中国信息化趋势报告(五十五)我国电子政务信息安全工作发展趋势

随着我国信息化工作的不断推进，政府、重要行业和企业对信息网络的依赖性越来越强，信息安全问题已经成为事关国民经济和社会稳定的重大问题。党的十六届四中全会将信息安全提到与国家政治安全、经济安全、文化安全并重的高度。2006年3月，中共中央办公厅、国务院办公厅颁布的《2006～2020年国家信息化发展战略》，把建设信息安全保障体系纳入国家信息化发展战略，信息安全保障体系成为推进经济社会信息化的重要环节。过去几年，我国电子政务信息安全保障体系建设以科学发展观为指导，坚持“积极防御，综合防范”的方针，各方面工作都取得了积极进展。电子政务安全法规建设逐步展开，信息安全标准进一步完善，信息安全应急处理体系初步建立，信息安全基础设施和重大工程建设稳步推进，网络安全整体状况有所改进。     

业内信息

中国将信息安全列入国家信息化发展战略国务院信息化工作办公室副主任杨学山透露:11月初,在国家信息化领导小组审议通过的“2006到2020年中国国家信息发展战略”中,信息安全成为其中十分重要的一个方面。信息安全保障是一个复杂的系统工程,中国在国家信息化过程中将进行科学的统筹、协调,形成完整、有效的安全保障体系,满足国家和社会的安全需求。杨学山指出,计算机反病毒就像在物理空间中流感和禽流感,因为计算机网络的病毒扩展、危害和流感、禽流感有着相同的、可类比的性质。中国信息安全的反病毒工作不仅要有打击、组织病毒的能力,同时…     

曲尽其妙话安全——访信息安全专家曲成义研究员

他是我国第一个部委级信息中心的总工程师,他曾参与起草建设国家信息安全保障体系的“27号文件”和《2006-2020年中国信息化发展战略》等文件,他对我国信息安全保障体系有深入研究,他就是信息安全专家曲成义.30多年的网络安全和信息化工作历程,曲成义研究员历任中国航天科技集团710所（航天信息中心）总工程师、国家信息化专家咨询委员会委员,国家863信息安全发展战略专家组成员,计算机学会网络专委会副主任,国家行政学院电子政务专家委员会委员,北京市政府信息化顾问等.悉数起来,曲成义尽管有不少的社会任职和身份,但平时,我们更愿意称这位见多识广、经验丰富、处世低调的资深专家为曲老师.近日,带着新形势下如何搞好信息安全保障体系建设的话题,本刊记者采访了他.     

编者的话

“911”事件以来,信息安全已被提到空前的高度,成为每个国家必须考虑的重大问题。美国于2003年公布了修订的“网络空间国家战略”,采取了一系列措施加强其信息安全保障工作。中国已于2003年推出《国家信息化领导小组关于加强信息安全保障工作的意见》,确定了信息安全保障工作的基本方针:“积极防御、综合防范”。2004年1月召开的全国信息安全保障工作会议指出,信息安全是关系到国家安全、社会稳定、经济发展、公众利益和社会主义建设事业顺利进行的极其重要的问题,要全力构筑国家自主、自控的信息安全战略保障体系。高水平的信息安全技术和…     

关于建立信基系统安全性评估准则的几点考虑

"十五"期间,我国将大力推进信息化建设,江总书记指出要用信息化带动工业化的发展.电子政务、电子商务以及国家关键基础设施信息化建设的步伐非常快.但是,信息化建设需要以信息安全为前提.因此,在信息化建设中如何构造健全的信息安全保障体系显得尤为重要.在构造信息安全保障体系时,对信息安全问题需要做到心中有数;并且我们整个信息安全产业界需要统一思想,对信息安全问题有着大致相同的认识.这样,建立信息系统安全性通用评估准则这样的一个国家标准就显得非常重要,对构造我国的信息安全保障体系具有非常重要的战略地位.     

创新构建工作体系保障网络与信息安全

随着信息技术和互联网的快速发展,网络与信息的安全威胁和风险也日益突出,我国已将网络与信息安全上升到国家安全的战略高度,习近平总书记在2016年4月19日召开的“网络安全和信息化工作座谈会”上进一步强调“网络安全和信息化是相辅相成的”、“安全和发展要同步推进”、“加快构建关键信息基础设施安全保障体系”.     

认证培训：不可或缺的人才培养路径

网络和信息安全上升到国家战略的高度已经得到了国际社会的广泛认可,美国政府在2003年制定的《网络空间国家战略》已将网络空间称为与海、陆、空、外太空之外的第五空间。将网络和信息安全上升到国土安全的高度意味着信息化社会中,没有信息安全就没有国家安全。没有高水平的信息安全人才队伍,信息安全、国家安全也将无法保障。我国信息安全人才培养体系信息安全人才是信息系统安全保障的关键资源,没有优秀的信息安全人才,就不可能有可靠的信息安全保障体系。     

全国信息安全标准化工作有序、有力开展

1 围绕国家信息安全保障体系建设,抓紧制定重要标准 2008年全国信息安全标准化技术委员会(以下简称委员会)在国家标准委的领导下,在工信部等相关部门的指导和大力支持下,围绕国家信息安全保障体系建设,结合"国家信息安全战略研究与标准制定工作专项"和<国家信息安全标准化"十一五"规划>的贯彻落实,以抓紧制定信息安全保障体系建设重要标准为主要工作内容,不断丰富完善信息安全标准体系,加强项目管理,提高标准质量,加强标准宣贯推广,为国家重大信息化工程和信息安全保障体系建设提供了重要标准支撑.     

