網上投稿
當今世界，經濟全球化，網絡無國界。隨著全球信息化和信息技術的不斷發展，信息化應用的不斷推進，信息安全形勢日趨嚴重：一方面信息安全事件發生的頻率大規模增加，信息安全問題日趨多樣化；另一方面信息安全事件造成的損失越來越大。存在于網絡中的國家政治、經濟、軍事信息，企事業單位的商業信息，公民個人信息都直接反映和表現為國家利益。確保計算機信息系統和網絡的安全，特別是國家重要基礎信息系統的安全，已成為信息化建設過程中必須解決的重大問題。相應的，保障網絡信息安全也成為法律必須高度關注的領域。
在今日錯綜復雜的國際、國內形勢下，某些西方國家需要互聯網的自由來推動民主革命；而強化網絡安全又會同保護個人隱私產生矛盾。各種情況對我國網絡安全和社會安全的影響應得到足夠的重視。本文主要從智慧城市建設中網絡信息安全的法律保障問題中的技術創新、法律建設、安全教育幾個方面做初步探討。
一、法律制度對網絡安全技術、產品創新的激勵
現代化的信息手段對于人類的社會管理、生產活動、經濟貿易、文化教育以至于戰爭方式都產生了革命性的影響。而我國由于在計算機操作系統的安全和芯片的安全上的技術成熟度問題，例如包括一直困擾我國信息安全的技術上的后門或縮微無線發射裝置等問題，讓我們的計算機信息系統的安全掌握在別人手里。所以，加強技術上的安全防范能力是一個急待解決的問題。
在網絡安全技術層面，隨著信息技術的進步，信息化應用的不斷推進，信息安全問題日趨多樣化，用戶需要解決的信息安全問題不斷增多，解決這些問題所需要的信息安全手段不斷增加，并且這些技術也在不斷升級，不會一勞永逸。
那些信息化進程起步較早、水平較高的發達國家，其信息安全領域的研究水平和產業化程度已令人相當矚目。從技術的角度，針對高速網絡環境下如何獲取網絡數據實現網絡監控———對網絡流量可視、可控、可追溯，是網絡安全技術目前所要解決的一個問題。美國硅谷一家公司開發的一種技術，以高性能專用集成電路芯片為核心，從技術上基本實現ASIC架構的對網絡L2-L7層流量分析控制和安全管理，將防火墻的功能也納入芯片中，采用DPI技術，可以全方位的優化用戶的網絡，迅速提升網絡使用有效性和安全可控性，實現了網絡流量的可視、可控、可追溯，實現了高性能流量安全管理，我們國內一些學校、醫院還有一家電信公司都使用了它。它對用戶的控制包括用戶傳輸文件的時間和文件名、傳輸語音/視頻的時間，可以控制用戶的流量，防止用戶影響工作、泄密、占用帶寬。這個產品可以針對全局、組、用戶等限制與允許，日志查詢功能強大，對局域網絡的資料安全有很好的作用，實際上是實現局域網的可以控制。對這樣的產品，我們國內的技術人員如何通過知識產權制度，實現該技術的推廣、升級是可以考慮的。我們中國人是聰明的，我們在網絡安全技術上的落后是可以改變的。
雖然技術層面的保護不是法律意義上的保護，但是針對技術上的落后，是可以通過法律層面的鼓勵措施，促進技術的發展。從法律上、政策上對相關的行業、產品、人才給予扶持，包括財政政策上的支持。同時，對安全產品類標準應跟蹤網絡技術發展時時更新，這樣才能在網絡安全產品上有更多自主創新、自主知識產權的東西出來。比如像《國家知識產權戰略綱要》中，在特定領域知識產權部分，可以專門針對網絡安全產品做出發展戰略。并對高技術企業深入宣傳，讓科技工作者知道國家的鼓勵政策，有效利用政策迅速實現技術的進步。
二、法律建設：對網絡信息系統實施定期信息安全風險評估制度的完善
2009年3月15日，央視3·15晚會曝光了海量信息科技網盜竊個人信息的實錄，包括全國各地車主的信息，各大銀行用戶數據，還有股民信息等，令國人極度震驚。之后事關信息安全的事件層出不窮。信息安全問題是社會信息化發展過程中無法回避的問題。
網絡個人信息的丟失和被非法竊取，網絡隱私權被關注，從另一個角度看，這也是個人信息的安全問題。但是網絡信息安全不只是公民個人權益，信息安全還涉及企業生存、金融風險防范、社會穩定和國家安全，它是物理網絡安全、數據信息內容安全、信息基礎設施安全與公共和國家信息安全等的總和，涉及的法律建設也是龐大的法律群。
由于信息安全問題直接影響到國家的安全利益和經濟利益，因此西方各國通過頒布標準、實行有效的測評認證制度等方式，對信息技術和信息安全產品實行嚴格、有效的管理。即各個國家都會通過法律建立信息安全措施，作為一種法律制度，只是因技術、國力和認識的差距，安全措施有差別。在此重點談談網絡信息安全風險評估制度的法律完善。
在信息系統評估方面，信息安全風險評估經歷了一段很長時間的發展過程。風險評估的對象從通信系統、操作系統、網絡系統發展到涵蓋技術和管理的整個信息安全保障體系；風險評估的方面從單一的保密性發展到了包括機密性、完整性、可用性和可追究性等安全特性，以及它們的保障程度；風險評估模型從借鑒其他領域的模型發展到開發出適用于網絡信息風險評估的專用模型；風險評估方法的定性分析和定量分析則不斷被學者和安全分析人員完善和擴充。由于風險分析與評估作為在信息系統安全工作過程中的一個重要環節，在整個信息系統的生命周期中占有十分重要的作用，關系到信息系統安全建設的成敗。所以，對信息安全風險分析與評估方法的研究吸引了世界各國政府、相關研究機構及學者的興趣，已經產生了一些研究成果，很多機構也已經開展了風險分析與評估業務。有關介紹可以參考馮登國等編著的《信息社會的守護神———信息安全》的有關章節。在中國，如中國國家信息安全測評認證中心上海測評中心就是為信息網絡安全建設服務的。
