【正文】 收效并不明顯 ， 信息安全問題的嚴(yán)重程度和緊迫性也因這些差距而有所不同 。 信息安全問題發(fā)展趨勢將朝以下五個方向演變： ? 安全將從互聯(lián)網(wǎng)絡(luò)擴(kuò)大到我國家基礎(chǔ)設(shè)施網(wǎng)絡(luò) ， 如政府網(wǎng) 、 通訊網(wǎng) 、廣電網(wǎng) 、 金融網(wǎng) 、 電力網(wǎng) 、 交通網(wǎng)等其他行業(yè)網(wǎng)絡(luò) 。 ? 敵對方全面掌控互聯(lián)網(wǎng)內(nèi)容傳播 ， 入侵并控制信息系統(tǒng)造成被攻擊方基礎(chǔ)設(shè)施全面癱瘓 ， ? 發(fā)動信息網(wǎng)絡(luò)戰(zhàn)摧毀被攻擊方的所有網(wǎng)絡(luò)設(shè)施 。 ? 在基礎(chǔ)電信網(wǎng)絡(luò)和信息服務(wù)的支撐和拓展下 ， 由數(shù)十萬個網(wǎng)站 、 數(shù)億通訊用戶和和近億網(wǎng)民構(gòu)成的新興網(wǎng)絡(luò)社會形態(tài)雛形已顯 ， 并日益壯大 。 因此 ， 應(yīng)對這些可能出現(xiàn)的威脅應(yīng)當(dāng)是國家信息安全戰(zhàn)略關(guān)注的重點(diǎn) ， 如何預(yù)防和抑制其上升到直接危害國家生死攸關(guān)的利益和安全 ， 也是制定和實(shí)施國家信息安全戰(zhàn)略的根本目的所在 。 ? “ 一般威脅 ” 。 發(fā)展中必須避免的五大風(fēng)險 ? 網(wǎng)絡(luò)意識形態(tài)與思想文化滲透傳播帶來的風(fēng)險 。 ? 如我駐南使館被炸 、 中美軍機(jī)相撞 、 臺灣問題 、 “ 非典 ” 流行 、 孫志剛事件 、 “ 寶馬 ” 車撞人案 、 京滬高速鐵路建設(shè)問題 、 保釣人士被扣押事件等等 . 對技術(shù)設(shè)施嚴(yán)重依賴帶來的風(fēng)險 ? 信息網(wǎng)絡(luò)技術(shù)本身是一種帶有 “ 雙刃劍 ” 風(fēng)險的技術(shù) ， 1998年美國移動通訊衛(wèi)星故障導(dǎo)致全美近一半用戶通訊中斷 。 實(shí)行“積極防御”戰(zhàn)略，全面提升我國信息安全保障能力， 實(shí)現(xiàn)國家在信息領(lǐng)域關(guān)鍵和重大利益上不受侵害的“七個確?！? ? 確保國家信息主權(quán)的獨(dú)立和完整； ? 確保國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施的穩(wěn)固和正常運(yùn)行； ? 確保信息內(nèi)容健康 、 網(wǎng)絡(luò)空間秩序可控； ? 確保建立在信息化基礎(chǔ)上的國民經(jīng)濟(jì)可持續(xù)發(fā)展與社會穩(wěn)定； ? 確保國家信息安全體系的自主性和具有較強(qiáng)的防衛(wèi)能力和國際競爭力； ? 確保避免和化解局部或全局性信息安全危機(jī)應(yīng)變能力的不斷提高； ? 確保應(yīng)對信息網(wǎng)絡(luò)攻擊的有效反制能力 。 “ 積極防御 ” 的目的不是消除全部安全威脅 ， 而是為了對信息化社會的有效治理 。 四、實(shí)施“積極防御”戰(zhàn)略的五大舉措 ? 建立和完善四大基礎(chǔ)支撐體系 ? 強(qiáng)化全社會的信息安全意識 ? 穩(wěn)步推進(jìn)信息保障體系建設(shè) ? 積極尋求技術(shù)優(yōu)勢和威懾防范能力 ? 