【摘要】隨著我國通信企業(yè)的不斷努力,部分網(wǎng)絡設施達到了國際先進水平,在國際競爭中已占據(jù)一定市場,有些領域更是達到全球頂尖水平。在此基礎上,我們可以采用國內(nèi)技術的核心部分,盡可能實行國產(chǎn)化設置,避免原產(chǎn)國設備中無法預防的信息入侵和信息竊取。
【關鍵詞】網(wǎng)絡信息 信息安全 數(shù)據(jù)保密 【中圖分類號】TP393 【文獻標識碼】A
網(wǎng)絡信息安全一直是世界各國關注的重點和面臨的重大挑戰(zhàn)。近年來一些國家通過網(wǎng)絡信息安全的漏洞竊取情報的事件頻頻發(fā)生,給國家和民眾帶來威脅甚至災難。網(wǎng)絡攻擊與恐怖主義、國家軍事危機、重大事故和自然災害已經(jīng)被國際社會共同認定為國家安全面臨的四大主要威脅。構(gòu)建國家信息安全防御屏障已迫在眉睫。
目前我國網(wǎng)絡信息安全面臨的主要威脅
網(wǎng)民的信息安全認知敏感度薄弱,泄密幾率大。社交媒體為政治、軍事、經(jīng)濟等愛好者提供了信息交流和切磋的網(wǎng)絡空間,也為有心竊取我國機密之人增加了尋找線索的可能。我國網(wǎng)民在網(wǎng)絡使用和傳播中,主動守護國家秘密的意識不夠,對信息認知敏感度不夠強,常在網(wǎng)絡“曬圖”、“朋友圈曬心情”等日常網(wǎng)絡信息傳遞中疏于防范,導致國家機密信息泄露,對國家軍事、經(jīng)濟等方面造成損失。由于未能堅持“上網(wǎng)信息不涉密,涉密信息不上網(wǎng)”的原則,部分機密工作人員對于安全保密責任意識不強,操作技術不熟練,在違反規(guī)定操作等情況下無意造成信息泄密,對企業(yè)和國家造成財產(chǎn)損失。
網(wǎng)絡企業(yè)的安全技術核心力薄弱,保密能力差。騰訊和阿里巴巴公司作為中國互聯(lián)網(wǎng)企業(yè)的代表,占據(jù)了中國上市互聯(lián)網(wǎng)企業(yè)總市值的一半以上,成為中國網(wǎng)民生活中不可或缺的一部分,這些公司掌握的個人與企業(yè)信息事無巨細,這為網(wǎng)絡信息安全提出了更高的要求。我國目前使用的計算機終端,無論個人、企業(yè)還是政府機構(gòu),幾乎都使用微軟公司的操作系統(tǒng)和相關的辦公軟件,服務器不是萬國商業(yè)機器公司(IBM)就是甲骨文,電腦芯片不是英特爾就是超微半導體公司(AMD),這無不顯示出我國信息技術對外的依賴。從整體的信息技術產(chǎn)業(yè)來看,像芯片的加工技術等核心技術依然不能完全自主,很難避免原廠商的技術攻擊。
網(wǎng)絡規(guī)范缺乏頂層設計,管理漏洞多。當前我國網(wǎng)絡直播平臺已超過200家,用戶達3.3億,視頻直播內(nèi)容涵蓋寬泛,其他的社交平臺更是數(shù)量巨大。對于平臺的監(jiān)管,以往更側(cè)重于內(nèi)容的“清朗化”,忽略了涉密信息的規(guī)范管理機制。
從頂層設計、技術創(chuàng)新、網(wǎng)民教育著手,構(gòu)建國家信息安全防御屏障
第一,深化頂層網(wǎng)絡安全設計和監(jiān)管法律機制,建構(gòu)網(wǎng)絡信息安全防護罩。一是強化網(wǎng)絡安全立法,構(gòu)建安全審查機制。網(wǎng)絡安全立法是網(wǎng)絡信息安全保證的最重要屏障。法律對網(wǎng)站的禁止內(nèi)容提供了明確具體的判斷標準,對網(wǎng)絡上凡是涉及國家安全的內(nèi)容進行嚴格管制,對違法訪問者施以嚴厲的懲處。這些細致明確的規(guī)定為民眾和企業(yè)規(guī)范了網(wǎng)絡行為,相應的懲罰機制也起到了震懾作用。二是建立政要信息系統(tǒng)與互聯(lián)網(wǎng)分離辦公,避免政府信息泄露。建議將我國的政府機關辦公系統(tǒng)與互聯(lián)網(wǎng)進行分離的切斷辦法,一方面減少黑客入侵的機會,另一方面也能日積月累強化政務人員的機密保護意識。與此同時,在計算機教育體系中也應設置網(wǎng)絡信息安全課程,注重技術訓練的同時強化信息安全,避免工作中的無知、泄密和違規(guī)。三是采用網(wǎng)絡信息設備和技術自主化,減少網(wǎng)絡信息的被侵。隨著我國通信企業(yè)的不斷努力,部分網(wǎng)絡設施達到了國際先進水平,華為、中興等公司的信息設備在國際競爭中已占據(jù)一定市場,銀河超級計算機性能更是達到全球頂尖水平技術,建議在可采用國內(nèi)技術的核心部分、關鍵部門的辦公設備和網(wǎng)絡設施,盡可能實行國產(chǎn)化設置,避免原產(chǎn)國設備中無法預防的信息入侵和信息竊取。
