互聯(lián)網(wǎng)犯罪現(xiàn)狀嚴(yán)峻 信息安全立法刻不容緩

隨著網(wǎng)絡(luò)技術(shù)與信息技術(shù)的日新月異,網(wǎng)絡(luò)攻擊手法也在不斷的變化創(chuàng)新,每一天人們都會(huì)遇到各種層出不窮的網(wǎng)絡(luò)攻擊或是通訊詐騙,每時(shí)每刻,人們的信息安全都處于黑客的威脅之下。
在信息安全領(lǐng)域,我們的安全防護(hù)并沒(méi)有十分的到位,尤其是在法律法規(guī)方面,跟不上時(shí)代發(fā)展的腳步。下面就和信息安全方面的專(zhuān)家山麗網(wǎng)安一起來(lái)看看公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全是怎么看待這個(gè)問(wèn)題的吧。
互聯(lián)網(wǎng)信息安全立法時(shí)不我待
“面對(duì)逐年遞增的網(wǎng)絡(luò)犯罪數(shù)量和不斷出現(xiàn)的新型犯罪形式,執(zhí)法部門(mén)對(duì)網(wǎng)絡(luò)信息領(lǐng)域現(xiàn)行的相關(guān)法律有‘捉襟見(jiàn)肘’之感”,在日前舉行的第五屆中國(guó)信息安全法律大會(huì)上,公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全如此表示。
“我們的基礎(chǔ)網(wǎng)絡(luò)發(fā)展到今天,已經(jīng)構(gòu)成了實(shí)實(shí)在在的網(wǎng)絡(luò)社會(huì),這和現(xiàn)實(shí)社會(huì)密切相關(guān)。和現(xiàn)實(shí)社會(huì)一樣,網(wǎng)絡(luò)社會(huì)也是法治社會(huì),也需要法律來(lái)維護(hù),我們需要依法用網(wǎng),依法管網(wǎng),而且要制定出符合我國(guó)國(guó)情的網(wǎng)絡(luò)信息管理辦法?!惫鶈⑷粲酢?/p>
十八屆四中全會(huì)通過(guò)了《中共中央關(guān)于全面推進(jìn)依法治國(guó)若干重大問(wèn)題的決定》?!稕Q定》中明確提出,要加強(qiáng)互聯(lián)網(wǎng)領(lǐng)域立法,完善網(wǎng)絡(luò)信息服務(wù)、網(wǎng)絡(luò)安全保護(hù)、網(wǎng)絡(luò)社會(huì)管理等方面法律法規(guī)?!耙婪ㄖ尉W(wǎng)”成為互聯(lián)網(wǎng)業(yè)界相關(guān)人士的期盼。
“我們的法律來(lái)得太慢了”,郭啟全介紹說(shuō),有關(guān)部門(mén)2003年就開(kāi)始研究信息安全條例了。
近年來(lái),大規(guī)模網(wǎng)絡(luò)攻擊活動(dòng)、攜程網(wǎng)用戶(hù)信息泄露以及人肉搜索等一系列事件和行為,不斷暴露出我國(guó)面臨的網(wǎng)絡(luò)信息安全危機(jī),而國(guó)際信息安全與地緣安全的復(fù)雜結(jié)構(gòu)又進(jìn)一步加劇了我國(guó)信息安全的嚴(yán)峻態(tài)勢(shì)?!耙婪ㄓ镁W(wǎng)、依法管網(wǎng)”成為大勢(shì)所趨。
信息安全需加快立法 空白現(xiàn)狀還需技術(shù)彌補(bǔ)
