第二章信息安全与国家安全.pptVIP

第2章 信息安全与国家安全;2.1 什么是信息安全;;　　信息安全主要考虑对信息资源的保护。信息安全的概念有广义和狭义两种，广义的信息安全是指一个国家或地区的信息化状态和信息技术体系不受威胁和侵害；狭义的信息安全是指信息系统(包括信息网络)的硬件、软件及其数据、内容等不被破坏或泄露，不被非法更改，信息系统保持连续可靠运行，信息服务不中断的一种状态。这种广义和狭义的区别，主要体现在相关人员或团体所承担的任务和责任层面上。对于普通单位和个人来说，其信息安全的任务往往更侧重于后者。;　　对于单位和个人而言， 不同的业务所面临的威胁和对安全的要求是不相同的，读者可通过对投票系统与邮件系统作一个对比来体会这一点。尽管如此，下面的几个安全目标，往往会同时或部分地体现在各类业务的安全要求中。 　　(1) 机密性：指保证信息与信息系统不被非授权者所获取与使用。 　　(2) 完整性：指信息是真实可信的，其发布者不被冒充，来源不被伪造，内容不被篡改。;　　(3) 可认证性：能够核实和信赖一个合法的传输、消息或消息源的真实性。 　　(4) 不可否认性：保证信息发送者提供的交付证据和接收者提供的发送者的证据一致，使其以后不能否认信息过程。 　　(5) 可控性：能够阻止未授权的访问。 　　(6) 可用性：指保证信息与信息系统可被授权人正常使用。 　;　　人们对信息安全这一概念的理解和认识具有明显的时代特征。20世纪80年代以前，信息安全往往是指通信保密；80到90年代，随着计算机应用的展开，人们更多提到的是信息保护；20世纪90年代后，随着Internet的发展，人们认识到单纯被动的保护不能适应全球化网络数字环境的安全需求，提出了信息保障(IA)的概念和“保护—检测—响应—恢复”的纵深防御思想。;　　分层防御是做好信息安全工作的客观要求。它不但明确了相关主管部门的层次结构和责任，还指出信息安全是由计算机和数据安全、网络安全、安全策略、安全信息管理等内容组成，同时也说明信息安全技术和信息安全管理也有层次性要求。图2-2分别给出了信息安全、信息安全技术和信息安全管理的层次性要求。;;;2.2 信息安全与国家安全;　　2010年版美国国防部《四年防务评估报告》指出，美国利益和国际秩序的完整性、稳定性是相关联的，其重要内容是安全、繁荣和对普遍价值的广泛尊重，以及能够促进合作行动的国际秩序。2001年的报告中对国家利益的表述为：?① 确保美国的安全和行动自由(美国的主权、领土完整及自由，美国公民在国内外的安全，保护美国的要害基础设施)；② 履行国际承诺(盟国和友国的安全与繁荣，防止敌人主宰关键地区，西半球的和平与稳定)；③ 对经济繁荣做出贡献(全球经济活力和生产力，国际海域、空域以及信息交流通道的安全，进入关键市场和获得战略资源)。 ;　　美国对“非对称威胁”非常关注，美国军队对非对称威胁的定义是：在利用美国弱点的同时，敌人使用大大不同于美国采取的传统军事行动模式，试图阻止或削弱美国的力量。美国战略专家认为，非对称威胁的类型有六种，即核打击、化学武器行动、信息武器行动、选择作战观念和恐怖主义行动。;　　传统国家安全观主要是指国家的政治安全和军事安全，即国家的生存不受威胁。就国家外部安全而言，主要是指国家独立，主权和领土完整，不存在军事威胁和军事入侵。在经济全球化和信息网络化的时代，经济和信息在国家之间相互渗透并使国家之间的利益相互制衡。国家之间特别是大国之间的军事制衡可能起到制约或避免战争的作用。军事安全仍然是对国家安全的重要威胁，但不是唯一的。除军事、政治和外交冲突以外的其他因素也对主权国家及人类整体生存与发展构成威胁。国土安全、经济安全、文化安全、信息安全、社会安全等都从不同的角度直接对国家安全构成威胁。;2.2.2 信息安全在国家安全中的战略地位 　　在信息社会中，信息安全在国家安全中占有极其重要的战略地位，从某种意义上说已经成为国家安全的基石和核心。 　　第一，信息安全已经成为影响国家政治安全的重要因素。信息安全是否有保障直接关系到国家主权能否得到有效维护。“网络政治动员”难以控制，不仅挑战政府权威，而且损害政治稳定；“颠覆性宣传”防不胜防，直接威胁国家政权，国家形象在信息环境下也更容易遭到歪曲和破坏。 ;　　第二，信息安全是国家经济安全的重要前提。信息产业在国民经济中的比重越来越大，金融安全面临更大的挑战，网络经济犯罪严重威胁国家经济利益，信息安全关乎国家经济安全的全局。 　　第三，信息安全是国家文化安全的关键。网络文化霸权主义严重危害他国文化安全，国家民族传统文化的继承和发扬遭到挑战，社会意识形态遭受重大威胁，社会价值观念和道德规范遭受冲击。 ;　　第四，信息安全是国家军事安全的重要保障。“信息威慑”对军事安全的影响不容忽视，网络信息战将成为