在互聯網日益普及的同時，安全問題同樣嚴峻。來自互聯網協會的統計顯示，2013年中國網民在網上的損失接近1500億元，包括攻擊網站、隱私泄露、虛假信息等。僅在2014年短短5個月時間內，就先后出現了“小米論壇賬號信息泄露事件”、“攜程漏洞門”、“二維碼支付欺詐”、“OpenSSL‘心臟出血’漏洞”等一系列信息安全風險事件。根據國家互聯網應急中心數據顯示，2014年2月，境內感染網絡病毒的終端數為220余萬個；境內被篡改網站數量為12428個；信息系統安全漏洞為699個。
對于目前中國網絡信息安全的現狀，工業和信息化部軟件與集成電路促進中心主任、中國開源軟件推進聯盟主席邱善勤認為，“沒有網絡安全，國家安全將無從談起，要應對日趨復雜多樣的網絡空間威脅，需要國家意志推動，從戰略高度角度集中各方面力量、協調各應用部門加快提升信息安全保障能力。”
網絡信息安全上升為國家戰略
2013年，美國“棱鏡門”秘密監聽項目事件的曝光，在全球范圍內引起了各國對網絡信息安全的重視。事實上，網絡安全是全世界都在做的事情，任何一個國家都不會允許互聯網變成“自由市場”。目前，美國、英國、法國、德國、俄羅斯等主要國家都已制定了網絡空間安全戰略，把網絡空間安全提升到了國家安全戰略高度。據不完全統計，已有50多個國家發布網絡安全戰略，40多個國家組建了網戰部隊。
中國經過多年發展，雖然已成為網絡大國，但還遠遠談不上網絡強國，“棱鏡門”事件反映出中國網絡安全受制于人的嚴重困局。如何確保網絡信息安全給快速發展中的中國提出了前所未有的新問題與新挑戰。一些專家呼吁，中國作為最大的發展中國家，作為世界網絡大國，制定出臺國家網絡安全戰略，已經成為迫在眉睫的任務。
鑒于當前網絡信息安全的嚴峻形勢，十八屆三中全會通過的《中共中央關于全面深化改革若干重大問題的決定》就提出，要“堅持積極利用、科學發展、依法管理、確保安全的方針，加大依法管理網絡力度，加快完善互聯網管理領導體制，確保國家網絡和信息安全”。
新一屆領導人對于網絡信息安全也表現出前所未有的重視。2014年2月27日，中央網絡安全和信息化領導小組宣告成立，國家主席習近平任小組長。中央網絡安全和信息化小組的成立標志著中國把網絡信息安全上升為國家戰略，今后將從戰略地位和政策上解決國家網絡安全缺少頂層設計的問題。外界將此事件評論為：“中國互聯網上的國家意識覺醒。”
在2月27日的中央網絡安全和信息化領導小組第一次會議上，習近平主席指出，“沒有網絡安全就沒有國家安全”，要求把中國建設成為網絡強國。之后，在4月15日，習近平主席召開國家安全委員會第一次會議，首次提出包括信息安全在內的“11種安全”所構成的“總體國家安全觀”，再次將網絡信息安全上升到國家安全的高度。
將互聯網安全上升到國家高度說明國家領導人對于網絡安全的關注持續加強，同時這也是國家對于信息安全不斷重視的表現。可以確信的是，今后中國將以明確的目標和清晰的思路來構建中國網絡社會治理體系和中國網絡空間發展戰略，指引未來中國網絡社會的發展。
走自主創新之路
當今，互聯網已被國際社會公認為“沒有硝煙的戰場”，世界各國對互聯網的爭奪日趨激烈，而網絡信息安全則是這個戰場上決定勝負的重要因素。在全球范圍內，中國是網絡攻擊的主要受害國。據悉，每年有3000多個政府網站受到來自海外的黑客攻擊。僅2014年2月份，中國境內就有70萬臺電腦受到病毒侵害。從國家安全的角度考慮，只有建立起完全自主、安全可控的IT系統，把信息安全掌握在自己手中，才能確保國家網絡安全和信息安全。
中國互聯網協會理事長鄔賀銓認為，“我們不可能等待安全再推廣信息化，沒有永恒的安全，總是魔高一尺道高一丈，安全問題需要依靠發展來解決，我們要加大對網絡與信息安全技術的研發和產業發展的支持力度。”
中國要確保網絡信息安全，必須堅持走自主創新這條路。事實上，中國在這方面的努力亦從未間斷，國產主機天梭K1的研發成功就是一個例子。
2008年，中國科技部設立“十一五”“863”重大專項“高端容錯計算機”，直指信息產業的核心——主機。經過4年多的努力，2013年，浪潮集團正式對外發布專項成果——首臺國產主機天梭K1，使中國成為繼美日之后第三個掌握最新主機技術的國家。隨后，國產主機系統產業聯盟成立。至此，國產主機完成了從技術突破到產業突破的快速轉變，從而開啟了國家信息化建設核心裝備自主可控的新時代。
