提高网络空间安全意识

提高网络空间安全意识，增强干部教育时效性

叶续俊

摘要：网络泛在化使网络与信息安全问题愈加突出，已经成为事关国家政治安全、经济安全、社会稳定及决定战争胜负的重要问题。目前我国网络空间安全形势严峻，急需提高领导干部网络空间安全意识和应对能力，以应对不断变化的网络空间安全问题。本文从网络空间安全的特点入手，分析当前我国面临的网络空间安全形势，指出必须加强领导干部网络空间安全教育，以提升领导干部应对网络空间安全问题的能力，并提出对策。

关键词：网络空间；安全；干部教育

5月16日，美国国务院、司法部、商务部、国防部等部门共同颁布了《网络空间国际战略》（International Strategy for Cyberspace），这份试图规划全球互联网未来发展与安全的“理想蓝图”，从政治、经济、安全、司法、军事等多方面阐释了美对全球互联网空间未来发展、治理与安全的战略目标。尽管这份战略中没有点名任何国家，但文中仍然“保留”了美国政府对中国的一贯偏见，多处对中国“暗中”关照，这预示着互联网将再次成为国际社会关注的焦点，也为我国网络空间安全敲响了警钟。

一、网络空间安全的特点

网络空间（cyberspace）一词，又译为赛博空间、电脑空间等，是哲学和计算机领域中的一个抽象概念，指在计算机以及计算机网络里的虚拟现实。随着信息化、网络化不断推进，网络空间的安全问题也引来了越来越多的关注，相应的防护技术也在不断发展，呈现出如下特点。

一是威胁的多元性。有来自外部或内部的威胁，有来自个体（如黑客）或国家、组织的威胁。

二是攻防的非对称性。攻防双方在技术要求和成本上不对称。攻可击其一点，不击其余，而防必须面面俱到，不留短板。尤其是金融系统，不能只在应用环节一掷千金，在防护手段和安全系统建设上也必须舍得投入。

三是安全事件具有突发性。平时的安全表象，不代表战时或特殊情况下也能确保金融信息系统的安全。美国布什政府国防部长拉姆斯菲尔德所言“可怕的是，我们往往不清楚有多少我们还不知道的事情”是最好的注解。

四是危害性严重。今年5月6日引起美国股市瞬间暴跌的罪魁祸首之一，就是应用软件保护性处理算法欠完备，导致股票交易盘面出现“多米诺骨牌”式的抛盘现象。在网络化时代，计算机系统、软件或服务出现的错误经过网络传播，其放大效应所造成的危害远胜于工业化时代的任何事件。

二、当前我国网络空间安全形势严峻

网络空间已经成为各国国家意识形态对抗的重要战场。中国作为国际影响越来越大的国家，正不可避免地面临着来自网络空间的安全威胁。虽然我国近年来非常重视，相继完成了一系列重大工程，在维护网络和信息安全方面发挥了重要作用。但是，面对新的国际国内环境，摆在我们面前的形势依然严峻。主要体现在以下几个方面。

1.境外情报机构大肆开展网络攻击和网络窃密

敌对势力将网络作为对我国实施渗透破坏的平台，组织专门的网络渗透机构在网络上与我国进行对抗。境外情报机构利用网络进行窃密，这一手段是敌对势力对我国实施网络战在平时的表现形式。此外，以美国为首的西方国家利用网络和信息技术方面的优势，对我国进行技术遏制，利用垄断地位和相关标准迫使我国继续对其技术、服务和应用的依赖。

2.国外在大力推进网络空间作战能力

美军将网络空间列为与陆、海、空、天同等重要的第五大作战空间，提出要像在其他战场一样夺取在网络空间的绝对优势。俄军认为网络战已成为可直接摧毁敌人的强大手段，将网络战看作第六代战争。其他主要国家也积极采取各种手段加强网络空间作战能力。

3国内网络空间安全事件频发

09年上半年，我国接收到国内外报告事件总数达9117件，其中国外投诉量猛增，而增长最多的事件类型为垃圾邮件，此外还包括网页挂马、网络仿冒及病毒、蠕虫及木马等。与此同时，感染主机3000多万台的“飞客”蠕虫；影响多个省份的“5·19”暴风影音事件；6月25日广东电信路由器设备故障影响腾讯等用户系统事件；7月28日域名解析系统软件BIND 9出现的高危漏洞等典型网络空间安全事件等，一次又一次地为我国网络空间安全敲响了警钟。

分析以上事件频发的原因，云晓春认为：“虽然政府部门及软件研发企业和用户都在努力建立网络空间安全体系，但这种建设都是各自为战，没有形成合力，无法应对大规模群体性及技术复杂的网络空间安全事件。”

