電力信息化：信息安全建設的“攻和防”

2013-12-16 10:44:00 電力信息化　點擊量：評論 (0)

在技術迅速發(fā)展的當今社會，所認知的信息安全決不能僅停留在專線保密電話、機要局既定的保密體制等傳統(tǒng)意義的安全上。　　在技術迅速發(fā)展的當今社會，所認知的信息安全決不能僅停留在專線保密電話、機要局既

在技術迅速發(fā)展的當今社會，所認知的信息安全決不能僅停留在專線保密電話、機要局既定的保密體制等傳統(tǒng)意義的安全上。

　　在技術迅速發(fā)展的當今社會，所認知的信息安全決不能僅停留在專線保密電話、機要局既定的保密體制等傳統(tǒng)意義的安全上。經濟基礎決定上層建筑，保護我國經濟發(fā)展安全十分重要，如果我國的金融、電力、能源、交通等經濟命脈由于信息系統(tǒng)的疏漏而被外界掌握，后果不堪設想。

　　回到整個產業(yè)上來，所有分支體系的技術創(chuàng)新，要想能在大層面上得到推廣和應用，必須借助一定的商業(yè)手段。但是，要借助商業(yè)手段促進產業(yè)的發(fā)展和創(chuàng)新，就必須從國家和政府層面重視信息安全，思考采取何種技術手段和非技術措施構建全國性體系。

　　這個體系是一個廣義和宏觀上的信息安全，包括這個產業(yè)的創(chuàng)新能力、業(yè)內企業(yè)的競爭力等方面。如果單從信息安全自身角度上講，所有的安全都包括攻和防兩部分。之前所提及的實際上都屬于防的范疇，即便如此，在解決這些問題的時也一定要考慮技術輸出、技術推廣等歸屬于攻的范圍問題，這就回到了細節(jié)處理上。

　　在技術迅速發(fā)展的當今社會，所認知的信息安全決不能僅停留在專線保密電話、機要局既定的保密體制等傳統(tǒng)意義的安全上。經濟基礎決定上層建筑，保護我國經濟發(fā)展安全十分重要，如果我國的金融、電力、能源、交通等經濟命脈由于信息系統(tǒng)的疏漏而被外界掌握，后果不堪設想。

　　另外，在我國部分地區(qū)的縣、鄉(xiāng)級部門，信息安全觀念還不夠到位。這些部門的辦公電腦一般都已經能夠接入互聯(lián)網，其安全威脅可想而知。

　　在當前的產業(yè)體系中，我國應用的大部分CPU不是本國出產的，操作系統(tǒng)不是本國出產的。目前，同方能做的是，基于自主研發(fā)的可信計算芯片開發(fā)整機層面的應用。而對于局部以外的其他安全性問題，用戶則可以通過建設物理專網和內外網隔離的方式保障信息安全。

　　目前，我個人最關注的是可信計算系統(tǒng)，主要是可信計算芯片在整機中以何種方式發(fā)揮作用，基于芯片的功能可實現(xiàn)哪些具體應用，包括網上支付、移動存儲、計算機終端防護、遠程信息傳遞、保密通信等在內的安全解決方案。在方案設計中，出發(fā)點應是假定CPU、操作系統(tǒng)和網絡連接不可靠，再以自主可信計算芯片配合計算機信息安全功能開發(fā)，同時響應國家號召，力推可信安全計算機。

　　在產業(yè)環(huán)境方面，只有國產廠商才會積極主動地推動可信計算技術和相關產品的發(fā)展，但在此過程中也會遇到很多困難。即使企業(yè)規(guī)模和市場能力很強，也會受到種種客觀因素的限制。在這種情況下，政府扶持特別是政府采購手段的扶持將會是非常有效的途徑，這點已得到其他國家的實踐驗證。對于我國而言，如何將該手段發(fā)揮最大效用是政府相關部門仔細思考的內容。