海事信息安全形势分析和对策思考.docVIP

海事信息安全形势分析和对策思考 　　摘要：利用新技术，加强信息安全，提高海事监管能力，促进海事信息安全系统建设。增强民众海洋、海权意识，推动我国海洋经济健康、快速、可持续发展，铸造中国高效海事监管平台，树立国际威信，维护国家海洋权益。 　　关键词：信息安全 完善监管 海事发展 　　目前，网络信息无处不在，社会信息化比以往任何时候都更加深入生活与工作的各个领域。我国是国际海事组织（IMO）A类理事国，是国际海上人命安全公约“SOLAS公约”的缔约国和国际电联（ITU）会员国。因此，必须严格遵守相关的国际规定和履行相应的国际义务，不断提高海事监管水平和履约能力。网络信息的快速发展，信息服务成为海事监管和海事履约服务的新手段。因此，提高网络信息的安全性及可靠性，在海事科学发展过程中比以往更具有价值和意义。 　　然而，在日常工作中也发现，我们的网络信息系统中常常出现运转不灵，反应缓慢，甚至出现黑客入侵、数据丢失泄密、网络瘫痪等安全事件。这严重危害海事队伍对海洋监管的有效性，影响我国海事的新形象，破坏海事执法队伍维护海洋利益、主权的能力。我国是海洋大国，海洋权益广泛，随着国际海洋形势的变化，各国对海洋资源的重视，要维护好国家海洋权益，我国海事队伍的发展也越来越依赖于网络信息系统建设和互联网的进步。因此，海事网络信息安全问题就成为值得我们广泛关注与思考的问题。 　　1 信息安全状况及其重要性 　　1.1信息系统及其安全现状 　　我国的信息化水平无论在广度还是在应用深度上都仍然处于发展的初期，海事网络信息系统也不例外。因此，普遍缺乏对网络信息系统空间的整体规划，缺乏对网络信息通信系统空间管理安全性的关注，缺乏对国家政务信息和业务数据保密性的有效管理，缺乏对整体职能设备资源相互依赖关系的理解，特别是对由于某种原因的相互依赖关系所导致的信息安全风险相互抵押的态势，缺乏各环节、各分机构对信息安全重要性的深入感知，以至于仅凭传统的基于协议、检测响应防火墙、防病毒软件、IDS等安全老三样技术，甚至再加上UTM、WEB防火墙、SOC等新技术，都无法确保网络信息通信系统的安全性和可靠性。据中国国家计算机网络应急技术处理协调中心的网站称，2012年1～6月，大约我国780万台计算机受到来自27900个国外IP地址的袭击，这些袭击的来源大部分在美国，其比例占24%以上。日本紧随其后，占17.2%。2012年4月，全球黑客“匿名者”组织说，他们计划摧毁5个中国公司网站。同月，来自菲律宾的黑客突破了几家中国网站，表达了在黄岩岛争端的不满。这些非法袭击，不得不引起我们的重视。这就是我国信息安全迫切需要进一步加强的现状。 　　1.2信息安全的重要性 　　建设安全高效网络信息系统，利用先进信息通信手段进行海事监管，履行国际公约，提升海事业务服务质量是“中国海事发展纲要”及“十二五”规划提出的重要内容之一。近几年来，随着国家对海事发展不断投入，海事网络信息系统建设有了很大的进步，经过海事人的不断努力，海事管理网络信息系统平台已成为世界上几个少数具有影响力的海洋管理信息发布与信息处理平台之一，并在国际交流与合作领域发挥着重要作用，这也是我国国际威信和监管能力越来越高的具体标志。但是国际形势变幻莫测，单边主义、霸权主义和恐怖主义依然存在，严重影响了人类的和平进步与发展（如日本对我钓鱼岛侵犯、我南海诸岛受到的挑战），一旦机密信息被泄密、窃取、盗用、恶意篡改，将给国家带来无法估量的危害。因此我们必须时刻提高警惕，要站在谋求国家发展，维护世界和平的战略高度，以民族复兴的强烈责任感，在努力推进海事网络信息系统建设的同时，必须进一步加强信息安全工作，保证先进有效的海洋监管能力，维护国家海洋权益和主权。 　　2 信息安全系统存在的不足 　　（1）缺乏整体安防规划。由于我国地区发展的不平衡性，各地方海事业务发展也不一致，各地方海事信息安全系统以往常常以单一的业务系统安全需求出发，建立部分或区域性的安全屏障，没有替代整个组织的安全需求进行安全建设。因此，导致整个系统的安全漏洞百出，容易受到病毒、黑客、破坏分子的恶意攻击。 　　（2）仅以运营商单一产品进行了单一个（系统）的安全防护。由于没有极早的统一规划，按照“谁主管谁负责、谁运营谁负责”的要求，安全工作由各主管部门和运营单位负责。在网络安防分区分域的思想主导下，各地海事局安全系统基本就是不同产品的简单堆砌，或不同时期产品的叠加，没有安全系统升级方案的连贯性，较少考虑产品间的信息互通、身份传递，缺乏安全技术间融合。各安全模块之间、安全数据之间分块而治，大量信息安全孤立并存，没有统一的安全运维管理平台，纵有多道的网络设置屏障，如同虚设，没有相互防范、协调联动，无法形成环环相扣把关的安全屏障。 　　（3）有简单的防范