建立信息安全体系需把握“三个优先”

建立信息安全体系需把握“三个优先”

来源:电子信息产业网

中央成立网络安全和信息化领导小组,标志着网络安全和信息化已经上升为国家意志,也标志着网络安全与信息化的辩证关系正式确立。长期不顺的体制机制问题有望自上而下迎刃而解,“九龙治水”的局面可能不复存在。特别是将要出台的网络安全法,以及网络安全审查制度,对自主企业无疑是重大利好,对那些心存不轨的外企无疑是当头棒喝。中央的举措具有划时代意义,是信息化发展的重大拐点,也是信息产业发展的重大机遇。巨大变革面前,一些人仍持不同见解。比如,有的人认为,把安全作为前置条件,会影响信息化发展,会影响智慧城市建设。有的人认为,网络安全与信息化是两码事,网络安全是国家的事。还有的人认为,网络安全太复杂,防不胜防,而且核心自主的东西太少,畏难情绪很重。这些表明,统一思想尚需时日。

“没有网络安全,就没有国家安全。”由于认识问题,一些地方对信息安全危机感不强,总有事不关已的感觉。这种状态实际上说明了对信息化缺乏准确的理解和认识。信息是特殊的存在,信息安全不像实体安全那样,有真实的空间界线,虚拟的信息及其技术,可以无孔不入,也可以无孔不出,所以没有地方网络安全,也没有国家的网络安全。任何一个信息节点,都肩负安全责任。

信息总是为人类服务的,它天然具有权属性,因此也具有阶层性、政治性。信息拥有者、使用者,有义务把国家利益放在第一位,把国家主张的意识形态放在第一位。信息安全不仅关系经济安全,还关系政治安全、军事安全、社会安全、生态安全、文化安全等等。企业或者个人没有理由,也不可能置之度外。殊不知,没有国家安全,同样没有企业安全、个人安全。因此,不论是地方,还是企业、个人,都应当把信息安全举过头顶,放在第一位。只有全社会都树立了这样的意识,才谈得上真正意义上的信息安全。

建立信息安全体系,既是当务之急,又是一项长期、艰辛、细致、复杂的工作。在一些关键的问题上统一认识,是做好工作的前提。

一是国家优先。

皮之不存,毛将焉附。要树立国家安全至上理念,凡是涉及国家安全体系的,地方、企业及个人利益应当积极维护,地方、企业及个人的信息安全应当服从于国家安全。国家安全也将地方、企业和个人信息安全作为基础部分。当今信息社会,网络四通八达,既有有线的,也有无线的,在一定意义上,家庭门户与国家门户一样重要,没有节点的安全,也没有网络的安全。在安全问题上,地方、企业与个人应当与国家保持高度一致。

二是自主优先。

自主意味着掌握主动权、信息权。在信息化建设中,自觉采用国产产品和解决方案,大力发展自主可控信息技术,促进自主技术产业化。在研究核心技术的同时,也要通过其他的如中间件技术、系统架构技术、底层保护技术等办法,提升网络安全度。市场是创新的引擎,鼓励国产产品之间充分展开竞争,优胜劣汰。在一些可控的领域,鼓励自主产品与外来产品展开竞争,并且将信息安全列为竞争的首要条件。

三是法治优先。

法治是解决安全问题的制胜法宝。信息安全争分夺秒,除了国家层面要推动制定国际信息安全规则,最大限度阻止信息侵害行为,限制少数国家滥用技术,把技术垄断关进制度的笼子。地方可着手研究相应措施,待网络安全法出台,即快速准确对接,将其落实到位。进一步梳理信息化地方性法规规章、制度规范以及政策措施,清理或调整与网络安全相悖的做法。推进依法行政,把信息化建设全面纳入法制轨道,严格实行网络产品安全审查制度,防堵安全漏洞。市场经济也是法治经济,要充分利用法治力量,推动信息经济健康快速发展。

Copyright © 1998 - 2017 北京宏基恒信科技有限责任公司    京ICP备17073448号-1