信息化发展与信息安全

信息化发展与信息安全唐一鹏（福建信息职业技术学院，福州 350003）摘要：信息化已经成为当今世界经济和社会发展的大趋势。信息化迅速发展的同时也带来了信息安全的隐患，信息安全保障已成为信息化发展的重要组成部分。要重视信息安全技术及基础设施的国家化，要重视数据存储和灾难恢复，进一步建立信息安全标准与法规环境及可操作性，加快信息安全人才培养并重视管理。关键词：信息化发展信息安全数据保障7一、引言当前，发展知识经济的重点仍然是发展信息经济。信息产业是新的经济增长点，信息化是推动经济增长、提高就业率、降低通货膨胀的主要动力。信息化在国民经济和社会发展中发挥的重要作用日益明显。世界各国信息设备制造和服务业在过去10年中，增长率均为相应的国民生产总值的一倍，成为带动经济发展的火车头。来自国家信息产业部的最新数据显示，我国信息产业的增加值占GDP的比重已由1995年的2%增加到2001年的4.2%，其发展速度和经济规模已跃居全国工业之首，成为国民经济的第一支柱。全国电子信息产品制造业继续保持制造业第一大产业的地位，实现销售收入8237亿元，增幅达20。信息产业的迅速发展，极大地加速了我国的信息化进程。“十五”计划中已经作出了“以信息化带动工业化，实现社会生产力跨越式发展”的重大战略决策。国民经济和社会发展第十个五年计划信息化重点专项规划也将信息技术推广应用、现代信息基础建设和加快发展电子信息产业确定为“十五”期间的三大任务。信息化空前迅速地发展的同时也带来了信息安全的隐患，信息安全保障已成为信息化发展的重要组成部分。信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)、可控性(Controllability)。有报告显示，33.4%的用户认为目前网上交易存在的最大问题是安全得不到保障；47.1%的用户一年内计算机被入侵过；74.5%的用户采取防病毒软件作为安全措施；67.6%的用户使用了防火墙。而我国的国家信息安全报告曾指出：90年代以来，我国的信息产业和技术及互联网络等虽获得了突飞猛进的发展，但在信息安全领域则存在不少问题和缺陷。我国的信息安全发展综合指数仅介于相对安全和轻度不安全之间。由此可见，尽管信息化的高速发展给现代生活带来诸多方便快捷，但解决其所带来的信息安全问题也已刻不容缓。二、信息安全隐患当前我国信息安全面临的现实威胁主要有以下几个方面：一是内容的攻击，即网上充斥的大量反动的、不健康的、无意义的信息；二是泄密和内部人员犯罪；三是计算机病毒；四是黑客。受威胁较大的领域：一是包括国防、执法部门等在内的国家关键性基础设施；二是金融信息网络，包括银行、债券、电子商务等；三是开展信息化的有关政府部门。对电子商务、金融信息化、电子政务等信息化领域来说，安全性是能否实现信息化的决定性因素。这些领域往往在需要信息安全保障的同时，其行业本身的特点又为信息安全的实现增加了很大的难度。集中性是金融信息化的一大特点。但集中从某种角度上讲增加了系统的不安全性，一旦某一地方的系统出了问题，全国的系统都将受到影响。数据大集中之后，任何一种不安全因素对数据集中处理中心系统运行造成的影响，都有可能严重危害到整个营业网点的正常运作及各种银行机器的使用。电子政务的宗旨是加强政府与公众的联系，信息的公开性增加了政府办事的透明性。但是，政府内宏观调控信息和决策信息又是保密的。怎样在政府和信息网络中方便、简单而又安全、可靠地解决这两者的矛盾，兼顾两者的需求，是政务信息化必须要解决的课题。信息化技术和社会经济在不断迅速发展的同时也给信息安全带来了新的挑战。首先，信息应用的多样化趋势增大了对信息监控、机要信息防扩散、密码非法滥用的控制以及对个人隐私权的保护的难度；其次，信息安全设备的处理速度必须适应网络传输速度大幅提升的步伐；而计算机病毒的不断演变，也为检测和消除带来了新的课题；网络的开放性导致的黑客泛滥以及新的攻击技术的不断涌现，使得入侵的检测和追踪变得越来越困难。