增强信息安全意识增强信息安全意识 提高网络安全水平提高网络安全水平林冬青 2008年3月6日 近年来近年来, ,随着信息社会的快速发展，我省教育系统网络建设一直保随着信息社会的快速发展，我省教育系统网络建设一直保持快速发展势头。同时带来了不可忽视的网络与信息安全问题持快速发展势头。同时带来了不可忽视的网络与信息安全问题, ,对对我省校园安全稳定、和谐海西建设构成严重威胁。省教育厅高度我省校园安全稳定、和谐海西建设构成严重威胁。省教育厅高度重视网络与信息安全重视网络与信息安全, ,把它作为事关政治稳定、社会安定、经济有把它作为事关政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题序运行和社会主义精神文明建设的全局性问题, ,加强信息安全保障加强信息安全保障工作刻不容缓。工作刻不容缓。一、认清形势一、认清形势, ,提高网络与信息安全意识提高网络与信息安全意识1 1、什么是信息安全、什么是信息安全2 2、全球正面临严峻的信息安全挑战：国家安全受到挑战、经济安全面、全球正面临严峻的信息安全挑战：国家安全受到挑战、经济安全面临威胁、社会安定遭到破坏，网络违法犯罪案件居高不下，传统领域的临威胁、社会安定遭到破坏，网络违法犯罪案件居高不下，传统领域的违法犯罪活动逐渐向互联网渗透。违法犯罪活动逐渐向互联网渗透。3 3、各种新问题不断涌现，安全防范难度加大。、各种新问题不断涌现，安全防范难度加大。4 4、提高领导干部的信息安全意识、提高涉密人员的信息安全意识、提、提高领导干部的信息安全意识、提高涉密人员的信息安全意识、提高专业技术人员的信息安全意识、提高全民信息安全意识。高专业技术人员的信息安全意识、提高全民信息安全意识。二、认真学习，掌握信息安全技术发展的主要特点二、认真学习，掌握信息安全技术发展的主要特点从目前全球的研究现状看，信息安全理论与技术研究有如下特点。从目前全球的研究现状看，信息安全理论与技术研究有如下特点。（一）信息安全理论研究（一）信息安全理论研究1 1、信息安全基础理论研究不断深入。在密码理论与技术方面，在安全体系结构、信息安全基础理论研究不断深入。在密码理论与技术方面，在安全体系结构理论方面的研究成果。理论方面的研究成果。2 2、实用安全协议技术发展迅速。安全协议的研究包括对安全协议的安全性分析、实用安全协议技术发展迅速。安全协议的研究包括对安全协议的安全性分析方法研究和各种实用安全协议的设计与分析。方法研究和各种实用安全协议的设计与分析。3 3、信息对抗技术是研究重点。信息对抗是信息安全技术的具体运用，主要包括、信息对抗技术是研究重点。信息对抗是信息安全技术的具体运用，主要包括：黑客防范体系，信息伪装理论与技术、信息分析与监控、入侵检测原理与技：黑客防范体系，信息伪装理论与技术、信息分析与监控、入侵检测原理与技术、反击方法、应急响应系统、计算机病毒、人工免疫系统在反病毒和抗入侵术、反击方法、应急响应系统、计算机病毒、人工免疫系统在反病毒和抗入侵系统中的应用等。发达国家目前主导信息对抗理论的研究，网络攻击、入侵检系统中的应用等。发达国家目前主导信息对抗理论的研究，网络攻击、入侵检测与防范、网络监听技术、智能代理理论和技术、网络安全监控管理等是研究测与防范、网络监听技术、智能代理理论和技术、网络安全监控管理等是研究热点。热点。二、认真学习，掌握信息安全技术发展的主要特点二、认真学习，掌握信息安全技术发展的主要特点（二）未来信息安全技术发展重点。随着信息产业的快速发展，信息安全问题（二）未来信息安全技术发展重点。随着信息产业的快速发展，信息安全问题已经成为我们必须面对的挑战。在提高安全意识和加强安全管理的同时，高技已经成为我们必须面对的挑战。在提高安全意识和加强安全管理的同时，高技术产业领域更应重视信息安全技术本身的研发。应进一步加强对术产业领域更应重视信息安全技术本身的研发。应进一步加强对CPUCPU和操作系和操作系统等信息安全关键技术的重点攻关研究，加强对急需的信息安全产品和系统的统等信息安全关键技术的重点攻关研究，加强对急需的信息安全产品和系统的研究与开发。力争为信息安全保障体系建设提供技术支撑，全面提升信息网络研究与开发。力争为信息安全保障体系建设提供技术支撑，全面提升信息网络基础设施和重点信息系统的安全保障能力。基础设施和重点信息系统的安全保障能力。1 1、网络安全体系结构、网络安全体系结构2 2、安全专用芯片、安全专用芯片3 3、安全操作系统和安全数据库、安全操作系统和安全数据库4 4、无线网络通信安全技术、无线网络通信安全技术5 5、新兴密码理论的探索与研究、新兴密码理论的探索与研究6 6、应用于电子政务和电子商务的安全产品、应用于电子政务和电子商务的安全产品三、加强管理，全力提升我省教育系统信息网络安全防范水平三、加强管理，全力提升我省教育系统信息网络安全防范水平1 1、抓教育，提高信息网络安全意识、抓教育，提高信息网络安全意识2 2、抓基础，加强安全防范体系建设、抓基础，加强安全防范体系建设3 3、抓管理，提升信息网络安全水平、抓管理，提升信息网络安全水平4 4、抓协调，建立信息安全管理体制、抓协调，建立信息安全管理体制5 5、抓统筹，推动信息网络安全落实、抓统筹，推动信息网络安全落实专业技术人员是我省教育信息安全管理的生力军，是信息专业技术人员是我省教育信息安全管理的生力军，是信息安全的运维者。专业技术人员要有足够的信息安全知识，充分安全的运维者。专业技术人员要有足够的信息安全知识，充分理解相关的安全技术、操作系统和应用软件的安全性能，不断理解相关的安全技术、操作系统和应用软件的安全性能，不断跟踪安全新闻动态、安全技术发展，养成良好的信息安全习惯跟踪安全新闻动态、安全技术发展，养成良好的信息安全习惯。要积极推动我省教育系统信息化专业技术人员与省内外在信。要积极推动我省教育系统信息化专业技术人员与省内外在信息安全意识培养方面的交往。借鉴省内外成功的经验，利用国息安全意识培养方面的交往。借鉴省内外成功的经验，利用国外的研究成果，借助先进的教育力量，引进优秀的教材和有关外的研究成果，借助先进的教育力量，引进优秀的教材和有关理论，是迅速提高我省教育系统专业技术人员信息安全意识培理论，是迅速提高我省教育系统专业技术人员信息安全意识培养水平的捷径。养水平的捷径。