信息安全概念再升级，自主可控是关键

      公安部网络安全保卫局指导,中国计算机学会计算机安全专业委员会主办的“2014信息安全高级论坛”已在北京闭幕。
      中国工程院院士沈昌祥在会上提出:“网络空间已经变为主权空间,网络安全就是国家安全。”这样的论断并不夸张。在今年2月召开的中央网络安全和信息化领导小组第一次会议上,中共中央总书记习近平就曾指出:“没有网络安全就没有国家安全,没有信息化就没有现代化。”
       4月15日,中央国家安全委员会第一次会议召开,习近平首次提出要坚持“总体国家安全观”,并要求构建包括信息安全在内的11个领域安全于一体的国家安全体系。
      权威专家分析,信息安全频繁地被作为国家安全重要组成部分提及,体现了我国不断加强对信息安全的重视程度,同时也凸显了信息安全问题的紧迫性。
      信息安全概念不断发展
      信息安全的概念,并非从一而终,它经历了一个不断发展的过程。
      信息安全的概念由来已久,最早专指通讯安全；到计算机出现并普及后,就发展到计算机安全；再发展到互联网时代,其含义又延伸到网络及系统安全,现在它的概念还要更广。
      现在大家普遍认可从广义上理解信息安全,即将信息保障也纳入其中,这样信息安全就变成了一个全方位的概念。它不仅涉及通讯安全、计算机安全、网络安全、数据安全、访问控制等,不仅要保障信息本身不被别人盗取,还要保障信息的可用性。这样的概念延伸,也决定了信息安全的保障主体不断增加。
以前我们讲信息安全,只考虑提供信息服务的实体,现在信息覆盖到生产、生活的方方面面,信息不仅存在于计算机网络中,也不仅存在于电网、卫星基础设施中,而是遍布整个网域空间。除此之外,在我国,信息安全还应包含内容安全。内容信息对我们的日常生活有很多影响。
      保障信息安全需统筹考虑
      在传统概念里,网络是网络,机器是机器,人是人,三者都是单独区分的。但随着技术的发展,尤其是物联网、云计算的发展,现在可以说,人、计算机、网络这三者真正融合在了一起。
在这种情况下,信息安全与网络隐私面临的威胁越来越大。尤其对国家层面而言,专家们普遍认为,信息安全面临的挑战很大。
我们国家整体的信息技术相对落后,比如计算机硬件、软件很多都是国外的,尤其是操作系统。我国的信息安全现状非常严峻。 
       随着信息化的深入,我们国家基础设施基本都在计算机的控制下。信息安全问题就变成了国家安全问题。若没有安全的信息基础保障,经济发展等各方面都无法得到保障。
      2014年2月27日,中央网络安全和信息化领导小组成立。该领导小组将着眼国家安全和长远发展,统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题,研究制定网络安全和信息化发展战略、宏观规划和重大政策,推动国家网络安全和信息化法治建设,不断增强安全保障能力。
      要实现信息安全,关键在“自主可控”。设备都是国外生产的,国家不可掌控,这是保障国家信息安全的核心问题。当然，在全球化趋势下,不可能所有设备都由国家自主生产,但至少应做到“可控”,即对一个产品的安全状态有清晰的认识和有效的安全检测、安全评估,保障它不会出问题。
而在技术和设备的进步之上 ,更应该提高的是国民的意识和国家的法律法规保障。
技术只是辅助,技术再好,使用者没有意识也不行。现代计算机对信息安全的攻击,并不仅仅是从技术方面攻击,还有从社会工程学方面攻击,抓住人的弱点,比如常见的信用卡诈骗问题。

在保障信息安全方面要有统筹的考虑,单由一个方面的安全实际上并不能保障一个国家的安全,安全必须是一种体系,既包括国民意识提高,也包括法律法规完善和技术进步,还包括互相之间的匹配、协调。

        本文摘自：http://www.leagsoft.com/news/p/1119