加强生活中信息安全保护的必要性及对策研究

1、加强生活中信息安全保护的必要性及对策研究0 引言 随着信息化对各行业及产业的快速渗透，企事业单位将各类数据梳理成信息并通过因特网与外界交流以增加核心竞争力。由此，信息安全的内涵发生了根本的变化，它从一般性的防卫变成了普遍性的防范，从专业领域扩展为无处不在。中国工程院院士何德全曾指出：“没有信息安全，就没有完全意义上的国家安全，也没有真正的政治安全、军事安全和经济安全。” 1 生活中的信息安全 生活中可能遇到这些状况电脑中的数据突然被破坏，难以正常使用手机信号很难接通；银联卡中的存款被别人从ATM机或网上转走.这些都是“信息疆域”遭侵犯的表现。黑客、受信任的内部人员、在网络上实施犯罪的犯罪性组织

2、和敌对势力，已经成为“信息疆域”安全的威胁源。信息安全是中国在推进信息化建设时面临的最关键的战略问题之一，随着计算机的发展与普及，与信息安全相关的问题日益突出。 11网络上人们普遍关心的几个问题 计算机网络的应用给人们带来了许多问题：大量散布信息垃圾、传播黄色暴力信息、进行文化和意识形态领域的渗透、侵犯知识产权等。同时网络所具有的开放性使任何人可以在网络上随心所欲地发表作品，发泄牢骚，暴露隐私。隐蔽性使得任何人都可以采用匿名的方式在网络上参与讨论、发表言论攻击他人等，且社会难以进行有效的监督。目前人们在网络上普遍关心的问题主要有七个，分别是Privacy(隐私)、Piracy(盗版)，Pric

3、ing(定价)，Pornography(色情)、Policing(政策制定)、Psychological(心理学)、Protection of the Network(网络保护)。这七个问题基本都涉及了网络信息安全。如QQ，MSN等聊天工具中的密码、个人资料和聊天记录是否安全?因网上聊天引发冲突、暴力的事件时有发生。“网络是把双刃剑，一方面它弘扬正气，促使人们加强道德上的自律，另一方面，因为它的匿名性，使得构建网络健康任重道远!”北京大学夏学銮教授的评价道出了网络的特质。 12因特网上个人信息被收集的主要途径及其影响： (1)通过用户的IP地址收集。用户上因特网时会被分配一个唯一的IP地址。黑

4、客常从网上获取用户的IP地址入侵其计算机中恣意盗其信息。 (2)通过Cookies获得。Cookies是一种由站点直接发送到用户计算机上的小文件，它会将用户所有的上网信息记录下来，包括访问过的页面和输入的账号、密码等供网络服务商利用。它通常只能由用户上网的站点阅读，但有些站点的服务商却借此买卖上网用户的信息。 (3)通过因特网服务商收集。某些网站常要求用户填写详细的个人资料(如：姓名、年龄、身份证号码等)进行欺骗性收集，或在用户毫不知情的情况下搜集和利用用户上网时无意间泄露出来的个人隐私材料并对他们认为不合适的内容任意删除，造成断章取义的现象。 由此可见，对用户而言，其所有的网上行为都可置于服

5、务商直接的监管和控制之下，数据一旦被输入到网上就可能成为所有用户的共享资源。这既为大家使用这些信息带来了便利，也为那些别有用心之人将这些数据用来谋求利益，甚至作出有害于当事人的事情提供了便利条件。 13培养信息安全意识的重要性 目前中国各基础信息网络和重要信息系统的核心设备，技术和高端服务主要依赖国外进口，在操作系统、专用芯片和大型应用软件等方面不能自主可控，给中国的信息安全带来了深层的技术隐患。一个典型的例子是，中国几乎所有的计算机都安装有美国的软件，相当多的人在使用Windows，甚至在以防火墙为代表的网络安全信息体系上也主要依赖进口。 另一方面，中国企业商业情报意识和秘密保护意识普遍比较

6、薄弱，加上缺乏诚信及制约机制，使得商业机密泄露事件频发，许多企业因内部资料失窃而蒙受巨大经济损失，有的甚至因此遭受灭顶之灾。许多人将私人照片、信用卡号，存折密码等个人隐私信息，以及政府公文、商业秘密、技术文档等重要的业务数据都存储在计算机中。虽然目前很多政府机关和企事业单位都为电脑配备了防火墙，但每年仍有上亿元的信息资产通过电脑流失，超过80以上的安全威胁来自泄密和内部人员犯罪，而非病毒和外来黑客引起。而由于个人信息丢失或被盗所引起的损失和由此衍生的金融欺诈危害更是严重。因此，在全社会大力宣传信息安全的重要性，提高普通民众的信息安全意识是十分必要和有意义的。 2 信息资源网络化带来的影响与挑战

