
張笑容
本書從全球視野下的網絡社會安全入手,俯視全球熱點的棱鏡門事件,解剖由美國發起的全球網絡戰爭和網絡軍備大賽,曝光大國之間網絡博弈的種種機密,爲政府決策者、企業經營者、網絡安全人員和網民,就政策走向、網絡發展、個人網絡安全等方面找到合理的應對之策。
中國網絡安全之路怎麼走 當前,中國互聯網面臨重大發展機遇。2013年8月17日,中國國務院發佈了“寬帶中國”戰略實施方案,我國開始像重視鐵路、公路和機場建設那般重視寬帶網絡的基礎建設,“十一五”期間,有關投資將達到1.6萬億元。國務院還提出了《關於促進信息消費擴大內需的若干意見》,進一步解放制約行業的種種問題,大大促進行業發展和發生改善。在這樣的環境下,保障信息安全,保障通信核心基礎設施安全,尤爲重要。我們應當借鑑網絡發達國家的經驗,旗幟鮮明地表達我們堅決維護國家信息安全、保障公衆信息安全的決心。 政府在提高企業、民衆信息安全意識的同時,應該大大提高對核心基礎設施信息安全的重視程度,從頂層設計國家信息安全戰略。 在制度建設方面,可借鑑歐美經驗,在全國範圍內實施信息安全審查,建立首席安全官制度。從關鍵設備硬件到專業軟件都要加強審查。軟件方面可以採取源代碼審查或託管的方式,硬件設備方面則可以採取逐步替代的方式,更多地使用自主品牌。 不管是從國家安全層面考慮在關鍵行業領域替換成自主可控的軟硬件產品,還是在國家經濟層面支持本土高科技企業長遠發展,或是從國家戰略層面削弱對他國基礎應用的依賴提高國家整體競爭力來看,我們都需要認真對待信息網絡領域產品的監督審查,從國家發展長遠大計的角度,真正做到自主安全、自主保護。 頂層設計與制度建設 在全國範圍內,建立並推行信息安全審查委員會,在有關機構中推行首席安全官(CSO)制度。由信息安全委員會在各地設立分支機構,以指導各地各機構的CSO運作。CSO負責整個機構的安全運行狀態,應付各種重大信息安全問題。CSO負責監控、協調組織內部的安全工作,包括信息技術、人力資源、通信、合規性、設備管理以及其他組織,CSO還要負責制訂安全措施和安全標準,在遇到涉及重大國家信息安全問題時,應及時與信息安全審查委員會溝通。 具體執行措施 針對目前中國信息通信系統面臨的嚴峻的安全形勢,有必要採取一系列的應對措施,以防止像思科公司這樣的國外廠商的設備壟斷中國核心網絡節點,嚴重威脅中國的信息安全。具體而言,包括下面幾點: 1)“限制病情蔓延”:應該要求網絡設備提供商將其銷售的產品進行全面“脫敏”處理,包括不限於系統後門,來降低這些安全隱患所造成的風險。 2)“脫離危險源頭”:在涉及國計民生的核心網絡節點,例如,對於關係國