觀點|信息安全技術(shù)還要邁過幾道坎

2015-09-04 22:16:59 大云網(wǎng)　點擊量：評論 (0)

新世紀(jì)以來，我國在信息安全技術(shù)方面取得了較大的進(jìn)展，特別是密碼技術(shù)、基礎(chǔ)網(wǎng)絡(luò)安全技術(shù)等方面取得了一定的突破，但仍有大量技術(shù)存在空缺。我國信息安全技術(shù)空缺主要體現(xiàn)在核心技術(shù)受制于人、關(guān)鍵技術(shù)不成體系

新世紀(jì)以來，我國在信息安全技術(shù)方面取得了較大的進(jìn)展，特別是密碼技術(shù)、基礎(chǔ)網(wǎng)絡(luò)安全技術(shù)等方面取得了一定的突破，但仍有大量技術(shù)存在空缺。

我國信息安全技術(shù)空缺主要體現(xiàn)在核心技術(shù)受制于人、關(guān)鍵技術(shù)不成體系、產(chǎn)業(yè)支撐能力不足、技術(shù)管理制度不完善、技術(shù)發(fā)展環(huán)境有待改善等五大方面。

針對我國信息安全技術(shù)空缺有五大對策建議：

第一，健全信息安全技術(shù)管理體系。

一是健全國家網(wǎng)絡(luò)安全組織架構(gòu)，強(qiáng)化中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的統(tǒng)一協(xié)調(diào)指揮，提高總攬全局的整體規(guī)劃能力和高層協(xié)調(diào)能力，同時明確公安部、工信部等信息安全各部門的職責(zé);二是強(qiáng)化國家網(wǎng)絡(luò)安全管理手段，制定關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全保護(hù)條例、政府信息安全保護(hù)條例等法規(guī);三是提升網(wǎng)絡(luò)安全管理能力，不斷提升相關(guān)機(jī)構(gòu)的網(wǎng)絡(luò)安全檢測能力。

第二，改善信息安全技術(shù)自主創(chuàng)新環(huán)境。

一是大力支持自主可控信息安全產(chǎn)業(yè)的發(fā)展，通過資金和其他優(yōu)惠政策鼓勵有實力的企業(yè)介入開發(fā)周期長、資金回收慢的信息安全基礎(chǔ)產(chǎn)品，比如安全操作系統(tǒng)和安全芯片等;二是依托高校、研究機(jī)構(gòu)和企業(yè)自主創(chuàng)新平臺，加大核心信息技術(shù)的投入，嚴(yán)格管理研究資金，推動研究成果轉(zhuǎn)化;三是加強(qiáng)信息安全市場的政策引導(dǎo)，合理利用國際規(guī)則，約束國外企業(yè)在國內(nèi)市場的發(fā)展，為自主信息安全產(chǎn)品提供更好的生存空間。

第三，加強(qiáng)信息安全技術(shù)產(chǎn)品市場規(guī)范。

一是啟動核心信息技術(shù)產(chǎn)品的信息安全檢查和強(qiáng)制性認(rèn)證工作，對關(guān)鍵領(lǐng)域應(yīng)用的產(chǎn)品進(jìn)行源代碼級檢測，將安全產(chǎn)品的強(qiáng)制市場準(zhǔn)入制度引入到核心信息技術(shù)產(chǎn)品領(lǐng)域;二是加強(qiáng)對國外進(jìn)口技術(shù)、產(chǎn)品和服務(wù)的漏洞分析工作，對從事關(guān)鍵行業(yè)數(shù)據(jù)搜集和數(shù)據(jù)分析業(yè)務(wù)的企業(yè)采取備案和黑名單制度;三是建立新興技術(shù)的信息安全預(yù)警機(jī)制，對掌握關(guān)鍵領(lǐng)域數(shù)據(jù)的企業(yè)進(jìn)行管控。

第四，建設(shè)自主可控的信息安全生態(tài)體系。

一是發(fā)揮舉國體制優(yōu)勢，實現(xiàn)核心技術(shù)突破;二是積極推動關(guān)鍵信息技術(shù)產(chǎn)品的國產(chǎn)化替代，在關(guān)系國家安全的重點領(lǐng)域，有序開展國產(chǎn)產(chǎn)品和設(shè)備的替代工作;三是推動全產(chǎn)業(yè)鏈協(xié)同發(fā)展。以資本為紐帶實現(xiàn)資源整合及產(chǎn)業(yè)融合，加快發(fā)展和形成一批掌握關(guān)鍵核心技術(shù)、創(chuàng)新能力突出、國際競爭力強(qiáng)的跨國企業(yè)。

第五，發(fā)展結(jié)構(gòu)完整層次分明的信息安全產(chǎn)業(yè)。

一是重點培育幾家具有較強(qiáng)信息安全實力的企業(yè)，專門為政府、軍隊等提供整體架構(gòu)設(shè)計和集成解決方案，形成解決國家級信息安全問題的承包商，類似于美國的洛克希德·馬丁、波音和雷神公司等企業(yè);二是重點發(fā)展一批類似于IBM、微軟、思科等能提供行業(yè)解決方案和完整產(chǎn)品線的專業(yè)信息安全企業(yè);三是鼓勵發(fā)展提供專用、新型技術(shù)和產(chǎn)品的獨立信息安全企業(yè)，類似于賽門鐵克、RSA(美國加密技術(shù)實驗室)等。(來源：賽迪智庫網(wǎng)絡(luò)安全研究所所長劉權(quán))

責(zé)任編輯：大云網(wǎng)

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