信息化建設要舍得安全投入

隨著我國社會信息化程度的提高，信息化建設過程中遇到
的信息安全問題成了社會關注的焦點。2003年1月25日發(fā)生的那次“2003蠕蟲王”病毒襲擊全球互
聯(lián)網的事件至今仍讓人心有余悸，它給人類帶來了不可估量的損失。而近日情人節(jié)病毒又開始肆
虐?這些都說明信息化建設面臨著前所未有的挑戰(zhàn)。

在大
力推進信息化的進程中，國家和企業(yè)對網絡基礎設施建設投入了大量資金，網絡得到了普及和廣泛
應用，網絡已成為人們生活中不可或缺的重要組成部分，影響到了每個人生活的方方面面。由于網
絡具有海量信息流量、高科技含量、技術復雜等特點，網絡的暢通、安全對經濟的影響日益凸顯，
其安全往往直接關系到國計民生。在這次蠕蟲病毒事件中，人類花費近20年、數(shù)萬億美元建設的信
息網絡顯得如此脆弱。此次攻擊使所有和互聯(lián)網相關的通信、商業(yè)事務和娛樂等等幾乎在同一時間
全部中斷，“地球村”變成了一個個無法互相溝通的“信息孤島”。


不可否認，一提到信息安全，大家都會想到病毒，但業(yè)內
人士認為，信息化安全所涉及的內容遠遠不像我們想象的那么簡單。數(shù)據安全、加密、身份認證、
病毒以及信息化過程中的個人隱私保護等等都是和信息數(shù)字化安全密切相關。


我國在信息化建設取得了巨大成就?但在信息安全環(huán)節(jié)卻比
較薄弱。據披露，在世界范圍內，中國網絡安全水平被排在等級最低的“第四類”，與某些非洲國
家為伍，我們的鄰居兼IT產業(yè)對手印度排在第三類。在國外?安全投入占企業(yè)基礎投入的5－20％
而在中國卻很少超過2％。從權威機構賽迪網的統(tǒng)計中也可見一斑，在被調查的近千家企業(yè)中，約
有80％以上的中小企業(yè)是把單機版殺毒軟件當作網絡版使用，這些企業(yè)網絡安全防范意識非?；?br />亂、薄弱，超過八成的企業(yè)互聯(lián)網用戶的計算機被病毒入侵過。受調查的公司盡管都安裝了防病毒
軟件，但有90％的公司表示其網絡服務器還是因被病毒的襲擊而遭受很大經濟損失。


信息安全專家、中國現(xiàn)代國際關系研究所信息與社會發(fā)展
研究室主任俞曉秋曾憂心忡忡地談到信息革命給現(xiàn)代社會帶來的“脆弱性”問題。當一個社會從經
濟到文化，從工作到生活，從軍事到政務都已離不開信息技術，而信息技術又隱藏著巨大且不可能
根除的風險時，這個社會的“脆弱性”也就無可懷疑了?，F(xiàn)在面臨的問題已不在于這種脆弱性的有
無，而在于如何控制這種脆弱性，減少風險“發(fā)作”的次數(shù)和強度，把對信息安全的威脅降到社會
可以接受的限度以內。因此在我國信息化建設過程中?要確實采取措施加強信息安全建設。


首先，要加強信息安全宣傳投入?重視信息安全整體規(guī)劃?
制訂符合國家和企業(yè)長遠發(fā)展的安全戰(zhàn)略。中科院院士沈昌祥強調信息安全是一項包括技術層面、
管理層面、法律層面的社會系統(tǒng)工程，延伸開來還應包括觀念和文化層面，例如從文化意義上構建
信息技術的行為準則，培育網絡空間的道德規(guī)范。我國已經頒布了一系列有關信息安全的管理條
例，但還缺少國家級的統(tǒng)領全局的信息安全框架，這不能不說是一個巨大的缺憾。他介紹，
“911”后美國信息基礎設施保護委員會?PCIPB?列出了53個信息安全重點問題，把信息安全列入
國家戰(zhàn)略。


國家、企業(yè)的信息化是個極其復雜的系統(tǒng)工程。沒有總體
規(guī)劃，只會造成信息孤島，無法建成整合系統(tǒng)。為此，應該利用各方的力量展開合作，進行信息化
系統(tǒng)的總體規(guī)劃工作，以降低信息化實施的風險，獲得最佳效益。


其次，在信息化建設的過程中用戶必須明確建設網絡的真
正需求，舍得安全資金投入，針對自身的網絡建立安全防御體系。現(xiàn)在很多企業(yè)在建設網絡系統(tǒng)
時，存在趕潮流的傾向，僅僅滿足于建立網絡、購買硬件和購置現(xiàn)成的軟件，而對信息安全了解不
充分，忽視了網絡可能帶來的各種安全問題。不同企業(yè)應該根據自身情況對安全提出明確需求，注
意系統(tǒng)個性化建設。


再次，要加強安全人才儲備和技術投入，樹立安全意識，
防范于未然。如今有不少用戶無法面對復雜多變的信息化網絡環(huán)境，對層出不窮的安全漏洞認識不
足，把已經部署了的安全防御體系看成是“完美工事”。網絡安全專家許榕生認為，許多人都沒有
意識到信息安全是一個利益問題，根本談不上安全意識，在具體的防范措施上自然會疏忽。往往是
遇到問題后才會去想如何解決，總是處于被動狀態(tài)。


有權威人士認為此次“蠕蟲”之所以肆虐全球、暢行無
阻，一個很重要的原因就是用戶安全意識不強。有報道援引全球互聯(lián)網技術標準化組織IETF中的
IP安全協(xié)議工作組聯(lián)合主席福瑞舍女士的話說，由于安全專業(yè)知識的匱乏和認識上的偏差，對網絡
安全抱有“投資一次、享受終身”思想的人不在少數(shù)，它們大多把網絡安全產品和方案理解成一道
堅固的靜態(tài)防線，而不能根據用戶網絡應用及其拓撲結構的發(fā)展變化調整或者重新部署網絡系統(tǒng)的
安全策略，從而埋下了系統(tǒng)安全的隱患。


總之隨著社會信息化程度越來越高信息安全已滲透到了社
會的每個領域每個角落，在信息化建設中要舍得投入已成了整個社會關注的課題。



摘自 eNet