保障信息安全的三个手段

我们到底应该怎样应对这些挑战呢?现在，国家发布了一系列有关信息安全的政策文件，进行了全面部署。棱镜安全专家认为，要在新形势下对信息安全工作进行全面部署，当务之急就是要贯彻好这些文件。

　　在这个前提下，我想分享以下三点认识。

　　第一，我们应该更加注重信息安全的整体布局、顶层设计、综合协调，加强综合防控。10年前，我们的信息安全工作更多是利用隔离、划清边界、分清责任、加强保护等方式，强调得比较多的是谁主管谁负责、谁运营谁负责，通俗地讲就是自己管好自己的系统。

　　今天，网络信息系统面临很多新情况，边界的概念正在慢慢变得模糊。首先，移动互联网让边界很难划分。10年前，绝大多数网民都会使用有线的上网方式。今天的5.9亿网民，有4.8亿或者更多在使用移动互联网。其次，云计算、物联网以及信息消费所产生的大数据，它们让网络边界更难划分清楚。在这种情况下，我们应该更多地强调从整体上、系统上加强保护。

　　对于单个系统来讲，如何加强自己系统的安全防护，对新的攻击方式做出针对性的防护和快速反应;如何加强沟通、合作、信息共享和整体防护，在新的形势下都应该放到更重要的位置上。

　　第二，我们应该更加注重营造一个公平、开放、透明的网络环境。智能手机的位置信息、通话信息可能会被不断地收集和监控，那么手机上存储的重要数据、敏感信息是不是会在我们不情愿、不知情的情况下被窃取呢?恐怕很多人都难以给出肯定的答案或者是量化的答案，比如拿走了什么、拿走了多少、什么时候拿走的。

　　所以，在现在提出营造公平、开放、透明的网络环境具有非常重要的意义。

　　现在，各类终端设备的操作系统和各种各样的应用软件都在联网运行，都需要在线的维护和技术支持，免费也成为一种模式，定向广告、定制服务已经成为一种趋势。而所有这些都以获取用户信息为基础。没有适当的信息怎么定向投放广告，定制服务?获取必要的信息是合理的，也是有些应用得以运行的基本前提。但是，我们希望所有的信息获取过程都公开、公平、开放、透明。对于企业来说，不应该利用技术获取不应该取得的用户信息。

　　我曾经讲过，我们使用免费软件和服务，非常感谢这些供应商。但是，这些供应商在用户使用其产品的过程中，在获取必要、合理的信息以外，不应该获取其他不必要的信息。这里，需要的并不是某个厂商的承诺，而是一种规则和约束机制。将来，应该有一种评价机制和监督机制，所有的当事方—从用户到产品提供者到服务供应者—都按照合理公平的机制规则来进行。有没有拿用户的信息，有没有做不该做的事情，应该由第三方来评价。这就是我说的：营造一种公平、开放、透明的环境。

　　第三，互联网和信息技术已经普及到今天这种程度，特别是信息消费正在逐渐兴起，我们一定要把提高网民的信息安全意识作为重要保障。我们拥有近6亿的网民，让所有的网民都成为安全专家并不现实，但我们希望他们应该有必要的信息安全意识。

　　有些人经常说互联网不安全，或者这个产品不安全，那个产品不安全。的确，互联网是有安全风险的，产品是要提高安全门槛。但是同时，有一些安全问题的发生是因为用户缺乏必要的安全意识，没有利用已有的安全功能才导致的。这好比一部很好的汽车，让一个从来没有开过车的人去开就会出事故，这就不能简单地说是车不安全，而应该是驾驶者会不会开车的问题。

　　所以，我们应该通过加强宣传教育提升广大网民的基本信息安全意识和安全技能，提高他们识别网络安全风险的能力。互联网上不可能只有鲜花，没有毒草，不可能只有好人，没有坏人。这就需要我们提高免疫能力，同时国家也应该加强互联网的综合治理，给大家营造更好的信息消费环境，保障大家的信息安全。