+ 江常青 中国信息安全评测中心副主任
应急变革与创新是一直备受关注的话题,新信息技术条件下,应急呈现出新的发展趋势。信息化与信息安全发展对应急的变革与创新起到了很大作用。
第一,新信息技术的创新发展与应用为应急技术提供了新的发展机遇。近几年,以互联网、移动互联网、云计算为代表的这类新技术、新应用,已成为强大的发展动力,推动着中国社会、经济的进步。现在各处无不在谈物联网,甚至包含了像车联网这样的新技术等各方面的内容。实际上,物联网、车联网、移动互联网、云计算等技术,都是在互联网发展和高度信息化应用的基础上,逐渐形成的一个广泛互联海量数据和信息智能化处理的网络空间结构,并可以非常及时方便地提供各种服务、运行、运作。
这些技术的发展特别有利于满足应急行业和应急发展的新的工作需要。近几年来,突发事件很多,对相应的应急工作提出很大需求。除了传统卫星可以满足这些需求以外,现在移动网络和互联网技术的发展,也能为我们应急工作的创新和发展其间提供解决这些难题、问题的新方法。应急行业应该紧紧抓住这些信息化新技术的发展机遇,跟上技术发展的步伐,为这些技术的应用做更好的沟通交流,使这些新技术成为应急行业发展的动力。
第二,目前国际、国内的信息安全形势变化显示,应急已经成为安全保障的重要一个环节。近几年发生的几大信息安全事件,如震网、火焰病毒事件,以及维基解密事件。震网病毒能够通过层层特殊的技术,突破伊朗核设施和物理隔离的内部网络,最后来破坏离心机。维基解密事件表明,就算是美国这样一个信息技术强大和安全防范最严密的国家,都无法避免被公布军事和外交方面的机密情报,无法阻止泄密事件的发生。这些震惊世界的事件都表明,安全仅靠积极主动的安全防护是不够的,安全风险是不可消除的,安全事件事故的发生是有其必然性的一面。
现实网络空间的安全攻击时刻存在,我们不仅要做到居安思危,防范于未然,更重要的是要做好一旦安全事件发生以后的应急与处理工作。应急作为安全风险管理和控制的最后一个环节,做得好、做得成功能大大降低事件造成的生命和财产损失。
第三,应急工作要与时俱进,在发展中做好应急。这对政府管理部门和产业创新都提出了更高的要求。中国已经成为第二大经济体,并站在了世界舞台的中央。但是,中国在信息技术方面还不是一个强国,存在诸多的薄弱环节和隐患,面临着方方面面、内内外外的安全挑战。与此同时,中国社会经济的发展又越来越依赖于网络,越来越依赖于信息与数据。一旦这些方面有所闪失,将造成不可估量的影响。
前段时间,中国的华为、中兴公司和美国国会之间的事件,引起了国内外媒体、国家各个层面的高度关注。这个事件表明,在国家信息安全这个领域的博弈是非常复杂的,美国以供应链安全为由来施行贸易保护主义,是这个事件的本质。华为、中兴公司这几年发展迅速,在亚洲、欧洲、非洲,乃至全球市场取得了巨大成功,对美国的产业竞争力形成挑战。现实情况是,中国面临的供应链安全风险更大,中国关系国计民生的重要系统大量使用国外产品与技术。信息安全和IT行业的这种情况,在应急行业也同样存在,我们所使用关键技术和产品高度依赖于他人、受制于他人,有很多的软肋和隐患。这些问题需要在政策决策、发展的路线和资源投入方面进行改进,需要我们不断在发展中的去解决问题,在发展中搞好自主创新。无论是安全还是应急,都是为发展服务。发展是硬道理,创新是科学发展的源动力。