我国推行信息安全产品测评认证制度

1998年7月25日，中国互联网络安全产品测评认证中心正式挂牌运行。信息产业部副部长吕新奎在中心成立大会上讲话时强调：“随着全球信息化的迅猛发展，国家的信息安全和信息主权已经成为越来越突出的重大战略问题，关系到国家稳定与发展，因此建设功能配套的信息安全基础设施，成为我国信息化进程中一个重大战略举措。中心的建立，正是解决这些战略问题的重要战略措施之一。”一、解决信息安全问题刻不容缓进入90年代后，信息安全在国际、国内成为一个热门话题。信息安全，大致可分为两大类：一类指具体的信息技术系统的安全；一类指某一类…     

国务院出台意见推进信息化发展切实保障信息安全

7月17日,国务院出台意见,推进信息化发展和切实保障信息安全。意见指出,到“十二五”末,国家信息安全保障体系基本形成,重要信息系统和基础信息网络安全防护能力明显增强,信息化装备的安全可控水平明显提高,信息安全等级保护等基础性工作明显加强。     

推动软件产业由大变强 全力支撑网络强国建设

当今世界,信息技术革命日新月异,互联网已经融入经济社会生活的各个领域,深刻改变了人们的生产和生活方式。信息安全是国家安全的重要组成部分,信息安全保障体系建设日益重要。正如习近平总书记指出,＂没有网络安全,就没有国家安全。＂近日,中央决定成立网络安全和信息化领导小组,完善国家网络安全和信息化体制与战略,这对于建设我国完备的信息安全保障体系具有重要意义。2000年以来,我国软件和信息技术服务业保持着每年超过30%的增速。     

业界动态

加强信息安全保障体系研究 提高计算机信息系统安全体系能力国家信息安全保障体系战略研讨会在京召开为加强我国信息安全保障体系的研究,提高我国计算机信息系统安全体系的设计、开发和实施能力,为国家有关部门研究制定国家信息安全保障体系总体框架提供决策参考,由中国工程院和国务院信息化工作办公室共同主办、北方交通大学信息安全体系结构研     

顾建国副局长指出:加强安全研究 推进安全产业的发展

公安部公共信息网络安全监察局副局长、中国计算机学会计算机安全专业委员会主任顾建国在近日的学术交流会上提出:要根据国家当前在网络与信息安全方面的总体部署,充分发挥技术和人才优势,加强信息网络安全技术研究,推进信息网络安全产业的发展,努力做好五方面工作:一、积极参与研究、制定国家信息安全保护整体发展战略和实施计划我国高度重视信息网络的安全,要求在推进国家信息化过程中,研究制定国家信息安全保护整体发展战略,建立国家信息安全技术保障体系;在管理工作中,建立多层次、多系统的信息网络安全保护体系;在人才培养方面,建立全…     

《国家信息安全标准化"十一五"规划》(摘登)

为贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）和《国家标准化发展战略》对信息安全标准化工作的要求,统筹规划和指导＂十一五＂期间信息安全标准化工作,促进产业发展,为信息安全保障体系建设提供基础性技术支撑,国家标准化管理委员会、国务院信息化工作办公室联合编制《国家信息安全标准化＂十一五＂规划》.现将部分内容摘登如下.[编者按]     

建立信息安全保障体系 促进我国改革开放和现代化建设

随着信息技术的高速发展和广泛运用,当今社会的运行节奏明显加快,由于信息技术的作用,推动了经济全球化的进程;随着电子政务、电子商务、金融信息化和网络媒体为主要内容的国民经济与社会信息化进程的快速推进,信息安全问题已经成为影响我国信息化健康发展的重大战略问题。它关系到一个国家的经济安全运行和社会的健康发展,也关系到一个国家在信息化进程中     

国家保密局闻荣友副局长强调:我国信息安全进入新的发展阶段

从全国信息安全保障工作会议提出信息安全保障体系建设的方针原则,到国家“十一五”规划纲要对强化信息安全保障做出部署,我们能深切地感受到,信息安全保障工作始终得到了党和国家的高度重视,信息安全事业已进入一个新的发展阶段。随着信息化的积极推进,我国信息安全正在从对概念的强调走向理性和务实。安全监控、应急响应、密钥管理、网络信任等信息安全基础设施建设已逐步展开,咨询、测评、灾备等专业化信息安全服务已崭露头角,信息安全产品产业化也有了长足的发展。“第六届中国信息安全发展趋势与战略高层研讨会”所确定的“自主创新、…     

王渝次司长畅谈2006年信息安全保障体系取得实质进展

2006年是5年基本建成国家信息安全保障体系目标的第3年,也是承上启下非常关键的一年,国家有关主管部门的工作力度明显加大.国信办安全协调小组积极组织协调各方面的力量全力推进国家信息安全保障体系建设,做了卓有成效的大量工作,对今后信息安全的影响非常重大.     

服务和产品并重

2003年,中办、国办发27号文件提出实行信息安全等级保护,建立国家信息安全保障体系的明确要求,目的是加快推进信息安全等级保护,规范信息安全等级保护管理,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设。     

国务院：加快部署下一代互联网和推进三网融合

国务院总理温家宝9日主持召开国务院常务会议,研究部署推进信息化发展、保障信息安全工作。 会议指出,当前,世界各国信息化决速发展,信息技术的研发和应用正在催生新的经济增长点,以互联网为代表的信息技术在全球范围内带来了日益广泛、深刻的影响。加快推进信息化建设,建立健全信息安全保障体系,对于调整经济结构,转变发展方式,保障和改善民生,维护国家安全,具有重大意义。     

广播电视网络管理和信息安全保障的 对策与建议

随着信息化进程的加快和信息化程度的提高,"互联网+"模式下的广播电视新媒体也有了突飞猛进的发展.广播电视网络安全的重要性也随之凸显,信息安全保障体系的建设成为信息化进程中的一项重大战略问题.