http://m.007sbw.cn 2012-08-03 14:17 來源:中國電子報
近日,國務院發(fā)布了《關于大力推進信息化發(fā)展和切實保障信息安全的若干意見》,在對加快推進信息化發(fā)展做出部署的同時,圍繞切實保障信息安全工作,明確提出要健全安全防護和管理、保障重點領域信息安全,加快能力建設、提升網(wǎng)絡與信息安全保障水平。
隨著信息技術的發(fā)展和普及應用,經(jīng)濟社會活動對信息網(wǎng)絡的依賴性增強,信息安全成為關系國家安全的關鍵因素。近年來,全球網(wǎng)絡安全威脅情況發(fā)生新的變化,國家之間網(wǎng)絡戰(zhàn)爭的威脅日益加劇,我國信息安全保障工作面臨著嚴峻的形勢。
一方面,全球網(wǎng)絡安全威脅正進入新階段,國家支持的、有組織的網(wǎng)絡攻擊開始出現(xiàn)。這類攻擊主要針對關鍵基礎設施及其控制系統(tǒng),不以牟取經(jīng)濟利益為目的,而是要竊取敏感信息或者使關鍵基礎設施運行癱瘓。這類攻擊手段復雜、行為隱蔽,呈現(xiàn)出持續(xù)性的特點,一旦成功實施危害巨大。繼“震網(wǎng)”、“Duqu”病毒后,近期出現(xiàn)的“火焰”病毒,具有強大的間諜能力,可針對任何一個國家發(fā)動攻擊。
另一方面,各國加快網(wǎng)絡空間軍備競賽,網(wǎng)絡戰(zhàn)爭的威脅日益加劇。各國紛紛加快研發(fā)網(wǎng)絡武器,組建網(wǎng)絡部隊,并通過立法方式授權軍隊在遭受網(wǎng)絡攻擊時使用武力進行反擊。網(wǎng)絡戰(zhàn)爭不僅局限于對軍事目標以及與軍事相關民用目標的戰(zhàn)時攻擊,也將包括針對一國關鍵基礎設施發(fā)動網(wǎng)絡攻擊。未來,針對一個國家發(fā)動網(wǎng)絡攻擊致使該國的關鍵基礎設施癱瘓將成為可能,將給該國和社會造成災難性的危害。
信息安全新形勢要求我國必須加強信息安全保障工作,尤其是要確保關鍵基礎設施的安全。確保關鍵基礎設施安全,重點要做好兩方面的工作:一是要確保能源、交通、金融等領域涉及國計民生的重要信息系統(tǒng)和電信網(wǎng)、廣播電視網(wǎng)、互聯(lián)網(wǎng)等基礎信息網(wǎng)絡的安全,二是要保障重要領域工業(yè)控制系統(tǒng)安全。
當前,我國重要信息系統(tǒng)和基礎信息網(wǎng)絡安全還存在一些問題,包括安全防護措施不足,管理不到位,因技術故障、系統(tǒng)缺陷等發(fā)生斷網(wǎng)、停運,因遭受攻擊篡改和漏洞利用等導致敏感信息泄露等重大安全事件多發(fā)。對此,我們除應同步規(guī)劃、同步建設、同步運行安全防護設施外,還要加強對新型網(wǎng)絡威脅的跟蹤研究,開展漏洞挖掘等基礎技術研發(fā)。同時,加強重要信息系統(tǒng)和基礎信息網(wǎng)絡的安全評估,督促相關企業(yè)建立信息安全防護體系,落實信息安全技術防護和管理措施。最后,要加快推動國內(nèi)技術產(chǎn)品對國外產(chǎn)品的替代。
工業(yè)控制系統(tǒng)廣泛運用于航空航天、先進制造、石油石化、交通運輸?shù)阮I域。隨著計算機和網(wǎng)絡技術的發(fā)展,工業(yè)控制系統(tǒng)產(chǎn)品越來越多地采用通用協(xié)議、通用硬件和通用軟件,以各種方式與互聯(lián)網(wǎng)等公共網(wǎng)絡連接,工業(yè)控制系統(tǒng)安全問題日益突出。工業(yè)控制系統(tǒng)一旦發(fā)生安全問題,可造成敏感信息、關鍵控制數(shù)據(jù)被竊取、篡改破壞,還可能導致工業(yè)生產(chǎn)運行的癱瘓,造成巨大經(jīng)濟損失。保障工業(yè)控制系統(tǒng)安全,一方面要加強重要領域工業(yè)控制系統(tǒng)安全防護和管理,建立工業(yè)控制系統(tǒng)安全檢查和風險評估制度;另一方面要對工業(yè)控制終端、通信設備以及芯片、軟件等軟硬件產(chǎn)品進行漏洞檢測和安全測評,建立工業(yè)控制系統(tǒng)安全風險和漏洞通報制度。