電力信息化：信息安全建設(shè)的“攻和防”

2013-12-16 10:44:00 電力信息化　點(diǎn)擊量：評論 (0)

在技術(shù)迅速發(fā)展的當(dāng)今社會，所認(rèn)知的信息安全決不能僅停留在專線保密電話、機(jī)要局既定的保密體制等傳統(tǒng)意義的安全上?！　≡诩夹g(shù)迅速發(fā)展的當(dāng)今社會，所認(rèn)知的信息安全決不能僅停留在專線保密電話、機(jī)要局既

在技術(shù)迅速發(fā)展的當(dāng)今社會，所認(rèn)知的信息安全決不能僅停留在專線保密電話、機(jī)要局既定的保密體制等傳統(tǒng)意義的安全上。

　　在技術(shù)迅速發(fā)展的當(dāng)今社會，所認(rèn)知的信息安全決不能僅停留在專線保密電話、機(jī)要局既定的保密體制等傳統(tǒng)意義的安全上。經(jīng)濟(jì)基礎(chǔ)決定上層建筑，保護(hù)我國經(jīng)濟(jì)發(fā)展安全十分重要，如果我國的金融、電力、能源、交通等經(jīng)濟(jì)命脈由于信息系統(tǒng)的疏漏而被外界掌握，后果不堪設(shè)想。

　　回到整個產(chǎn)業(yè)上來，所有分支體系的技術(shù)創(chuàng)新，要想能在大層面上得到推廣和應(yīng)用，必須借助一定的商業(yè)手段。但是，要借助商業(yè)手段促進(jìn)產(chǎn)業(yè)的發(fā)展和創(chuàng)新，就必須從國家和政府層面重視信息安全，思考采取何種技術(shù)手段和非技術(shù)措施構(gòu)建全國性體系。

　　這個體系是一個廣義和宏觀上的信息安全，包括這個產(chǎn)業(yè)的創(chuàng)新能力、業(yè)內(nèi)企業(yè)的競爭力等方面。如果單從信息安全自身角度上講，所有的安全都包括攻和防兩部分。之前所提及的實際上都屬于防的范疇，即便如此，在解決這些問題的時也一定要考慮技術(shù)輸出、技術(shù)推廣等歸屬于攻的范圍問題，這就回到了細(xì)節(jié)處理上。

　　在技術(shù)迅速發(fā)展的當(dāng)今社會，所認(rèn)知的信息安全決不能僅停留在專線保密電話、機(jī)要局既定的保密體制等傳統(tǒng)意義的安全上。經(jīng)濟(jì)基礎(chǔ)決定上層建筑，保護(hù)我國經(jīng)濟(jì)發(fā)展安全十分重要，如果我國的金融、電力、能源、交通等經(jīng)濟(jì)命脈由于信息系統(tǒng)的疏漏而被外界掌握，后果不堪設(shè)想。

　　另外，在我國部分地區(qū)的縣、鄉(xiāng)級部門，信息安全觀念還不夠到位。這些部門的辦公電腦一般都已經(jīng)能夠接入互聯(lián)網(wǎng)，其安全威脅可想而知。

　　在當(dāng)前的產(chǎn)業(yè)體系中，我國應(yīng)用的大部分CPU不是本國出產(chǎn)的，操作系統(tǒng)不是本國出產(chǎn)的。目前，同方能做的是，基于自主研發(fā)的可信計算芯片開發(fā)整機(jī)層面的應(yīng)用。而對于局部以外的其他安全性問題，用戶則可以通過建設(shè)物理專網(wǎng)和內(nèi)外網(wǎng)隔離的方式保障信息安全。

　　目前，我個人最關(guān)注的是可信計算系統(tǒng)，主要是可信計算芯片在整機(jī)中以何種方式發(fā)揮作用，基于芯片的功能可實現(xiàn)哪些具體應(yīng)用，包括網(wǎng)上支付、移動存儲、計算機(jī)終端防護(hù)、遠(yuǎn)程信息傳遞、保密通信等在內(nèi)的安全解決方案。在方案設(shè)計中，出發(fā)點(diǎn)應(yīng)是假定CPU、操作系統(tǒng)和網(wǎng)絡(luò)連接不可靠，再以自主可信計算芯片配合計算機(jī)信息安全功能開發(fā)，同時響應(yīng)國家號召，力推可信安全計算機(jī)。

　　在產(chǎn)業(yè)環(huán)境方面，只有國產(chǎn)廠商才會積極主動地推動可信計算技術(shù)和相關(guān)產(chǎn)品的發(fā)展，但在此過程中也會遇到很多困難。即使企業(yè)規(guī)模和市場能力很強(qiáng)，也會受到種種客觀因素的限制。在這種情況下，政府扶持特別是政府采購手段的扶持將會是非常有效的途徑，這點(diǎn)已得到其他國家的實踐驗證。對于我國而言，如何將該手段發(fā)揮最大效用是政府相關(guān)部門仔細(xì)思考的內(nèi)容。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