大數據時代下 信息安全呼喚自主可控能力
“棱鏡門”事件已逐漸冷卻,但因此事件折射出對數據安全隱憂的思考,卻不容忽視。國外品牌產品的“暗藏殺機”凸顯出極大的安全隱患,信息安全國產化的自主可控能力變得尤為重要,也使得發展民族自主安全可靠產品成為大勢所趨。
信息安全,范圍到底有多大?
基于傳統的信息安全概念,信息安全的實質就是要保護信息系統或信息網絡中的信息資源免受各種類型的威脅、干擾和破壞,即保證信息的安全性。
信息安全在日常的生產生活中所涉及的范圍到底有多廣泛?
從個人層面上看,一個即便不參與過多社會活動的普通人,也擁有著最基本的個人身份信息、賬戶信息、通訊信息及隱私信息等;
從企業層面上看,大到國有企業、上市公司,小到民營企業、創業公司,在企業的運營運作過程中,會產生不同量級的業務數據、財務數據、人事信息、決策數據等。
上升到國家的層面上看,大到國家軍事政治等機密安全,小到防范商業企業機密泄露、個人信息的泄露等。每年每月,每時每刻產生的涉密信息都是不可估量的。
信息安全、如何打開新局面?
我們知道,如今大數據時代下,信息化為人類便捷舒適的現代生活架設了一條高速公路,然而由于信息安全方面的問題,信息化有時候也是柄雙刃劍。尤其是在政府行業,其信息安全緊密聯系著民生、經濟、軍事等各個方面的安全。
由于我國在信息行業里起步較晚,IT行業和互聯網行業所存在的“先入為主”效應和倍增效應,造成了當前我國在信息化進程中因使用習慣和兼容性等方面的問題,仍大量使用著國外的硬件和軟件。
當然,國外的產品固然很好,但是我們對其沒有主導權,比如,Google的搜索服務當然也很好,但身處中國的“谷歌”并不能等同于位于美國大本營的Google,它受到的限制很多很多。而廣泛使用的微軟中文版的windows所做的工作只是在已經做好的基礎上做些簡單的改動;而在安全性方面,他隨時可以采取黑屏政策。這種政策既可以用于打擊盜版,同時也可以用于摧毀我們的系統,當我們把自己的桌面、軟件全部向國外廠商和產品傾斜時,其實也是在把我們的信息安全拱手相讓。
在信息化與工業化的融合上升到國家戰略高度時,要確保信息安全必須多管齊下,其中很關鍵的一點就是要研發具有自主知識產權的軟件產品,并在市場上予以大范圍的推廣應用,充分發揮國產軟件的“安全、可靠、可控”特點,打開國內信息安全的新局面,使其在信息安全的源頭上發揮頂梁柱作用。
信息安全,如何加強體系建設?
信息技術產業的發展不斷為信息安全保障提供所需要的裝備和技術服務。以電子政務為例,堅實的自主信息技術產業是實現國家在電子政務信息安全保障的有力支撐。從研發和產業角度來看,我國在自主品牌信息安全技術和產品的研發方面取得了一定的成績。針對電子政務自主可控的信息安全建設,具體而言,提出幾點建議:
一、國家對信息技術安全標準和知識產權政策要實施統一的設計、突破知識產權壟斷的路徑,選擇部分核心技術,找準幾個關鍵點進行攻關,支持國內有實力的企業掌握核心專利,從專利優勢、標準優勢真正轉化為市場競爭優勢。
二、民族企業要提高信息技術的自主創新能力,必須加快突破發達國家對標準壟斷的瓶頸。
三、利用互聯網技術及三網融合發展的契機,及早規劃新一代網絡安全體系架構,掌控網絡通信中的主動權,提高對網絡和信息的可控性。
四、無線傳感網絡技術在電子政務領域的應用主要集中于公共安全指揮系統和智能交通等方面,研究成果幾乎與發達國家同步,應加強對這些技術的理論和應用研究,加快標準化研究進程,突破核心技的壁壘。
信息安全,促進國產軟硬件協同發展
網絡環境下的信息安全體系是保證信息安全的關鍵,任何一個安全漏洞便可以威脅全局。而一個安全的網絡環境需要同時具備安全的存儲硬件及軟件環境。
拿存儲設備為例,面對紛繁的國外品牌,在企業、組織的信息系統中,采用國外存儲廠商裝備,除了在系統的初始運行階段花費較多,后期的維護及技術支持的價格更是奇高無比,更嚴重的是國外存儲設備的購買條款較為苛刻,任何部件的維修及技術支持都要由它們控制,而且存儲數據的設備一旦故障則必須帶回,其中保存的數據信息就沒有任何保密性可言了。
在建立自主可控的信息產業過程中,國產軟硬件的協同作戰應該是最關鍵的一環。同時從產業發展的角度來看,國產軟硬件的協同發展也是重要的戰略突破口,在打造完整國產化產業鏈的過程中,軟件和硬件的協同合力必須得到重視。
在國家層面,國務院曾在2011年的18號文件就指出,將助推軟件和集成行業未來幾年快速發展,進一步鼓勵軟件產業的發展。希望中國的軟件產業能夠迅速發展起來。
中國工程院院士倪光南老先生表示,進口安全產品不可控,存在潛在安全威脅,國內用戶應該盡可能選擇自主可控的國產安全產品,特別是政府的信息系統應該采用自主可控的國產軟件產品。目前看來,國產軟件已經具有了與國際同類產品競爭的實力,甚至有些國產安全軟件產品在很多方面都超過了國際同類產品。對中國目前來講,民族企業蓬勃發展,國產軟件市場巨大,軟件人才資源豐富,國產軟件可以迅速發展起來。
在信息安全問題高度緊張的今天,必須引導國產軟硬件協同作戰,使之真正結合起來,互相扶持,互相促進,才能走得更遠,也才能確保信息化建設道路上自主可控的信息安全。
信息安全,呼喚自主可控能力
自主可控是國家和企業信息化建設的關鍵環節,基于國產核心的硬件存儲系統及軟件操作系統具備了實現自主可控的可能。2009年以來,國家加速啟動“核高基”(核心電子器件、高端通用芯片和基礎軟件領域)重大科技專項,旨在集中優勢資源掌握一批核心技術,擁有一批自主知識產權,造就一批具有國際競爭力的企業。同方股份有限公司作為“核高基”重大科技專項的承擔單位之一,一直致力于研究基于高產化安全可靠平臺的數據應用套件,已經形成了一套安全穩定的系統集成方案。
在快速推出保障國家、政府各部委及企事業單位信息系統安全可靠、自主可控的信息化裝備方面,同方股份有限公司作為民族企業,推出以同方大數據產業為核心的應用系統套件,基于指標體系的數據采集及處理平臺、數據整合加工平臺、數據評價監測平臺、數據綜合應用平臺、數據服務平臺及領導信息服務平臺,以實際行動履行民族企業的誓言,承擔為國家政府信息安全保駕護航的責任。
隨著全球經濟一體化的深入發展,國與國之間的競爭越來越激烈,信息技術與應用作為促進國民經濟和社會發展的重要力量,對國家綜合實力具有重要的影響。在國際信息安全形勢越來越嚴峻的今天,政府、企業、行業用戶、信息安全廠商等社會各方更需要加強信息安全建設,增強信息安全自主控制權,大力推行基于國產化的安全可靠平臺。正如中國工程院院士倪光南所說的:信息主權的概念,政府要提倡信息安全是對的,你的信息給別人掌握了,還有什么主權?
責任編輯:黎陽錦
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