【正文】 以科學(xué)發(fā)展觀建設(shè)我國基礎(chǔ)通信網(wǎng)絡(luò)的安全保障體系 國家信息中心 寧家駿 202 11 提綱 ? 信息化與信息安全 ? 信息安全問題的特點、趨勢及戰(zhàn)略評估 ? 信息安全戰(zhàn)略選擇、指導(dǎo)原則與階段目標(biāo) ? 實施“積極防御”戰(zhàn)略的五大舉措 溫家寶總理在國家信息化領(lǐng)導(dǎo)小組第三次會議上指出： 大力推進(jìn)信息化，是黨中央順應(yīng)時代進(jìn)步潮流和世界發(fā)展趨勢做出的重大決策，是我國實現(xiàn)工業(yè)化、現(xiàn)代化的必然選擇，是促進(jìn)生產(chǎn)力跨越式發(fā)展、增強綜合國力和國際競爭力、維護國家安全的關(guān)鍵環(huán)節(jié)，是覆蓋現(xiàn)代化建設(shè)全局的戰(zhàn)略舉措 我們一定要認(rèn)真貫徹 “ 三個代表 ” 重要思想和黨的 十六大 精神，采取更加有力的措施，努力開創(chuàng)我國信息化建設(shè)新局面 大力推進(jìn)信息化，是黨中央的 重大決策 本資料來源 國家信息化領(lǐng)導(dǎo)小組第三次會議 溫家寶總理強調(diào) 要把推進(jìn)信息化與改進(jìn) 政府管理結(jié)合起來，著眼于 轉(zhuǎn)變政府職能，加快推行電 子政務(wù)，提高政府的經(jīng)濟調(diào) 節(jié)、市場監(jiān)管、社會管理和 公共服務(wù)的能力，促進(jìn)政務(wù)公開 我們的社會管理和公共服務(wù)的能力還是比較薄弱的，特別是對于應(yīng)對突發(fā)事件的能力比較薄弱，這是應(yīng)該重視和加強的兩個極為重要的方面 黨中央已經(jīng)明確提出信息化建設(shè)的發(fā)展戰(zhàn)略 ? 以經(jīng)濟結(jié)構(gòu)調(diào)整為主線，廣泛應(yīng)用信息技術(shù)，改造和提升傳統(tǒng)產(chǎn)業(yè) ? 以提高接入率為目標(biāo)，發(fā)展信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施，改善服務(wù)質(zhì)量 ? 以應(yīng)用拉動產(chǎn)業(yè)，促進(jìn)信息產(chǎn)業(yè)結(jié)構(gòu)調(diào)整，提高國際競爭力 ? 以推動政府職能轉(zhuǎn)變?yōu)橹攸c，有計劃、有步驟地推行電子政務(wù) ? 以政府信息資源為突破口，提高全社會信息資源利用水平 ? 以安全保發(fā)展，從發(fā)展求安全，全力維護網(wǎng)絡(luò)與信息安全 信息領(lǐng)域發(fā)展目標(biāo) ? 重點突破、跨越式發(fā)展、攀登世界先進(jìn)水平、提供技術(shù)基礎(chǔ)、形成新的產(chǎn)業(yè)生長點 ? 推進(jìn)應(yīng)用、縮小數(shù)字鴻溝、實現(xiàn)信息化帶動工業(yè)化 ? 全面提升信息感知、信息傳輸、信息處理、信息安全、信息對抗的能力 如何抓好信息化建設(shè) 要對信息化建設(shè)有深層次的理解 信息化建設(shè)，應(yīng)該對工業(yè)時代的組織形態(tài)和結(jié)構(gòu)，進(jìn)行信息化改造，以適應(yīng) 21世紀(jì)的要求，即利用信息信息技術(shù)對各類組織功能即管理和服務(wù)實行變革。這是推動信息化的關(guān)鍵和核心，沒有改革，就沒有真正的信息化 信息化的關(guān)鍵是“業(yè)務(wù)流程優(yōu)化和再造”，而不是“電子”，應(yīng)以 業(yè)務(wù)的信息化為主導(dǎo)。信息化是對機構(gòu)的改造和業(yè)務(wù)流程的優(yōu)化、重組，不是用信息技術(shù)來固化傳統(tǒng)的管理模式 117 實現(xiàn)信息化建設(shè)目標(biāo)，是一個持續(xù)、漸進(jìn)的過程 我國各行各業(yè)在理念、管理、操作手段上，存在著不同程度的條塊分割、部門交差、效率低下等問題，導(dǎo)致某些不規(guī)范操作、脫離企業(yè)、脫離群眾，甚至出現(xiàn)腐敗現(xiàn)象 信息化建設(shè)要推進(jìn)行政體制改革，革除弊端，改革行政審批制度，推進(jìn)行政業(yè)務(wù)流程重組，最終實現(xiàn)公共管理科學(xué)化和公共服務(wù)最大化，必然要經(jīng)過長期、漸進(jìn)、甚至有反復(fù)的過程 加強信息安全保障工作 ? 落實 27號文件，一手抓信息化，一手抓安全， ? 誰主管誰負(fù)責(zé)，誰運營誰負(fù)責(zé) ? 積極防御、綜合防范 ? 