加強(qiáng)國際合作實(shí)現(xiàn)和平崛起 四、“積極防御”戰(zhàn)略的三個階段性目標(biāo) ? 國家信息安全戰(zhàn)略的主要目的是：保障關(guān)系到國計民生的信息基礎(chǔ)設(shè)施的適度安全 ， 實(shí)現(xiàn)國家對信息化環(huán)境與內(nèi)容的治理 。 通過立法 ， 將監(jiān)控管理從行政管理的范疇納入到法制范疇 。 同時 ， 確保網(wǎng)絡(luò)文化健康向上 ，必須在教育和宣傳方面向公眾倡導(dǎo)信息安全文化 ， 逐步培養(yǎng)國民尤其是青少年的信息安全道德觀 。 信息安全治理的流程 當(dāng)前我國信息安全保障工作的九大任務(wù) 1. 實(shí)行信息安全等級保護(hù) 2. 加強(qiáng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè) 3. 建設(shè)和完善信息安全監(jiān)控體系 4. 重視信息安全應(yīng)急處理工作 5. 加強(qiáng)信息安全技術(shù)研究開發(fā)，推進(jìn)信息安全產(chǎn)業(yè)發(fā)展 6. 加強(qiáng)信息安全法制建設(shè)標(biāo)準(zhǔn)化建設(shè) 7. 加快信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識 8. 保證信息安全資金 9. 加強(qiáng)對信息安全保障工作的領(lǐng)導(dǎo)，建立健全信息安全管理責(zé)任制 安全目標(biāo) 基礎(chǔ)網(wǎng)絡(luò) 數(shù)據(jù)業(yè)務(wù) 等級保護(hù)的基本概念 區(qū)域 5 區(qū)域 4 區(qū)域 3 區(qū)域 2 區(qū)域 1 JDBCODBCOLEDBHTMLApplicationVPN等級化信息安全體系框架 安全措施 技術(shù) 運(yùn)行 組織 策略 統(tǒng)一終端管理 內(nèi)網(wǎng)監(jiān)控 邊界保護(hù) 策略發(fā)布 策略制定 組織建設(shè) 運(yùn)維手冊 崗位職責(zé) 檢查考核 科研產(chǎn)業(yè)體系 管理法規(guī)體系 技術(shù)標(biāo)準(zhǔn)體系 教育培訓(xùn)體系 國家信息安全 保障體系 信息安全應(yīng)用技術(shù) 戰(zhàn)略目標(biāo)圖解 安全監(jiān)管、安全評估、安全技術(shù)行業(yè)應(yīng)用、密碼技術(shù)社會化應(yīng)用 達(dá)到國際先進(jìn)水平 自主信息安全關(guān)鍵技術(shù)和設(shè)備 能夠滿足國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的建設(shè)需求 密碼技術(shù)、網(wǎng)絡(luò)信任技術(shù)、可信安全計算技術(shù)、網(wǎng)絡(luò)監(jiān)控技術(shù) 達(dá)到國際領(lǐng)先水平 安全測試評估工具、平臺與環(huán)境 促進(jìn)建立國家信息安全測試評估體系 —— 形成示范應(yīng)用 產(chǎn)品和系統(tǒng) 測試評估工具 產(chǎn)品和系統(tǒng) 測試評估支撐環(huán)境 建立先進(jìn)的測試評估標(biāo)準(zhǔn)體系和開發(fā)環(huán)境 系統(tǒng)等級保護(hù)測試評估平臺 安全測試評估技術(shù)與系統(tǒng) 完善應(yīng)急信息系統(tǒng)：基礎(chǔ)運(yùn)營商責(zé)無旁貸 ? 