信息安全是信息化社會國家安全的基石

當代信息網絡通信技術的廣泛應用，既給人們的生產、生活帶來了莫大的好處，同時也帶來了諸多風險和傷害，如侵犯公民個人隱私和知識產權、網上盜取公民財產、傳播虛假信息、散布恐怖言論、教唆色情犯罪、以及網絡毒品交易和網絡暴力等。同時，在以主權國家為主的國際關系現行體系下，信息網絡技術在國家經濟、政治、外交、國防、傳播和社會管理等領域的廣泛應用，國家信息基礎設施和信息資產規模的不斷擴大，以及信息技術國際競爭和網絡攻防概念出現，就必然產生國家信息安全問題。

信息安全，亦可稱網絡安全或者信息網絡安全。不同的說法隻不過是認知角度不同而已，並無實質性區別。首先，信息安全是信息化進程的必然產物，沒有信息化就沒有信息安全問題。信息化發展涉及的領域愈廣泛、愈深入，信息安全問題就愈多樣、愈復雜。信息網絡安全問題是一個關系到國家與社會的基礎性、全局性、現實性和戰略性的重大問題。

其次，信息安全的主要威脅來自於應用環節。如非法操作、黑客入侵、病毒攻擊、網絡竊密、網絡戰等，都體現在應用環節和過程之中。應用規則的嚴寬、監控力的強弱以及應急響應速度的快慢，決定了信息網絡空間的風險防范和安全保障能力、程度與水平的高低。

再次，信息網絡通信技術的特性決定了沒有絕對的、一勞永逸的安全。安全風險和隱患就在設備和應用之中。隻要使用計算機和智能手機，安裝和更新應用軟件，登陸互聯網或無線網，採用各種信息數據系統設備，組成各種應用網絡，以及無論使用國產或進口技術產品，安全問題和風險都是無法避免的。主要原因在於：一是技術及其應用設備和軟件本身就存在設計漏洞、物理性缺陷，還可設置“后門”和植入病毒，使之成為系統的一部分﹔二是無中心的開放網絡、節點互聯和跨界型的結構特性，使黑客攻擊隨時隨地都可進行，病毒會肆意傳播﹔三是攻防技術和手段會不斷交替更新。俗話說，“道高一尺，魔高一丈”。沒有一勞永逸的安全解決方案。信息安全是一個動態的過程，安全是相對的，攻防的較量是速度的較量、應急能力高低的較量。

第四，信息化社會的安全風險主要在網絡空間。信息化社會或稱網絡化社會，意味著整個社會是現實空間與網絡空間的重合，社會活動將極大依賴於網絡並在網絡環境中進行。網絡空間不再是一個“虛擬空間”或“虛擬社會”。對信息化社會或網絡化國家來說，安全風險和重大威脅主要來自網絡空間而不是現實空間。信息安全是信息化國家安全的基石。沒有信息安全，國家安全就如釜底抽薪，難以保障。

我們看到，2011年美國制定了《網絡空間國際戰略》和《網絡空間行動戰略》，歐盟、俄羅斯、英國、法國、德國、加拿大、澳大利亞、日本、韓國等，也都先后制定了本國的網絡安全計劃和組建了網絡作戰力量，以應對信息網絡化帶來的各種安全壓力和挑戰。網絡空間正在成為國家間競爭與對抗的主要戰場，全球信息網絡安全形勢日趨嚴峻，信息網絡安全問題已從一般的病毒傳播、黑客入侵、網絡攻擊，上升為國家安全和國家信息安全面臨的重大突出問題。情報竊取、遠程監控、信息對抗、網絡威懾，已經成為一種新型的國家戰略手段和攻擊利器。

信息時代的安全與工業時代的安全明顯不同。國家信息安全問題，僅靠提高自主研發、實行進口替代，以及用“道高一尺，魔高一丈”的方式來解決是不夠的。國家信息安全離不開全球信息安全這個大環境，無一國家可獨善其身，自搞一套、自我封閉更是行不通的，迫切需要通過各國間合作，制定有約束力的國際規則來進行保障。對於一個擁有14億人口、世界上最多網民、正在邁入信息化社會的國家來說，提高對國家信息安全極端重要性的認識，加快推進國家信息網絡安全保障建設，是頭等大事之一，十分緊迫。

（來源：中國信息安全）