重點保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的安全 ? 等級保護 ? 加強信息安全基礎(chǔ)設(shè)施建設(shè) 未來 3－ 5年的信息安全綱領(lǐng) 對照一下美國的戰(zhàn)略意圖 ?繼續(xù)占領(lǐng)信息技術(shù)和信息產(chǎn)業(yè)的制高點，主導(dǎo)未來世界的信息傳播，擴大信息戰(zhàn)略優(yōu)勢，稱霸全球 ?加大信息基礎(chǔ)設(shè)施投資促進(jìn)全球市場開發(fā)鼓勵企業(yè)通過競爭獲得更多國際資本 ?放松加密軟件、防火墻等安全產(chǎn)品出口限制，擴大市場占有率 ?提高對基礎(chǔ)傳輸外網(wǎng)、中心主機、網(wǎng)絡(luò)中心、域名地址、路由政策的掌管和控制能力 ?推動全球互聯(lián)網(wǎng)普及教育，推行美式民主和意識形態(tài) ?開展戰(zhàn)略信息戰(zhàn)，研究網(wǎng)絡(luò)攻擊和反攻擊增加控制、應(yīng)變能力 ?放松技術(shù)移民政策，大量收集世界信息領(lǐng)域優(yōu)秀人才 安全保障體系建設(shè) 安 全 成本 效率 安全 效率曲線 安全 成本曲線 要研究建設(shè)信息安全的綜合成本與信息安全風(fēng)險之間的平衡，而不是要片面追求不切實際的安全不同的 電子政務(wù)應(yīng)用系統(tǒng)，對于安全的要求不同，不是 “ 越安全越好” 重大示范應(yīng)用系統(tǒng) 實驗床： 國家網(wǎng)格、下一代互聯(lián)網(wǎng) 空間信息與遙感 網(wǎng)格應(yīng)用 標(biāo)準(zhǔn)、專利、人才 應(yīng)用安全技術(shù)、安全關(guān)鍵技術(shù)、安全標(biāo)準(zhǔn)體系 集成電路設(shè)計基地 CPU、 DSP SoC平臺 操作系統(tǒng) 核心技術(shù) 軟交換 3T設(shè)備 地理信息系統(tǒng) IPv4/v6設(shè)備 光網(wǎng)絡(luò)設(shè)備 辦公軟件 NC機 高性能計算機 關(guān)鍵裝備 國家在信息技術(shù)領(lǐng)域的重點項目 有關(guān)信息安全的一些任務(wù) ? 寬帶網(wǎng)絡(luò)與通信技術(shù)例如新一代網(wǎng)絡(luò)、光交換、自動交換光網(wǎng)絡(luò)、量子通信等新技術(shù)中的安全問題 ? 復(fù)雜巨系統(tǒng)理論應(yīng)用、網(wǎng)絡(luò)生存能力、信息系統(tǒng)安全風(fēng)險評估、入侵容忍與故障容錯、網(wǎng)絡(luò)行為與內(nèi)容監(jiān)管、新的鑒別與身份認(rèn)證技術(shù)、無線網(wǎng)絡(luò)安全等 ? 智能信息處理與認(rèn)知科學(xué)與信息安全，例如智能系統(tǒng)的計算模型、理解自然語言、善解人意的人機交互技術(shù)（例如語音、手勢、表情的理解）、因特網(wǎng)上海量信息內(nèi)容處理技術(shù)、人的認(rèn)知模型與大腦成像數(shù)據(jù)庫的應(yīng)用 二、信息安全問題的特點、趨勢及戰(zhàn)略評估 ? 我國信息化進(jìn)程勢頭良好 ， 信息安全問題日漸凸顯 ? 對我國信息安全問題需要結(jié)合國情 、 冷靜分析 ? 我國信息安全威脅與風(fēng)險評估 。 我國信息安全問題日益突出體現(xiàn)在 4個方面 ? 病毒肆虐 、 黑客侵?jǐn)_ 、 系統(tǒng)故障等造成的經(jīng)濟損失呈逐年增長態(tài)勢 ? 境外民運 、 民族分裂主義和法輪功等敵對勢力利用信息通訊網(wǎng)絡(luò)造謠誹謗 、 組織動員 、 煽動鬧事 ， 大搞破壞活動；西方反華勢力加大對我意識形態(tài)和文化滲透 ， 鼓吹利用互聯(lián)網(wǎng)推進(jìn)中國的民主 、 自由和人權(quán) 。 ? 不良和有害信息屢禁不止 ， 利用信息網(wǎng)絡(luò)技術(shù)從事犯罪活動日益猖獗 ， 網(wǎng)絡(luò)群體層出不窮 ， 網(wǎng)上輿論傳播直接影響社會穩(wěn)定 。 ? 通訊與信息網(wǎng)絡(luò)上失密 、 泄密及竊密事件時有發(fā)生 。直接影響到政府的管理效率和公眾形象 。 我國面臨的信息安全問題的性質(zhì) ? 我國面臨的信息安全問題已不再是一個局部性和技術(shù)性的問題，而是一個跨領(lǐng)域、跨行業(yè)、跨部門的綜合性安全問題。 ? 它不僅是一個“不對稱”的高技術(shù)對抗問題，而且是一個直接影響國計民生、關(guān)乎國家安全與政權(quán)穩(wěn)定的現(xiàn)實問題。 ? 確保信息網(wǎng)絡(luò)安全