“十二五”首重信息安全
2011年是我國“十二五”規(guī)劃的開局之年，在“十二五”規(guī)劃綱要的第三篇第十三章第二節(jié)，首次將“加強(qiáng)網(wǎng)絡(luò)與信息安全保障”作為重要的一個章節(jié)突出，這充分顯示了國家對信息安全的重視。信息網(wǎng)絡(luò)的安全現(xiàn)狀和未來對于國家經(jīng)濟(jì)、政治、國防和社會發(fā)展的重要意義已經(jīng)引起了國家的高度重視，而網(wǎng)絡(luò)問題社會化和社會問題網(wǎng)絡(luò)化的趨勢，則決定一個國家的安定和發(fā)展很大程度上取決于網(wǎng)絡(luò)社會的秩序化和信息安全的基礎(chǔ)保障體系是否完善。
“十二五”規(guī)劃關(guān)于信息安全工作的具體要求為：“健全網(wǎng)絡(luò)與信息安全法律法規(guī)，完善信息安全標(biāo)準(zhǔn)體系和認(rèn)證認(rèn)可體系，實(shí)施信息安全等級保護(hù)、風(fēng)險評估等制度。加快推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用試點(diǎn)示范和推廣，加強(qiáng)信息網(wǎng)絡(luò)監(jiān)測、管控能力建設(shè)，確保基礎(chǔ)信息網(wǎng)絡(luò)和重點(diǎn)信息系統(tǒng)安全。推進(jìn)信息安全保密基礎(chǔ)設(shè)施建設(shè)，構(gòu)建信息安全保密防護(hù)體系。加強(qiáng)互聯(lián)網(wǎng)管理，確保國家網(wǎng)絡(luò)與信息安全。”
“十二五”期間，國家對于信息網(wǎng)絡(luò)監(jiān)測和管控能力的建設(shè)將會更加有力。當(dāng)前我國的信息網(wǎng)絡(luò)安全技術(shù)手段大多集中在網(wǎng)絡(luò)安全攻防等被動防御的方式，對于信息網(wǎng)絡(luò)監(jiān)測采用的也是一些局部監(jiān)測和選擇監(jiān)測的機(jī)制和辦法，很難對全網(wǎng)進(jìn)行大面積、甚至全網(wǎng)絡(luò)的信息流動情況感知和全程記錄；而網(wǎng)絡(luò)管控能力則體現(xiàn)在網(wǎng)絡(luò)綜合管理手段的有效應(yīng)用，而不僅僅是局域網(wǎng)內(nèi)的上網(wǎng)行為管控或網(wǎng)絡(luò)流量控制等管理手段。信息網(wǎng)絡(luò)安全的確是需要從監(jiān)、管、控三個方面進(jìn)行全面推動，需要依靠完善的信息安全基礎(chǔ)設(shè)施體系和相應(yīng)的產(chǎn)品進(jìn)行配合。
打造有序平安網(wǎng)絡(luò)
“‘十二五’規(guī)劃關(guān)于信息安全工作的具體要求，和中興網(wǎng)安公司CTM（一體化協(xié)同安全網(wǎng)關(guān)）產(chǎn)品的設(shè)計目標(biāo)功能非常接近。信息系統(tǒng)安全等級保護(hù)的相關(guān)系統(tǒng)和主要由CTM組成的‘平安網(wǎng)絡(luò)’基礎(chǔ)服務(wù)體系一起聯(lián)動，就能覆蓋信息生產(chǎn)處理和信息傳輸交換的全過程，共同解決維護(hù)網(wǎng)絡(luò)治安和管理網(wǎng)絡(luò)秩序，實(shí)現(xiàn)綱要提出的‘加強(qiáng)互聯(lián)網(wǎng)管理，確保國家網(wǎng)絡(luò)與信息安全’的目標(biāo)。”
北京中興網(wǎng)安科技有限公司CEO朱永民認(rèn)為。
