系统论视角下社会网站安全管理.docVIP

系统论视角下社会网站安全管理 　　摘 要： 把社会网站安全管理看作一项系统工程，利用系统科学的观点、原理和方法，从网站相关方、监管部门、黑客、安全人才、安全企业等方面对我国社会网站安全管理的现状、问题及原因进行系统分析，最后利用系统论提出网站安全管理的宏观策略建议。 　　关键词： 社会网站； 安全管理； 系统论； 策略 　　中图分类号：N949 文献标志码：A 文章编号：1006-8228（2018）02-48-04 　　Abstract： The paper considers the security management of social website as a systematic project. It adopts scientific approaches， theories and methods to systematically analyze the status quo of the security management of social website in China， its problems and its reasons in terms of website related parties， regulators， hackers， security talents and security companies. And then it puts forward some macroscopic strategic suggestions using system theory to address issues in the security management of social website. 　　Key words： social website； security management； system theory； strategy 　　0 引言 　　网站作为政府机构发布信息的载体、企业形象宣传的窗口和公众获取信息的重要渠道，已深刻融入到政治、经济、社会生活的各个方面。根据《中国互联网站发展状况及其安全报告（2017）》显示，截至2016年12月底，中国网站总量达到475.4万余个，同比年度净增长48.7万余个，其中社会网站占比约为95%[1-2]。社会网站指的是除党政机关、事业单位、国有企业等政府相关网站之外的其他网站，如企业网站、社会团体网站、个人网站等。 　　1 我国社会网站安全现状 　　随着网站数量的剧增，网站安全问题日益突出，集中表现在政府机关、事业单位、公司企业网站频繁遭受非法攻击，导致机密信息被窃取、用户数据泄露，造成巨大经济损失，恶劣社会影响。在国外，如美国大选候选人希拉里的邮件泄露，直接影响到美国大选的进程；雅虎两次账户信息泄露，涉及约15亿的个人账户，致使美国电信运营商威瑞森48亿美元收购雅虎计划搁置。在国内，我国免疫规划系统网络被恶意入侵，20万儿童信息被窃取并在网上公开售卖；高考的考生信息泄露间接夺去即将步入大学的女学生徐玉玉的生命[1]。网站安全问题俨然成为关系国家安全利益、社会和谐稳定、企业生存发展、群众切身利益的重大问题。 　　网站安全管理的最终目的是为确保在一个网站环境里信息的存在安全（保密性、完整性）和使用安全（可用性、可控性）[3]。 　　目前依托于国家出台的《网络安全法》、《关于加强党政机关网站安全管理的通知》、《信息安全等级保护管理办法》、《中华人民共和国计算机信息系统安全保护条例》等文件，经监管部门、安全服务公司及网站相关单位共同努力，政府类网站安全管理已走上正轨，各责任主体安全意识增强，初步形成了主动防御、积极应对、扎实措施的良好氛围，较大幅度地提升了网站安全监测、防护、预警、响应、恢复和抗击能力。 　　但与此同时，由于社会网站相较于政府类网站数量更巨大、类型更丰富、情况更复杂，对其的安全管理远不如政府类网站，尤其是中小型社会网站仍存在极大安全隐患。因此，社会网站的安全管理已成为当前亟需深入研究并尽快找到解决方案的现实课题。 　　2 社会网站安全管理存在问题及原因分析 　　为了剖析社会网站安全管理中存在问题的原因并寻求相应的优化对策，本文以系统论中系统是由各相互联系相互作用的部分组成的原理出发，从网站相关方、监管方、黑客、安全服务公司的角度，对存在的问题进行细致分析。 　　2.1 网站相关方的认知盲区和制约因素 　　⑴ 网站安全意识淡薄 　　首先，安全意识未融入到立项过程。对网站经营者来说，网站的生存是第一要务。经统计网站平均生存周期13个月，2016全年停办网站68.2万个[1]。因此网站经营者关注重点落在网站内容是否合法规、网站访问是否正常、用户体验是否便利等直接影响网站生存的关键因素