你不敢使用公共網(wǎng)絡(luò)接收郵件,你也不敢點(diǎn)擊短信鏈接查看訊息……在這個(gè)“數(shù)據(jù)為王”的時(shí)代,個(gè)人信息的價(jià)值不斷被挖掘、被使用,人們的生活因此變得更加便捷和高效的同時(shí),感覺(jué)卻越來(lái)越“憋屈”,不得不面對(duì)來(lái)自信息安全泄露的威脅。

“在網(wǎng)絡(luò)空間,由于我們的預(yù)警機(jī)制不完善,安全問(wèn)題往往很難發(fā)現(xiàn)。即便發(fā)現(xiàn)了,也為時(shí)已晚,再加之技術(shù)跟不上,很難控制住危害的發(fā)生。因此,構(gòu)建網(wǎng)絡(luò)安全,必須要從技術(shù)到管理,建立一套完善的體系。”在省網(wǎng)絡(luò)與信息安全測(cè)評(píng)認(rèn)證中心副主任陳勁松看來(lái),信息安全認(rèn)證是系統(tǒng)推行工作的關(guān)鍵。簡(jiǎn)單說(shuō),信息安全認(rèn)證就是相關(guān)部門在信息安全領(lǐng)域開(kāi)展對(duì)產(chǎn)品、管理體系等進(jìn)行的風(fēng)險(xiǎn)評(píng)估和檢測(cè),以期能夠減少潛在的信息風(fēng)險(xiǎn)隱患,確保在信息系統(tǒng)受到侵襲時(shí)將損失降到最低。

涉及重要領(lǐng)域事業(yè)單位將重要數(shù)據(jù)存入云盤(如360云盤、百度云盤等),容易造成數(shù)據(jù)泄露；一家大型國(guó)有企業(yè)在數(shù)據(jù)庫(kù)備份上,因管理不善造成備份策略失效,為以后數(shù)據(jù)恢復(fù)帶來(lái)隱患……“魔高一尺”需“道高一丈”。一樁樁典型案例的發(fā)生,讓陳勁松形象的將這里的“道”總結(jié)為就是建立更權(quán)威、操作性更強(qiáng)的信息保護(hù)機(jī)構(gòu),“中心從網(wǎng)絡(luò)與信息系統(tǒng)安全測(cè)評(píng),網(wǎng)絡(luò)與信息系統(tǒng)安全保障體系的設(shè)計(jì)及咨詢服務(wù),到網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)與救援等都是圍繞我省網(wǎng)絡(luò)信息安全在工作。”

作為我省唯一一家專業(yè)從事網(wǎng)絡(luò)與信息安全測(cè)評(píng)認(rèn)證的權(quán)威職能機(jī)構(gòu),幾年來(lái),省網(wǎng)絡(luò)與信息安全測(cè)評(píng)認(rèn)證中心已經(jīng)完成了全省100余家政府機(jī)關(guān)、事業(yè)單位網(wǎng)站及重要信息系統(tǒng)信息的檢查,并出具相關(guān)等級(jí)測(cè)評(píng)報(bào)告、安全風(fēng)險(xiǎn)評(píng)估報(bào)告。通過(guò)統(tǒng)一的數(shù)據(jù)存儲(chǔ)模型以及多樣性的匯總統(tǒng)計(jì)分析,能清晰展現(xiàn)我省網(wǎng)絡(luò)安全態(tài)勢(shì),為安全檢查、數(shù)據(jù)共享、漏洞通報(bào)等工作開(kāi)展提供支撐。

“2011年,中心取得全省首張由國(guó)家信息安全認(rèn)證中心頒發(fā)的‘信息安全風(fēng)險(xiǎn)評(píng)估資質(zhì)’；2012年,相繼獲得‘計(jì)量認(rèn)證(CMA)證書’、‘涉及國(guó)家秘密的信息設(shè)備維修資質(zhì)證書’,先后獲批全省‘涉及國(guó)家秘密的信息設(shè)備數(shù)據(jù)恢復(fù)定點(diǎn)單位’、‘重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查優(yōu)秀技術(shù)支撐單位’……”陳勁松表示,榮譽(yù)的背后不僅代表著中心“深入敵后”、先“黑客”一步的預(yù)警機(jī)制,更揭示出信息安全是伴隨信息化而永遠(yuǎn)存在的一項(xiàng)艱巨任務(wù),而由網(wǎng)絡(luò)信息系統(tǒng)安全測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估及技術(shù)服務(wù)、信息安全認(rèn)證、信息安全管理等工作組成的安全體系,才是信息化進(jìn)程健康推進(jìn)的基石。

“依據(jù)國(guó)家和省有關(guān)政策、法規(guī)及技術(shù)標(biāo)準(zhǔn),測(cè)評(píng)認(rèn)證中心以‘公正、嚴(yán)謹(jǐn)、規(guī)范、高效’的質(zhì)量管理方針和‘誠(chéng)信、專業(yè)、保密、滿意’的服務(wù)理念,一直努力為全省黨政機(jī)關(guān)、企業(yè)和社會(huì)廣大用戶服務(wù)。”陳勁松說(shuō)。

去年以來(lái),該中心已完成22家廳局級(jí)單位及15家市級(jí)政府機(jī)構(gòu)信息安全檢查,完成全省9個(gè)市州600余人、530余家政府機(jī)構(gòu)、企事業(yè)單位的信息安全管理、技術(shù)培訓(xùn)。同時(shí)中心已把服務(wù)拓展到金融、電力、煙草等行業(yè),開(kāi)展了10多家的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)、體系建設(shè)、資質(zhì)審核；擁有管理和技術(shù)人員27名,測(cè)評(píng)師13名,CISP國(guó)家注冊(cè)信息安全專業(yè)人員4名,將繼續(xù)致力于建立起一套行之有效的安全體系和制度,保障大數(shù)據(jù)時(shí)代的信息“安全門”的真正牢固。