7、 21对经济发展的影响 网络化造就了一体化世界，跨国公司对世界经济的垄断越来越明显。时代华纳与美国在线的联合、联想与IBM的结盟，对合作双方虽互利互惠，但对一些中、小企业却可能产生不利影响。现在全球大公司的兼并潮风起云涌，对世界经济的影响可能要到若干年后才会体现出来，而电子商务、金融业务全天侯、跨时空的服务模式也将对传统经济产生长远的影响。22对政治文化的影响 这种影响主要表现在以下几方面： (1)现在因特网上绝大部分信息的提供者是欧美国家，而且网络系统从硬件到软件到各种标准，都是由发达国家来制造和制定的，无形之中落后的、不发达的国家就受到了种种的控制，这种控制不仅仅是在技术上，还会在政治文化

8、上表现出来。 (2)网络上的言论自由及互动性也使得网民更关心政治、经济、文化等民生问题，各国政要及著名学者纷纷借助网络发表自己的见解，争取民众的认同。网民也愿意通过网络表达自己的观点，甚至可造成重大影响，如：著名的“孙志刚”事件改写了中国的相关法律。 (3)网络上的每个用户都可制造并传播信息给其他人，而网络又缺乏有效的信息审核系统，从而导致各种不健康、不文明、不科学的言论纷纷出台。同时，计算机犯罪活动也从偷窃数据、非法拷贝到散布病毒、破坏网络等低手段向高手段发展，甚至出现传播色情图像、性骚扰、电子毁誉等犯罪形式，这些对用户特别是青少年的健康成长毒害极大。 23对国家主权的挑战 美国前总统克林顿

9、曾指出，“今后的时代，控制世界的国家将不是靠军事，而是信息能力走在前面的国家”。某些国家借助其在信息技术领域中的优势，对其他国家实施信息技术控制、信息资源渗透及信息产品倾销。网络间谍、黑客部队已成为各国获取情报的常规途径，信息战成为现代战争中不可或缺的一环。1999年7月，当台湾的李登辉提出两国论时，中国的政府网站两次受到黑客攻击。2007年台湾间谍又通过境外的服务器对中国军工企业进行攻击并窃取了部分机密信息。这些均证明网络时代的信息战是一场没有硝烟、没有战场的战争，它涉及的范围、人员远比常规战争广泛且复杂，不可掉以轻心。 由此可见，关系国计民生重要领域的信息系统是国家的关键基础设施，其安全性

10、已严重关系到国家安全和社会稳定，关系到广大群众的切身利益。中国的信息安全保障工作基础薄弱，信息安全意识和安全防范能力较差，信息系统安全建设、监管缺乏依据和标准，安全保护措施和安全制度不落实、监管措施不到位的情况时有发生。金融，民航等信息系统已发生多次运行事故，造成了严重的社会影响。“科技奥运”和“数字奥运”也使中国的网络安全面临严峻考验。 目前，信息安全已上升为一个事关国家政治稳定、军事安全、社会安定、经济有序运行的全局性问题。党中央对信息安全极为重视，党的十六届四中全会明确提出，“坚决防范和打击各种敌对势力的渗透、颠覆和分裂活动，有效防范和应对来自国际经济领域的各种风险，确保国家的政治安全、

11、经济安全、文化安全和信息安全”。 3 技术、管理和法律手段相结合，构建安全的信息系统防范体系 信息的安全主要涉及信息传输、存储的安全及对信息内容的审计三方面。信息系统安全防范体系的主要内容包括网络系统安全，应用系统安全，数据及信息存储、访问，传递、发布的安全与保密，网站安全，基础服务设施的安全，机房安全以及有关安全保密的管理措施及规章制度等。 31技术是保障信息安全的关键 架构安全信息系统方法论MASS建议将网络信息系统的安全系统模型分为五个功能类别，如表1所示。 表1 通用标准功能表 与此相关的技术包括密码技术、身份认证、数字签名、防火墙、入侵检测、数字取证、扫描、信息隐藏与隐写分析、黑客入

12、侵与防范技术等。这些技术随着攻防双方的反复交锋在不断提高与创新。针对信息安全建设，IBM提出可分为五个阶段周而复始地循环执行，如图1所示。 图1 IT管理策略五步法此外，研发出拥有中国完全自主产权的信息安全核心技术及其产品，在预警、保护、检测、反应、恢复和跟踪等多个环节上实施也是极其重要的。 32完善的管理措施是建立良好的信息系统运行环境的必备条件 信息系统安全保护工作实行谁主管、谁负责、预防为主、综合治理、人员防范与技术防范相结合的原则。应成立信息安全领导小组，组织、协调、指挥、监督各项安全管理工作，制定相关规章制度，加强信息安全教育、培训工作，强化安全意识和法治观念，提升职业道德水准与业务水平。 33法律是信息系统安全运行的保障 由于不同国家的风俗习惯、道德观念有所不同，世界各国对计算机信息犯罪的定义各不相同，所采用的法律各有异同。而网络虚拟社会的无国界性和法律效力的有国界性及与网络相关的法律、法规之不完善性、滞后性，更使得对因特网上的信息管理有很大的缺陷，更需世界各国共同协