信息安全是信息化社会国家安全的基石

　　当代信息网络通信技术的广泛应用，既给人们的生产、生活带来了莫大的好处，同时也带来了诸多风险和伤害，如侵犯公民个人隐私和知识产权、网上盗取公民财产、传播虚假信息、散布恐怖言论、教唆色情犯罪、以及网络毒品交易和网络暴力等。同时，在以主权国家为主的国际关系现行体系下，信息网络技术在国家经济、政治、外交、国防、传播和社会管理等领域的广泛应用，国家信息基础设施和信息资产规模的不断扩大，以及信息技术国际竞争和网络攻防概念出现，就必然产生国家信息安全问题。

　　信息安全，亦可称网络安全或者信息网络安全。不同的说法只不过是认知角度不同而已，并无实质性区别。首先，信息安全是信息化进程的必然产物，没有信息化就没有信息安全问题。信息化发展涉及的领域愈广泛、愈深入，信息安全问题就愈多样、愈复杂。信息网络安全问题是一个关系到国家与社会的基础性、全局性、现实性和战略性的重大问题。

　　其次，信息安全的主要威胁来自于应用环节。如非法操作、黑客入侵、病毒攻击、网络窃密、网络战等，都体现在应用环节和过程之中。应用规则的严宽、监控力的强弱以及应急响应速度的快慢，决定了信息网络空间的风险防范和安全保障能力、程度与水平的高低。

　　再次，信息网络通信技术的特性决定了没有绝对的、一劳永逸的安全。安全风险和隐患就在设备和应用之中。只要使用计算机和智能手机，安装和更新应用软件，登陆互联网或无线网，采用各种信息数据系统设备，组成各种应用网络，以及无论使用国产或进口技术产品，安全问题和风险都是无法避免的。主要原因在于：一是技术及其应用设备和软件本身就存在设计漏洞、物理性缺陷，还可设置“后门”和植入病毒，使之成为系统的一部分；二是无中心的开放网络、节点互联和跨界型的结构特性，使黑客攻击随时随地都可进行，病毒会肆意传播；三是攻防技术和手段会不断交替更新。俗话说，“道高一尺，魔高一丈”。没有一劳永逸的安全解决方案。信息安全是一个动态的过程，安全是相对的，攻防的较量是速度的较量、应急能力高低的较量。

　　第四，信息化社会的安全风险主要在网络空间。信息化社会或称网络化社会，意味着整个社会是现实空间与网络空间的重合，社会活动将极大依赖于网络并在网络环境中进行。网络空间不再是一个“虚拟空间”或“虚拟社会”。对信息化社会或网络化国家来说，安全风险和重大威胁主要来自网络空间而不是现实空间。信息安全是信息化国家安全的基石。没有信息安全，国家安全就如釜底抽薪，难以保障。

　　我们看到，2011年美国制定了《网络空间国际战略》和《网络空间行动战略》，欧盟、俄罗斯、英国、法国、德国、加拿大、澳大利亚、日本、韩国等，也都先后制定了本国的网络安全计划和组建了网络作战力量，以应对信息网络化带来的各种安全压力和挑战。网络空间正在成为国家间竞争与对抗的主要战场，全球信息网络安全形势日趋严峻，信息网络安全问题已从一般的病毒传播、黑客入侵、网络攻击，上升为国家安全和国家信息安全面临的重大突出问题。情报窃取、远程监控、信息对抗、网络威慑，已经成为一种新型的国家战略手段和攻击利器。

　　信息时代的安全与工业时代的安全明显不同。国家信息安全问题，仅靠提高自主研发、实行进口替代，以及用“道高一尺，魔高一丈”的方式来解决是不够的。国家信息安全离不开全球信息安全这个大环境，无一国家可独善其身，自搞一套、自我封闭更是行不通的，迫切需要通过各国间合作，制定有约束力的国际规则来进行保障。对于一个拥有14亿人口、世界上最多网民、正在迈入信息化社会的国家来说，提高对国家信息安全极端重要性的认识，加快推进国家信息网络安全保障建设，是头等大事之一，十分紧迫。