浅议信息安全问题

来源 :农村实用科技信息 | 被引量 : 0次 | 上传用户:maly_soly
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘 要:信息作为一种特殊资源与其他资源相比具有其特殊的性质,主要表现在知识性、中介性、可转化性、可再生性和无限应用性。
  关键词:信息化;内涵;信息资源;性质;信息安全
  1 信息化的内涵、信息资源的性质及信息的安全问题
  “信息化”一词最早是由日本学者于20世纪六十年代末提出来的。经过40多年的发展,信息化已成为各国社会发展的主题。
  由于其特殊性质造成信息资源存在可能被篡改、伪造、窃取以及截取等安全隐患,造成信息的丢失、泄密,甚至造成病毒的传播,从而导致信息系统的不安全性,给国家的信息化建设带来不利影响。因此,如何保证信息安全成为亟须解决的重要问题。
  信息安全包括以下内容:真实性,保证信息的来源真实可靠;机密性,信息即使被截获也无法理解其内容;完整性,信息的内容不会被篡改或破坏;可用性,能够按照用户需要提供可用信息;可控性,对信息的传播及内容具有控制能力;不可抵赖性,用户对其行为不能进行否认;可审查性,对出现的网络安全问题提供调查的依据和手段。与传统的安全问题相比,基于网络的信息安全有一些新的特点: 一是由于信息基础设施的固有特点导致的信息安全的脆弱性。由于因特网与生俱来的开放性特点,从网络架到协议以及操作系统等都具有开放性的特点,通过网络主体之间的联系是匿名的、开放的,而不是封闭的、保密的。这种先天的技术弱点导致网络易受攻击。二是信息安全问题的易扩散性。信息安全问题会随着信息网络基础设施的建设与因特网的普及而迅速扩大。由于因特网的庞大系统,造成了病毒极易滋生和传播,从而导致信息危害。 三是信息安全中的智能性、隐蔽性特点。传统的安全问题更多的是使用物理手段造成的破坏行为,而网络环境下的安全问题常常表现为一种技术对抗,对信息的破坏、窃取等都是通过技术手段实现的。而且这样的破坏甚至攻击也是“无形”的,不受时间和地点的约束,犯罪行为实施后对机器硬件的信息载体可以不受任何损失,甚至不留任何痕迹,给侦破和定罪带来困难。 信息安全威胁主要来源于自然灾害、意外事故;计算机犯罪;人为错误,比如使用不当,安全意识差等;“黑客”行为;内部泄密;外部泄密;信息丢失;电子谍报,比如信息流量分析、信息窃取等;信息战;网络协议自身缺陷,等等。
  2 我国信息化中的信息安全问题
  近年来,随着国家宏观管理和支持力度的加强、信息安全技术产业化工作的继续进行、对国际信息安全事务的积极参与以及关于信息安全的法律建设环境日益完善等因素,我国在信息安全管理上的进展是迅速的。但是,由于我国的信息化建设起步较晚,相关体系不完善,法律法规不健全等诸多因素,我国的信息化仍然存在不安全问题。
  2.1信息与网络安全的防护能力较弱
  我国的信息化建设发展迅速,各个企业纷纷设立自己的网站,特别是“政府上网工程”全面启动后,各级政府已陆续设立了自己的网站,但是由于许多网站没有防火墙设备、安全审计系统、入侵监测系统等防护设备,整个系统存在着相当大的信息安全隐患。美国互联网安全公司赛门铁克公司2007年发表的报告称,在网络黑客攻击的国家中,中国是最大的受害国。
  2.2对引进的国外设备和软件缺乏有效管理和技术改造
  由于我国信息技术水平的限制,很多单位和部门直接引进国外的信息设备,并不对其进行必要的监测和改造,从而给他人入侵系统或监听信息等非法操作提供了可乘之机。
  2.3我国基础信息产业薄弱
