前言:本站为你精心整理了网络安全信息化发展问题范文,希望能为你的创作提供参考价值,我们的客服老师可以帮助你提供个性化的参考范文,欢迎咨询。
摘要:本文主要以网络安全的信息化发展问题为重点进行阐述,结合网络安全信息化发展存在的问题为主要依据,从细化网络安全顶层设计、对关键性基础技术进行积极研发和创新、创建完善的网络安全法律法规体系、对网络社会治理机制进行完善和优化这几方面进行深入探索与研究,其目的在于促进网络安全信息化长期稳定发展。
关键词:网络安全;信息化;发展问题
当今世界,信息技术突飞猛进,对国际政治、经济、文化、社会、军事等领域的发展产生了深刻影响,没有网络安全就没有国家安全。社会各界对于网络信息化的依赖程度越来越大,由此给网络安全风险防御工作带来一定的挑战。在多元交互的社会环境中,网络安全风险范围也在不断的扩大,例如窃取数据、技术风险、网络意识形态、基础设施等。尽管我国已经从顶层设计的角度,对网络安全发展的趋势进行了明确,但是在实践过程中仍然存在一些问题,严重阻碍了网络安全信息化发展。因此,通过合理有效的手段,来促进信息化长期稳定发展,已经成为一项至关重要的工作。
1网络安全信息化发展存在的问题
1.1物理层面
在常规信息化系统建设和发展中都会存在物理层面问题,主要来源以下几点:自然灾害、雷击、静电、生物活动等,最为常见物理层面问题的来源是静电。由于受到一些因素的影响,而产生静电,这也是最为常见,并且也是最难消除的一个问题。静电会使计算机运行发生一系列随机的故障,并且还会导致元器件损坏和击穿,严重时会给相关信息化作业人员的人身安全带来一定伤害。目前信息化系统及体系已经在各行各业得到广泛应用,尤其是在某些重要领域、重点行业对我国的国民经济和社会安全有着重要影响。因此,若信息化系统发现问题和故障,会在不同程度上影响到我国国民经济的发展,进而造成一定的损失,其中尤为重要的是政治影响。无论是硬件运维工作人员,还是软件工作人员,在面对静电导致的故障和问题时,都具有较大的检查难度,致使工作出现混乱。此外,在人体对计算机放电时产生的静电,当能量处于一定值以后,会给人带来触电的感觉,进而对系统工作人员的精神状态进行刺激,这将严重影响到其工作质量和效率。
1.2技术层面
在信息化建设和发展中存在的技术层面问题,主要有黑客入侵和网络病毒的传播。第一,黑客入侵。黑客入侵具有较强的破坏力和影响力,主要是指入侵者的行为具有较强的侵略恶意,入侵者利用非法访问权限,窃取用户重要信息和数据,拒绝合法用户的服务请求,常规情况下,黑客的入侵主要目的有三个,一是窃取重要数据;二是对超级用户的权限进行获取;三是获取到超级权限后直接对口令进行修改。第二,网络病毒的传播。目前网络病毒的传播都具有一定的目的性。一是病毒制作者对感染用户的重要数据进行加密,然后对其进行勒索,交付赎金后才可以解密;二是病毒制作者具有较强的破坏性,对其感染用户的计算机进行破坏,导致计算机硬件设备直接损坏。因此,对于病毒防御是非常重要的。一般情况下,网络病毒传播的形式主要有以下几种:其一,引导型的病毒,传染给服务器或者是工作站;其二,网络病毒往往会依附在邮件附件内,病毒制作者起一个比较吸引人的名字,诱人去打开附件,一旦被打开执行后,计算机就会感染其附带的病毒;其三,有些网络病毒攻击IISWeb服务器,如果Web服务器被感染后,病毒会创建一个“后门”,任何恶意用户都可以利用这个“后门”获得对系统的控制权来感染其他计算机。
2网络安全的信息化发展策略
2.1细化网络安全顶层设计
