要重视“信息安全”的四大特征和难点
1、 被“信息安全”保护的对象(网络信息系统)是一个“复杂巨系统”,它包括了大量的软件和硬件的IT产品;一个跨部门和跨地域的网络通信系统;一套组织管理和标准规范的机制;一个机房、电力和安保的物理环境;一批运维、管理和应用的人群;大量珍贵和敏感的信息资源。这些都与部门业务紧密耦合,运作协调机制复杂。要保护这个“复杂巨系统”的安全,使其保证部门业务的可持续性,就带来了巨大的艰巨性。
2、 社会正在对“网络信息系统”形成强烈的依赖,信息安全使命艰巨。随着信息化的快速发展,信息化已快速融入到政治、经济、文化、军事、社会的各个领域,如电子政务、电子商务、数字企业、数字社区、远程教育、网络银行等,使整个社会对网络信息系统形成了强烈的依赖,如果由于信息安全原因,使系统瘫痪不能提供服务,给社会造成的影响将是严重的,一些重要领域想恢复原手工操作模式已成为不可能,这种严重后果必须要有清醒的认识。
3、 信息安全是一种高技术的对抗。
信息安全的威胁方(黑客、病毒、间谍软件……)正在利用高技术手段,对网络信息系统实施侵入、干扰、窃取和破坏,而其使用的的高技术手段不断花样翻新和日新月异,如“病毒”利用系统的漏洞侵入和泛滥,十年前从寻找漏洞到病毒入侵系统和泛滥,需要几个月或一年的时间,而现在可能只需要一天,即称为“零日攻击”。“间谍软件”潜入系统窃密途径,DDOS拒决服务攻击方式等都在快速的利用高技术手段,因此防护者也必需要采用高技术手段,要**它才能奏效,对于这场高技术对抗的艰巨性必须要有充份的认识。
4、 信息安全的攻守双方严重的不对称,易攻难守。
网络信息系统是在为全社会各领域提供信息及其服务,其大部分资源和服务是暴露在明处,而攻击者是在暗处,它较易捕捉你的弱点,伺机侵入、潜伏、窃取和破坏,使信息安全保护者处于被动地位。
被覆盖数据到底能不能数据恢复?