国家信息安全的工作机制--吕诚昭.pptVIP

国家信息安全的工作机制 中国信息协会信息安全专业委员会 2006年年会 吕诚昭 国务院信息化工作办公室 2006年8月26日 甘肃·敦煌 党的十六届四中全会《决定》 针对传统安全威胁和非传统安全威胁的因素相互交织的新情况，提出 增强国家安全意识 完善国家安全战略 抓紧构建维护国家安全的科学、协调、高效的工作机制 国家安全的重要任务 《决定》还从全面应对传统安全威胁和非传统安全威胁着眼，重点提出了维护国家政治、经济、文化、信息、国防安全的重大任务。 信息安全属于非传统安全 从非传统安全的特点进一步研究： 国家信息安全战略 国家信息安全科学、协调、高效 的工作机制 国家安全工作机制与立法 构建国家信息安全科学、协调、高效的工作机制是信息安全立法的基础 取得对国家信息安全工作机制的共识是信息安全立法的必要条件 非传统安全与传统安全的关系 从时间上看，传统安全与非传统安全并非先与后或者后者取代前者的关系 这两种安全威胁长期共存，几乎覆盖了人类历史的全部过程 —“论非传统安全” 非传统安全威胁 从关于非传统安全威胁的内涵和外延，有着各种不同的解释，面前还没有一个统一公认的看法，但有各种不同的解释、看法也存在许多共性 —“协力应对非传统安全威胁的挑战” 传统国家安全观-1 主要是指国家的政治安全和军事安全，即国家的生存不受威胁 就国家外部安全而言，主要是指国家独立，主权和领土完整，不存在军事威胁和军事入侵 传统国家安全观-2 在经济全球化之前往往表现为： 一个国家可以通过战争和军事威胁占领和控制其他国家的经济、社会、文化等 一个国家也可以通过反侵略战争而保护自己的经济、社会、文化等的安全 军事安全威胁呈现为国家安全的主要因素 非传统国家安全观-1 在经济全球化和信息网络化的时代，经济和信息在国家之间相互渗透并形成国家之间的利益相互制衡 国家之间特别是大国之间的军事制衡可能起到制约或避免战争的作用 军事安全仍然是对国家安全重要的威胁，但不是唯一的 非传统国家安全观-2 除军事、政治和外交冲突以外的其他因素也对主权国家及人类整体生存与发展构成威胁 国土安全、经济安全、文化安全、信息安全、社会安全等从不同的角度构成直接对国家安全威胁的重要因素 非传统国家安全观-3 抓住战略机遇期，争取和平发展 提升综合国力，以发展促国家安全，以安全保发展,维护国家利益 非传统安全问题的几个特点 跨国性 不确定性 转化性 动态性 主权性 协作性 —《非传统安全论》 非传统安全问题的跨国性 主体从产生到解决都有明显的跨国性特征，不仅是某个国家生存的个别问题，而且是关系到其他国家后整个人类利益的问题；不仅是对某个国家构成安全威胁，而且可能对别国的国家安全不同程度地造成危害 如信息安全等问题 非传统安全问题的不确定性 非传统安全威胁不一定来自某个主权国家，往往由非国家行为体如个人、组织或集团等所为。 如信息安全问题中的黑客行为等 非传统安全问题的转化性 如果非传统安全问题矛盾激化，有可能转化为依靠传统安全的军事手段来解决，甚至演化为武装冲突或局部战争 如由“911”恐怖事件所引发的“阿富汗战争”和“伊拉克战争” 非传统安全问题的动态性 非传统安全因素是不断变化的 随着医疗技术的发展，某些流行性疾病可能不再视为国家发展的威胁 研究和寻找新的可再生的能源并彻底解决能源枯竭的威胁，能源问题就可能不再成为国家安全的威胁 非传统安全问题的主权性 国家是非传统安全的主体，主权国家在解决非传统安全问题上拥有自决定权 比如，有的国家在反恐问题上搞两套标准就可能妨碍了其他国家的自决定权 非传统安全问题的协作性 应对非传统安全问题需要加强国际合作，旨在将威胁减少到最低程度 比如，应对恐怖主义、信息安全等问题就需要国际间的合作 关于信息安全战略 信息安全工作服从于国家安全和信息化发展的需求 国家安全战略和信息化发展战略是信息安全的上位战略 信息系统与物理世界的镜像关系 信息系统（网络空间）是物理世界的组成部分，又与物理世界存在着镜像关系 重要信息系统与所支撑的基础设施存在镜像关系 互联网实际上构成了社会的镜像 信息安全与物理世界安全的关系 信息安全与物理世界的安全客观上存在着镜像和依赖关系 信息安全的重要性在于基础设施和社会对信息系统的依赖性 信息安全威胁直接构成了对基础设施和社会的安全威胁 信息安全工作机制的特点 除了非传统安全因素的共同特点外： 信息安全需要与国家安全在工作机制和法律上保持一致 在现行的法律框架下考虑信息安全的工作机制 信息安全存在多层性，信息安全工作机制是多层结构的工作机制 我国信息安全保障工作的重点 目前，我国信息安全保障的重点在国家层面主要涉及到： 保护国家关键基础设施 维护社会稳定 保护