劉 安

（廣州歷康信息科技股份有限公司，廣東 廣州 510663）

現(xiàn)代信息技術(shù)環(huán)境中的信息安全問題及其對(duì)策研究

劉 安

（廣州歷康信息科技股份有限公司，廣東 廣州 510663）

在信息技術(shù)高速發(fā)展的時(shí)代背景下，信息技術(shù)的應(yīng)用使得人們的工作及生活更加便利，但與此同時(shí)也出現(xiàn)了一些不利的影響。比如，因信息技術(shù)環(huán)境的特殊性，導(dǎo)致信息安全面臨很多的隱患，而且網(wǎng)絡(luò)犯罪事件的頻繁出現(xiàn)也給人們的生活及工作造成了嚴(yán)重的影響。因此人們開始關(guān)注信息安全問題。雖然國家在信息安全上也采取了一定的措施，但是安全問題仍然是信息領(lǐng)域的首要隱患。基于此，文章先總結(jié)了一些常見的信息安全問題，然后分析了這些問題出現(xiàn)的原因，最后提出了解決對(duì)策。

現(xiàn)代信息技術(shù)；信息安全問題；解決對(duì)策

在社會(huì)生產(chǎn)力水平不斷提升的影響下，我國的科學(xué)技術(shù)水平也越來越高，在這樣的信息環(huán)境下，信息交流速度逐漸增快，某種程度上也促進(jìn)了我國向國際化交流格局的邁進(jìn)。但是，因種種因素影響，我國的信息技術(shù)環(huán)境還存在很多安全隱患，嚴(yán)重影響了信息技術(shù)的健康有效發(fā)展，所以如何解決現(xiàn)代信息技術(shù)環(huán)境中的信息安全問題已成為現(xiàn)代信息技術(shù)研究領(lǐng)域急需解決的問題。

1　現(xiàn)代信息技術(shù)環(huán)境中出現(xiàn)的信息安全問題分析

1.1 信息泄露問題

信息泄露問題就是指不法人員通過網(wǎng)絡(luò)信息技術(shù)盜取個(gè)人或企業(yè)的信息，通常盜取的信息都是那些重要的文檔信息及商業(yè)核心信息等。因?yàn)榫W(wǎng)絡(luò)環(huán)境的開放性，導(dǎo)致一些不法人員在使用網(wǎng)絡(luò)資源的過程中使用不法的手段研究網(wǎng)絡(luò)漏洞，發(fā)現(xiàn)漏洞后就可能進(jìn)行竊聽接線或者攻擊漏洞。在信息傳遞的過程中，不法人員使用隱蔽手段盜取用戶的個(gè)人信息，比如在用戶注冊網(wǎng)站時(shí)，會(huì)登記一些隱私信息，類似學(xué)歷、工作以及婚姻狀況等，所有這些信息都和用戶的生活密切相關(guān)，一旦被盜影響將會(huì)非常嚴(yán)重。不僅是用戶的個(gè)人信息，還有一些不法人員會(huì)盜取商業(yè)核心信息，最常見的就是企業(yè)的合同及資產(chǎn)負(fù)債狀況等，這些商業(yè)核心信息直接影響著企業(yè)的發(fā)展。更嚴(yán)重的是還有一些不法人員會(huì)攻擊政府的內(nèi)網(wǎng)，盜取政府重要信息，甚至包括一些涉及國家安全的信息，若這些信息被盜，后果將不堪設(shè)想。

1.2 信息污染問題

在信息技術(shù)高速發(fā)展的同時(shí)，網(wǎng)絡(luò)信息中的污染問題也進(jìn)一步加重，常見的污染信息內(nèi)容主要是無用、劣質(zhì)以及有害信息等。針對(duì)以上幾種污染信息，具體分析如下：第一，無用信息。因無用信息會(huì)加大信息資源的開發(fā)及利用壓力，與此同時(shí)還可能會(huì)給使用者造成一定的干擾，進(jìn)而降低信息交流率。第二，劣質(zhì)信息。相對(duì)無用信息，劣質(zhì)信息還有一些實(shí)用性，但實(shí)用價(jià)值不是很高，最重要的是這些劣質(zhì)信息缺少質(zhì)量安全保障。雖然劣質(zhì)信息能帶來部分經(jīng)濟(jì)效益，但同樣會(huì)加大信息開發(fā)壓力，而且還會(huì)給使用者帶來較大的損失。第三，有害信息。顧名思義，使用有害信息必然會(huì)給使用者造成不良的影響，而且一定程度上還會(huì)使信息資源的辨別難度增加，所以此種信息污染問題是現(xiàn)階段信息技術(shù)環(huán)境中最重要的安全問題，應(yīng)該給予重點(diǎn)關(guān)注。

1.3 信息侵權(quán)問題

信息侵權(quán)和信息產(chǎn)權(quán)相關(guān)。在當(dāng)代社會(huì)信息發(fā)展的過程中，信息的傳播方式也越來越多，人們可以使用多種方式傳遞信息，此種情況的最大問題就是增加了信息侵權(quán)發(fā)生的概率。信息侵權(quán)最直接的影響就是使受害者的經(jīng)濟(jì)效益蒙受較大的損失，使用者在不知情的狀況下合法權(quán)益受到侵犯。再加上信息侵權(quán)問題的隱蔽性很高，所以信息安全問題是目前很難發(fā)現(xiàn)且處理難度較高的問題之一。

