近年來(lái),國際上屢次發(fā)生的網(wǎng)絡(luò )安全漏洞導致重大安全事件為我國敲響警鐘,隨著(zhù)我國網(wǎng)民數量躍居世界第一位,網(wǎng)絡(luò )安全對于國家安全的重要意義早已不亞于糧食安全和國防安全。
針對網(wǎng)絡(luò )和信息安全形勢不容樂(lè )觀(guān)的現狀,我國已從完善頂層設計、加強安全審查、加大網(wǎng)絡(luò )基礎設施建設力度等方面提升網(wǎng)絡(luò )與信息安全保障水平。外界普遍認為,2014年是中國網(wǎng)絡(luò )安全元年,這一年中國動(dòng)作頻頻,效果明顯。
網(wǎng)絡(luò )信息安全小組架構頂層設計
2014年2月27日,中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組宣告成立。習近平擔任組長(cháng),在中央網(wǎng)信領(lǐng)導小組第一次會(huì )議上,習近平提出“沒(méi)有網(wǎng)絡(luò )安全就沒(méi)有國家安全”,這標志著(zhù)網(wǎng)絡(luò )安全上升至國家戰略高度。
我國網(wǎng)絡(luò )管理體制由于歷史原因,造成“九龍治水”的管理格局。面對互聯(lián)網(wǎng)技術(shù)和應用飛速發(fā)展,現行管理體制存在明顯弊端,多頭管理、職能交叉、權責不一、效率不高。同時(shí),隨著(zhù)互聯(lián)網(wǎng)媒體屬性越來(lái)越強,網(wǎng)上媒體管理和產(chǎn)業(yè)管理遠遠跟不上形勢發(fā)展變化。
放眼世界,各國都在大力加強網(wǎng)絡(luò )安全建設和頂層設計。據了解,截至目前,已有40多個(gè)國家頒布了網(wǎng)絡(luò )空間國家安全戰略,僅美國就頒布了40多份與網(wǎng)絡(luò )安全有關(guān)的文件。
美國在白宮設立“網(wǎng)絡(luò )辦公室”,并任命首席網(wǎng)絡(luò )官,直接對總統負責。2014年2月,總統奧巴馬又宣布啟動(dòng)美國《網(wǎng)絡(luò )安全框架》。
德國總理默克爾2月19日與法國總統奧朗德探討建立歐洲獨立互聯(lián)網(wǎng),擬從戰略層面繞開(kāi)美國以強化數據安全。歐盟三大領(lǐng)導機構明確,計劃在2014年底通過(guò)歐洲數據保護改革方案。
日本2013年6月出臺《網(wǎng)絡(luò )安全戰略》,明確提出“網(wǎng)絡(luò )安全立國”。
印度2013年5月出臺《國家網(wǎng)絡(luò )安全策略》,目標是“安全可信的計算機環(huán)境”。
因此,接軌國際,建設堅固可靠的國家網(wǎng)絡(luò )安全體系,是中國必須作出的戰略選擇。
由此可見(jiàn),伴隨著(zhù)中央網(wǎng)絡(luò )安全與信息化領(lǐng)導小組的成立,我國的網(wǎng)絡(luò )安全與信息化管理體制機制正在發(fā)生深刻的變化,以往存在的一些明顯弊端有可能被克服。”中國行政體制改革研究會(huì )副會(huì )長(cháng)汪玉凱表示,在這個(gè)新框架內,不僅預示我國新的信息化戰略和網(wǎng)絡(luò )強國戰略會(huì )被提上重要議事日程,而且也預示中國在打一場(chǎng)信息技術(shù)和網(wǎng)絡(luò )技術(shù)的翻身仗方面,也將迎來(lái)新的突破。
“WIN8禁令”讓國產(chǎn)操作系統迎春天
政府采購計劃對WIN 8說(shuō)“不”的消息引發(fā)社會(huì )關(guān)注,業(yè)內普遍認為,此舉主要出于安全考慮,凸顯政府對信息安全的高度重視。
中國工程院院士倪光南表示,WIN 8操作系統采用了對于他國不安全的技術(shù)構架———它集成了殺毒軟件,可以經(jīng)常掃描用戶(hù)的電腦,采用該系統的電腦面臨著(zhù)被監控的風(fēng)險,進(jìn)一步加劇了我國網(wǎng)絡(luò )安全不可控而導致的風(fēng)險。
如此擔憂(yōu)并非空穴來(lái)風(fēng)。4月8日,微軟宣布停止對Windows XP系統的服務(wù)支持。這意味著(zhù)X P系統將迎來(lái)“裸奔”的尷尬境地,隨著(zhù)漏洞問(wèn)題凸顯,我國X P用戶(hù)將遭遇黑客頻繁攻擊。
多名網(wǎng)絡(luò )安全業(yè)內人士表示,美國眾多科技公司曾與美國政府合作,幫助美國國家安全局獲得他國互聯(lián)網(wǎng)上的加密文件數據,這讓多國政府更加認識到國家網(wǎng)絡(luò )信息安全的嚴重性和緊迫性。
事實(shí)上,早在上世紀末,我國就已開(kāi)始了基于Linux核心的國產(chǎn)操作系統研發(fā),經(jīng)過(guò)十多年的發(fā)展,其易用性和安全性獲得了明顯改善。中科紅旗開(kāi)發(fā)的紅旗Linux在多個(gè)重要部門(mén)使用,而U buntu麒麟則在企業(yè)頗受認可。
政府拒絕采購WIN 8,對國產(chǎn)操作系統來(lái)說(shuō)無(wú)疑是一聲春雷。不少網(wǎng)民表示,國產(chǎn)操作系統一旦構建起一個(gè)成熟的應用生態(tài)圈,取代“洋”系統指日可待。
網(wǎng)絡(luò )安全審查倒逼企業(yè)加大安全投入
5月22日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布消息稱(chēng),為維護國家網(wǎng)絡(luò )安全、保障中國用戶(hù)合法利益,我國即將推出網(wǎng)絡(luò )安全審查制度。該制度規定,關(guān)系國家安全和公共利益的重要技術(shù)產(chǎn)品和服務(wù),應通過(guò)網(wǎng)絡(luò )安全審查。
作為提供產(chǎn)品和服務(wù)的主體,我國互聯(lián)網(wǎng)企業(yè)近期頻發(fā)大規模信息泄露事故。3月,攜程網(wǎng)大量用戶(hù)姓名、信用卡賬號、身份證號等敏感信息泄露;5月14日,國內手機廠(chǎng)商小米發(fā)生用戶(hù)信息泄露事故,其中涉及800萬(wàn)用戶(hù)的短信、通訊錄、精確位置等私密信息。
隨著(zhù)云計算、大數據技術(shù)的廣泛應用,企業(yè)保存的用戶(hù)數據量越來(lái)越大,大規模數據泄露的風(fēng)險也越來(lái)越大,大規模信息泄露事故高發(fā)期已經(jīng)到來(lái)。企業(yè)借助于高技術(shù)信息化手段成了必然,聯(lián)軟科技技術(shù)負責人表示,這也是防止數據泄露的最好途徑和方法。
實(shí)際上,根據2012年發(fā)布的《“十二五”國家政務(wù)信息化工程建設規劃》,“基本建成國家網(wǎng)絡(luò )與信息安全基礎設施,網(wǎng)絡(luò )與信息安全保障作用明顯增強”被列入“十二五”期末達成的時(shí)間表。由此可見(jiàn),建立切實(shí)可行的網(wǎng)絡(luò )安全審查制度勢在必行。
相關(guān)閱讀:中央機關(guān)采購計算機禁裝Win8:或因信息安全