公安部頒布的《信息安全等級保護(hù)管理辦法》，是根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》等有關(guān)法律法規(guī)制定，都是針對信息系統(tǒng)。根據(jù)《條例》的定義，信息系統(tǒng)是指“由計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施(含網(wǎng)絡(luò))構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)。”由此看來，其管理的對象是系統(tǒng)。對應(yīng)于人類現(xiàn)實(shí)社會，應(yīng)該是由人和人生活工作的環(huán)境、設(shè)備構(gòu)成的系統(tǒng)，如人和單位、人和社區(qū)、人駕駛車輛。然而，社區(qū)的保護(hù)、單位的保護(hù)，不能徹底保證社區(qū)內(nèi)居民家和其它單位等周邊的“系統(tǒng)”的安全和相互之間的安全。安全的理想狀況是實(shí)現(xiàn)所有人、所有小區(qū)、所有單位都受控、都被保護(hù)。但是顯然，這是一個人們努力接近和很難實(shí)現(xiàn)的目標(biāo)。另外，等級保護(hù)管理辦法沒有規(guī)范和約束信息系統(tǒng)之間的交換和傳輸?shù)墓芾眢w系。比如，大家都要到香山去看紅葉，每家每戶都開車去，“系統(tǒng)”沒有錯，但是“社會”卻出了問題，香山的路被車輛堵死了，社會也就癱瘓了。
中興網(wǎng)安所指的“平安網(wǎng)絡(luò)”，是一個能夠系統(tǒng)、綜合、全面地解決互聯(lián)網(wǎng)安全秩序問題的大型管理體系。“它應(yīng)該是全程、全網(wǎng)、協(xié)同防御的，不僅具備網(wǎng)絡(luò)感知、全信息記錄和海量存儲功能，還能夠?qū)崿F(xiàn)對互聯(lián)網(wǎng)流量的指揮、調(diào)度、攔阻和限制，并且能在網(wǎng)絡(luò)安全事件發(fā)生后進(jìn)行信息分析和源頭追溯，以分布式部署和全程協(xié)同防御機(jī)制來實(shí)現(xiàn)網(wǎng)絡(luò)社會中的治安管理、交通流量控制、聯(lián)防安全監(jiān)控和應(yīng)急指揮管理等安全保障體系。這就像是網(wǎng)絡(luò)空間上的平安城市一樣，實(shí)現(xiàn)網(wǎng)絡(luò)安全狀態(tài)可感知，可記錄，可指揮，可追溯。”朱永民告訴記者。
信息系統(tǒng)安全等級保護(hù)辦法的推行，從很大程度上解決了信息網(wǎng)絡(luò)社會身份認(rèn)證授權(quán)、邊界防護(hù)、訪問控制、安全審計等重要問題，對于信息網(wǎng)絡(luò)社會秩序的建立有里程碑式的意義。當(dāng)然，等保的具體實(shí)施需要有相應(yīng)的體系和產(chǎn)品。CTM針對網(wǎng)絡(luò)秩序管理的應(yīng)用專門設(shè)計，定位是平安網(wǎng)絡(luò)體系基礎(chǔ)設(shè)施組成部分，因此信息系統(tǒng)安全等級保護(hù)相關(guān)產(chǎn)品和“平安網(wǎng)絡(luò)”基礎(chǔ)服務(wù)體系一起，覆蓋了信息生產(chǎn)處理和信息傳輸交換的全過程，共同實(shí)現(xiàn)了維護(hù)網(wǎng)絡(luò)治安和管理網(wǎng)絡(luò)秩序，最終有可能實(shí)現(xiàn)一個安定和諧的信息系統(tǒng)大環(huán)境
。
北京金支點(diǎn)技術(shù)服務(wù)有限公司——專業(yè)HP ALPHA/SUN/IBM小型機(jī)維護(hù)，小型機(jī)租賃，小型機(jī)保修和ORACLE數(shù)據(jù)庫維護(hù) 服務(wù)外包專家。
京公網(wǎng)安備 11010802036102號