當(dāng)前,隨著信息化時(shí)代的快速發(fā)展,新技術(shù)也層出不窮,與此同時(shí),信息網(wǎng)絡(luò)通信技術(shù)的廣泛應(yīng)用,既給人們的生產(chǎn)、生活帶來(lái)了莫大的好處,同時(shí)也帶來(lái)了諸多風(fēng)險(xiǎn)和傷害,如侵犯公民個(gè)人隱私和知識(shí)產(chǎn)權(quán)、網(wǎng)上盜取公民財(cái)產(chǎn)、傳播虛假信息、散布恐怖言論、教唆色情犯罪、以及網(wǎng)絡(luò)毒品交易和網(wǎng)絡(luò)暴力等。
同時(shí),在以主權(quán)國(guó)家為主的國(guó)際關(guān)系現(xiàn)行體系下,信息網(wǎng)絡(luò)技術(shù)在國(guó)家經(jīng)濟(jì)、政治、外交、國(guó)防、傳播和社會(huì)管理等領(lǐng)域的廣泛應(yīng)用,國(guó)家信息基礎(chǔ)設(shè)施和信息資產(chǎn)規(guī)模的不斷擴(kuò)大,以及信息技術(shù)國(guó)際競(jìng)爭(zhēng)和網(wǎng)絡(luò)攻防概念出現(xiàn),就必然產(chǎn)生國(guó)家信息安全問(wèn)題。
信息安全,亦可稱網(wǎng)絡(luò)安全或者信息網(wǎng)絡(luò)安全。不同的說(shuō)法只不過(guò)是認(rèn)知角度不同而已,并無(wú)實(shí)質(zhì)性區(qū)別。首先,信息安全是信息化進(jìn)程的必然產(chǎn)物,沒(méi)有信息化就沒(méi)有信息安全問(wèn)題。信息化發(fā)展涉及的領(lǐng)域愈廣泛、愈深入,信息安全問(wèn)題就愈多樣、愈復(fù)雜。信息網(wǎng)絡(luò)安全問(wèn)題是一個(gè)關(guān)系到國(guó)家與社會(huì)的基礎(chǔ)性、全局性、現(xiàn)實(shí)性和戰(zhàn)略性的重大問(wèn)題。
其次,信息安全的主要威脅來(lái)自于應(yīng)用環(huán)節(jié)。如非法操作、黑客入侵、病毒攻擊、網(wǎng)絡(luò)竊密、網(wǎng)絡(luò)戰(zhàn)等,都體現(xiàn)在應(yīng)用環(huán)節(jié)和過(guò)程之中。應(yīng)用規(guī)則的嚴(yán)寬、監(jiān)控力的強(qiáng)弱以及應(yīng)急響應(yīng)速度的快慢,決定了信息網(wǎng)絡(luò)空間的風(fēng)險(xiǎn)防范和安全保障能力、程度與水平的高低。
再次,信息網(wǎng)絡(luò)通信技術(shù)的特性決定了沒(méi)有絕對(duì)的、一勞永逸的安全。安全風(fēng)險(xiǎn)和隱患就在設(shè)備和應(yīng)用之中。只要使用計(jì)算機(jī)和智能手機(jī),安裝和更新應(yīng)用軟件,登陸互聯(lián)網(wǎng)或無(wú)線網(wǎng),采用各種信息數(shù)據(jù)系統(tǒng)設(shè)備,組成各種應(yīng)用網(wǎng)絡(luò),以及無(wú)論使用國(guó)產(chǎn)或進(jìn)口技術(shù)產(chǎn)品,安全問(wèn)題和風(fēng)險(xiǎn)都是無(wú)法避免的。主要原因在于:一是技術(shù)及其應(yīng)用設(shè)備和軟件本身就存在設(shè)計(jì)漏洞、物理性缺陷,還可設(shè)置“后門”和植入病毒,使之成為系統(tǒng)的一部分;二是無(wú)中心的開(kāi)放網(wǎng)絡(luò)、節(jié)點(diǎn)互聯(lián)和跨界型的結(jié)構(gòu)特性,使黑客攻擊隨時(shí)隨地都可進(jìn)行,病毒會(huì)肆意傳播;三是攻防技術(shù)和手段會(huì)不斷交替更新。俗話說(shuō),“道高一尺,魔高一丈”。沒(méi)有一勞永逸的安全解決方案。信息安全是一個(gè)動(dòng)態(tài)的過(guò)程,安全是相對(duì)的,攻防的較量是速度的較量、應(yīng)急能力高低的較量。
第四,信息化社會(huì)的安全風(fēng)險(xiǎn)主要在網(wǎng)絡(luò)空間。信息化社會(huì)或稱網(wǎng)絡(luò)化社會(huì),意味著整個(gè)社會(huì)是現(xiàn)實(shí)空間與網(wǎng)絡(luò)空間的重合,社會(huì)活動(dòng)將極大依賴于網(wǎng)絡(luò)并在網(wǎng)絡(luò)環(huán)境中進(jìn)行。網(wǎng)絡(luò)空間不再是一個(gè)“虛擬空間”或“虛擬社會(huì)”。對(duì)信息化社會(huì)或網(wǎng)絡(luò)化國(guó)家來(lái)說(shuō),安全風(fēng)險(xiǎn)和重大威脅主要來(lái)自網(wǎng)絡(luò)空間而不是現(xiàn)實(shí)空間。信息安全是信息化國(guó)家安全的基石。沒(méi)有信息安全,國(guó)家安全就如釜底抽薪,難以保障。
我們看到,2011年美國(guó)制定了《網(wǎng)絡(luò)空間國(guó)際戰(zhàn)略》和《網(wǎng)絡(luò)空間行動(dòng)戰(zhàn)略》,歐盟、俄羅斯、英國(guó)、法國(guó)、德國(guó)、加拿大、澳大利亞、日本、韓國(guó)等,也都先后制定了本國(guó)的網(wǎng)絡(luò)安全計(jì)劃和組建了網(wǎng)絡(luò)作戰(zhàn)力量,以應(yīng)對(duì)信息網(wǎng)絡(luò)化帶來(lái)的各種安全壓力和挑戰(zhàn)。網(wǎng)絡(luò)空間正在成為國(guó)家間競(jìng)爭(zhēng)與對(duì)抗的主要戰(zhàn)場(chǎng),全球信息網(wǎng)絡(luò)安全形勢(shì)日趨嚴(yán)峻,信息網(wǎng)絡(luò)安全問(wèn)題已從一般的病毒傳播、黑客入侵、網(wǎng)絡(luò)攻擊,上升為國(guó)家安全和國(guó)家信息安全面臨的重大突出問(wèn)題。情報(bào)竊取、遠(yuǎn)程監(jiān)控、信息對(duì)抗、網(wǎng)絡(luò)威懾,已經(jīng)成為一種新型的國(guó)家戰(zhàn)略手段和攻擊利器。
D1Net評(píng)論:
信息安全問(wèn)題已經(jīng)蔓延到全球,任何國(guó)家都無(wú)法置身事外,國(guó)家信息安全問(wèn)題,僅靠提高自主研發(fā)、實(shí)行進(jìn)口替代,以及用“道高一尺,魔高一丈”的方式來(lái)解決是不夠的。國(guó)家信息安全離不開(kāi)全球信息安全這個(gè)大環(huán)境,自搞一套、自我封閉更是行不通的,迫切需要通過(guò)各國(guó)間合作,制定有約束力的國(guó)際規(guī)則來(lái)進(jìn)行保障,在合作中才能共同應(yīng)對(duì)信息安全。