随着人们信息安全意识的提升，以及受病毒及网络黑客侵袭的影响，信息系统的安全问题越来越受到关注，也催生了信息安全行业的发展。世界各个国家都正立足于信息安全产业的发展，加紧对作为信息基础设施之一的信息安全系统工程投入人力、物力和财力上。三、国内信息安全软件市场增长态势近年来，我国信息安全市场发展迅速。截止2001年底，国内从事计算机信息系统安全研究开发、生产的企业已经从2000年的300家左右猛增至1000多家。而信息安全软件市场也一直保持着加速增长的势头：1999年国内安全软件的销售额为4.9亿元，与1998年相比市场增长率为33.8%，其增长速度明显高于软件整体市场的增长率。从2000年下半年起，安全产品市场启动加快。2000年的市场销售总额达7.6亿元，比1999年增长56%；而2001年的市场销售额更是高达12.3亿元，比2000年增长了61.8%，创历史新高。与此同时，国内信息安全的产品结构也在不断调整。 2000年杀病毒软件和防火墙是网络安全软件市场中主要的安全产品，二者占据了网络安全软件市场份额的70.4%。而安全认证、信息加密等产品的市场份额相对较小。但随着国家各行业信息化建设对于网络安全整体解决方案需求的增加，信息加密、入侵检测、虚拟专网及安全认证等产品市场正在不断崛起。据IDC统计：到2005年全球信息安全服务市场将是2000年(大约67亿美元)的3倍，增至210亿美元；而在亚太区域、拉丁美洲和西欧地区的信息安全服务增长最快，其中亚太区域将占30的市场份额。我国在网络方面的投资达5000亿元人民币，即使以网络投资规模的10%来建立安全体系，这也是个500亿元人民币的巨大市场。已经有专家预测，在近一两年内，我国网络安全市场将达到1000亿元。而未来5到10年，我国更有望成为全球最大的信息安全产品市场。信息安全市场方兴未艾，有着非常广阔的发展空间。国内信息安全企业应该充分把握机遇，加速自身的发展。四、信息安全结构信息安全保障从技术的层面上来说包括密码、数字签名、身份验证技术、防火墙、安全审计、灾难恢复、防病毒、入侵检测等安全措施，信息安全技术是保障信息安全的重要手段。但信息安全问题不能单纯依靠防火墙、入侵检测系统、杀毒软件等技术实行外部防御。如果在采取了各种复杂的安全技术之后，系统的最终用户却没有足够的安全意识和安全常识，不能正确应用各项安全措施，信息安全也只能沦为一纸空谈。另外，有关数据统计显示，70%以上信息安全作案来自于内部管理。因此，信息安全结构框架更应该体现为一个多层次的保护体系。信息安全结构框架：安全策略包括各种策略、规章制度、技术规范、管理标准等，是信息安全的最核心问题，是整个信息安全建设的依据； 安全管理主要是人员、组织和流程的管理，是实现信息安全的落实手段； 安全技术包含工具、产品和服务等，是实现信息安全的有力保证。然而，目前我国很多企业的安全策略和管理制度都还没有形成一个实用化的体系。在宏观管理上，往往是多头管理，缺乏协调；微观上，管理措施较少，缺少一套行之有效的制度。同时，立法上的技术化和孤立化倾向不仅影响着信息安全立法的可行性，也影响着有关法规的可操作性。针对目前国内信息化发展和信息安全领域的现状，笔者认为在信息安全建设中必须注意以下几个问题。1、要重视信息安全技术及基础设施的国家化首先，从国家安全和应对日后必然会出现的信息战的角度出发，要强调信息安全技术，尤其是核心技术的自主研发与创新，推动自主知识产权与专利。其次，考虑到信息安全基础设施所具有的支撑性、服务性、公益性，应该建立国家专项基金启动和支持信息安全基础设施建设。通过组织管理、技术保障、基础设施、产业支撑、人才培养、环境建设来共同构建一个信息安全技术保障体系。2、重视数据存储和灾难恢复以往的信息安全大多强调信息的保密性和可控性，对于完整性和可用性不甚重视。然而去年的9.11事件为信息安全业者上了很好的一课。9.11事件给许多公司带来致命性打击的不仅仅是因为人员和物资上的损失，更由于重要数据的丢失。