信息安全保障在我國(guó)的需求日益擴(kuò)大，逐漸成為人們關(guān)注的焦點(diǎn)。在信息安全技術(shù)推陳出新、信息安全產(chǎn)品市場(chǎng)趨于成熟的同時(shí)，信息安全自身的形態(tài)將發(fā)生怎樣的變化？信息安全技術(shù)的發(fā)展將呈何種走勢(shì)？在這個(gè)過(guò)程中，國(guó)家相應(yīng)的政策法規(guī)又將扮演什么樣的角色、產(chǎn)生什么樣的影響？有關(guān)專家建議，要技術(shù)政策雙管齊下。

7月18日，在由中國(guó)信息協(xié)會(huì)信息安全專業(yè)委員會(huì)主辦、國(guó)家信息中心信息安全研究與服務(wù)中心協(xié)辦的“‘十一五’信息安全發(fā)展趨勢(shì)高峰論壇”上，許多到會(huì)主管部門領(lǐng)導(dǎo)、知名專家做了主題發(fā)言，內(nèi)容涉及信息安全技術(shù)、信息系統(tǒng)等級(jí)保護(hù)工作、風(fēng)險(xiǎn)評(píng)估、信任體系以及電子政務(wù)建設(shè)等方面。

技術(shù)總是雙刃劍

隨著信息化的深入發(fā)展，信息安全的問(wèn)題越來(lái)越突出。黑客技術(shù)發(fā)展迅速，攻擊工具越來(lái)越豐富、攻擊速度越來(lái)越快、攻擊造成的損失越來(lái)越大，所有這些都對(duì)信息安全技術(shù)的發(fā)展提出了更高的要求。

我國(guó)信息安全保障工作從2003年的初步規(guī)劃起，一路走來(lái)，發(fā)展至今，成效如何呢？由于政府主管部門的有力推進(jìn)和規(guī)?；逃檬袌?chǎng)的形成等原因，我國(guó)在若干信息安全關(guān)鍵技術(shù)的研究開發(fā)和產(chǎn)業(yè)化方面，已經(jīng)取得了一批較好的技術(shù)成果。特別是在“十五”期間，在863計(jì)劃等國(guó)家計(jì)劃的支持下，已經(jīng)在PKI/CA技術(shù)、密碼標(biāo)準(zhǔn)和芯片、網(wǎng)絡(luò)積極防御、網(wǎng)絡(luò)入侵檢測(cè)與快速響應(yīng)、網(wǎng)絡(luò)不良內(nèi)容的監(jiān)控與處理等方面取得了較大的進(jìn)展。據(jù)參加論壇的863專家組專家馮登國(guó)介紹，我國(guó)目前信息安全技術(shù)在密碼技術(shù)、認(rèn)證授權(quán)技術(shù)、信息產(chǎn)品逆向分析技術(shù)、網(wǎng)絡(luò)內(nèi)容安全監(jiān)控技術(shù)、數(shù)字水印技術(shù)以及數(shù)據(jù)恢復(fù)技術(shù)等項(xiàng)技術(shù)上都有所突破甚至走在國(guó)際前列。

綜觀我國(guó)在信息安全技術(shù)領(lǐng)域的發(fā)展歷史，不難看到，雖然取得了很多優(yōu)秀成果，但仍存在一些問(wèn)題，具體可總結(jié)為，第一，技術(shù)發(fā)展不平衡，比如對(duì)于某些熱點(diǎn)技術(shù)，研究的單位、部門、人員很多、很集中，而另外一些領(lǐng)域卻幾乎無(wú)人問(wèn)津，技術(shù)成果水平高低不一的現(xiàn)象，在領(lǐng)域?qū)Ρ壬虾芡怀?；其次，研究方向不全面，如病毒技術(shù)在廠商中研究得很多、討論得也很熱，而國(guó)家的相關(guān)研究機(jī)構(gòu)卻少有研究，研究工作主要集中在某幾個(gè)方向上而沒(méi)有覆蓋信息安全主要方向；第三，研究工作的系統(tǒng)性不強(qiáng)，如一些技術(shù)產(chǎn)品的升級(jí)換代研究以及產(chǎn)品的不同版本兼容性都存在很大欠缺，研究工作缺乏系統(tǒng)性和持久性；第四，研究與應(yīng)用脫節(jié)，作為偏應(yīng)用方面的工作需要企業(yè)和應(yīng)用部門的共同參與，才能做出滿足實(shí)際應(yīng)用的高水平研究成果，而這方面的合作卻很欠缺。馮登國(guó)專家指出，“總的來(lái)講：缺乏信息安全關(guān)鍵技術(shù)的創(chuàng)新研究?！?/p>