在如今法律還存在空白的現(xiàn)狀之下,網(wǎng)絡(luò)和信息安全就只能從技術(shù)領(lǐng)域入手填補(bǔ),通過(guò)技術(shù)手段保護(hù)網(wǎng)絡(luò)安全,防范網(wǎng)絡(luò)攻擊,保障網(wǎng)民在網(wǎng)絡(luò)空間內(nèi)的安全。而對(duì)于不法分子來(lái)說(shuō),發(fā)動(dòng)攻擊的目的通常只有一個(gè),那就是數(shù)據(jù),因?yàn)樵诂F(xiàn)代市場(chǎng),數(shù)據(jù)的價(jià)值可謂節(jié)節(jié)攀升。值得一提的是,目前來(lái)說(shuō),可以有效保障重要數(shù)據(jù)安全,最大化降低惡意攻擊帶來(lái)的不良影響的手段就是加密技術(shù)。
加密技術(shù)直接作用于數(shù)據(jù)本身,從數(shù)據(jù)根源開(kāi)始加密,一旦加密,那么文件便以密文的形式存在。因此,即使計(jì)算機(jī)系統(tǒng)遭受來(lái)自各個(gè)方面的多樣攻擊導(dǎo)致文件被不法分子竊取了,文件中的內(nèi)容一樣也不能為他們所見(jiàn),因?yàn)槲募蜷_(kāi)是亂碼,加密依然為文件起著保護(hù)作用。況且如今解密也變得越發(fā)的困難,因此數(shù)據(jù)一旦經(jīng)過(guò)加密技術(shù)的保護(hù)就可以保證數(shù)據(jù)的隱秘性。
隨著加密技術(shù)的發(fā)展與升級(jí),如今的多模加密技術(shù)可以說(shuō)是保證數(shù)據(jù)安全的最好的保障。多模加密采用對(duì)稱(chēng)加密和非對(duì)稱(chēng)算法相結(jié)合的技術(shù),在確保防護(hù)質(zhì)量的同時(shí),讓用戶(hù)在不同的工作環(huán)境下自主的選擇不同的加密模式,靈活且有針對(duì)性。除了多種模式的加密,該技術(shù)對(duì)加密文件的格式?jīng)]有限制,只要是計(jì)算機(jī)中存在的格式就可以加密,同時(shí)加了密的每一個(gè)文件都擁有獨(dú)一無(wú)二的密鑰,安全性有了最大的提高。
作為這項(xiàng)技術(shù)使用的典型代表山麗防水墻的多模加密模塊還采用了基于系統(tǒng)內(nèi)核的透明加密技術(shù),從而進(jìn)一步確保了加密防護(hù)的便利性和完整性。
山麗結(jié)語(yǔ):
法律是最好的杜絕違法犯罪的武器。有了明確清晰的法律條文,有了白紙黑字的違法判決,頂風(fēng)作案的人數(shù)想必會(huì)有大幅度的減少。但是顯然,在目前,這種武器還存在嚴(yán)重的缺陷,無(wú)法面面俱到的保護(hù)到所有人所有領(lǐng)域的安全。但是,隨著信息安全關(guān)注度的迅速提高,相關(guān)法律的立法與完善也只是時(shí)間問(wèn)題。那么在法律還存在空白的當(dāng)下,保護(hù)網(wǎng)絡(luò)和信息安全的重?fù)?dān)就落到了現(xiàn)代安全技術(shù)的身上,而應(yīng)對(duì)多樣網(wǎng)絡(luò)攻擊,靈活且有針對(duì)性的加密技術(shù)及其軟件是防止信息泄露的不二之選。

提交
供應(yīng)鏈中的信息安全 淺談ERP系統(tǒng)的防護(hù)要領(lǐng)
針對(duì)NSA對(duì)云計(jì)算安全影響 數(shù)據(jù)加密是硬道理
“影子IT”信息安全隱患大 云計(jì)算發(fā)展受阻
看不見(jiàn)的危機(jī) 細(xì)數(shù)云計(jì)算的數(shù)據(jù)安全隱患
信息化與網(wǎng)絡(luò)安全 這個(gè)時(shí)代無(wú)法逃避的話(huà)題

投訴建議