信息安全發(fā)展的難點(diǎn)與對(duì)策研究

信息安全發(fā)展的難點(diǎn)與對(duì)策研究

導(dǎo)讀：信息安全一直是互聯(lián)網(wǎng)發(fā)展的重要項(xiàng)目，隨著的技術(shù)日新月異，信息安全的技術(shù)和手段也在不斷提高。不論是曾經(jīng)的IDS、IPS等防護(hù)系統(tǒng)，還是如今全面進(jìn)入云時(shí)代之后的云安全技術(shù)，企業(yè)對(duì)于信息安全的重視和數(shù)據(jù)防漏的意識(shí)都在不斷提高。但是信息安全的發(fā)展任重道遠(yuǎn)，其主要的四大特征和難點(diǎn)是我們要克服的主要問(wèn)題。1、被"信息安全"保護(hù)的對(duì)象(網(wǎng)絡(luò)信息系統(tǒng))是一個(gè)"復(fù)雜巨系統(tǒng)"。它包括了大量的軟件和硬件的IT產(chǎn)品;一個(gè)跨部門和跨地域的網(wǎng)絡(luò)通信系統(tǒng);一套組織管理和標(biāo)準(zhǔn)規(guī)范的機(jī)制;一個(gè)機(jī)房、電力和安保的物理環(huán)境;一批運(yùn)維、管理和應(yīng)用的人群;大量珍貴和敏感的信息資源。這些都與部門業(yè)務(wù)緊密耦合，運(yùn)作協(xié)調(diào)機(jī)制復(fù)雜。要保護(hù)這個(gè)"復(fù)雜巨系統(tǒng)"的安全，使其保證部門業(yè)務(wù)的可持續(xù)性，就帶來(lái)了巨大的艱巨性。2、社會(huì)正在對(duì)"網(wǎng)絡(luò)信息系統(tǒng)"形成強(qiáng)烈的依賴，信息安全使命艱巨。隨著信息化的快速發(fā)展，信息化已快速融入到政治、經(jīng)濟(jì)、文化、軍事、社會(huì)的各個(gè)領(lǐng)域，如電子政務(wù)、電子商務(wù)、數(shù)字企業(yè)、數(shù)字社區(qū)、遠(yuǎn)程教育、網(wǎng)絡(luò)銀行等，使整個(gè)社會(huì)對(duì)網(wǎng)絡(luò)信息系統(tǒng)形成了強(qiáng)烈的依賴，如果由于信息安全原因，使系統(tǒng)癱瘓不能提供服務(wù)，給社會(huì)造成的影響將是嚴(yán)重的，一些重要領(lǐng)域想恢復(fù)原手工操作模式已成為不可能，這種嚴(yán)重后果必須要有清醒的認(rèn)識(shí)。3、信息安全是一種高技術(shù)的對(duì)抗。信息安全的威脅方(黑客、病毒、間諜軟件)正在利用高技術(shù)手段，對(duì)網(wǎng)絡(luò)信息系統(tǒng)實(shí)施侵入、干擾、竊取和破壞，而其使用的的高技術(shù)手段不斷花樣翻新和日新月異，如"病毒"利用系統(tǒng)的漏洞侵入和泛濫，十年前從尋找漏洞到病毒入侵系統(tǒng)和泛濫，需要幾個(gè)月或一年的時(shí)間，而現(xiàn)在可能只需要一天，即稱為"零日攻擊"。"間諜軟件"潛入系統(tǒng)竊密途徑，DDOS拒決服務(wù)攻擊方式等都在快速的利用高技術(shù)手段，因此防護(hù)者也必需要采用高技術(shù)手段，要高于它才能奏效，對(duì)于這場(chǎng)高技術(shù)對(duì)抗的艱巨性必須要有充份的認(rèn)識(shí)。4、信息安全的攻守雙方嚴(yán)重的不對(duì)稱，易攻難守。網(wǎng)絡(luò)信息系統(tǒng)是在為全社會(huì)各領(lǐng)域提供信息及其服務(wù)，其大部分資源和服務(wù)是暴露在明處，而攻擊者是在暗處，它較易捕捉你的弱點(diǎn)，伺機(jī)侵入、潛伏、竊取和破壞，使信息安全保護(hù)者處于被動(dòng)地位。(二)、認(rèn)真落實(shí)信息安全的重要使命信息安全要?jiǎng)?chuàng)建"四種能力"：1、構(gòu)建完善的信息安全基礎(chǔ)設(shè)施，為信息安全提供公共的支撐能力。如建立由數(shù)字認(rèn)證、安全測(cè)評(píng)、網(wǎng)絡(luò)監(jiān)控、事件通報(bào)、應(yīng)急支援、災(zāi)難恢復(fù)、輿情治理等信息安全基礎(chǔ)支撐平臺(tái)和支撐體系。