我国信息安全的现状及对策研究

全新的领域。随着社会的发展和进步， 信息安全将 越 来越 受 到 人 们 的 重 视。客 观 地 讲， 经过多年的 努力， 我国作为一个发展中国家， 在发展信息安全技术方面取得了举世瞩目的进步， 但是与世界先进 水平相比较， 差距仍然十分明显， 还存在着许多的 问题 需要进 一 步 努 力 解 决。笔 者 阐 述 了 我 国 信 息 安全的现状， 介绍了有关信息安全方面的先进技术， 并从金融、 证券、 教育等方面入手， 分析了其中存 在的主要问题及其原因， 提出了相应信息安全的对策。 【关键词】 信息； 安全； 对策； 技术
我国信息安全的现状及对策研究禹金云 !教授!
罗一新 "
教授
（! 湖南科技大学土木工程学院， 湘潭 #!!"$! 学科分类与代码： !"# $ "#!# 【摘
长沙 #!$"$%） " 湖南财政经济学院工商管理系， 文献标识码： *
中图分类号： %&’( ) "
要】 当今社会已进入信息时代， 一切都已经离不开信息。信息安全已经成为安全学科中一个
*D=?4<>?： ?1) ./52)+6 /0 +/7-6 1-. )*+)()7 +1) 2*0/(4-+2/* )(-；)9)(6/*) 5/’87 */+ 2./8-+) 0(/4 2*0/(4-+2/* E ?1) 2*0/(4-+2/* .)5’(2+6 1-. F)5/4) - F(-*7G*)H 72.52B82*) 2* +1) -()- /0 .-0)+6 72.52B82*) E I8/*; H2+1 +1) ./G 52-8 B(/;().. -*7 7)9)8/B4)*+ ，+1) 2*0/(4-+2/* .)5’(2+6 H288 -512)9) 4/() -*7 4/() -++)*+2/* E JFK)5+29)86 .B)-LG 2*; ，-0+)( 6)-(. /0 )00/(+.，&12*- -. - 7)9)8/B2*; 5/’*+(6 1-. 4-7) ()4-(L-F8) B(/;().. 2* 7)9)8/B2*; 2*0/(4-+2/* .)5’(2+6 +)51*/8/;2).；1/H)9)(，5/4B-()7 H2+1 +1) H/(87 ’ . -79-*5)7 8)9)8.，+1) ;-B ()4-2*. H27) -*7 4-*6 . 2*0/(4-+2/* .)5’(2+6 2. 7).5(2F)7；+1) -79-*5)7 +)51*/8/G B(/F8)4. *))7 +/ F) ./89)7 E &’(()*+ .+-+’. /0 &12*-’ ;2). ()8-+)7 +/ 2*0/(4-+2/* .)5’(2+6 -() 2*+(/7’5)7 E ,+-(+2*; 0(/4 +1) 02*-*5)，.)5’(2+2). -*7 )7’5-+2/* ，4-2* )MG 2.+2*; B(/F8)4. -*7 +1)2( 5-’.-+2/* -() -*-86N)7 -*7 ()8)9-*+ 5/’*+)(4)-.’(). -() .’;;).+)7 E FA1 G54@=： 2*0/(4-+2/* ； .-0)+6； 5/’*+)(4)-.’().； +)51*/8/;6 外来的 威 胁 与 侵 害。 我 国 的 立 法 将 信 息 安 全 界 定 为： “ 保障计算机及其相关的和配套的设备、 设施 （网 络） 的安全、 运行环境的安全、 保障信息的安全、 保障 计算机功能正常发挥的安全以及保障维护计算机信 息系统的安全” 。不难看出， 信息安全主要包括人的
第%期 禹 金 云 等：我 国 信 息 安 全 的 现 状 及 对 策 研 究 ・ (% ・ ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! !
第!O卷 第!期 " $ $ O 年 ! 月
中 国 &12*-
安 全 ,-0)+6
科 学 ,52)*5)
学 报 P/’(*-8
Q/8 E ! O R/ E ! P-* E " $ $ O
" " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " "
&’(()*+ ,+-+’. /0 &12*-’ . 3*0/(4-+2/* ,)5’(2+6 -*7 ,+’76 /* &/’*+)(4)-.’().
