信息安全靠細(xì)節(jié)制勝

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

放眼未來(lái)，我國(guó)信息化建設(shè)的道路不斷延伸，信息安全對(duì)網(wǎng)絡(luò)的基礎(chǔ)性、全局性影響將更加深刻，推進(jìn)信息安全事業(yè)的發(fā)展任重而道遠(yuǎn)，規(guī)劃發(fā)展謀勢(shì)布局當(dāng)以戰(zhàn)略為先；審視現(xiàn)在，信息安全市場(chǎng)的成長(zhǎng)遠(yuǎn)未達(dá)到信息化建設(shè)的應(yīng)有的水平，對(duì)信息安全正確的觀念意識(shí)還遠(yuǎn)未普及，自主創(chuàng)新突破核心技術(shù)的瓶頸望眼欲穿，要想成就不朽的信息安全事業(yè)當(dāng)以細(xì)節(jié)制勝。

國(guó)家行為 政府指導(dǎo)

世界強(qiáng)國(guó)紛紛搶占網(wǎng)絡(luò)信息安全的戰(zhàn)略制高點(diǎn)，都從國(guó)家發(fā)展戰(zhàn)略、安全戰(zhàn)略和軍事戰(zhàn)略的高度加強(qiáng)信息安全戰(zhàn)略的制定。對(duì)網(wǎng)絡(luò)的攻擊，已經(jīng)從個(gè)體行為、組織行為上升成國(guó)家行為（網(wǎng)絡(luò)戰(zhàn)）；維護(hù)信息安全的力量不斷壯大，從社會(huì)民間組織及個(gè)人到國(guó)家信息安全專(zhuān)門(mén)機(jī)構(gòu)和信息戰(zhàn)部隊(duì)；維護(hù)信息安全不折不扣地要求進(jìn)行國(guó)家動(dòng)員，信息安全已經(jīng)成為國(guó)家安全的基礎(chǔ)內(nèi)容。

令人欣慰的是，我們看到政府已經(jīng)在扎實(shí)地推進(jìn)風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)控制、風(fēng)險(xiǎn)管理的推廣、規(guī)范工作；對(duì)垃圾郵件、色情網(wǎng)站、網(wǎng)上詐騙等的專(zhuān)項(xiàng)治理，看到相關(guān)立法以及行業(yè)自律行為的進(jìn)一步規(guī)范完善，且范圍不斷擴(kuò)大，充分地發(fā)揮政府指導(dǎo)、行業(yè)先行、社會(huì)監(jiān)督的作用。政府大力倡導(dǎo)企業(yè)、基礎(chǔ)運(yùn)營(yíng)商和增值服務(wù)商負(fù)起對(duì)網(wǎng)絡(luò)信息安全的社會(huì)責(zé)任，推進(jìn)行業(yè)主管部門(mén)監(jiān)管工作的科學(xué)化、規(guī)范化和公開(kāi)化，繼續(xù)加強(qiáng)相關(guān)立法和執(zhí)法的力度。與此同時(shí)，沒(méi)有忽視政府自身網(wǎng)絡(luò)信息安全的建設(shè)，為社會(huì)起到一定的示范作用。

自主創(chuàng)新 突破瓶頸

維護(hù)信息安全，搶占信息制高點(diǎn)，自主創(chuàng)新是關(guān)鍵。內(nèi)因是事物變化的根據(jù)，外因是事物變化的條件。核心技術(shù)和關(guān)鍵技術(shù)買(mǎi)不來(lái)，但關(guān)系著國(guó)家命脈，提高抗風(fēng)險(xiǎn)能力必須提高自主創(chuàng)新能力。建設(shè)創(chuàng)新型國(guó)家，“大力提高原始創(chuàng)新能力、集成創(chuàng)新能力和引進(jìn)消化吸收再創(chuàng)新能力”這一戰(zhàn)略決策，順應(yīng)時(shí)代要求，符合客觀規(guī)律，為突破信息安全的瓶頸指明了道路。

