
张笑容
本书从全球视野下的网络社会安全入手,俯视全球热点的棱镜门事件,解剖由美国发起的全球网络战争和网络军备大赛,曝光大国之间网络博弈的种种机密,为政府决策者、企业经营者、网络安全人员和网民,就政策走向、网络发展、个人网络安全等方面找到合理的应对之策。
中国网络安全之路怎么走 当前,中国互联网面临重大发展机遇。2013年8月17日,中国国务院发布了“宽带中国”战略实施方案,我国开始像重视铁路、公路和机场建设那般重视宽带网络的基础建设,“十一五”期间,有关投资将达到1.6万亿元。国务院还提出了《关于促进信息消费扩大内需的若干意见》,进一步解放制约行业的种种问题,大大促进行业发展和发生改善。在这样的环境下,保障信息安全,保障通信核心基础设施安全,尤为重要。我们应当借鉴网络发达国家的经验,旗帜鲜明地表达我们坚决维护国家信息安全、保障公众信息安全的决心。 政府在提高企业、民众信息安全意识的同时,应该大大提高对核心基础设施信息安全的重视程度,从顶层设计国家信息安全战略。 在制度建设方面,可借鉴欧美经验,在全国范围内实施信息安全审查,建立首席安全官制度。从关键设备硬件到专业软件都要加强审查。软件方面可以采取源代码审查或托管的方式,硬件设备方面则可以采取逐步替代的方式,更多地使用自主品牌。 不管是从国家安全层面考虑在关键行业领域替换成自主可控的软硬件产品,还是在国家经济层面支持本土高科技企业长远发展,或是从国家战略层面削弱对他国基础应用的依赖提高国家整体竞争力来看,我们都需要认真对待信息网络领域产品的监督审查,从国家发展长远大计的角度,真正做到自主安全、自主保护。 顶层设计与制度建设 在全国范围内,建立并推行信息安全审查委员会,在有关机构中推行首席安全官(CSO)制度。由信息安全委员会在各地设立分支机构,以指导各地各机构的CSO运作。CSO负责整个机构的安全运行状态,应付各种重大信息安全问题。CSO负责监控、协调组织内部的安全工作,包括信息技术、人力资源、通信、合规性、设备管理以及其他组织,CSO还要负责制订安全措施和安全标准,在遇到涉及重大国家信息安全问题时,应及时与信息安全审查委员会沟通。 具体执行措施 针对目前中国信息通信系统面临的严峻的安全形势,有必要采取一系列的应对措施,以防止像思科公司这样的国外厂商的设备垄断中国核心网络节点,严重威胁中国的信息安全。具体而言,包括下面几点: 1)“限制病情蔓延”:应该要求网络设备提供商将其销售的产品进行全面“脱敏”处理,包括不限于系统后门,来降低这些安全隐患所造成的风险。 2)“脱离危险源头”:在涉及国计民生的核心网络节点,例如,对于关系国