近年來，國際、國內(nèi)突發(fā)公共事件屢有發(fā)生，從 2023年抗擊“非典”到近年來連續(xù)不斷的礦難，以及近日肆虐美國 的颶風(fēng)“卡特里娜”等等，不僅造成生命財產(chǎn)的巨大損失，而且直接關(guān)系到社會穩(wěn)定、危及國際安全，對經(jīng)濟(jì)社會發(fā)展全局產(chǎn)生了重大影響。 ? 我國雖在公共安全領(lǐng)域已利用可獲得的成熟技術(shù)建立了監(jiān)測預(yù)警系統(tǒng)和信息平臺，但健全的應(yīng)急信息系統(tǒng)還遠(yuǎn)未形成。 ? 第二，提供應(yīng)急救援通信系統(tǒng)供災(zāi)害現(xiàn)場指揮調(diào)度。 ? 對于我國這樣一個發(fā)展中大國 ， 必須破除 “ 以封閉堵截保安全 、 關(guān)起門來搞信息化 ” 的簡單化思維 ， 加強(qiáng)國際合作 ， ? 開放性信息系統(tǒng)及其安全體系建設(shè)的合作 ， 完善信息立法 ? 重視信息系統(tǒng)安全風(fēng)險評估工作 ? 爭取后發(fā)優(yōu)勢 ， 確保我國的信息安全和國家安全 。 ? 網(wǎng)絡(luò)通信平臺是國家應(yīng)急信息系統(tǒng)的重要基礎(chǔ)設(shè)施，是推進(jìn)應(yīng)急系統(tǒng)各項應(yīng)用的基礎(chǔ)。 構(gòu)建國家 應(yīng)急信息系統(tǒng)， 基礎(chǔ)通信企業(yè)責(zé)無旁貸 ? 應(yīng)急信息系統(tǒng)平臺構(gòu)架在電信企業(yè)的基礎(chǔ)通信網(wǎng)絡(luò)之上，基礎(chǔ)通信網(wǎng)絡(luò)是國家的“神經(jīng)命脈”，涉及國家國防安全、經(jīng)濟(jì)安全和社會安全，在國家公共安全中具有舉足輕重的地位，發(fā)揮著不可替代的作用。建設(shè)，在各級體系逐步建立完善針對突發(fā)應(yīng)急事件的通信保障預(yù)案和流程，配備專門人員協(xié)助各地的應(yīng)急指揮中心全力做好通信保障工作。 必須破除“以封閉堵截保安全、關(guān)起門來搞信息化”的簡單化思維，加強(qiáng)國際合作 ? 信息安全已成為國家安全的新內(nèi)容和國際角逐的新領(lǐng)域 ， 信息戰(zhàn)更在全球范圍決開辟了 “ 沒有硝煙的新戰(zhàn)場 ” 。 戰(zhàn)略目標(biāo)是 ， 促進(jìn)網(wǎng)絡(luò)經(jīng)濟(jì)蓬勃發(fā)展 ， 形成良好網(wǎng)絡(luò)秩序 。 ? 保護(hù)關(guān)鍵基礎(chǔ)網(wǎng)絡(luò)安全 ， 指的是由電信網(wǎng) 、 廣播電視網(wǎng)和互聯(lián)網(wǎng)構(gòu)成的 3個基礎(chǔ)網(wǎng)和由稅務(wù) 、 電力 、 銀行 、 證券 、 海關(guān) 、 鐵道 、 民航構(gòu)成的 7個關(guān)鍵網(wǎng) 。 ? 經(jīng)濟(jì)實(shí)用原則 ? 切忌空談和夸大 ， 量力而行 ， 突出重點(diǎn) ， 有所為有所不為 。 積極主動預(yù)防的態(tài)勢 ? 即強(qiáng)調(diào)防御的主動性而不是被動挨打 ， 技術(shù)創(chuàng)新而不是跟從 ， 加速和保障國家經(jīng)濟(jì)發(fā)展與綜合實(shí)力提高而不是單純地為安全而封閉自守 。 ? 另一方面，信息技術(shù)和互聯(lián)網(wǎng)天生具有的“不安全”和“跨國開放”的本質(zhì)特性，決定了信息化