随着现代通信的发展和互联网络的快速建设、应用,全国城乡社会都享受到信息化带来的进步,给我们的工作与生活也带来了日新月异的变化,通信和信息业务已经成为社会所不能缺少和中断的一项服务。然而,通信与信息网络建设的规模越大,技术含量越高,网络用户的数量越大,系统的安全保障工作也显得更加脆弱,系统面临的安全问题也更突出。
国家高度重视通信和信息安全工作,中办、国办都下发了《关于加强信息安全保障工作意见》。国信办和信息产业部也多次研究过通信信息安全工作。我们要从保护公众利益、促进经济发展、维护社会政治稳定的高度,认识信息安全的极端重要性,坚持积极防御,综合防范的方针,全面提高信息安全防范能力,保障骨干网的安全和基础信息网络的安全,创建安全健康的网络环境。
信息安全已经成为世界各国共同关心的问题,在这样严峻的环境下,我们的电信行业,运营商和设备研制、生产、供应机构,为通信和信息安全做出了重大贡献,保障了骨干通信网的高质量的安全运行和公众的网络安全应用。
通信与信息安全已经不是传统的设备和传输安全的概念,也不是仅仅保证了电信的“通畅”就实现了安全。信息安全的格局已经深入到信息内容,无论是在信息的保护和对有害信息的防范上,越来越清晰地体现了经济利益和意识形态的对抗。信息安全成为所有电信与网络建设、运行维护的重要内容,不仅是政府和企业网站会受到攻击,骨干网的通信设备和管理系统也有可能受到攻击。外来信息的入侵,有害信息在网上的泛滥以至对国家和企业机密信息的窃取,在国内外的网络上都时有发生。因而,电信安全问题就不再仅限于防火墙、防入侵等安全产品,电信信息安全是一个体系建设。对电信行业来说,在安全问题上,要着眼于国家和用户的安全,着眼于他们的需要。而不再只把安全工作看作是运行维护的一个内部工作。
从社会发展度和国际政治、经济、文化斗争的深度来看,通信与信息安全,实际上是新形势下的信息化对抗的重要组成部分。“信息化对抗”的内容已经成为:“以争夺信息资源、掌握信息的生产、传递、处理的权力,达到影响意识形态和经济利益的控制。”
信息化对抗的涉及范围也远远超过军事领域,绝非单纯的保密、窃取和篡改、密码破坏与网络设备摧毁的网络战手段。这种对抗更多的体现在软杀伤,文化和观念上的伤害,其要素多是技术手段支持下的“信息资源”的流动和扩散,这种对抗仍然会以国家、民族和不同的社会阶层为客体出现。但是,有时也不一定要涉及到经济利益,甚至一个无关的机构或个人,也能够对网络造成严重的破坏,而电信和网络经常也是恐怖分子的攻击目标和活动场所。
高科技与网络的发展,使得安全形势出现意想不到的问题,。花费成千上万的资金建立的网络安全系统,只要出现一个漏洞,就可能不堪一击。这种不对称的攻防形势使我们要考虑建立长效安全机制,尽量通过有效的评估分析,安全认证等系统工作降低安全事故的风险和损失。
随着通信和网络建设的发展,出现了若干新问题。从今年2月开始,中央和国务院要求文化、公安、电信等部门开展“网吧等互联网上网服务营业场所专项整治”,已经取得明显成效,长效机制初步建立。各地电信管理部门和通信企业也做了大量工作参与,但是根据当前网吧整治工作的形势和问题,经国务院领导同志同意,决定将网吧专项整治工作延长到今年12月31日。
10月18日,文化部、信息产业部等9部委又以特急电报将《进一步深化网吧专项整治工作的意见》通知各地相关部门。要求通信管理部门和互联网接入服务都要制止和切断黑网吧的接入服务。要建立长效机制,加强部门协调配合,坚持疏堵结合宣传教育,也要落实技术监管措施。
互联网上的有害信息内容仅仅是通信信息安全的一个方面,电信行业承担着政务、金融、交通、商务等各行各业的通信与信息保障,稍有疏忽,将产生不可挽回的重大损失。所以,我们在安全防范上,不仅要保障传输安全,还要保障信息在整个传输和处理过程中的安全。
我们的业务组织和技术保障体系就要适应当前技术发展和国内外形势的变化,安全问题不仅是通信企业网管和运行维护部门的任务,首先是电信管理部门和运营商的主要领导者的任务,也是科研、制造和相关企业组织的重要任务。
随着信息化发展,对信息安全保障与评估、对电信运行业务组织体系的建设,对信息安全的技术创新,以至安全规范和管理制度的建设都要提上日程,才能全面解决服务安全。
2004电信行业网络信息安全论坛由行业组织(安全分会、北京信息产业协会)和四大电信运营商联合组织,适应了电信拆分之后的形势与需要。通信企业在机构可以分开,展开必要的竞争,而技术与服务,特别是安全问题的交流与沟通不能因为机构拆分而分离。在这方面,要发挥行业协会的作用,行业组织要在技术交流、人员培训、调研推广方面做更多的工作。
本次活动组织了业界一流的各方专家探讨交流,是难得盛会,在业界引起了较大的反响。在参与各方的共同努力下,会议各项工作落到了实处,通过调查问卷的反馈和会后的参会代表回访,大家普遍对本次活动满意度较高,认为内容实际,具有针对性,质量较高。
在此,组委会再次对参与本次活动的各方同仁表示诚挚的感谢,愿大家身体健康,工作顺利,为电信行业网络信息安全事业做出更大的贡献!