首先,对国家网络安全战略进行合理规划和。对网络安全关键原则和立场进行确定,对网络安全战略模式进行制定,进而使网络空间发展可以得到明确,同时要对关键性任务和措施进行确定,有效提升网络空间信息的治理质量。其次,对安全态势感知平台进行创建和完善。对各个部门的职责进行明确,对政府机构和安全商以及运营服务商进行有机整合,创建全网动态性的感知体系,对协同预警和综合分析进行有效结合,提前进行动态化的防护,从而使网络安全事件的预防能力和控制能力得到显著提升。最后,创建国家信息安全标准体系。对信息安全保护制度和网络身份识别机制进行创建,进而保证新型技术信息安全建设达到标准,将后续作用和优势可以充分发挥出来,进而对国际标准制定的优先权和主动权进行全面掌控。
2.2对关键性基础技术进行积极研发和创新
首先,需要产学研充分结合,突破局限性。有效整合已有的科研和资源途径,对跨区域和跨部门以及跨行业的研发机制进行创建,进而为基础技术研发奠定坚实基础。其次,对自主知识产权安全产品体系进行创建。对低层次的同质化安全性产品进行综合,创新产品和服务,进而展现出具有较强核心竞争力的企业。同时需要对结构相对完善和具有较高层次化的信息产业链进行发展,对重点行业以及政府先行利用的安全产品给予大力的支持,进而提供给自主研发更多的发展空间。再次,对先进技术进行实时跟踪和探究。研发各种先进技术,例如物联网技术、云计算技术、非对称加密技术等等,进而保证信息化良好发展。最后,要注重对网络安全和信息化人才的培养。各大高校可以开设网络安全专业,把学科作为基础,创建一体化的人才培养模式,通过人才带动产业发展,使我国整体的自主创新能力得到提升。
2.3创建完善的网络安全法律法规体系
首先,出台网络安全审查制度,针对进入到我国市场的信息产品,需要进行安全性审查,特别是对产品的安全性、可控性以及真实性进行审查,并且还需要对进口技术与产品进行漏洞检测,详细进行分析,针对信息产品的研发企业要进行详细的备案管理。其次,创建网络安全保护规定。目前,我国需要对安全保护对象和措施以及测评机制进行确定,并以此为依据创建网络空间协调指挥机制。最后,完善相关法律法规,进而保证网络空间个人信息得到安全有效保护。
2.4对网络社会治理机制进行完善和优化
首先,政府作为主导者,需要对法律法规的构建和贯彻落实进行督促,同时需要对政策和制度的健全和实施进行实时监督,组建一支具有较高专业素养的网络化队伍,调动相关主体的积极主动性,合理有效的处理相关危机事件,进而维护网络社会的秩序。其次,社会组织和企业属于执行者,也是对网络资源进行优化和配置的中坚力量。因此,社会组织和企业需要对网络社会内容生产进行了解和掌握,并且需要对网络社会的运转规律进行了解和掌握,对网络社会的运行模式进行熟知。在网络社会的优化和完善方面,社会组织和企业具有一定的发言权。因此,社会组织和企业需要积极主动承担主体责任。同时需要保证沟通交流渠道多元化发展,对自身的网络行为进行规范,进而使网民的个人信息安全得到有效保证。最后,网民属于参与者,需要增强自身的守法意识和自我保护意识,对优化网络社会工作进行有序参与,进而使网络社会可以稳定长期的发展。
3结语
总而言之,在新时代背景下,网络安全信息化发展是必然趋势,网络安全是信息化发展的基础,只有具备可控、自主、先进的技术,才可以使网络安全得到良好的发展。因此,需要保证网络安全顶层设计的详细化,并且需要注重对关键性技术的研究和发明,保证其具有较强的自主可控性。此外,需要创建完善的网络法律体系,充分发挥社会多元主体的作用和功能,进而避免一些威胁网络信息安全的攻击行为,使我国信息化可以长期稳定的发展。
参考文献:
[1]王亚静.基于网络安全的信息化发展问题分析[J].通讯世界,2019,26(01):105-106.
[2]马雪翠.信息化网络安全的建设与防护技术分析[J].数码世界,2018(4):216-217.
[3]周予倩.信息化网络安全的建设与防护技术分析[J].中国高新区,2018(02):214-215.
[4]徐健.关于计算机网络信息安全及其防护对策的探析[J].中小企业管理与科技(下旬刊),2018,No.540(05):171-172.
作者:王绍刚 单位:河北省信访信息中心