书城计算机网络知识
19525300000059

第59章 信息网络安全问题研究的必要性和安全保障体系

信息网络技术的发展加快了社会信息化进程,信息化的发展为信息网络系统的运用开辟了广阔的施展空间。然而,多年来由于对技术发展的不理智决策,使得国家和社会、公众对信息网络的依赖性逐渐增强。信息网络在实现了信息交流与共享、极大便利和丰富了社会生活的同时,由于网络本身的脆弱性加上人为攻击与破坏,网络安全问题已经成为影响国家安全和社会稳定的重要因素。

因此,当前世界各国政府已将信息安全作为政府工作的重点,颁布了许多与信息安全有关的法令法规,国际标准化组织也制订了大量的安全标准。我国的信息安全保障体系也正在建设之中。

依照我国信息安全保障体系的建设目标,从人员、技术、管理、立法、运行等角度综合考虑信息网络安全的设计与实现,我们提出“以国际安全标准和国家安全法律为指导,运用信息系统安全工程方法,通过严密的组织管理,充足的经费保障,较强的人才支持,深厚的技术保证,建立健全网络安全计划和灾难恢复计划,以人为本,以防为主,分层次有目标地实现从边界安全到主机安全(既要保证内外网的安全隔离,又要保证内网主机之间的安全控制)的各级安全保障,努力使安全威胁降低到可以接受的水平并对风险进行有效地控制,在入侵攻击等灾难发生时,具有强有力的恢复能力和反击能力”的全方位安全战略目标。