在信息化时代下,随着信息化的高速发展,信息技术也是日新月异,信息网络通信技术的广泛应用,既给人们的生产、生活带来了莫大的好处,同时也带来了诸多风险和伤害,如侵犯公民个人隐私和知识产权、网上盗取公民财产、传播虚假信息、散布恐怖言论、教唆色情犯罪、以及网络毒品交易和网络暴力等。
同时,在以主权国家为主的国际关系现行体系下,信息网络技术在国家经济、政治、外交、国防、传播和社会管理等领域的广泛应用,国家信息基础设施和信息资产规模的不断扩大,以及信息技术国际竞争和网络攻防概念出现,就必然产生国家信息安全问题。
信息安全,亦可称网络安全或者信息网络安全。不同的说法只不过是认知角度不同而已,并无实质性区别。首先,信息安全是信息化进程的必然产物,没有信息化就没有信息安全问题。信息化发展涉及的领域愈广泛、愈深入,信息安全问题就愈多样、愈复杂。信息网络安全问题是一个关系到国家与社会的基础性、全局性、现实性和战略性的重大问题。
其次,信息安全的主要威胁来自于应用环节。如非法操作、黑客入侵、病毒攻击、网络窃密、网络战等,都体现在应用环节和过程之中。应用规则的严宽、监控力的强弱以及应急响应速度的快慢,决定了信息网络空间的风险防范和安全保障能力、程度与水平的高低。
再次,信息网络通信技术的特性决定了没有绝对的、一劳永逸的安全。安全风险和隐患就在设备和应用之中。只要使用计算机和智能手机,安装和更新应用软件,登陆互联网或无线网,采用各种信息数据系统设备,组成各种应用网络,以及无论使用国产或进口技术产品,安全问题和风险都是无法避免的。主要原因在于:一是技术及其应用设备和软件本身就存在设计漏洞、物理性缺陷,还可设置“后门”和植入病毒,使之成为系统的一部分;二是无中心的开放网络、节点互联和跨界型的结构特性,使黑客攻击随时随地都可进行,病毒会肆意传播;三是攻防技术和手段会不断交替更新。俗话说,“道高一尺,魔高一丈”。没有一劳永逸的安全解决方案。信息安全是一个动态的过程,安全是相对的,攻防的较量是速度的较量、应急能力高低的较量。
第四,信息化社会的安全风险主要在网络空间。信息化社会或称网络化社会,意味着整个社会是现实空间与网络空间的重合,社会活动将极大依赖于网络并在网络环境中进行。网络空间不再是一个“虚拟空间”或“虚拟社会”。对信息化社会或网络化国家来说,安全风险和重大威胁主要来自网络空间而不是现实空间。信息安全是信息化国家安全的基石。没有信息安全,国家安全就如釜底抽薪,难以保障。
我们看到,2011年美国制定了《网络空间国际战略》和《网络空间行动战略》,欧盟、俄罗斯、英国、法国、德国、加拿大、澳大利亚、日本、韩国等,也都先后制定了本国的网络安全计划和组建了网络作战力量,以应对信息网络化带来的各种安全压力和挑战。网络空间正在成为国家间竞争与对抗的主要战场,全球信息网络安全形势日趋严峻,信息网络安全问题已从一般的病毒传播、黑客入侵、网络攻击,上升为国家安全和国家信息安全面临的重大突出问题。情报窃取、远程监控、信息对抗、网络威慑,已经成为一种新型的国家战略手段和攻击利器。
信息时代的安全与工业时代的安全明显不同。国家信息安全问题,仅靠提高自主研发、实行进口替代,以及用“道高一尺,魔高一丈”的方式来解决是不够的。国家信息安全离不开全球信息安全这个大环境,无一国家可独善其身,自搞一套、自我封闭更是行不通的,迫切需要通过各国间合作,制定有约束力的国际规则来进行保障。