1.4 信息破壞問題

信息破壞包含的內(nèi)容很多，比如惡意傳播有毒程序、木馬病毒等，常見的危害性比較大的情況有以下幾種：第一，計(jì)算機(jī)病毒。這種計(jì)算機(jī)病毒能在計(jì)算機(jī)運(yùn)算的中對(duì)計(jì)算機(jī)程序進(jìn)行傳染和破壞。第二，特洛伊木馬，特洛伊木馬通過執(zhí)行非常規(guī)程序入侵電腦。特洛伊木馬不能進(jìn)行其他程序的復(fù)制，但其能以游戲或使用工具的方式進(jìn)入使用者的電腦，且通常不能被檢測出。第三，計(jì)算機(jī)蠕蟲，此種病毒也很普遍，傳播的途徑主要是網(wǎng)絡(luò)和郵件。第四，郵件炸彈。郵件炸彈通過偽造的郵件地址，匿名給使用者發(fā)送很多無用郵件，導(dǎo)致正常信件被擊垮，干擾使用者的計(jì)算機(jī)系統(tǒng)。第五，邏輯炸彈。在出現(xiàn)合適的環(huán)境后，邏輯炸彈就會(huì)執(zhí)行不法程序破壞計(jì)算機(jī)系統(tǒng)，雖然其不能進(jìn)行傳染，但因此造成的社會(huì)危害非常嚴(yán)重。美國史上兩次嚴(yán)重的網(wǎng)絡(luò)癱瘓事件就和此相關(guān)。其中之一是由聯(lián)機(jī)公司工作人員的操作失誤引發(fā)的，導(dǎo)致600萬用戶的網(wǎng)絡(luò)癱瘓10個(gè)小時(shí)；另一次是由于聯(lián)機(jī)通信公司的網(wǎng)絡(luò)出現(xiàn)問題造成40萬用戶斷網(wǎng)40小時(shí)。

2　現(xiàn)代信息技術(shù)環(huán)境下出現(xiàn)信息安全問題的原因

2.1 公眾的網(wǎng)絡(luò)安全意識(shí)淡薄

造成信息安全頻繁出現(xiàn)的最重要原因就是公眾的網(wǎng)絡(luò)安全意識(shí)淡薄。在現(xiàn)代信息技術(shù)的安全問題上，很多公眾都認(rèn)為信息安全與自身無關(guān)。但事實(shí)是公眾的信息安全意識(shí)直接影響的是整個(gè)信息系統(tǒng)的安全性，公眾的安全意識(shí)可以說是保障信息安全的基礎(chǔ)。如果公眾的安全意識(shí)不強(qiáng)，就會(huì)對(duì)專業(yè)人員的工作造成一定的影響。因此只有保障公眾的網(wǎng)絡(luò)安全意識(shí)得到提升才能保證信息技術(shù)在現(xiàn)代社會(huì)中發(fā)揮更好的作用。

2.2 信息安全立法執(zhí)法力度不夠

對(duì)任何領(lǐng)域而言，法律的權(quán)威性和強(qiáng)制性都能保障人們行為的規(guī)范性，當(dāng)然信息技術(shù)行業(yè)也不例外。在信息安全問題上強(qiáng)化立法執(zhí)法力度，就能保證網(wǎng)絡(luò)信息的安全性，防范信息安全問題的出現(xiàn)。在現(xiàn)代信息技術(shù)環(huán)境下，網(wǎng)絡(luò)信息中的不安全因素很多，造成這些現(xiàn)象的最主要原因就是相關(guān)的網(wǎng)絡(luò)信息安全法規(guī)不夠完善，對(duì)很多網(wǎng)絡(luò)犯罪事故的懲罰力度不夠，導(dǎo)致犯罪分子愈加猖狂。為此應(yīng)該強(qiáng)化網(wǎng)絡(luò)信息的立法和執(zhí)法力度，進(jìn)而保證信息安全工作的有效開展。

