信息安全法規(guī)論文(編輯修改稿)
2024-07-19 14:30 本頁面
【文章內(nèi)容簡介】 式獲得信息和交流信息已成為現(xiàn)代信息社會的一個重要特征。網(wǎng)絡(luò)正在逐步改變?nèi)藗兊墓ぷ鞣绞胶蜕罘绞?，成為?dāng)今社會發(fā)展的一個主題。 然而，伴隨著信息產(chǎn)業(yè)發(fā)展而產(chǎn)生的互聯(lián)網(wǎng)和網(wǎng)絡(luò)信息的安全問題，也已成為各國政府有關(guān)部門、各大行業(yè)和企事業(yè)領(lǐng)導(dǎo)人關(guān)注的熱點(diǎn)問題。目前，全世界每年由于信息系統(tǒng)的脆弱性而導(dǎo)致的經(jīng)濟(jì)損失逐年上升，安全問題日益嚴(yán)重。面對這種現(xiàn)實(shí)，各國政府有關(guān)部門和企業(yè)不得不重視網(wǎng)絡(luò)安全的問題。 互聯(lián)網(wǎng)安全問題為什么這么嚴(yán)重？這些安全問題是怎么產(chǎn)生的呢？綜合技術(shù)和管理等多方面因素，我們可以歸納為四個方面：互聯(lián)網(wǎng)的開放性、自身的脆弱性、攻擊的普遍性、管理的困難性。，TCP/IP是通用的協(xié)議 各種硬件和軟件平臺的計(jì)算機(jī)系統(tǒng)可以通過各種媒體接入進(jìn)來，如果不加限制，世界各地均可以訪問。于是各種安全威脅可以不受地理限制、不受平臺約束，迅速通過互聯(lián)網(wǎng)影響到世界的每一個角落。 互聯(lián)網(wǎng)的脆弱性體現(xiàn)在設(shè)計(jì)、實(shí)現(xiàn)、維護(hù)的各個環(huán)節(jié)。設(shè)計(jì)階段，由于最初的互聯(lián)網(wǎng)只是用于少數(shù)可信的用戶群體，因此設(shè)計(jì)時(shí)沒有充分考慮安全威脅，互聯(lián)網(wǎng)和所連接的計(jì)算機(jī)系統(tǒng)在實(shí)現(xiàn)階段也留下了大量的安全漏洞。一般認(rèn)為，軟件中的錯誤數(shù)量和軟件的規(guī)模成正比，由于網(wǎng)絡(luò)和相關(guān)軟件越來越復(fù)雜，其中所包含的安全漏洞也越來越多?；ヂ?lián)網(wǎng)和軟件系統(tǒng)維護(hù)階段的安全漏洞也是安全攻擊的重要目標(biāo)。盡管系統(tǒng)提供了某些安全機(jī)制，但是由于管理員或者用戶的技術(shù)水平限制、維護(hù)管理工作量大等因素，這些安全機(jī)制并沒有發(fā)揮有效作用。比如，系統(tǒng)的缺省安裝和弱口令是大量攻擊成功的原因之一。 隨著互聯(lián)網(wǎng)的發(fā)展，攻擊互聯(lián)網(wǎng)的手段也越來越簡單、越來越普遍。目前攻擊工具的功能卻越來越強(qiáng)，而對攻擊者的知識水平要求卻越來越低，因此攻擊者也更為普遍。 具體到一個企業(yè)內(nèi)部的安全管理，受業(yè)務(wù)發(fā)展迅速、人員流動頻繁、技術(shù)更新快等因素的影響，安全管理也非常復(fù)雜，經(jīng)常出現(xiàn)人力投入不足、安全政策不明等現(xiàn)象。擴(kuò)大到不同國家之間，雖然安全事件通常是不分國界的，但是安全管理卻受國家、地理、政治、文化、語言等多種因素的限制?？鐕绲陌踩录淖粉櫨头浅＠щy。四、信息產(chǎn)業(yè)法律法規(guī)的重要性在今年的政府工作報(bào)告中,物聯(lián)網(wǎng)、三網(wǎng)融合、3G被明確提及。這意味著在中國經(jīng)濟(jì)形勢最為復(fù)雜的2010年,在轉(zhuǎn)變經(jīng)濟(jì)增長方式、發(fā)展新興產(chǎn)業(yè)、擴(kuò)大內(nèi)需過程中,信息產(chǎn)業(yè)將發(fā)揮舉足輕重的作用。而僅物聯(lián)網(wǎng)一項(xiàng),就將帶來難以估量的巨大空間。與人們的普遍感知相反,物聯(lián)網(wǎng)并不是一個遙不可及、不可觸摸的概念,它已經(jīng)悄無聲息地潛入到我們的日常生活中:當(dāng)我們在超市消費(fèi)結(jié)賬時(shí),會享受到射頻識別（RFID）服務(wù),這是物聯(lián)網(wǎng)。