信息安全發(fā)展的難點與對策
信息安全一直是互聯(lián)網(wǎng)發(fā)展的重要項目，隨著的技術日新月異，信息安全的技術和手段也在不斷提高。不論是曾經(jīng)的IDS、IPS等防護系統(tǒng)，還是如今全面進入云時代之后的云安全技術，企業(yè)對于信息安全的重視和數(shù)據(jù)防漏的意識都在不斷提高。但是信息安全的發(fā)展任重道遠，其主要的四大特征和難點是我們要克服的主要問題。
1、 被"信息安全"保護的對象(網(wǎng)絡信息系統(tǒng))是一個"復雜巨系統(tǒng)"。
它包括了大量的軟件和硬件的IT產(chǎn)品;一個跨部門和跨地域的網(wǎng)絡通信系統(tǒng);一套組織管理和標準規(guī)范的機制;一個機房、電力和安保的物理環(huán)境;一批運維、管理和應用的人群;大量珍貴和敏感的信息資源。這些都與部門業(yè)務緊密耦合，運作協(xié)調機制復雜。要保護這個"復雜巨系統(tǒng)"的安全，使其保證部門業(yè)務的可持續(xù)性，就帶來了巨大的艱巨性。
2、 社會正在對"網(wǎng)絡信息系統(tǒng)"形成強烈的依賴，信息安全使命艱巨。
隨著信息化的快速發(fā)展，信息化已快速融入到政治、經(jīng)濟、文化、軍事、社會的各個領域，如電子政務、電子商務、數(shù)字企業(yè)、數(shù)字社區(qū)、遠程教育、網(wǎng)絡銀行等，使整個社會對網(wǎng)絡信息系統(tǒng)形成了強烈的依賴，如果由于信息安全原因，使系統(tǒng)癱瘓不能提供服務，給社會造成的影響將是嚴重的，一些重要領域想恢復原手工操作模式已成為不可能，這種嚴重后果必須要有清醒的認識。
3、 信息安全是一種高技術的對抗。
信息安全的威脅方(黑客、病毒、間諜軟件......)正在利用高技術手段，對網(wǎng)絡信息系統(tǒng)實施侵入、干擾、竊取和破壞，而其使用的的高技術手段不斷花樣翻新和日新月異，如"病毒"利用系統(tǒng)的漏洞侵入和泛濫，十年前從尋找漏洞到病毒入侵系統(tǒng)和泛濫，需要幾個月或一年的時間，而現(xiàn)在可能只需要一天，即稱為"零日攻擊"。"間諜軟件"潛入系統(tǒng)竊密途徑，DDOS拒決服務攻擊方式等都在快速的利用高技術手段，因此防護者也必需要采用高技術手段，要高于它才能奏效，對于這場高技術對抗的艱巨性必須要有充份的認識。
4、 信息安全的攻守雙方嚴重的不對稱，易攻難守。
網(wǎng)絡信息系統(tǒng)是在為全社會各領域提供信息及其服務，其大部分資源和服務是暴露在明處，而攻擊者是在暗處，它較易捕捉你的弱點，伺機侵入、潛伏、竊取和破壞，使信息安全保護者處于被動地位。
(二)、認真落實信息安全的重要使命
信息安全要創(chuàng)建"四種能力"：
1、構建完善的信息安全基礎設施，為信息安全提供公共的支撐能力。如建立由數(shù)字認證、安全測評、網(wǎng)絡監(jiān)控、事件通報、應急支援、災難恢復、輿情治理等信息安全基礎支撐平臺和支撐體系。
2、提升信息安全的防護與對抗能力。信息安全的攻與防是一個過程，要從預警、監(jiān)測、防護、恢復、反擊等過程中各個環(huán)節(jié)都要采取有效的對抗手段，才能奏效。
3、建立應對網(wǎng)絡突發(fā)災難事件的應急和容災能力。當網(wǎng)絡突然災難事件來臨時，要啟動應急預警，采取災難恢復機制，即使在全系統(tǒng)毀滅的情況下，也能在異地即時恢復信息系統(tǒng)的使命，保持業(yè)務的可持續(xù)性。
4、強化信息安全管理可控能力。鑒于信息系統(tǒng)的復雜性和使用行為的多樣性，可靠技術手段是不能完全奏效的，必須要動用管理可控手段，雙管齊下，所以信息安全的對策是技術與管理手段并用。
信息安全要保障信息及其服務具有"6性"：
信息的"保密性"、信息的"完整性"、系統(tǒng)及服務的"可用性"、信息內容及立體行為的"可核查性"、主客體身份的"真實性"，主體行為和信息內容的"可控性"。
(三) 、果斷推進，信息安全的全局對策
1、 落實信息安全的等級保護制度
認真落實國家的相關信息安全的等級保護制度文件，根據(jù)網(wǎng)絡信息系統(tǒng)使命的重要性，信息系統(tǒng)資產(chǎn)價值和對社會的影響程度，確定信息系統(tǒng)相應的安全等級，其目的是在信息安全投入(資金、人力、資產(chǎn)......)與系統(tǒng)所能承受最小風險之間找一個科學的平衡點，保護國家、社會和業(yè)主的最大利益。
2、 構建網(wǎng)絡信息系統(tǒng)的"信息安全保障體系"
根據(jù)信息系統(tǒng)的安全等級，依據(jù)國家已發(fā)布的相關標準和規(guī)范，構建或者調整網(wǎng)絡信息系統(tǒng)的信息安全保障體系，在信息安全保障體系建設或調整中，在作好信息系統(tǒng)安全需求分析的基礎上，要重點抓好：①、網(wǎng)絡縱深防御體系的設計，安全域的科學劃分和安全邊界的有效隔離。②、網(wǎng)絡動態(tài)防護機制設計，安全機制能在安全對抗的全生命周期過程中有效協(xié)同和對抗。③、建設好基于密碼技術的網(wǎng)絡信任體系，包括身份認證，授權管理和責任認定。④、強化內部審計，從網(wǎng)絡級、數(shù)據(jù)庫級、系統(tǒng)級、主機級和介質級的全局審計入手，并逐漸使審計點前移。⑤、建設好信息系統(tǒng)的"信息安全管理體系"(ISMS)，遵從PDCA模型，不斷優(yōu)化ISMS。
3、 抓好信息安全測評的風險評估工作
鑒于網(wǎng)絡信息系統(tǒng)是一個"復雜巨系統(tǒng)"，其信息安全檢測與風險評估就是一項"系統(tǒng)工程"，在重視培育自評估能力的同時，要重點通過專業(yè)的第三方(行政檢查評估或服務委托評估)，即時發(fā)現(xiàn)隱患，采取對策，調整系統(tǒng)，提升強度，與所確定的安全等級相匹配。
4、 重視應急預案建立與災難恢復系統(tǒng)建設
國家已發(fā)布了網(wǎng)絡信息系統(tǒng)應急與預案的相關文件，以健全在網(wǎng)絡突發(fā)事件中網(wǎng)絡信息系統(tǒng)的應急對策，提升系統(tǒng)的應急能力。作力應急恢復的最后一道防線，要對"災難恢復"即早作好準備，有備無患。國家已出臺了有關災難恢復的相關文件和標準規(guī)范，在認真作好需求分析的基礎上制定好應急預案，建設好災難恢復系統(tǒng)，以保障系統(tǒng)業(yè)務的可持續(xù)能力。
【編輯推薦】
