亟待構建國家信息安全的防御屏障

薛可

【摘要】隨著我國通信企業的不斷努力，部分網絡設施達到了國際先進水平，在國際競爭中已占據一定市場，有些領域更是達到全球頂尖水平。在此基礎上，我們可以采用國內技術的核心部分，盡可能實行國產化設置，避免原產國設備中無法預防的信息入侵和信息竊取。

【關鍵詞】網絡信息 信息安全 數據保密 【中圖分類號】TP393 【文獻標識碼】A

網絡信息安全一直是世界各國關注的重點和面臨的重大挑戰。近年來一些國家通過網絡信息安全的漏洞竊取情報的事件頻頻發生，給國家和民眾帶來威脅甚至災難。網絡攻擊與恐怖主義、國家軍事危機、重大事故和自然災害已經被國際社會共同認定為國家安全面臨的四大主要威脅。構建國家信息安全防御屏障已迫在眉睫。

目前我國網絡信息安全面臨的主要威脅

網民的信息安全認知敏感度薄弱，泄密幾率大。社交媒體為政治、軍事、經濟等愛好者提供了信息交流和切磋的網絡空間，也為有心竊取我國機密之人增加了尋找線索的可能。我國網民在網絡使用和傳播中，主動守護國家秘密的意識不夠，對信息認知敏感度不夠強，常在網絡“曬圖”、“朋友圈曬心情”等日常網絡信息傳遞中疏于防范，導致國家機密信息泄露，對國家軍事、經濟等方面造成損失。由于未能堅持“上網信息不涉密，涉密信息不上網”的原則，部分機密工作人員對于安全保密責任意識不強，操作技術不熟練，在違反規定操作等情況下無意造成信息泄密，對企業和國家造成財產損失。

網絡企業的安全技術核心力薄弱，保密能力差。騰訊和阿里巴巴公司作為中國互聯網企業的代表，占據了中國上市互聯網企業總市值的一半以上，成為中國網民生活中不可或缺的一部分，這些公司掌握的個人與企業信息事無巨細，這為網絡信息安全提出了更高的要求。我國目前使用的計算機終端，無論個人、企業還是政府機構，幾乎都使用微軟公司的操作系統和相關的辦公軟件，服務器不是萬國商業機器公司（IBM）就是甲骨文，電腦芯片不是英特爾就是超微半導體公司（AMD），這無不顯示出我國信息技術對外的依賴。從整體的信息技術產業來看，像芯片的加工技術等核心技術依然不能完全自主，很難避免原廠商的技術攻擊。

網絡規范缺乏頂層設計，管理漏洞多。當前我國網絡直播平臺已超過200家，用戶達3.3億，視頻直播內容涵蓋寬泛，其他的社交平臺更是數量巨大。對于平臺的監管，以往更側重于內容的“清朗化”，忽略了涉密信息的規范管理機制。

從頂層設計、技術創新、網民教育著手，構建國家信息安全防御屏障

第一，深化頂層網絡安全設計和監管法律機制，建構網絡信息安全防護罩。一是強化網絡安全立法，構建安全審查機制。網絡安全立法是網絡信息安全保證的最重要屏障。法律對網站的禁止內容提供了明確具體的判斷標準，對網絡上凡是涉及國家安全的內容進行嚴格管制，對違法訪問者施以嚴厲的懲處。這些細致明確的規定為民眾和企業規范了網絡行為，相應的懲罰機制也起到了震懾作用。二是建立政要信息系統與互聯網分離辦公，避免政府信息泄露。建議將我國的政府機關辦公系統與互聯網進行分離的切斷辦法，一方面減少黑客入侵的機會，另一方面也能日積月累強化政務人員的機密保護意識。與此同時，在計算機教育體系中也應設置網絡信息安全課程，注重技術訓練的同時強化信息安全，避免工作中的無知、泄密和違規。三是采用網絡信息設備和技術自主化，減少網絡信息的被侵。隨著我國通信企業的不斷努力，部分網絡設施達到了國際先進水平，華為、中興等公司的信息設備在國際競爭中已占據一定市場，銀河超級計算機性能更是達到全球頂尖水平技術，建議在可采用國內技術的核心部分、關鍵部門的辦公設備和網絡設施，盡可能實行國產化設置，避免原產國設備中無法預防的信息入侵和信息竊取。

第二，加強信息安全管理和技術研發創新，為網絡信息泄露設立屏障。一是扶持高校技術研發，挖掘提升前沿技術的潛力。國內的許多高校在信息安全技術方面的研究已走在國際前列，挖掘并利用高校豐富的科研創新能力與資源，對技術研發和信息安全人才的培養進行前瞻性創新，是推動國家信息安全發展的長久之計。二是推動網絡企業縱橫聯合。互聯網企業的技術開發與創新，是網絡信息安全的基礎。構建跨越多層面的技術創新體系，才能為網絡安全目標提供全方位的技術支持。企業需要自己的信息技術和產品，國家更需要值得依賴的網絡防衛手段，企業利益不應凌駕于國家信息安全之上。國家適當的干預競爭和強制聯合，是在為企業和民眾謀求更為長遠的安全福利。三是推行網絡實名注冊，網站管理者必須有擔當。直至今天諸多社交媒體平臺中，網絡實名制注冊尚未真正實施，對已在冊使用的網絡用戶更是無效管理，這給一些國外勢力利用假名進入網絡社群，進行一些反黨、反國家的言論煽動，提供了“鉆空子”的空間。國際上很多國家和企業都嚴格堅守實名制，以維護國家的網絡安全。必須強化網絡空間的信息管理，明確網站管理者是國家法規嚴格的執行者，絕對杜絕用匿名來進行煽動的惡意挑釁，起到國家信息安全衛士的作用。

第三，提升網民網絡安全意識和信息互動監督，為國家信息保密扎深根基。一是對各階層的網民進行信息安全教育，防止國家涉密信息暴露。應發揮居委會、學校、企業等各個單位的宣傳教育作用，做到線上線下共同防御，把“信息安全人人有責”的國家信息意識植入網民內心，強調網絡信息安全與國家利益與愛國精神同樣重要，嚴防網絡信息從不同角落無意識泄密或在無意間被境外間諜利誘，出賣國家利益。二是提升論壇管理者信息偵查能力，增強網絡平臺的篩檢力。網絡空間中，論壇的管理者是網絡信息的“把關人”。應該明確認識到網絡平臺的開放必須建立在國家網絡系統安全的基礎上，網絡管理員不僅需要注重網絡空間清朗化，還需要密切關注網絡的信息安全。面對每天的海量信息，論壇管理公司應該以國家利益為重，增加網絡信息“把關人”人數，建立網站管理人員信息偵查培訓制度。三是強化知名博主管理，引導網民的網絡安全意識。知名博主的網絡行為是粉絲的榜樣。在中國僅新浪博客就擁有1500萬個博客，每天至少500萬的流量，其中擁有850萬以上粉絲的博主超過200個，他們的號召力強大而廣泛。強化知名博主的網絡信息安全意識與行為，不僅可以嚴防各種無意泄露信息的快速蔓延，也可減少網絡謠言的傳播，更可以通過他們的影響力，進行網絡信息安全宣傳，加強網民進行個人隱私和國家涉密信息的安全守護。

（作者為上海交通大學媒體與設計學院教授、博導；上海交通大學網絡空間學院副院長吳越對此文亦有貢獻）

【參考文獻】

①劉素清、陳虎：《“棱鏡”折射出的網絡信息安全問題》，《電信快報》，2014年第7期。

責編/譚峰 美編/李祥峰