對于該系統的正式上市，中國工程院院士倪光南評價說：“過去中國關鍵應用主機全是進口，現在浪潮天梭K1系統填補了這個空白，對保障中國的經濟安全、信息網絡安全意義重大。”科技部高新司副司長楊咸武亦認為，浪潮天梭K1系統的上市打破了信息化網絡核心裝備受制于人的局面，對于全面緩解信息戰略被動地位具有重要作用。
邱善勤表示，“從支撐網絡安全的相關技術和產品來看，中國經過這幾年的發展，已經取得了一些成績。例如，中國自主可控高端服務器、路由器、交換機、高性能存儲、國產基礎軟件集成應用方案在金融、電信、能源等國民經濟重要行業的應用已經取得突破，通信網絡設備國產化率已達到44.79%。數據采集監控和分布式控制等重要工業控制系統國產品牌占比超過50%。這些為我們解決網絡安全問題打下了良好的技術和產業基礎。”
雖然中國在網絡信息安全建設上取得了不俗的成績，但是離習近平主席提出的“技術先進、產業領先、安全可靠、自主可控、不受制于人”的目標還有較大差距，必須承認中國與發達國家之間的差距還很大。在神州數碼董事局主席郭為看來，中國不僅要堅持走自主創新的道路，還需要積極參與國際互聯網標準與規則的建構，改變中國在國際互聯網標準制定方面的被動局面，更好地捍衛網絡主權，在互聯網國際秩序的確立進程中更多地發出中國的聲音。
[page]
而伴隨著手機4G時代的來臨，移動互聯網的信息安全也引起了人們的廣泛重視。中國的手機用戶數量從2006年起每年都會跨越一個億級臺階，2013年已超過12億用戶，而且大都使用的是智能手機。鄔賀銓指出，移動互聯網的安全問題，甚至比桌面互聯網更嚴重。目前針對智能手機有3000多種病毒和5萬多種惡意應用軟件，而移動智能終端因功耗限制無法像PC那樣內置功能完善的防病毒軟件。
此外，“云計算”（以及與其一體兩面的“大數據”）產業正在為互聯網發展帶來全新的、全球性的、顛覆性的技術革命。搶灘全球云計算基礎設施布局、獲取和控制網絡海量數據，也正在成為世界各國爭奪未來信息社會控制權的重要戰略手段。
可見，中國要想通過自主創新來確保網絡信息安全還有很長的路要走，而在政府開始更加重視信息網絡安全的背景下，政府勢必將加大信息安全投入，并加快信息安全產品國產化的步伐。未來，包括從CPU到服務器再到各種網絡設備、存儲設備、移動設備等這些基礎信息設施廠商，都將迎來新的發展機遇。
加大網絡環境治理
根據全球最大的中文搜索引擎百度統計的數據，截至2013年底，中國境內的網頁數量大概是1500億個，相比2012年統計增長22%左右，新增了273億個。隨著互聯網產業的飛速發展，互聯網與人們的日常生活聯系得更加緊密，但與此同時人們面臨的網絡環境也更加復雜了，比如說網絡虛假、不良信息等。
截至2013年底，由百度公司檢測出的惡意網址總量已突破了4億。“清掃互聯網環境，比清掃現實環境難度更大。”中國互聯網協會舉報部副主任郝志超表示，一方面，互聯網的開放性造成網絡本身難以監管和控制；另一方面，域名系統不穩定、技術手段花樣繁多、相關保護體制不健全等原因，使得目前中國網絡安全狀況愈發復雜，互聯網遭受的新挑戰也越來越多。
其實，中國政府對互聯網始終采取“寬嚴相濟”的立場——在積極利用、科學發展的同時，也強調依法管理、確保網絡與信息安全。近年來，中國多次開展“凈網”行動治理網絡環境。從2013年重拳打擊利用網絡平臺傳播不實信息，到2014年整治網絡淫穢信息傳播的專項行動，中國政府凈化網絡環境的策略正在逐步向縱深發展。有分析人士指出，這也昭示出中國的“掃黃打非”工作正由“線下”全面覆蓋到“線上”。
一方面要加強對網絡環境的治理，另一方面網絡方面的立法也需要加快步伐。鄔賀銓認為，盡管在過去十多年中，中國已經相繼出臺各類與網絡相關法律、法規、規章200多部，但與發達國家和一些發展中國家相比，中國在信息化方面的立法仍明顯滯后，不適應互聯網發展的需要。
有學者建議，中國應在國家安全戰略指導下，樹立動態包容的信息安全觀以及事前預防和事后懲治并舉的立法理念；規范網絡空間主體的權利和義務，進一步規定網絡服務商的法律責任；同時，加強執法，加大對黑客攻擊、網絡犯罪、秘密泄露等違法犯罪行為的打擊力度。
5月22日，國家互聯網信息辦公室發布消息稱，中國將于近期推出網絡安全審查制度，即對關系國家安全和社會穩定的信息系統中使用的信息技術產品與服務進行測試評估、檢測分析、持續監督的過程。
業內專家認為，中國網絡安全審查制度的出臺恰逢其時，將大大推動中國網絡強國建設。中國信息安全測評中心總工程師王軍認為，網絡安全審查制度和此前種種安全認證最大的不同，在于它是一個綜合性的審查，不僅關注技術，也關注市場安全、經濟安全、社會安全等。
京公網安備 11010502049343號