4我国网络空间安全体系不够完备

目前，我国已成立4个国家信息安全产业基地，国家信息安全研究中心等监控中心，进一步完善了密码算法标准体系、科研产业体系，基本形成了具有我国特色的信息安全科技创新体系。而近日为应对网络漏洞启动的国家信息安全漏洞，则标志着将各方力量联合起来的国家层面的网络空间安全应急保障体系已经建成。

“但是，随着云计算等商业模式的推出和应用，IT巨头在获取信息资料方面变得更加容易和完整。”肖新光说，与此同时，随着网络融合及下一代网络的演进，大量未经安全评测的新业务、新技术纷纷投向市场，IP网固有的安全风险正在向其他网络延伸，并将带来更多的安全隐患。“应对这些挑战，必须改变被动防御的做法，主动出击。所以，当前的网络空间安全应急保障体系还需进一步完善。”对此，中国工程院院士沈昌祥建议，将网络空间安全问题提升到国家战略层面，恢复国家网络与信息安全协调小组和办公室的建制。

因此，很有必要提高网络空间安全意识，加强领导干部网络安全教育，形成合力，以应对来自网络空间的安全威胁，确保国家的信息安全。

三、提高网络空间安全的举措

（一）完善网络空间安全体系

面对日趋纷繁复杂的形势，如何维护网络信息安全？我以为，网络空间安全是信息化过程中不可回避的问题，而且是一项长期、复杂的系统工程，需要坚持以发展保安全，以安全促发展的方针，在提高信息化水平的同时，在以下方面增强网络与信息安全的保障能力。

1.从战略高度提升网络空间防护能力

网络空间防护是国家战略能力的重要组成部分，直接关系到国家核心利益。我们必须站在维护国家安全的高度，积极研究网络空间安全战略，将网络空间防护能力建设纳入国家中长期战略规划。

2.大力创新发展网络与信息核心技术

美国人声称“掌握了网络和信息领域的销售主导权，就等于掌握了打开用户秘密之门的钥匙”。我们必须紧紧抓住21世纪上半叶信息科学的变革性突破和信息技术跃变的机遇，制订国家网络与信息安全技术专项发展规划，努力在核心芯片、基础软件、关键应用等科学技术领域取得重要或重大突破。

3.强化网络和信息安全管理

首先是要强化全民的信息安全意识，在全社会广泛开展网络和信息安全的普及教育，增强防范意识，提升防范能力，筑牢安全的思想防线。其次要加快信息安全立法，完善信息技术产品的测评认证，严格实行信息产品的市场准入制度。第三要尽快建立健全信息风险评估体制和机制，对重要信息技术设施和关键信息系统必须实施风险评估制度，发展自主测评技术。第四是必须强调自主可控的信息安全技术系统与应用系统、管理支撑系统的同步规划和同步建设。

4.多方协同共同推进网络和信息安全建设

网络与信息安全涉及国家的各个部门和机构组织，牵扯社会经济活动的方方面面，各部门、单位维护网络与信息安全中的责任和义务也不尽相同，但目标是一致的，需要多方协同，优势互补，加快提升我国的网络与信息安全整体水平。

（二）加强领导干部网络空间安全教育

信息安全大部分安全效果并不取决于技术，而是取决于基本规范的落实与常见的安全手段，如：密码修改的周期性、密码设置简单、（有的甚者为了防止自己忘记密码将密码粘贴到明显位置）。随意在本机内共享文件、安装与业务无关的各种软件、互联网下载的资料拷贝到业务用机上使用、下班后不关闭计算机，这样不但使用计算机降低了使用寿命及浪费电量，而且还存在安全隐患。因为这是最简单的安全设施，但员工执行起来嫌麻烦，执行的不好，所以信息安全观念缺乏也是安全意识淡薄的重要原因。

应该坚持落实“一把手”负责的原则，提高领导对网络空间安全的认识，了解网络空间安全的战略意义和重要性，从大局入手做好网络空间安全工作。领导干部应从思想上提高对信息安全严峻形势的认识，增强紧迫感、危机感和责任感。要以科学的态度认真对待网络空间安全问题，网络空间安全不仅是信息技术部门的事情，各级领导更应该树立安全意识，成立工作组，安排部署好网络空间安全防御体系和应急机制，做好信息安全工作。

五、结束语

网络空间的能力在全世界范围内迅速增长，这是一柄双刃剑。网络空间有可能有益于变革，同时也可能被利用来阻挠变革。高层安全领导必须从多方面处理问题，处理当前所面临的网络空间危险，尤其是应该加强领导干部教育，提高干部教育的时效性，通过多种途径针对当前面临的重大国际国内问题有针对性的普及相关知识，扩大视野，提高领导干部处理问题的能力，确保国家的信息安全，