“低头族”这几天很是担忧:苹果公司首次承认,可以通过一项此前并未公开的技术,提取iPhone中的个人数据;紧接着,安卓操作系统又被爆出存在安全漏洞,为黑客假冒正规应用劫持用户智能手机大开方便之门。这意味着,用户去过哪儿、和谁联系过、发送过什么文件都在信息获取者的掌控之中,用户无异于在网络世界中“裸奔”。
从中央网络安全和信息化领导小组的成立,到国际电联专门推出全球网络安全指数新概念;从全球互联网通行的安全协议OpenSSL爆出“心脏流血”这一严重漏洞,到微软Windows XP“退役”引发中国两亿用户的安全顾虑,网络和信息安全成为今年上半年信息通信业乃至全社会关注的热点。
“没有网络安全就没有国家安全。”在中央网络安全和信息化领导小组第一次会议上,中共中央总书记、中央网络安全和信息化领导小组组长习近平提出了这一重要论断,这表明网信安全对于我国国家安全的意义已经被提到前所未有的高度。中央网络安全和信息化领导小组也将作为中央层面设立的一个更强有力、更有权威性的机构,高规格、大力度、立足长远统筹指导中国迈向网络强国。在这强有力的开篇之后,我国开始对网信安全领域进行布局,以推动国家战略落地,出台网络安全审查制度就是旗帜鲜明的举措之一。
网信安全被赋予新内涵
作为信息交互手段,网络已无处不在,涉及社会生产及生活的方方面面。无论是国家的强大还是人民生活的改善与提高都离不开一个安全可控、优质高效的网络。可以说,网络时代的国家安全有了新的内涵,没有网络安全,国家安全也就无从谈起。
网络已经深刻地改变了人们的生产和生活方式。截至2014年6月,中国网民数达6.32亿,互联网普及率达46.9%。网络购物用户数达3.32亿,使用率达到52.5%,互联网已经成为人们不可或缺的生活工具。同时,全国有八成以上的企业使用互联网办公,规模在100人以上企业的互联网使用率超过90%,互联网也全面渗入经济生产中。
从安全的角度看,互联网已成为各种利益诉求的集散地,也成为国内外敌对势力对我国进行进攻和渗透的重要渠道。去年爆发的棱镜事件,大大触动了各国的敏感神经,各国纷纷在国家网信安全上重拳出击。的确,当今整个社会的运行越来越附着在网络上,互联网已经嵌入了国家经济、政治、文化生态,与社会的稳定息息相关。这也意味着,国家在进行公共政策调整的时候,必须同时对网络空间作出回应,这也是国家治理现代化的要求。
“现在全球已经进入网络时代,中国又是全球网民数最多的国家,这是中国第一次将网络安全上升至国家战略层面;网络安全不仅是网络本身的安全,也不仅是信息的安全,它关乎国家的安全。”互联网实验室创始人方兴东表示,成立中央网络安全和信息化领导小组,大大拓展了网络和信息安全的内涵与外延。
我国网信安全形势依然严峻
然而,强大的网络也有脆弱的一面。正是由于网络具有普遍性、广泛性,其也极容易受到来自各方面的侵扰。
病毒的兴起、黑客的盛行、虚假信息的泛滥所产生的“蝴蝶效应”,为信息的获取、生产的交互和社会的稳定带来一系列新问题。
近年来,尽管我国基础网络安全防护水平有较大提升,但是由于互联网与社会经济的融合度加深,经济信息尤其是信息消费领域面临更多的安全风险,我国网信安全形势依然严峻。《人民邮电》报记者从国家互联网应急中心了解到,今年上半年,我国境内被篡改网站数量达到25317个,其中政府网站有1222个;发展最快的移动互联网成为重灾区,其上活跃着66920个恶意程序。同时,我国还是网络攻击的主要受害国,境外有19981个木马或僵尸网络控制了我国境内近620万台主机,有12493台主机通过植入后门对我国境内21267个网站实施远程控制,针对我国的钓鱼站点有90.4%位于境外,并且,这些数字还在持续增长。
不发展才是最大的不安全
随着中央网络安全和信息化领导小组的成立,我国已在网络安全领域采取了一系列旗帜鲜明的应对举措。今年5月,国信办宣布将出台网络安全审查制度,对进入我国市场的重要信息技术产品及其提供者进行网络安全审查。一个月之后的ICANN大会上,国信办主任鲁炜发出了国际网络空间治理的“中国好声音”,我国在应对网信安全问题方面的国际影响力在不断增强。
关键核心技术受制于人是我国网信安全最大的风险所在。捍卫国家网信安全,除在核心技术设备方面逐步实现安全可控外,还应在强化安全意识、加强安全管理、完善安全制度等方面多下功夫,同时我国政府和企业还应积极参与国际网络空间治理。
从长期看,解决网络安全问题的根本还是要靠发展。国家信息中心信息化研究部主任张新红认为,不发展才是最大的不安全,网络安全问题是在网络发展中产生的,也将在发展中平衡解决。习近平主席在强调“没有网络安全就没有国家安全”的同时,也强调了“没有信息化就没有现代化”。从全球看,世界各国都在努力寻求国际网络空间治理的新思路、新方案。从国内看,在注重网络安全的同时还要积极推进网络创新,强大的信息经济基础将为网络强国目标的实现提供可靠的安全保障。