吕诚昭进一步完善国家信息安全长效工作机制.ppt

进一步完善国家信息安全长效工作机制的探索与思考 首届中国信息安全行业应用高峰论坛 吕诚昭 2007年10月12日 上海 十六届四中全会《决定》 针对传统安全威胁和非传统安全威胁的因素相互交织的新情况，提出： 要增强国家安全意识， 完善国家安全战略， 抓紧构建维护国家安全的科学、协调、高效的工作机制。 主要内容 一、信息安全问题特点分析 二、信息安全问题特点对长效工作机制的影响 三、目前国家信息安全工作机制所面临的问题 四、加强信息安全等级保护制度建设，进一步完善国家信息安全长效工作机制 一、信息安全问题特点分析 信息安全属于非传统安全范畴。 从非传统安全的特点出发，研究国家信息安全战略和国家信息安全科学、协调、高效的工作机制。 非传统安全问题的特点 目前关于非传统安全问题文献中主要涉及到以下特点： 跨国性、 非对称性、 不确定性、 转化性、 动态性、 主权性、 协作性等。 信息安全问题的特点 除了以上非传统安全问题的特点，信息安全问题还具有以下特点： 相对独立性、 （互）依赖性、 多重性、和 多层性等。 网络空间与物理世界的关系 网络空间（信息系统）既是物理世界的组成部分，又与物理世界存在着影射甚至镜像关系 一个重要信息系统既是物理世界的基础设施，而同时又与所支撑的物理基础设施存在镜像关系 互联网的应用一方面正在形成（信息）虚拟社会，而同时互联网又与物理社会也存在着影射关系 信息系统的独立性和依赖性 信息系统是物理世界中的独立组成部分，并且信息可能形成虚拟社会，显示了信息系统的独立性 同时存在物理基础设施对信息系统的依赖性 源于物理基础设施间的相互依赖，信息系统间存在互依赖性 信息安全问题的相对独立性和（互）依赖性 由于信息系统的独立性和依赖性 信息安全问题就必然存在相对的独立性（包括虚拟世界的信息安全）、依赖性（物理设施对信息系统的安全依赖）以及互依赖性（信息系统之间的相互安全依赖） 信息安全与物理世界安全客观上存在着影射（镜像）和依赖关系，信息安全的重要性在于基础设施和社会对信息系统的依赖性，信息安全威胁直接构成了对基础设施和社会的安全威胁 信息安全问题的多层性 由于信息及信息技术的渗透性，信息及信息技术无处不在 在现代社会中，从国家、法人和其他组织及公民等各个层面都离不开信息和信息技术，从而也都在不同程度上面临着信息安全问题 形成了从国家、行业管理、运营单位、建设者到使用者等多层面的信息安全问题 信息安全问题的多重性 信息安全问题的多层性直接导致信息安全问题的多重性。 从战略角度看，信息安全工作服从于国家安全和信息化发展的需求，国家安全战略和信息化发展战略是信息安全的双重上位战略。 从工作机制层面上看，一个具体的信息安全威胁可能影响不同层面的安全。 某个关键基础设施的信息系统所出现的一个特定的信息安全问题，可以看成是行业层面的运行安全问题，也可以看成是国家层面的安全问题 二、信息安全问题特点 对长效工作机制的影响 相对独立性以及（互）依赖性对长效工作机制的影响 信息安全问题的相对独立性以及（互）依赖性特点对信息安全工作机制的构成有直接的影响。 要保证维护国家信息安全工作机制的科学性、协调性、高效性，在构建过程中就必须充分考虑到信息安全问题的相对独立性和依赖性。 相对独立性以及（互）依赖性对长效工作机制的影响 过分地强调信息安全问题的独立性而忽略其依赖性，就会要求在国家层面设立专门完全独立的信息安全管理机构，统一管理所有的信息安全问题。 由于客观存在的依赖性，这个机构要直接指挥和协调社会所有的部门和机构，对这种机制的指挥和协调能力要求非常高，因而可能存在工作效率的问题。 相对独立性以及（互）依赖性对长效工作机制的影响 过分强调信息安全的依赖性而忽略其相对独立性，就可能极端地取消所有层面上独立的信息安全管理机构。 由于信息安全问题的相对独立性，并且许多信息安全工作需要特殊的机构、方法和人才才能有效地处理，这种机制将同样严重缺乏指挥和协调能力而不能有效工作。 相对独立性以及（互）依赖性对长效工作机制的影响 忽略任何一方面都会使工作机制缺少科学性 从1996年以来我国的信息安全工作在执行过程中一直存在着“指挥”权的问题 兼顾相对独立性和（互）依赖性两个方面，国家层面的信息安全协调管理机构的粒度应当在一个适中的范围 多重性和多层性对长效工作机制的影响 国家、行业管理、运营单位、建设者到使用者等不同层面信息安全的区别及其相互关系直接影响国家信息安全工作机制的构建。 依据信息安全具有多层性和多重性的特点，国家信息安全长效工作机制应当具有多层结构 多重性和多层性对