2009,论道安全,寄望创新——聚焦第九届中国信息安全发展趋势与战略高层研讨会 2009, talk the way of security, place hope on innovation——focus on 9th summit on china lnfosac development and strategy.pdfVIP

联想网御缔造信息安全第一品牌本期特稿 第貌届中国信息安全发展趋势与战略高层研讨会 白杨树的叶子墓翠欲黄，奢全香放肆地绚烂，毫无疑问又是一个舂天的耒临．舂天是一 年的开囊，人们总是满怀看期冀，饱含着憧撮，希兰在新年卫有卉的突t和析的收获． 2008年是不平凡的一年，丰世嚆lel的北京奥运套圃满站束．中一人的自信心自t成空前 高濉；木土信息安全套业一丰包揽了奥运安全傣卫工作，并取碍了事事故的佳靖．信息 安全产业薹体品质得列提升，这垂霹曩示看2009是继囊发展的一年． 量然遭逼全囊危机，但是对信息安全重来说．如何亿。危”为。机”，化挑战为机透，在 4·22的信息安全高晨研讨会上，专寐．全业代表和行业用户都微出了精彩田答． 2009，论道安全，寄望创新 ——聚焦第九届中国信息安全发展趋势与战略高层研讨会 不管外面如何风雨变幻，本刊每年在春天 比作单位访问保密室的级别，把信息系统的审计引擎比作单位的监控摄 里举办的这场盛会都没有改变，像以往8年一 像，如此一来，信息系统的保护工作变成了你身边合情合理的事件。 样，4月22日下午，第九届中国信息安全发展 沈院士在讲到整改的方针时，提出一些新颖的观点。他指出技术和 趋势与战略高层研讨会如期在长峰假目酒店隆 管理应该相融合，而不是分离开来，管理需要技术支撵，安全管理一定 重召开，到会的有各主管部门领导、业内资深 要由领导来实行决策，这样才是有效的。他指出整改不是推倒旧的重来， 专家、知名厂商代表和行业用户，可谓精英荟 而是少改和不改，强调在操作系统、环境管理层面上来构建安全的支撑 萃，高端碰撞，火花四溅。 框架。这样就可以大大节约成本，减轻企业的负担。 回顾过去的2008年，我国成功举办了北京 目前，全国范围内的重要信息系统的定级与备案工作已经完成，正 奥运会，而民族信息安全企业首次承接了奥运 在进行对已经确定等级的信息系统，尤其是要对三级以上重要信息系统 安全保卫的全部工作，并得到了世界的承认。经 按照等级保护的标准进行建设，沈院士的报告可谓是及时雨，给企业指 历了奥运会的洗礼，安全企业发生了较大改变， 明了方向，鼓舞了信心。 无论在技术上、观念上还是管理上都得到了提 方滨兴院士在会上对国家信息安全保障体系做了新的解析。他强调， 升，越来越多的安全厂商开始更加关注细节、关 我国的信息安全防护能力总体上还处于发展的初级阶段，网络与信息系 注服务，而奥运会也促进了信息安全厂商之间 统不设防的情况依然存在，网络失泄密事件时有发生。电子政务、电子 的合作，凝聚了产业的力量，一切都在证明，信 商务以及整个社会信息化的快速发展，对信息安全保障工作提出了迫切 息安全产业正在崛起…… 的需求。如果信息安全问题解决不好，不仅会拖信息化的后腿，也将全 中国工程院沈昌祥院士作为信息安全界的 方位地危及我国的政治．军事、经济、文化和社会生活的各个方面。因 资深专家和我国等级保护定级专家委员会的主 此，如何健全国家信息安全保障体系已成为当前我国在信息化发展过程 任，在会上率先做了题为《‘高安全等级信息系 中亟须优先解决的一个问题。关于建立信息安全保障体系，国家在2003 统等级保护建设整改技术框架》的报告，主要 年发布的27号文件中，提出要用5年的时间初步建立我国的信息安全保 讲述了信息安全等级保护的标准以及安全整改 障体系，但没有指出具体方法，2006年中办发布的11号文件中，则把建 的路线和方案。他深入浅出，妙用比喻，在解 设国家信息安全保障体系作为第八个战略重点提了出来。 释信息系统的构成时，他把信息系统和单位的 方院士对保障体系进行了令人耳目一新的拆解，他提出了12345信 局域网相类比，把计算环境的边界比作单位的 息安全保障体系，即一个长效机制．两个原则、三个要素、四个能力和 保安，把网络传输比作文件传输．把访闯控制 五项工作。～个长效机制．体现在组织、机制和资金上。他所忧虑的是