2、提升信息安全的防護(hù)與對(duì)抗能力。信息安全的攻與防是一個(gè)過(guò)程，要從預(yù)警、監(jiān)測(cè)、防護(hù)、恢復(fù)、反擊等過(guò)程中各個(gè)環(huán)節(jié)都要采取有效的對(duì)抗手段，才能奏效。3、建立應(yīng)對(duì)網(wǎng)絡(luò)突發(fā)災(zāi)難事件的應(yīng)急和容災(zāi)能力。當(dāng)網(wǎng)絡(luò)突然災(zāi)難事件來(lái)臨時(shí)，要啟動(dòng)應(yīng)急預(yù)警，采取災(zāi)難恢復(fù)機(jī)制，即使在全系統(tǒng)毀滅的情況下，也能在異地即時(shí)恢復(fù)信息系統(tǒng)的使命，保持業(yè)務(wù)的可持續(xù)性。4、強(qiáng)化信息安全管理可控能力。鑒于信息系統(tǒng)的復(fù)雜性和使用行為的多樣性，可靠技術(shù)手段是不能完全奏效的，必須要?jiǎng)佑霉芾砜煽厥侄?，雙管齊下，所以信息安全的對(duì)策是技術(shù)與管理手段并用。信息安全要保障信息及其服務(wù)具有"6性"：信息的"保密性"、信息的"完整性"、系統(tǒng)及服務(wù)的"可用性"、信息內(nèi)容及立體行為的"可核查性"、主客體身份的"真實(shí)性"，主體行為和信息內(nèi)容的"可控性"。(三)、果斷推進(jìn)，信息安全的全局對(duì)策1、落實(shí)信息安全的等級(jí)保護(hù)制度認(rèn)真落實(shí)國(guó)家的相關(guān)信息安全的等級(jí)保護(hù)制度文件，根據(jù)網(wǎng)絡(luò)信息系統(tǒng)使命的重要性，信息系統(tǒng)資產(chǎn)價(jià)值和對(duì)社會(huì)的影響程度，確定信息系統(tǒng)相應(yīng)的安全等級(jí)，其目的是在信息安全投入(資金、人力、資產(chǎn))與系統(tǒng)所能承受最小風(fēng)險(xiǎn)之間找一個(gè)科學(xué)的平衡點(diǎn)，保護(hù)國(guó)家、社會(huì)和業(yè)主的最大利益。2、構(gòu)建網(wǎng)絡(luò)信息系統(tǒng)的"信息安全保障體系"根據(jù)信息系統(tǒng)的安全等級(jí)，依據(jù)國(guó)家已發(fā)布的相關(guān)標(biāo)準(zhǔn)和規(guī)范，構(gòu)建或者調(diào)整網(wǎng)絡(luò)信息系統(tǒng)的信息安全保障體系，在信息安全保障體系建設(shè)或調(diào)整中，在作好信息系統(tǒng)安全需求分析的基礎(chǔ)上，要重點(diǎn)抓好：①、網(wǎng)絡(luò)縱深防御體系的設(shè)計(jì)，安全域的科學(xué)劃分和安全邊界的有效隔離。②、網(wǎng)絡(luò)動(dòng)態(tài)防護(hù)機(jī)制設(shè)計(jì)，安全機(jī)制能在安全對(duì)抗的全生命周期過(guò)程中有效協(xié)同和對(duì)抗。③、建設(shè)好基于密碼技術(shù)的網(wǎng)絡(luò)信任體系，包括身份認(rèn)證，授權(quán)管理和責(zé)任認(rèn)定。④、強(qiáng)化內(nèi)部審計(jì)，從網(wǎng)絡(luò)級(jí)、數(shù)據(jù)庫(kù)級(jí)、系統(tǒng)級(jí)、主機(jī)級(jí)和介質(zhì)級(jí)的全局審計(jì)入手，并逐漸使審計(jì)點(diǎn)前移。⑤、建設(shè)好信息系統(tǒng)的"信息安全管理體系"(ISMS)，遵從PDCA模型，不斷優(yōu)化ISMS。3、抓好信息安全測(cè)評(píng)的風(fēng)險(xiǎn)評(píng)估工作鑒于網(wǎng)絡(luò)信息系統(tǒng)是一個(gè)"復(fù)雜巨系統(tǒng)"，其信息安全檢測(cè)與風(fēng)險(xiǎn)評(píng)估就是一項(xiàng)"系