+, -./012/! ， 3456 ) 7,8 +.09./" ， 3456 )
（! ,51//8 /0 &2928 :*;2*))(2*;，<’*-* =*29)(.2+6 /0 ,52)*5) > ?)51*/8/;6 ，@2-*;+-* #!!"$!，&12*" A)B-(+4)*+ /0 3*7’.+(6 > &/44)(5) C-*-;)4)*+ ， <’*-* =*9)(.2+6 /0 D2*-*5) > :5/*/425. ， &1-*;.1- #!$"$% ，&12*-） :;<==.6.><?.5/ </@ >5@A 56 @.=>.B;./A=：!"# ) "#!# :7: /2CDA4：%&’( ) " E5>2C/A? >5@A：*
’
前
言
信息安全是国家安全一个重要的组成部分。许 多专家认为， 一般情况下， 所谓信息安全指的是一个 国家的社会信息化状态及国家的信息技术体系不受
（ "$$O） !$$S T S$SS $! T $$O$ T $% ； 收稿日期： "$$% T $# T !U ； 修稿日期： "$$% T $V T "W ! 文章编号：
安全、 实 体 安 全 与 运 行 安 全 ! 个 方 面 的 内 容。 人 的 安全主要指计算 机 使 用 人 员 的 安 全 意 识、 法律意识 及其安全技能等； 实体安全指的是保护计算机设备、 设施 （含网络） 及其他媒体免遭自然和人为破坏的措 施与 过 程， 它 涉 及 环 境、 设 备 与 媒 体 安 全 ! 个 方 面； 运行安全主要包含系统风险管理、 审计跟踪、 备份与 恢复、 应急等内容。 应该说， 在我国各级政府的大力关心与支持下， 经过全国各族人 民 的 通 力 协 作， 我国的信息化水平 有了很大的提 高， 在 信 息 安 全 方 面 也 进 步 神 速。 现 在， 我国已经建立 了 专 门 从 事 信 息 安 全 研 究 工 作 的 机构与学术团体， 如国家保密技术研究所、 中国信息 安全产品测评认 证 中 心、 中国计算机学会信息保密 专业委员会等； 在整个 “九五” 期间， 我国的银行信息 安全系统建设共投入资金 !" 亿人民币； "##! 年 $ 月， 国务院国家信息化领导小组代表党中央和国务院发 布了 《关于加强信息安全保障工作的意见》 ， 制定了我 国信息安全的指导方针， 确定了总 体任 务， 并就我国 的信息安全工作作了一系列指示。今天， 信息安全已 经正式成为我国一个产业。 目前， 我国的信息安全产品市场规模已经超过 专门从事信息安全产品生产的企业已超 $ 亿人民币， 过% ### 家。为 了 进 一 步 推 动 我 国 的 信 息 安 全 工 作， 从"##% 年开始， 我国每年都举办一次 “中国 信 息 安全 技术与发展战略” 高层研讨会。会议邀请政府有关负 责人发布有关信息安全的最新消息， 专家学者发布新 观点和新成果， 约请商家、 企业和用 户 交 流信 息 安 全 方面的新产品与新业务， 会议融学术探讨、 技术交流、 新产品展示、 商务 洽谈为 一体， 成 为 一座 政 府、 专 家、 企业、 用户互通的桥梁。但是， 必须清醒地认识到， 与 国际先进水平相比， 我国的信息技 术 还 比较 落 后， 尤 其是在信息安全方面存在着大量的问题亟待解决。 众所周知， 信息安全 工程必须要研究信息流技 术。网络及 信 息 安 全 是 一 个 涉 及 面 相 当 广 泛 的 领 域， 其内涵随信 息 应 用 范 围 扩 大 而 充 实。 现 代 信 息 安全技术大致可划分为基础安全技术和应用安全技 术两个层面， 分别 针 对 一 般 性 的 信 息 系 统 和 特 定 领 域的应用系统提供安全保护。 信息加密技 %）基础安全技术大致有以 下几 种： 术、 安全集成电路技术、 安全管理和安全体系架构技 术等。 电磁泄露 "）应用安全技术大致包括 以下 几 种： 防护技术， 安全操 作 平 台 技 术， 信 息 侦 测 技 术， 计算 机病毒防范技术， 系统安全增强技术， 安全审计和入