全事故。网络信息具有传达敏捷、途径荫蔽等特征，对其监管较为困难，常常呈现滞后性。现在我国整个社会的网络安全意识比较淡漠，对信息安全也缺少常识性的了解，关于展开网络信息办理工作极为晦气。

　　网络信息安全办理立法不完善。自上世纪90年代以来，我国先后出台多部触及互联网信息安全的法规、法令和方法，如《中华人民共和国计算机信息体系安全保护法令》《互联网网络安全信息通报施行方法》《计算机信息网络世界联网安全保护办理方法》《全国人民代表大会常务委员会关于保护互联网安全的决议》《互联网电子邮件服务办理方法》《通讯网络安全防护办理方法》《电信和互联网用户个人信息保护规则》以及《全国人民代表大会常务委员会关于加强网络信息保护的决议》等，这些法规、法令、方法从不同方面临互联网参加行为主体的活动进行了标准。一起，宪法、刑法、国家安全法、国家秘密法、治安办理处分法令、商用暗码办理法令等法令、法规也在保护信息安全方面供给了必定的法令根据。

　　尽管国家拟定了许多的法规、法令、方法，但依然难以构成对网络信息违法的有用束缚，主要有以下几个原因：从颁布者来看，其多为国务院、工业和信息化部、公安部等行政部分，这种部分法规的效能和威望与国家法令比较仍有必定的距离；从内容来看，对危害互联网个人信息安全的行为的界定、处置根据比较含糊，对各类互联网参加主体的职责区分不行清晰清晰，特别是对互联网信息企业在信息安全人员队伍建造、设备投入方面没有清晰的规则，难以习惯当时严峻的互联网个人信息安全形势；从施行效果来看，部分法规在履行力度上还不行，乃至停留在说教层面，在详细实践中没有得到很好的履行，也没有构成束缚力。

　　从方针层面大力扶持网络信息安全工业。信息安满是信息工业化展开的柱石和确保，一个安全和标准的网络信息环境需求信息工业供给坚决的物质和技能支持。因为长时间来我国信息工业的中心技能来源于西方发达国家，从根本上就遭到控制，有必要进步我国信息工业的自主立异才能，跳呈现在的展开窘境。在科研方面，国家应当鼓舞高校、研讨院及企业类研讨单位进行网络信息安全方面的技能研讨，为信息化工业展开供给中心的技能支持。

　　加强政府在安排监管、惩治信息安全违法行为方面的力度。政府作为信息安全办理的主体，在信息安全办理方面需求发挥主导性效果。学习其他国家信息安全办理的先进经验，一起与我国的本身特征相结合，以保护国家利益为根本起点，完善与信息安全相关的司法和行政办理体系，使得相关部分起到办理和催促效果。关于网络信息的传达与发布，需求以国家为监管主体，各类企业积极参加，保护国家与大众的利益和安全，防止网络成为危害国家、个人利益的渠道。

　　进步公民的网络信息安全意识。近年来，网络欺诈案子层出不穷，一方面是因为违法分子经过不法途径生意用户信息，另一方面则是因为我国公民缺少信息安全意识，在一些风险网站上留下个人信息。因而，进步公民的网络安全意识关于防止网络欺诈、处理网络安全问题含义严峻。应加强网络信息安全的宣扬工作，加大宣扬力度，扩展宣扬规模，从网络欺诈案子的受害者年纪和人群散布来看，要要点加强针对中老年和偏远地区的常识遍及与宣扬工作。

　　树立和完善网络信息安全办理方面的法令法规。树立和完善网络信息安全方面的相关法令法规，是确保网络信息安全的根底。网络信息安全立法也应做到与时俱进，使法令的条款可以充分反映信息技能展开水平。

上一篇:关于电子政务信息资源安全存在的问题及对策剖析
下一篇:大数据年代信息安全面对的要挟与机会