  核心技术严重依赖国外,缺乏自主创新产品,尤其是信息安全产品。我国信息网络所使用的网管设备和软件基本上来自国外,这使我国的网络安全性能大大减弱,被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术,我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中,网络安全处于极脆弱的状态。
  2.4信息犯罪在我国有快速发展趋势
  除了境外黑客对我国信息网络进行攻击,国内也有部分人利用系统漏洞进行网络犯罪,例如传播病毒、窃取他人网络银行账号密码等。
  2.5在研究开发、产业发展、人才培养、队伍建设等方面与迅速发展的形势极不适应。 造成以上问题的相关因素在于:首先,我国的经济基础薄弱,在信息产业上的投入还是不足,尤其是在核心和关键技术及安全产品的开发生产上缺乏有力的资金支持和自主创新意识。其次,全民信息安全意识淡薄,警惕性不高。大多数计算机用户都曾被病毒感染过,并且病毒的重复感染率相当高。 除此之外,我国目前信息技术领域的不安全局面,也与西方发达国家对我国的技术输出进行控制有关。
  3 相关解决措施
  针对我国信息安全存在的问题,要实现信息安全不但要靠先进的技术,还要有严格的法律法规和信息安全教育。加强全民信息安全教育,提高警惕性。从小做起,从己做起,有效利用各种信息安全防护设备,保证个人的信息安全,提高整个系统的安全防护能力,从而促进整个系统的信息安全。
  4 结束语
  总之,由于网络及信息资源的特殊性质,决定了信息安全问题的客观存在。信息安全问题不仅涉及国家的经济安全、金融安全,同时也涉及国家的国防安全、政治安全和文化安全,因此应当加强对信息安全问题的重视。目前,我国正在加快信息化建设步伐,加强对信息安全的管理,保证信息的安全保密性势在必行。
其他文献
2021年1月9日,国务院联防联控机制就近期疫情防控和疫苗接种有关情况在国务院新闻办举行发布会。国家医疗保障局副局长李滔介绍,在知情自愿的前提下,居民接种新冠病毒疫苗所
课程建设是当前本科教学改革的热点问题。文章围绕教育部《关于一流本科课程建设的实施意见》,从优化教学理念、修订课程目标、整合课程内容、创新教学模式、完善课程保障条
材料力学是机械、土木等专业类的重要技术基础课程,其实践教学对支撑和充实理论教学、训练力学实践技能、获得解决复杂问题的能力都具有不可或缺的作用。针对材料力学实验目
木马(Trojan)这个名字来源于古希腊传说(荷马史诗中特洛伊木马的故事)。木马程序是目前流行的计算机病毒。它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。它一般通
笛卡尔式自我知识的无条件的权威性,在当代受到语义外在论的挑战。然而,接受外在论的观点并不意味着对自我知识权威性的一般否定。一方面,自我知识的辩护不依赖关于环境的经
文章在分析运营商网络业务的变化趋势的基础上,研究传送网技术的发展历程及这些技术在承载分组业务时遇到的问题,并基于此研究下一代传送网体系架构,重点研究了分组传送网的
描述了电源管理模块系统结构的基本设计思想及电路设计实现。提出基于FC接口实现电源管理模块通信.实现较多数据文件的传输。采用应用系统集成于SoC技术,尽可能减少系统体积重
研究科学争论所面临的诸多困难要求人们重新审思科学争论的本质。本文从科学政治学的角度,提出学术主权的概念。在现实的科学活动中,多数情况下科学争论的实质是对学术主权的
二十一世纪是一个网络的世纪,Internet技术正在以惊人的速度迅速膨胀发展,渗入人们工作和生活的方方面面,空间查询技术、GIS系统与Web的有机结合,可以将地理信息应用发布于互联网上,为现有的信息服务行业注入了新鲜的血液,使得空间数据库查询应用不再是专业人士的特殊工具,通过网络,它将为越来越多的公众服务,成为社会最基本的信息服务之一。