3、进一步建立信息安全标准与法规环境要建立信息安全标准与法规环境，就需要强力推动信息安全标准化工作、加强信息安全标准的研发、评审、审批，加快信息安全法规的制订以及相关法规的制订。4、要防止信息安全项目的认证和鉴定过于复杂，不便于实施2001年美国国防部根据其政府部门网络安全自我评估导则，在自我评估中发现，其面临的最大安全隐患是“国防部信息技术安全认证和鉴定计划”过于复杂，实施起来难度很大。5、加快信息安全人才培养 加大资助安全领域专业人员开展相关研究工作的力度。增加投资用于计算机和网络安全人才的培养，鼓励高等院校与企业开展合作研究等。6、重视管理安全不是绝对的、静止的，也不能不计代价地去追求安全。信息安全也不是纯技术的，它是技术与管理的结合，某种程度上，管理更为重要。在加强安全检测，落实快速反应措施的同时，必须提高全员信息安全意识，建立健全各项规章制度，落实岗位责任。结束语推进信息化是未来经济和社会发展的制高点，关系到我国现代化建设全局和第三步目标的实现。要进一步推动我国的信息化建设，必须有效解决一系列的基础性问题。中国的信息化道路仍然任重而道远。应该通过规范化操作、不断加強安全技术保障及提高用户信息安全意识，才能给信息化发展提供一个良性的环境。1) 参考文献：2) 1李晓东.我国企业信息化发展的现状、障碍及对策建议.北京：中国人民大学，工业企业管理，2001年第4期.3) 2全国人大法律委员会关于全国人民代表大会常务委员会关于维护网络安全和信息安全的决议（草案）审议结果的报告，2001年.Infobahn Development And Informational SafetyTang Yi-peng（Fujian College of Information Technology , Fuzhou 350003）Abstract: Infobahn has already become a large direction of worlds economy and social development now. It is bringing informational safetys hidden trouble infobahn develops speedily at one time. Informational safeguard has already become a importance part of infobahn development. Our country must attach importance to informational safe technology and basal establishment, data memory and resumed, take an ulterior step to build informational safety standard. We must expedite to bring up person with ability and attach importance to manage.Key word: Infobahn development; Informational safety; Data safeguard我的大学爱情观1、什么是大学爱情：大学是一个相对宽松，时间自由，自己支配的环境，也正因为这样，培植爱情之花最肥沃的土地。大学生恋爱一直是大学校园的热门话题，恋爱和学业也就自然成为了大学生在校期间面对的两个主要问题。恋爱关系处理得好、正确，健康，可以成为学习和事业的催化剂，使人学习努力、成绩上升；恋爱关系处理的不当，不健康，可能分散精力、浪费时间、情绪波动、成绩下降。因此，大学生的恋爱观必须树立在健康之上，并且树立正确的恋爱观是十分有必要的。因此我从下面几方面谈谈自己的对大学爱情观。