有人說，網絡信息安全是相對的，不安全才是絕對的。因此，當我們的網絡信息安全計劃和措施制定并實施過程中，由于技術和破壞者水平的提高，信息系統安全性會隨著時間推移而發生變化，因此，在信息系統發生重大修改時，或沒有修改但經過一個規定的時間段后，對信息系統安全性應評審一次，比如美國規定為三年。評審的方式可以是外界機構獨立的審查，也可以是自檢。評審時可以使用一些技術工具：如病毒檢測軟件、網絡薄弱環節評估工具、或者黑客侵入測試工具等。這樣對網絡信息系統有前瞻性的掌控，避免安全漏洞、安全事件出現后才亡羊補牢。
我國涉及網絡安全的法律、法規包括《治安管理處罰法》、《刑法》等有幾十部之多，對違反國家規定，侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的，對計算機信息系統功能進行刪除、修改、增加、干擾，造成計算機信息系統不能正常運行的都有相關的處罰規定。具體到信息安全測評的標準、法規，包括《信息安全技術網絡脆弱性掃描產品測試評價方法》（GB/T20280———2006）、《信息安全技術防火墻技術要求和測試評價方法》（GB/T20281———2006）等一系列標準，為開展面向信息安全產品的測評工作提供了基本依據。國標《信息安全風險評估規范》（GB/T20984———2007），規定了風險評估的基本概念、要素關系、分析原理、實施流程和評估方法等內容。
在此希望對網絡信息安全測評制度不斷完善，并以法律的形式強化。對網絡信息安全測評在基礎網絡、重點單位之外，在其他網絡部分，也要按標準程序進行。特別是要從法律人的角度，以法律的視角，關注、研究網絡信息安全測評制度，促進相關法律制度、體系的完善，形成保證網絡安全的包括技術、管理和法律在內的完整體系。
三、安全教育：有針對性地開展全民普法與專門人才培養
信息安全涉及的面和層次很多，必須形成全民的信息安全意識，才能有效保護國家信息安全。所以，信息安全教育要有針對性，從法律層面明確其重要性，通過足夠的財力、人力資源投入，把網絡信息安全教育制度化。
（一）普法性的宣傳、教育
從義務教育階段開始信息安全的普法教育；在高等教育、職業技術教育階段，有相應的課程設置。對保有信息的單位，應明確信息收集、加工、管理和使用的規范。
1998年英國《數據保護條例》對商業公司處理個人資料有如下要求：向英國數據保護管理委員會通報自己的真實身份，說明處理個人數據的過程及處理該數據的目的；對處理的個人數據，該數據來源人有權得到經處理的數據，有權核對、糾正自己的數據記錄，并有權制止某些情況的處理。對比我國商業公司收集處理個人資料的情形，可以發現我國的全民信息安全意識還是很缺乏的，對什么人可以收集自己信息、用途、查詢等等，根本是沒有明確的意識。信息安全是一個涉及面廣、涉及層次多的問題。因此，要大力普及信息安全的有關知識，形成全民的信息安全防范心理，才能有效地保護國家信息安全和個人信息安全。
（二）專門人才培養
從法律層面，建立人才培養機制。計算機信息系統涉及硬件和軟件技術，網絡技術。在職業教育、高校專業設置方面、在學科建設方面，都要考慮培養計算機信息安全技術人才，包括網絡安全管理的人才的需要。我們培養出來的人才，不僅僅是普通的計算機、網絡管理人才，還應該有具有網絡信息安全國際宏觀視野的人才，以保障我們國家網絡信息的安全。
四、在智慧城市建設中，信息安全是重中之重
早在十多年前，美國軍方就將網絡空間列為陸地、海洋、天空、太空之外的“第五空間”。北約也正在討論是否要將傳統意義上的防務同盟擴展到網絡安全和基礎設施保護領域。
據2012年2月6日人民網文章“慕尼黑安全政策會議聚焦網絡安全”介紹，在第四十八屆慕尼黑安全政策會議上，美國前中央情報局局長海頓說，一年多前的“震網”蠕蟲病毒，足以讓人回想起1945年的原子彈實驗。因為這是人類歷史上第一次由軟件系統攻擊造成物理破壞的先例，宛如出現了一種“新式武器”。
俄羅斯網絡安全公司總裁卡巴斯基把網絡安全問題歸成四類：首先是網絡犯罪，比如盜用信用卡；其次是網絡黑客行為，政府機關如不加強管理，網絡黑客容易演變成網絡恐怖主義；第三類是網絡間諜；最后是網絡戰爭。卡巴斯基認為當前最重要的是加強網絡安全意識教育，以及進行國際間對話。
這些觀點足以進一步加深我們對網絡安全的認識。總之，在智慧城市建設中，計算機信息系統是不可或缺的，信息安全問題更是重中之重，是否應該拿出當年研制“兩彈一星”的態度，迅速把有關信息安全的技術、產品和管理體系提高到應有的水平。希望我國信息技術不斷進步，有更多的創新技術出現，以切實保障我們的社會信息化狀態不受外來的威脅與侵害，我們的信息技術體系不受外來的威脅與侵害。●
滬公網安備 31010402007129號