我國(guó)的信息安全技術(shù)還面臨著計(jì)算模型與計(jì)算能力、網(wǎng)絡(luò)化與普適化、智能化與自動(dòng)化、理論研究與顯示需求的差異性等挑戰(zhàn)。首先，當(dāng)前的實(shí)用信息安全技術(shù)，特別是密碼技術(shù)，和計(jì)算技術(shù)密切相關(guān)，其安全性本質(zhì)上是計(jì)算安全性；而計(jì)算模型的演變目標(biāo)則是追求更具表達(dá)能力、更符合人類思維模式、更具易構(gòu)造性和易演化性的計(jì)算模型，相互之間有矛盾。至于網(wǎng)絡(luò)化的挑戰(zhàn)，可以看到，網(wǎng)絡(luò)在給人類社會(huì)帶來(lái)方便的同時(shí)，由于其開放性和共享性，也引發(fā)了很多安全問(wèn)題，如網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)恐怖、垃圾信息等等。美國(guó)CRA（Computing Research Association）總結(jié)的五項(xiàng)挑戰(zhàn)之一就是，“創(chuàng)建無(wú)處不在的安全網(wǎng)”。網(wǎng)絡(luò)化的挑戰(zhàn)由此可見一斑。

其次，如同任何一項(xiàng)技術(shù)，信息技術(shù)也是一把雙刃劍，帶來(lái)方便的同時(shí)也帶來(lái)了安全問(wèn)題。例如，人們利用智能和自動(dòng)化技術(shù)編寫了大量的攻擊工具、病毒、垃圾郵件等等。另外，網(wǎng)絡(luò)攻擊工具的智能化和自動(dòng)化程度的提升，使得網(wǎng)絡(luò)攻擊更加容易、成本更低，以很小的開銷就可以造成嚴(yán)重后果或影響，智能化與自動(dòng)化在幫助解決信息安全問(wèn)題的同時(shí)，也會(huì)加大解決問(wèn)題的難度。

最后，理論與實(shí)際的差距也構(gòu)成一大挑戰(zhàn)。因?yàn)槔碚撗芯肯鄬?duì)比較單純、考慮因素和實(shí)驗(yàn)環(huán)境有限，這與現(xiàn)實(shí)世界的復(fù)雜多變、環(huán)境的惡劣形成鮮明對(duì)比。而人們的實(shí)際需求，特別是有時(shí)政府的要求是“萬(wàn)無(wú)一失”的，這就提出了安全的絕對(duì)性和緊迫性的要求。從人類認(rèn)識(shí)角度來(lái)講，安全是一個(gè)過(guò)程，只有相對(duì)安全，而沒(méi)有絕對(duì)安全。這樣，實(shí)際要求就與技術(shù)能夠解決安全問(wèn)題的有限性也就是安全的相對(duì)性之間存在著鴻溝。因此，如上四條挑戰(zhàn)無(wú)疑是需要相關(guān)機(jī)構(gòu)與部門考慮對(duì)策的。馮登國(guó)還指出信息安全技術(shù)“抽象化、可信化、網(wǎng)絡(luò)化、標(biāo)準(zhǔn)化、集成化”的發(fā)展趨勢(shì)，并指出我國(guó)信息安全保障體系建設(shè)的三方面需求，即自主創(chuàng)新能力、國(guó)際競(jìng)爭(zhēng)力、政策優(yōu)勢(shì)。