第二,加強信息安全管理和技術研發(fā)創(chuàng)新,為網(wǎng)絡信息泄露設立屏障。一是扶持高校技術研發(fā),挖掘提升前沿技術的潛力。國內(nèi)的許多高校在信息安全技術方面的研究已走在國際前列,挖掘并利用高校豐富的科研創(chuàng)新能力與資源,對技術研發(fā)和信息安全人才的培養(yǎng)進行前瞻性創(chuàng)新,是推動國家信息安全發(fā)展的長久之計。二是推動網(wǎng)絡企業(yè)縱橫聯(lián)合?;ヂ?lián)網(wǎng)企業(yè)的技術開發(fā)與創(chuàng)新,是網(wǎng)絡信息安全的基礎。構(gòu)建跨越多層面的技術創(chuàng)新體系,才能為網(wǎng)絡安全目標提供全方位的技術支持。企業(yè)需要自己的信息技術和產(chǎn)品,國家更需要值得依賴的網(wǎng)絡防衛(wèi)手段,企業(yè)利益不應凌駕于國家信息安全之上。國家適當?shù)母深A競爭和強制聯(lián)合,是在為企業(yè)和民眾謀求更為長遠的安全福利。三是推行網(wǎng)絡實名注冊,網(wǎng)站管理者必須有擔當。直至今天諸多社交媒體平臺中,網(wǎng)絡實名制注冊尚未真正實施,對已在冊使用的網(wǎng)絡用戶更是無效管理,這給一些國外勢力利用假名進入網(wǎng)絡社群,進行一些反黨、反國家的言論煽動,提供了“鉆空子”的空間。國際上很多國家和企業(yè)都嚴格堅守實名制,以維護國家的網(wǎng)絡安全。必須強化網(wǎng)絡空間的信息管理,明確網(wǎng)站管理者是國家法規(guī)嚴格的執(zhí)行者,絕對杜絕用匿名來進行煽動的惡意挑釁,起到國家信息安全衛(wèi)士的作用。
第三,提升網(wǎng)民網(wǎng)絡安全意識和信息互動監(jiān)督,為國家信息保密扎深根基。一是對各階層的網(wǎng)民進行信息安全教育,防止國家涉密信息暴露。應發(fā)揮居委會、學校、企業(yè)等各個單位的宣傳教育作用,做到線上線下共同防御,把“信息安全人人有責”的國家信息意識植入網(wǎng)民內(nèi)心,強調(diào)網(wǎng)絡信息安全與國家利益與愛國精神同樣重要,嚴防網(wǎng)絡信息從不同角落無意識泄密或在無意間被境外間諜利誘,出賣國家利益。二是提升論壇管理者信息偵查能力,增強網(wǎng)絡平臺的篩檢力。網(wǎng)絡空間中,論壇的管理者是網(wǎng)絡信息的“把關人”。應該明確認識到網(wǎng)絡平臺的開放必須建立在國家網(wǎng)絡系統(tǒng)安全的基礎上,網(wǎng)絡管理員不僅需要注重網(wǎng)絡空間清朗化,還需要密切關注網(wǎng)絡的信息安全。面對每天的海量信息,論壇管理公司應該以國家利益為重,增加網(wǎng)絡信息“把關人”人數(shù),建立網(wǎng)站管理人員信息偵查培訓制度。三是強化知名博主管理,引導網(wǎng)民的網(wǎng)絡安全意識。知名博主的網(wǎng)絡行為是粉絲的榜樣。在中國僅新浪博客就擁有1500萬個博客,每天至少500萬的流量,其中擁有850萬以上粉絲的博主超過200個,他們的號召力強大而廣泛。強化知名博主的網(wǎng)絡信息安全意識與行為,不僅可以嚴防各種無意泄露信息的快速蔓延,也可減少網(wǎng)絡謠言的傳播,更可以通過他們的影響力,進行網(wǎng)絡信息安全宣傳,加強網(wǎng)民進行個人隱私和國家涉密信息的安全守護。
(作者為上海交通大學媒體與設計學院教授、博導;上海交通大學網(wǎng)絡空間學院副院長吳越對此文亦有貢獻)
【參考文獻】
①劉素清、陳虎:《“棱鏡”折射出的網(wǎng)絡信息安全問題》,《電信快報》,2014年第7期。
責編/譚峰 美編/李祥峰
聲明:本文為人民論壇雜志社原創(chuàng)內(nèi)容,任何單位或個人轉(zhuǎn)載請回復本微信號獲得授權,轉(zhuǎn)載時務必標明來源及作者,否則追究法律責任。