亟待改善信息安全产业五大环境.docxVIP

精品文档 精品文档 精品文档 亟待改良信息安全产业的五大环境 我国信息安全产业目前处在领域扩展、产品换代、服务升级、规模做大、投资多元、规范管理、人员急速增长和提高素质等成立现代公司制度的重要发展时期。十多年来，中国信息安全产业得到迅速的发展，这种发展自然首先得益于国家领导人对信息化安全的重视，这种重视与国家在世界政治、经济和军事的大环境的态势息息有关。我国信息安全公司虽然发展不平衡，从总体上看我国信息安全产业已经走过了创业期，进入了开拓期或发展期。信息安全产业从由国家的几个研究机构主要从事数据加密和纯真计算机系统安全研究发展到国家的一批研究机构、大学院系和一大批高科技中小公司共同从事信息、计算机系统和互联网络安全，到现在形成主体公司团队全面服务于国家基础设备信息化安全建设与营运，逐步走向成熟发展阶段。 信息安全得到了国家领导人、政府主管部门、行业主管与监管部门、国家基础设备营运部门和广大民众普遍关注，对我国信息安全产业迅速有序发展提出了强烈需求。中国信息安全产业根据中国的信息化实际，把国际上往常关注的完整性、保密性、可用性和抗狡辩性安全特性，扩大到包括可 信性、完整性、保密性、可用性、有效性、连续性、抗危害性和抗狡辩性等更为全面的信息化安全特性，以适应这种多关注的时代新要求。 信息安全产业有十几年的历史，至今距离上述需求差距甚远，我国信息安全产业的环境与政策不能适应产业发展的要求。因此，产生了中国信息安全产业发展的紧迫性，需要更为有力的产业构造和科技创新支持，帮助中国信息安全产业实现网络世界安全的技术创新与产品替代计划的落实，成立和维护我国网络世界安全的可信、自主、可控的场面；要求加强网络世界的产品保证和政府监管，维护中国信息安全市场的优秀秩序；需要具有支持中国信息安全产业可持续发展的政府采买和市场促使环境；需要对中国信息安全产业商会机构和在其帮助下的信息安全产业联盟组织优秀的政策支持，提高我国网络世界安全整体竞争力和维护产业权益的综合能力。争取在10年多的时间内，使得中国信息安全产业具有千亿规模的市场，使我国成为世界主要信息安全研究、开发、生产和服务的基地。 产业构造调整环境 目前，我国信息安全事业进入了一个重点的发展时期，即大范围网络世界安全综合治理时期。在这个时期，中国信 息安全产业正在以成立网络世界可信环境与秩序作为发展 目标，不单把数据与系统的安全作为研究对象，还将会把“行为与内容”作为主要的研究对象，全面知足国家政治、经济、军事、社会、文化等方面，从国家领导到国家安全部门、国 家基础设备监管部门、军事部门、经济领域、公司、民众提出的信息化安全要求。这个时期的安全观点是系统和网络的构造性的安全。表现在系统互操作性、网络远程服务和多系统交融会造成安全矛盾与矛盾。这个时期的信息化安全的重要任务是：经过把相互孤立的安全资源组网整合起来，组成特意的管理、监管、认证和控制的智能网络，组成有组织的 群体能力的安全体系。 为此，必须在如下两个方面做出努力。 首先，经过10年左右的时间，把柔弱性安全逐步还给所有的IT厂商。比如，把电信的柔弱性安全还给电信产品供给商，把计算机的柔弱性安全还给计算机产品、操作系统产 品供给商。这样做的目的是鼓励和调换所有的 IT公司参与到 网络世界安全的建设中来，因为网络世界安全是与所有 IT 产品供给商有关系的。 其次，专业性的网络世界安全产业依旧有特别大发展空 间。因为，网络世界中的构造性安全的产品、服务与更大的市场需要这些专业性的公司去开拓，并成为中国和世界新型的信息化与安全的体系构造产品供给商，实现网络世界中所 有IT产品供给商提供产品与系统柔弱性的保障、 控制、测试、 管理、监管、测评、认证、评估、抗衡和应急。真实实现网络世界可信环境与秩序的成立，去知足信息化安全科学发展的强烈要求。 中国信息安全产业把未来 10年和20年的发展要求调整 为： 从单调的技术部门需求关注的数据与系统安全到多关注需求的网络世界安全（包括国家、政府主管部门、监管部门、基础设备营运商、广大用户和信息安全产业等多方面的关注）。 从关注面向柔弱性安全到更为关注构造性安全。 从关注面向威胁被动安全体系到更为面向能力的主动安全体系建设。 从关注局域网安全到更为关注大范围网络环境的安全。 从关注数据与系统安全防备到更为关注营运安全和可 信秩序的成立。 从关注产品与安全技术标准切合到更为关注安全预期性和非预期性把握与控制以及预期与实际效果差其他认识与改良。 从关注面向详细安全问题的解决到更为关注信息化与安全事业的科学发展和科学体系的建设。 并给出一个总的调整观点，即从信息安全转变为网络世界安全（CyberSecurity）或许简单称作从“柔弱性安全”到 “构造性安全”的转变。 所以，能够给出我国信息安全产业构造调整的目标： 经过