當(dāng)我們使用汽車導(dǎo)航儀時(shí),會享受到全球定位系統(tǒng)的服務(wù),這也是物聯(lián)網(wǎng)。簡單來說,物聯(lián)網(wǎng)就是一個“物物相聯(lián)”的互聯(lián)網(wǎng),相比于“人人相聯(lián)”的互聯(lián)網(wǎng),物聯(lián)網(wǎng)也將呈幾何級數(shù)的增長。值得注意的是,物聯(lián)網(wǎng)還有著長長的產(chǎn)業(yè)鏈,云計(jì)算、三網(wǎng)融合和北斗系統(tǒng)這些技術(shù)均可納入物聯(lián)網(wǎng)的范疇。廣州證券林穗林認(rèn)為,在當(dāng)今科技時(shí)代,隨著居民消費(fèi)水平的提高,新的信息需求將不斷產(chǎn)生,信息技術(shù)產(chǎn)品將加快升級換代,信息產(chǎn)業(yè)將繼續(xù)扮演推動產(chǎn)業(yè)升級、邁向信息社會的“發(fā)動機(jī)”角色。隨著經(jīng)濟(jì)結(jié)構(gòu)的改善,資本市場也已經(jīng)提前做出了反映。目前,IT運(yùn)維管理龍頭――神州泰岳取代貴州茅臺成為資本市場第一高價(jià)股。據(jù)工信部預(yù)計(jì),2010年電子信息產(chǎn)業(yè)的固定資產(chǎn)投資增長將快于2009年,預(yù)計(jì)增速為20%左右。有以上資料可知，信息產(chǎn)業(yè)在我國經(jīng)濟(jì)建設(shè)中所占比重日益增長，信息產(chǎn)業(yè)成為我國經(jīng)濟(jì)發(fā)展的“寵兒”已是不爭的事實(shí)，我們在信息產(chǎn)業(yè)獲得收益的同時(shí)不應(yīng)忽視信息產(chǎn)業(yè)的脆弱性所引發(fā)的信息產(chǎn)業(yè)的安全性問題給我們帶來的巨大挑戰(zhàn)。信息產(chǎn)業(yè)法律法規(guī)的規(guī)范化與法制化五、信息安全保護(hù)規(guī)范化與法制化 在信息化的潮流中，在信息化與否之間沒有第二種選擇，只有選擇如何更好地讓信息化為提高單位工作效率，為增強(qiáng)企業(yè)競爭力服務(wù)。如何讓信息化建設(shè)真正有效地為單位或企業(yè)服務(wù)，是個頗費(fèi)心思的問題；這也是一個不斷嘗試，不斷改進(jìn)和完善的過程。在單位或企業(yè)的業(yè)務(wù)平臺真正實(shí)現(xiàn)完全向信息系統(tǒng)轉(zhuǎn)移，運(yùn)作非常依賴信息資產(chǎn)前，企業(yè)管理層安全意識薄弱的問題是有一定的客觀原因的；隨著企業(yè)信息化水平的不斷加深，管理層網(wǎng)絡(luò)安全意識應(yīng)該會逐步得到增強(qiáng)，并逐步會主動去思考如何更好地構(gòu)筑信息平臺的安全保障體系。這一點(diǎn)，從電信、金融、電力等極度依賴信息系統(tǒng)的領(lǐng)域可以看出來。 鑒于當(dāng)前世界網(wǎng)絡(luò)面臨如此多的安全隱患，世界各國均十分重視，紛紛采取對策。 美國的網(wǎng)絡(luò)安全建設(shè) 1998年5月22日，美國政府頒發(fā)了《保護(hù)美國關(guān)鍵基礎(chǔ)設(shè)施》總統(tǒng)令（PDD63），圍繞“信息保障”成立了多個組織，其中包括全國信息保障委員會、全國信息保障同盟、關(guān)鍵基礎(chǔ)設(shè)施保障辦公室、首席信息官委員會、聯(lián)邦計(jì)算機(jī)事件響應(yīng)能動組等10多個全國性機(jī)構(gòu)。1998年美國國家安全局（NSA）又制定了《信息保障技術(shù)框架》（IATF），提出了“深度防御策略”，確定了包括網(wǎng)絡(luò)與基礎(chǔ)設(shè)施防御、區(qū)域邊界防御、計(jì)算環(huán)境防御和支撐性基礎(chǔ)設(shè)施的深度防御戰(zhàn)略目標(biāo)2000年1
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1