信息安全：挑战更加严峻

报告显示，在过去的一年中，网络犯罪致使全球个人用户蒙受的直接损失高达 1100亿美元，每秒就有18位网民遭受网络犯罪的侵害，平均每位受害者蒙受的直接经济损失总额为197美元。

我国信息安全之所以面临严峻挑战，是因为我国信息安全存在诸多问题。

我国信息安全政策法规不够完善。我国信息安全政策扶持力度不够，政府投入不足，且现有投入较为分散，难以形成拳头效应；在信息安全立法上，缺乏统一的立法规划，现有立法层次较低，以部门规章为主，立法之间协调性和相通性不够，缺乏系统性；我国尚未形成完善的信息安全监督管理制度体系，现有的信息系统等级保护制度在一些行业和领域刚刚起步、重视程度不够，对航空航天、石油石化、电力系统等重要领域中应用的核心技术和关键产品，尚未建立有效的信息安全审查制度；我国信息安全行业监管规范还不够完善，而且目前的一些监管方式并不符合WTO规则，容易在国际上引起争议。

我国信息安全体制机制存在缺陷。我国缺少一个国家统一领导下的信息安全最高决策机构。虽然国家设立了网络与信息安全协调小组，但事实上该小组的统筹协调能力较弱。信息安全领域统一协调难度大，集中优势难以发挥，直接影响了我国信息安全工作的开展。我国信息安全领域存在多头管理现象，相关职能部门涉及公安部、保密局、密码办、工业和信息化部等，部门之间职责界定不清晰，管理权限存在交叉。我国信息安全支撑机构管理混乱，难以形成合力，对于重大信息安全问题、核心信息安全技术的研究工作持续性不够，无法完成我国信息安全保障工作的要求。

国家信息安全防御力量建设有待加强。我国国家级投入相对较少，相关企业转型也比较慢，大都没有进入到信息安全领域。大规模网络对抗能力不足。我国目前在网络空间的战略部署还很薄弱，没有建立有建制的网络部队，在信息安全人才招募和网络武器研发方面也远远落后西方国家。

信息安全技术产业支撑能力较弱。我国信息安全相关技术研发能力不足。涉及信息安全核心技术的元器件、中间件、专用芯片、操作系统和大型应用软件等基础产品自主可控能力较低，关键芯片、核心软件和部件严重依赖进口。

针对上述各种问题，国家应该尽快做出相应调整，扭转当前信息安全不利的局面。

加快完善我国信息安全政策法规建设。适应新形势变化，制定新的信息安全法律，规范网络空间主体的权利和义务；建立完善的信息安全监督管理制度体系，进一步加强信息安全等级保护工作，推进信息安全风险评估工作，建立有效的信息安全审查制度，对航空航天、石油石化、电力系统等重要领域中应用的核心技术和产品进行安全检查和风险评估。

加强我国信息安全保障体制机制建设。进一步加强网络与信息安全协调小组对我国网络安全的统一领导和协调职责，提高保障网络安全、应对网络犯罪、推动网络应用和宣传推广等工作的协调能力，加强信息安全工作体制机制建设，建立运转顺畅、协调有力、分工合理、责任明确的信息安全管理体制；逐步对各部委信息安全职能单位进行调整，打破现在各部门“分工负责、各司其职”的条块方式；成立国家级的信息安全支撑机构，整合各方信息安全支撑机构，打造集信息安全政策、法规、标准、技术、产业研究为一体的支撑团队，形成对信息安全领域重大问题、关键技术的持续研究能力，提高我国信息安全产业的核心竞争力。

推动关键信息基础设施安全保障工作。加强国外进口技术和产品，以及新技术、新产品和新业务的漏洞分析工作，提升安全隐患的发现能力，促进漏洞信息共享。建立重要领域信息技术、产品及服务的安全检测与审核制度，对进口技术、产品和服务的安全性进行风险评估；加强关键信息基础设施安全防护工作。进一步完善等级保护制度和标准，继续做好等级保护定级工作，根据系统等级和面临风险有针对性加强管理和技术防护。加强风险评估工作，做好系统测评、安全检查等，及时发现风险隐患，完善安全措施；重点保障工业控制系统安全。切实加强对重点领域工业控制系统的信息安全管理工作，完善和加强工业控制系统安全检查和测评工作。

全面提升新兴技术安全风险防护能力。加大对云计算、物联网、移动互联网、下一代互联网等新兴技术研发的资金投入，加强核心技术攻关，提高我国对新兴技术的掌控能力，形成拥有自主知识产权的安全产业链条；加快网络防护、入侵检测、身份管理等信息安全关键技术研发，并与新兴技术结合起来，提高新兴技术在应用过程的安全防护能力；建立新兴技术的信息安全预警机制，成立专门的机构对新兴技术的信息安全隐患进行分析和研究，并为公众提供相关技术的使用指南或标准，针对关键领域或部门出台强制性标准或规定，限制新兴技术的使用方式和范围，如国家应如何对掌控大量经济、地理等关键领域数据的企业进行管控，限制其对相关数据的使用权限和范围等。

推荐访问:信息安全 严峻 挑战