國(guó)家863計(jì)劃在“十五”期間，開(kāi)展了對(duì)信息安全核心技術(shù)和關(guān)鍵技術(shù)的重點(diǎn)攻關(guān)研究以及國(guó)家急需的信息安全產(chǎn)品和系統(tǒng)的研究與開(kāi)發(fā)，重點(diǎn)攻克了可信安全計(jì)算、信息安全內(nèi)容管理、網(wǎng)絡(luò)安全管理與風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)與快速恢復(fù)等一系列關(guān)鍵技術(shù)，并在我國(guó)電力、銀行、證券等重點(diǎn)行業(yè)進(jìn)行了試點(diǎn)示范工程建設(shè)，為國(guó)家信息安全保障體系提供了基礎(chǔ)性關(guān)鍵技術(shù)和安全應(yīng)用支撐平臺(tái)，增強(qiáng)了對(duì)國(guó)家信息基礎(chǔ)設(shè)施、重點(diǎn)信息資源和行業(yè)信息化建設(shè)的安全保障能力。今年是“十一五”計(jì)劃的第一年，國(guó)家對(duì)于信息科學(xué)領(lǐng)域基礎(chǔ)性、意義重大的研究項(xiàng)目投資力度還將逐步加大，期待一大批自主創(chuàng)新成果能突破制約我國(guó)信息安全發(fā)展的瓶頸，主導(dǎo)產(chǎn)業(yè)發(fā)展的未來(lái)。

產(chǎn)業(yè)發(fā)展 塑造理性

我國(guó)信息安全市場(chǎng)產(chǎn)業(yè)化總體呈現(xiàn)比較快速的發(fā)展，信息安全廠商初具規(guī)模，并擁有一些自主知識(shí)產(chǎn)權(quán)的安全技術(shù)，總體上比較平衡。但與國(guó)際同行相比，我國(guó)信息安全產(chǎn)品主要集中于防病毒、入侵檢測(cè)、VPN、垃圾郵件等不大的產(chǎn)品范圍，而美國(guó)的信息安全技術(shù)和產(chǎn)品涵蓋范圍有70多個(gè)，俄羅斯有30多個(gè)，差距還非常明顯。近來(lái)，盡管廣大用戶(hù)對(duì)信息安全產(chǎn)品的認(rèn)識(shí)已不再局限于防火墻、防病毒、IDS，但對(duì)于IPS、內(nèi)容安全、應(yīng)用安全等產(chǎn)品和服務(wù)的接受能力還是很有限。業(yè)界和媒體倍加推寵、寄予厚望的UTM（統(tǒng)一威脅管理）、SOC（安全運(yùn)營(yíng)中心）等組合產(chǎn)品在用戶(hù)眼里還是一頭霧水，安全芯片TPM、可信計(jì)算機(jī)、可信網(wǎng)絡(luò)、可信應(yīng)用，一系列的“可信”是否真的會(huì)贏得信任并帶來(lái)市場(chǎng)的良好反應(yīng)？

行業(yè)發(fā)展有其自身的規(guī)律，不可能違背規(guī)律尋求“井噴”式的發(fā)展。理性地對(duì)待發(fā)展中的問(wèn)題，清醒地看到我國(guó)信息安全市場(chǎng)還很小，國(guó)內(nèi)信息安全廠商的市場(chǎng)能力強(qiáng)、技術(shù)能力差，不高的技術(shù)門(mén)檻擋不住為獲取豐厚利潤(rùn)而大量涌入的廠商。信息安全企業(yè)賴(lài)以生存的環(huán)境惡化了，資本、技術(shù)決定著企業(yè)的實(shí)力，并購(gòu)、洗牌在所難免，產(chǎn)業(yè)的發(fā)展需要理性。

以人為本 良性循環(huán)

堅(jiān)持以人為本，加快網(wǎng)絡(luò)信息安全人才的培養(yǎng)和隊(duì)伍建設(shè)是基礎(chǔ)，構(gòu)建和完善信息安全管理體系是保證，周期性培訓(xùn)和評(píng)估各類(lèi)人員信息安全素質(zhì)是關(guān)鍵。

我國(guó)信息安全人才教育與培訓(xùn)體系逐步完善，依托企業(yè)、院校和科研機(jī)構(gòu)為主體培養(yǎng)信息安全的中高級(jí)技術(shù)創(chuàng)新人才，依托普通高等教育、職業(yè)教育培養(yǎng)信息安全管理與操作維護(hù)人才，依托科技園區(qū)吸收海外留學(xué)人員和國(guó)外人才，通過(guò)一系列措施逐步造就我國(guó)信息安全的完整人才梯隊(duì)。信息安全最高境界是以人為本，強(qiáng)化管理，培養(yǎng)良好的管理思想、建立嚴(yán)格的管理制度、實(shí)施到位的管理程序，結(jié)合有效的技術(shù)措施，注重約束細(xì)節(jié)，認(rèn)真落實(shí)人員的定期培訓(xùn)與評(píng)估，只有這樣才能實(shí)現(xiàn)信息安全的良性循環(huán)。(amt)