关于我国信息安全的若干根本问题.ppt

关于我国信息安全的若干基本问题;立足国情是建设国家信息安全保障体系的关键;研究这些基本问题的必要性;说明; 问题1： 对我国信息安全攻击来源 的判断 ;FBI对美国信息安全的统计分析;对我国银行系统的安全统计分析;我国信息安全攻击来源是什么分布？ ; 问题2： 在我国由于信息安全 所造成的损失的统计 ;FBI关于由于计算机犯罪所造成的经济损失的统计;我国由于信息安全所造成的经济损失是多少？ ; 问题3： 对我国信息网络脆弱性的判断 ;信息技术的脆弱性(漏洞)呈快速发展趋势;对我国信息网络脆弱性是否有正确的判断？ ; 问题4： 商业密码算法是否应当是 国家秘密？ ;密码管理体制面临的挑战; 问题5： 商业密码管理如何适应 改革开放的大环境？ 密码管理 是加强开放系统管理的重要手段;封闭管理与开放环境的矛盾;要适应我国信息化发展的需求; 问题6： 我国的信息必威体育官网网址管理工作如何实现多部门协同配合？ ;我国信息必威体育官网网址工作涉及多部门 ; 问题7： 信息必威体育官网网址管理是否也要考虑 成本？ ;NSA的信息安全经验1;是否存在不考虑成本的绝对必威体育官网网址措施？; 问题8： 不适当的必威体育官网网址是否造成了 一个怪圈？ ;一个需要解决的的怪圈;怪圈影响举例; 问题9： 物理隔离是否是对涉密信息管理的唯一选择？ ;NSA的信息安全经验2;基于NSA提供数字的分析; 问题10： 适应互联互通的需求而提高必威体育官网网址技术水平， 还是坚持物理隔离而限制互联互通？ ;网络边界保护的主要技术; 问题11： 解决信息必威体育官网网址与信息共享的矛盾 是否是推动电子政发展的一个关键？ 怎么解决？ ; 问题12： 信息安全等级保护是否应当遵循一致的技术路线？ ;NSA的信息安全经验3;NSA的信息安全经验4; 问题13： 终端的可信计算方案 能保证安全吗？ ;值得思考的问题; 问题14： 网络可信方案对我国信息安全产业有什么影响？ ;可能的影响; 问题15： 是否存在一个放之四海而皆准 的完全可信方案？ ; 问题16： 一个严格可信可控的互联网 是否会影响互联网的可用性？ 保证可用性是互联网的最初设计目标 可控性和灵活性是一对矛盾 ; 问题17： 对信息服务机构的的行政许可或认可是否有利于信息服务业的发展？ ;管理与市场的矛盾; 问题18： 中国信息安全的解决方案问题讨论 ;力不从心的现状;行政许可与认证认可的本质区别是什么？;我国信息安全产品认证的关键问题;