3　現(xiàn)代信息技術(shù)環(huán)境中安全問題的解決對(duì)策

3.1 行政法律對(duì)策

第一，政治對(duì)策。政策手段是保障信息安全最有效的手段，政府部門應(yīng)該制定指導(dǎo)性的政策，這樣不但能進(jìn)行信息安全的監(jiān)管，以此調(diào)節(jié)各種矛盾，還能在有關(guān)信息軟件的設(shè)計(jì)和研發(fā)中給人們提供一個(gè)具體參考標(biāo)準(zhǔn)，進(jìn)而為信息技術(shù)行業(yè)的健康有效發(fā)展指明方向。第二，法律對(duì)策。法律本身不僅有權(quán)威性和強(qiáng)制性，而且其還有一定的有嚴(yán)密性和穩(wěn)定性。鑒于上述特點(diǎn)，其能為信息安全提供強(qiáng)有力的保障?，F(xiàn)階段，很多國家都制定并出臺(tái)了有關(guān)信息技術(shù)安全的法律法規(guī)，比如美國出臺(tái)的《弗羅里達(dá)計(jì)算機(jī)犯罪法》，我國也是結(jié)合具體的國情出臺(tái)了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》《信息網(wǎng)絡(luò)傳播權(quán)保護(hù)條例》等，但因?yàn)楝F(xiàn)代社會(huì)的信息技術(shù)一直都是處在持續(xù)發(fā)展的環(huán)境中的，所以一定要不斷完善有關(guān)法律法規(guī)，制定全面的信息產(chǎn)權(quán)保護(hù)方案，從系統(tǒng)的軟件、硬件和信息數(shù)據(jù)等方面進(jìn)行保護(hù)，以防出現(xiàn)信息侵權(quán)等問題。

3.2 技術(shù)對(duì)策

技術(shù)對(duì)策是解決信息安全的最直接和最有效的方式，不僅可以通過安全技術(shù)進(jìn)行處理，還可以使用硬件及軟件技術(shù)等，具體有：第一，病毒控制技術(shù)。使用預(yù)防、檢測和清理病毒等技術(shù)措施保證信息安全。第二，應(yīng)用防火墻防止黑客攻擊。防火墻在現(xiàn)代信息技術(shù)環(huán)境中使用的很普遍，防火墻即應(yīng)用技術(shù)手段在計(jì)算機(jī)系統(tǒng)中建立防火墻進(jìn)行所有信息的實(shí)時(shí)監(jiān)控，以此保證信息安全。第三，入侵檢測技術(shù)。收集并分析計(jì)算機(jī)系統(tǒng)中的關(guān)鍵點(diǎn)信息，找出系統(tǒng)中的違反行為或者被攻擊情況。發(fā)現(xiàn)入侵行為后立即作出響應(yīng)，比如切斷網(wǎng)絡(luò)連接或者進(jìn)行報(bào)警，以此實(shí)現(xiàn)對(duì)信息的有效監(jiān)督，防止信息泄密。

3.3 倫理教育對(duì)策

網(wǎng)絡(luò)環(huán)境是現(xiàn)代人們交流的主要環(huán)境，但當(dāng)前很多公民的信息安全意識(shí)不強(qiáng)，進(jìn)而導(dǎo)致很多網(wǎng)絡(luò)犯罪事故的發(fā)生，因此應(yīng)該提升網(wǎng)絡(luò)用戶的道德素質(zhì)。首先，通過制定網(wǎng)絡(luò)信息道德規(guī)范來約束用戶行為，以此保障信息傳輸環(huán)境的安全性。其次，增加信息安全培訓(xùn)機(jī)構(gòu)，可以在學(xué)校的信息課程中增設(shè)有關(guān)信息安全的教學(xué)內(nèi)容，這樣就能培養(yǎng)更多專業(yè)人才，進(jìn)而為現(xiàn)代信息技術(shù)的安全發(fā)展提供強(qiáng)大的后備力量。

4　結(jié)語

總而言之，在信息交流走向國際化的格局下，現(xiàn)代信息技術(shù)環(huán)境中的安全問題嚴(yán)重地影響了信息技術(shù)的高效發(fā)展，另外加上信息傳播的快速性，若不能有效地處理這些安全隱患，因此造成的不良后果將是無法估計(jì)的。所以相關(guān)人員要先明確信息技術(shù)環(huán)境中存在的具體安全問題，然后結(jié)合實(shí)際，分析出現(xiàn)這些問題的原因，最后從法律、技術(shù)及倫理教育等方面完善相應(yīng)的解決對(duì)策，以此保障使用者的合法權(quán)益，同時(shí)發(fā)揮信息技術(shù)最大的應(yīng)用價(jià)值，最終推動(dòng)信息技術(shù)的健康和高效發(fā)展。

［1］薛忠勝.保險(xiǎn)公司信息技術(shù)外包中的信息安全風(fēng)險(xiǎn)控制研究［D］.上海：華東理工大學(xué)，2014.

［2］吳振強(qiáng).信息時(shí)代下網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)防御探究［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（8）：140-141.

Research of Safety Problems and Their Countermeasures of the Information in the Modern Information Technology Environment

Liu An
（Guangzhou Leadcom Information Technology Co.， Ltd.， Guangzhou 510663， China）

Under the background of era with rapid development of information technology， the application of information technology makes people's work and life more convenient， but at the same time some adverse effect also appeared， because of the particularity of the information technology environment， for example， it leads to information security faced a lot of hidden trouble， such as network crime frequently to people's life and work caused serious influence， so people begin to pay close attention to information security. Although the country on the information security has also conducted a certain processing， but security issues are still a major problem in the field. Based on this， the article first summarizes the information security problem， and then analyzes the causes of these problems， finally puts forward the countermeasures for reference only.

modern information technology； information security problems； countermeasures

劉安（1982— ），男，廣東梅州，本科；研究方向：計(jì)算機(jī)軟件工程。