信息网络安全知识普及教育培训教程--信息网络保密工作和典型案例.docVIP

? ? ????课程名称：《信息网络保密工作和典型案例》 ????教师简介：邱宏荣，男，福建省保密局科技处副处长。 1 引言 ????20世纪中叶以来，现代信息网络技术的发展，把人类带入了一个被称作“信息化”的时代，信息社会的兴起，进一步给全球带来了信息技术飞速发展的契机；信息技术的应用，引起人们生产方式、生活方式和思想观念的巨大变化，极大地推动着人类社会的发展和人类文明的进步，把人类带入了崭新的时代；信息网络系统的建立，已逐渐成为社会各个不可或缺的基础设施。信息已成为重要的战略资源，信息化的水平已成为衡量一个国家现代化和综合国力的重要标志，争夺控制信息权已成为国际竞争的重要内容。获取、传输、存储和处理信息的能力，既体现一个国家的综合国力，也体现一个国家的安全能力。一方面，我们要坚持信息技术和信息内容可以也应当让更多的人一起共享的原则，另一方面，也要看到，在当今世界的政治斗争现实里，任何国家都在尽力地维护着各自国家的安全和利益，确保军事、政治、经济和社情等信息的安全，尽力地窃取其他国家尤其是对手国家的相关信息，发达国家更是凭借自己的技术优势来谋求获取信息优势。 ????令人担忧的是，工业革命时代建立起来的国家能源、交通、金融、社会服务等关键性基础设施，在“信息化”之后，愈来愈严重地依赖于以计算机网络通信技术为支撑的、庞大而脆弱的信息网络系统。信息网络和信息网络系统一旦被破坏，将直接危及公民权利和国家安全，导致灾难性的后果。 ????美国著名未来学家曾经预言：“谁掌握了信息，控制了网络，谁就将拥有整个世界。”美国前总统把它提高到军事层面说：“今后的时代，控制世界的国家将不是靠军事，而是信息能力走在前面的国家。”美国前陆军参谋长沙利文上将又把他看成战争的新方式：“信息时代的出现，将从根本上改变战争的进行方式。”2001年，美国联邦政府发布了《保护网络空间国家计划》。在该计划的序言里，前总统克林顿提出网络时代“既充满希望，也充斥危险”。该计划把“信息战士”和“情报机构”列为国家安全的两大威胁源泉，前者界定为“缩减美国决策空间和战略优势，制造混乱，从事目标破坏”，后者主要是收集政治、军事、经济信息。这个例子表明，信息网络安全作为一个带有时代特征的国家安全问题，已经开始受到特别关注。 ????大约从20世纪90年代开始，信息网络安全概念就已经从单纯的信息内容的保密性扩展到信息和信息网络系统的完整性和可用性。也就是说，信息网络安全更多地表现为整个信息网络系统的安全，着眼于信息系统整个生命周期的防御和恢复，而远不止单个信息的安全。这样，信息网络安全能力就不仅仅指对特定信息的保密能力和对特定设施的防护能力，它还要包括整个信息网络系统对威胁的预警能力、对入侵的检测能力、对事件的反应能力和对破坏的恢复能力等。这是一种新的安全概念，也是一种新的保密概念。 ????如何正确认识和把握新形势下的信息网络安全，仍然值得进一步深入研究。20世纪典型的信息网络安全概念是以通信网络保密为核心，20世纪90年代开始信息网络安全更多地表现为整个信息网络系统的安全。作为一个发展中国家，中国正在充分利用新技术革命成果，借助信息化的快车道来实现跨越式发展。当此之时，我们不仅要高度重视信息网络安全，把信息网络安全作为信息化建设的内在环节，而且要树立与信息时代相适应的信息网络安全观念，建立新的与计算机网络相适应的信息网络安全体系。 ????胡锦涛总书记指出，信息安全是个大问题，必须把安全问题放到至关重要的位置上，认真加以考虑和解决；温家宝总理在国家信息化领导小组第五次会议上指出，信息化是当今发展的大趋势，是推动经济社会发展和变革的重要力量。制定和实施国家信息化发展战略，是顺应世界信息化发展潮流的重要部署，要站在现代化建设全局的高度，大力推进国民经济信息化和社会信息化。会议原则通过了《国家信息化发展战略（2006－2020年）》。会议指出，坚持以信息化带动工业化、以工业化促进信息化，注重建设信息安全保障体系，实现信息化与信息安全协调发展；要夯实信息化基础，完善综合信息基础设施。中央领导多次强调，必须从经济发展、社会稳定、国家安全、公众利益的高度，充分认识信息安全的绝对重要性；各地各部门的领导干部，必须加紧学习网络化知识，高度重视网上斗争的问题，并对加强我国信息安全保障工作提出了总体要求：坚持积极防御、综合防范的方针，全面提高信息安全防护能力，重点保障基础信息网络和重要信息系统安全，创建安全健康的网络环境，保障和促进信息化发展，保护公众利益，维护国家安全。 ????然而，人们在享受信息网络所带来的巨大利益的同时，也面临着信息网络安全问题的严峻考验。现存的信息网络安全问题已经对我国的国家安全、经济安全、军事安全和社会安全构成了严重的影响和威胁，我们面临着信息网络安全的巨大挑战