我国信息安全现状分析与对策研究.docVIP

1.我国信息系统安全现状分析 2 1.1 我国信息通信安全现状分析 2 1.2 我国网络安全现状分析 2 1.3 我国信息系统安全法律、法规现状分析 3 2.信息系统安全对策研究 3 2.1 信息系统安全管理对策 3 2.2 信息系统安全法律、法规 4 3.信息安全技术的应用 4 3.1 防火墙技术应用 4 3.1.1防火墙的作用 4 3.1.2防火墙的主要技术 4 3.1.3防火墙技术的应用 5 3.2 网络安全的应用 5 4.信息系统安全的策略研究 6 4.1 管理策略 6 4.2 法律策略 6 总结 6 参考文献 7 1.我国信息系统安全现状分析 1.1 我国信息通信安全现状分析 我国信息安全建设的政策环境、法律法规、标准体系、交流与合作等方面稳步推进，知识产权保护日益受到各方的关注，初步建成了国家信息安全组织保障体系，并且信息安全管理的法律法规体系进一步健全、制定和引进了一批重要的信息安全管理标准。但当前全球信息安全形势逼人，最主要的威胁来源于技术系统本身，如计算机技术缺陷、计算机病毒、黑客、犯罪、信息垃圾和信息污染，尤其是黑客攻击手段更专业化，破坏力更强，电脑病毒传播速度快，杀伤力强，网络犯罪和恐怖活动日益泛滥。而中国目前信息通信安全同样面临这些全球共性的问题。 基础信息技术严重依赖国外，并引发系列危机。中国信息安全的根本问题或最大隐患就在于缺乏大量的核心技术。 信息安全意识淡薄，信息安全的防护能力较弱。由于信息化水平的差异和宣传力度的不够，有不少人队我国信息安全认识模糊，处于居危思安的状态；一部分人则认为现在互联网有许多加密软件可下载，且使用密码中又存在误区，缺乏密钥管理意识；还有一部人对国外公司的宣传盲目信任，却不知外国政府对我国出口信息安全技术设备和密码算法的强度有严格的限制，我们只能得到别人可以监控的功能弱化的产品。 网络安全形势日益严峻。 信息产业化和规模水平、技术含量有待进一步提高 信息安全管理机制不够健全，配套法律法规和政策制度不完善。 1.2 我国网络安全现状分析 电脑黑客活动已成重要威胁。许多应用系统处于不设防状态，存在相当大的信息安全风险和隐患。这种几乎不设防的现象，在金融等领域中表现的尤为突出。国防科技大学的一项研究表明，目前我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。 计算机系统遭受病毒感染和破坏的情况相当严重。从国家计算及病毒应急处理中心日常监测结果看来，计算机病毒呈现出异常活跃的姿态。 信息基础设施面临安全的挑战。我国的网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。 网络政治颠覆活动频繁。近年来，国内外反动势力利用互联网结党结社，进行针对我国党和政府的非法组织活动，猖獗频繁，屡禁不止。 1.3 我国信息系统安全法律、法规现状分析 自我国1986年发现首例计算机信息犯罪以来，20世纪90年代中后期呈直线上升趋势。网络信息安全立法渐成体系除了应用网络技术手段加以防范外，我国对网络信息安全立法工作一直十分重视，制定了一批相关法律、法规、规章等规范性文件，涉及网络与信息系统安全、信息内容安全、信息安全系统与产品、必威体育官网网址及密码管理、计算机病毒与危害性程序防治等特定领域的信息安全、信息安全犯罪制裁等多个领域。此外，国家“十一五”规划明确指出：“加强宽带通信网、数字电视网和下一代互联网等信息基础设施建设，推进‘三网融合’，健全信息安全保障体系。”我国有关网络信息安全的法律法规主要有：《全国人民代表大会常务委员会关于维护互联网安全的决定》、《互联网信息服务管理办法》、《计算机软件保护条例》《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国刑法》我国信息网络安全法律体系规范和惩罚网络犯罪的法律这类法律包括《中华人民共和国刑法》。直接针对计算机信息网络安全的特别规定这类法律法规主要有《计算机信息网络国际联网安全保护管理办法》等。虽然我国已经建立了一些信息法，但是由于我国现在的信息法建立较少，还未形成一个完整的信息法体系。加上我国很多现象又制约着我国信息立法的步伐，因而我国的信息法仍然比较落后，无法满足日益深化的信息化建设。我国需要加强信息立法的相关研究，推动我国的信息法制建设 1