使用者1168797491192020-11-22 09:21:48

資訊保安是資訊化社會國家安全的基石

當代資訊網路通訊技術的廣泛應用，既給人們的生產、生活帶來了莫大的好處，同時也帶來了諸多風險和傷害，如侵犯公民個人隱私和智慧財產權、網上盜取公民財產、傳播虛假資訊、散佈恐怖言論、教唆色情犯罪、以及網路毒品交易和網路暴力等。同時，在以主權國家為主的國際關係現行體系下，資訊網路技術在國家經濟、政治、外交、國防、傳播和社會管理等領域的廣泛應用，國家資訊基礎設施和資訊資產規模的不斷擴大，以及資訊科技國際競爭和網路攻防概念出現，就必然產生國家資訊保安問題。

資訊保安，亦可稱網路安全或者資訊網路安全。不同的說法只不過是認知角度不同而已，並無實質性區別。首先，資訊保安是資訊化程序的必然產物，沒有資訊化就沒有資訊保安問題。資訊化發展涉及的領域愈廣泛、愈深入，資訊保安問題就愈多樣、愈複雜。資訊網路安全問題是一個關係到國家與社會的基礎性、全域性性、現實性和戰略性的重大問題。

其次，資訊保安的主要威脅來自於應用環節。如非法操作、駭客入侵、病毒攻擊、網路竊密、網路戰等，都體現在應用環節和過程之中。應用規則的嚴寬、監控力的強弱以及應急響應速度的快慢，決定了資訊網路空間的風險防範和安全保障能力、程度與水平的高低。

再次，資訊網路通訊技術的特性決定了沒有絕對的、一勞永逸的安全。安全風險和隱患就在裝置和應用之中。只要使用計算機和智慧手機，安裝和更新應用軟體，登陸網際網路或無線網，採用各種資訊資料系統裝置，組成各種應用網路，以及無論使用國產或進口技術產品，安全問題和風險都是無法避免的。主要原因在於：一是技術及其應用裝置和軟體本身就存在設計漏洞、物理性缺陷，還可設定“後門”和植入病毒，使之成為系統的一部分；二是無中心的開放網路、節點互聯和跨界型的結構特性，使駭客攻擊隨時隨地都可進行，病毒會肆意傳播；三是攻防技術和手段會不斷交替更新。俗話說，“道高一尺，魔高一丈”。沒有一勞永逸的安全解決方案。資訊保安是一個動態的過程，安全是相對的，攻防的較量是速度的較量、應急能力高低的較量。

第四，資訊化社會的安全風險主要在網路空間。資訊化社會或稱網路化社會，意味著整個社會是現實空間與網路空間的重合，社會活動將極大依賴於網路並在網路環境中進行。網路空間不再是一個“虛擬空間”或“虛擬社會”。對資訊化社會或網路化國家來說，安全風險和重大威脅主要來自網路空間而不是現實空間。資訊保安是資訊化國家安全的基石。沒有資訊保安，國家安全就如釜底抽薪，難以保障。

我們看到，2011年美國製定了《網路空間國際戰略》和《網路空間行動戰略》，歐盟、俄羅斯、英國、法國、德國、加拿大、澳大利亞、日本、韓國等，也都先後制定了本國的網路安全計劃和組建了網路作戰力量，以應對資訊網路化帶來的各種安全壓力和挑戰。網路空間正在成為國家間競爭與對抗的主要戰場，全球資訊網路安全形勢日趨嚴峻，資訊網路安全問題已從一般的病毒傳播、駭客入侵、網路攻擊，上升為國家安全和國家資訊安全面臨的重大突出問題。情報竊取、遠端監控、資訊對抗、網路威懾，已經成為一種新型的國家戰略手段和攻擊利器。

資訊時代的安全與工業時代的安全明顯不同。國家資訊保安問題，僅靠提高自主研發、實行進口替代，以及用“道高一尺，魔高一丈”的方式來解決是不夠的。國家資訊保安離不開全球資訊保安這個大環境，無一國家可獨善其身，自搞一套、自我封閉更是行不通的，迫切需要透過各國間合作，制定有約束力的國際規則來進行保障。對於一個擁有14億人口、世界上最多網民、正在邁入資訊化社會的國家來說，提高對國家資訊保安極端重要性的認識，加快推進國家資訊網路安全保障建設，是頭等大事之一，十分緊迫。