政策保障已趨完備

自黨的十六屆四中全會(huì)后，國(guó)家已經(jīng)把信息安全與政治安全、經(jīng)濟(jì)安全、文化安全放在同等重要的位置，對(duì)信息安全問(wèn)題的重視，已經(jīng)上升到了國(guó)家安全的高度，信息安全被列為與信息化建設(shè)同步進(jìn)行的重要戰(zhàn)略規(guī)劃。其實(shí)，說(shuō)到對(duì)信息安全技術(shù)的重視與戰(zhàn)略需求，國(guó)家的3個(gè)政策文件，包括國(guó)務(wù)院于2006年2月9日發(fā)布的《國(guó)家中長(zhǎng)期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006－2020年）》、中辦發(fā)［2003］27號(hào)文件《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》以及《國(guó)家“十一五”信息安全科技發(fā)展規(guī)劃要點(diǎn)》等，已經(jīng)做了很好的闡述，足以說(shuō)明信息安全技術(shù)的戰(zhàn)略地位。其中，《國(guó)家中長(zhǎng)期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006－2020年）》中明確指出，“本世紀(jì)頭20年，是我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展的重要戰(zhàn)略機(jī)遇期，也是科學(xué)技術(shù)發(fā)展的重要戰(zhàn)略機(jī)遇期。”同時(shí)規(guī)劃，“今后15年，科技工作的指導(dǎo)方針是：自主創(chuàng)新，重點(diǎn)跨越，支撐發(fā)展，引領(lǐng)未來(lái)?！痹撊绾卫斫庵笇?dǎo)方針的十六個(gè)字呢？馮登國(guó)談到，“自主創(chuàng)新就是從增強(qiáng)國(guó)家創(chuàng)新能力出發(fā)，加強(qiáng)原始創(chuàng)新、集成創(chuàng)新和引進(jìn)消化吸收再創(chuàng)新。重點(diǎn)跨越是堅(jiān)持有所為、有所不為，選擇具有一定基礎(chǔ)和優(yōu)勢(shì)、關(guān)系國(guó)計(jì)民生和國(guó)家安全的關(guān)鍵領(lǐng)域，集中力量、重點(diǎn)突破，實(shí)現(xiàn)跨越式發(fā)展。支撐發(fā)展是從現(xiàn)實(shí)的緊迫需求出發(fā)，著力突破重大關(guān)鍵、共性技術(shù)，支撐經(jīng)濟(jì)社會(huì)的持續(xù)協(xié)調(diào)發(fā)展。引領(lǐng)未來(lái)則是著眼長(zhǎng)遠(yuǎn)，超前部署前沿技術(shù)和基礎(chǔ)研究，創(chuàng)造新的市場(chǎng)需求，培育新興產(chǎn)業(yè)，引領(lǐng)未來(lái)經(jīng)濟(jì)社會(huì)的發(fā)展。”由此，我們看到了國(guó)家對(duì)信息安全保障工作的前瞻性戰(zhàn)略眼光。

2003年中辦發(fā)27號(hào)文件《國(guó)家信息化領(lǐng)導(dǎo)關(guān)于加強(qiáng)信息安全保障工作的意見》的發(fā)布，明確了我國(guó)信息安全保障工作的指導(dǎo)方針、基本原則和主要任務(wù)，確立了用5年左右的時(shí)間基本建成國(guó)家信息安全保障體系的工作目標(biāo)。隨后，各有關(guān)部門根據(jù)27號(hào)文件精神也頒發(fā)了相關(guān)政策文件。具體包括：《電子政務(wù)總體框架》、《關(guān)于網(wǎng)絡(luò)信任體系建設(shè)的若干意見》、《關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》、《信息安全等級(jí)保護(hù)管理辦法》、《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦法》、《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》等。今年又適逢國(guó)家“十一五”開局年，《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十一個(gè)五年規(guī)劃綱要》中也明確提出要強(qiáng)化信息安全保障工作，要積極防御、綜合防范，提高信息安全保障能力；強(qiáng)化安全監(jiān)控、應(yīng)急響應(yīng)、密鑰管理、網(wǎng)絡(luò)信任等信息安全基礎(chǔ)設(shè)施建設(shè)，發(fā)展咨詢、測(cè)評(píng)、災(zāi)備等專業(yè)化信息安全服務(wù)；健全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估和安全準(zhǔn)入制度；加強(qiáng)基礎(chǔ)信息網(wǎng)絡(luò)和國(guó)家重要信息系統(tǒng)的安全防護(hù)；推進(jìn)信息安全產(chǎn)品產(chǎn)業(yè)化。這些政策與綱要在技術(shù)保障之余又為我國(guó)信息安全問(wèn)題的解決提供了有力的政策保障，它必然會(huì)對(duì)我國(guó)信息安全建設(shè)產(chǎn)生深刻的影響，并大大推進(jìn)我國(guó)信息安全保障體系的建設(shè)。所有這些，都標(biāo)志著我國(guó)的信息安全保障工作進(jìn)入了一個(gè)嶄新的階段。