2、什么是健康的爱情：4) 尊重对方，不显示对爱情的占有欲，不把爱情放第一位，不痴情过分；5) 理解对方，互相关心，互相支持，互相鼓励，并以对方的幸福为自己的满足; 6) 是彼此独立的前提下结合；3、什么是不健康的爱情：1)盲目的约会，忽视了学业;2)过于痴情，一味地要求对方表露爱的情怀，这种爱情常有病态的夸张;3)缺乏体贴怜爱之心，只表现自己强烈的占有欲;4)偏重于外表的追求;4、大学生处理两人的在爱情观需要三思：1. 不影响学习：大学恋爱可以说是一种必要的经历，学习是大学的基本和主要任务，这两者之间有错综复杂的关系，有的学生因为爱情，过分的忽视了学习，把感情放在第一位；学习的时候就认真的去学，不要去想爱情中的事，谈恋爱的时候用心去谈，也可以交流下学习，互相鼓励，共同进步。2. 有足够的精力：大学生活，说忙也会很忙，但说轻松也是相对会轻松的！大学生恋爱必须合理安排自身的精力，忙于学习的同时不能因为感情的事情分心，不能在学习期间，放弃学习而去谈感情，把握合理的精力，分配好学习和感情。3、 有合理的时间；大学时间可以分为学习和生活时间，合理把握好学习时间和生活时间的“度”很重要；学习的时候，不能分配学习时间去安排两人的在一起的事情，应该以学习为第一；生活时间，两人可以相互谈谈恋爱，用心去谈，也可以交流下学习，互相鼓励，共同进步。5、大学生对爱情需要认识与理解，主要涉及到以下几个方面：（1） 明确学生的主要任务“放弃时间的人，时间也会放弃他。”大学时代是吸纳知识、增长才干的时期。作为当代大学生，要认识到现在的任务是学习学习做人、学习知识、学习为人民服务的本领。在校大学生要集中精力，投入到学习和社会实践中，而不是因把过多的精力、时间用于谈情说爱浪费宝贵的青春年华。因此，明确自己的目标，规划自己的学习道路，合理分配好学习和恋爱的地位。（2） 树林正确的恋爱观提倡志同道合、有默契、相互喜欢的爱情：在恋人的选择上最重要的条件应该是志同道合，思想品德、事业理想和生活情趣等大体一致。摆正爱情与学习、事业的关系：大学生应该把学习、事业放在首位，摆正爱情与学习、事业的关系，不能把宝贵的大学时间，锻炼自身的时间都用于谈情说有爱而放松了学习。 相互理解、相互信任，是一份责任和奉献。爱情是奉献而不时索取，是拥有而不是占有。身边的人与事时刻为我们敲响警钟，不再让悲剧重演。生命只有一次，不会重来，大学生一定要树立正确的爱情观。（3） 发展健康的恋爱行为 在当今大学校园，情侣成双入对已司空见惯。抑制大学生恋爱是不实际的，大学生一定要发展健康的恋爱行为。与恋人多谈谈学习与工作，把恋爱行为限制在社会规范内，不致越轨，要使爱情沿着健康的道路发展。正如马克思所说：“在我看来，真正的爱情是表现在恋人对他的偶像采取含蓄、谦恭甚至羞涩的态度，而绝不是表现在随意流露热情和过早的亲昵。”（4） 爱情不是一件跟风的事儿。很多大学生的爱情实际上是跟风的结果，是看到别人有了爱情，看到别人幸福的样子（注意，只是看上去很美），产生了羊群心理，也就花了大把的时间和精力去寻找爱情（5） 距离才是保持爱情之花常开不败的法宝。爱情到底需要花多少时间，这是一个很大的问题。有的大学生爱情失败，不是因为男女双方在一起的时间太少，而是因为他们在一起的时间太多。相反，很多大学生恋爱成功，不是因为男女双方在一起的时间太少，而是因为他们准确地把握了在一起的时间的多少程度。（6） 爱情不是自我封闭的二人世界。很多人过分的活在两人世界，对身边的同学，身边好友渐渐的失去联系，失去了对话，生活中只有彼此两人；班级活动也不参加，社外活动也不参加，每天除了对方还是对方，这样不利于大学生健康发展，不仅影响学习，影响了自身交际和合作能力。总结：男女之间面对恋爱，首先要摆正好自己的心态，树立自尊、自爱、自强、自重应有的品格，千万不要盲目地追求爱，也不宜过急追求爱，要分清自己的条件是否成熟。要树立正确的恋爱观，明确大学的目的，以学习为第一；规划好大学计划，在不影响学习的条件下，要对恋爱认真，专一，相互鼓励，相互学习，共同进步；认真对待恋爱观，做健康的恋爱；总之，我们大学生要树立正确的恋爱观念，让大学的爱情成为青春记忆里最美的风景，而不是终身的遗憾！