赵泽良:教育、制度、管理推动互联网空间良性发展

ZDNET安全频道 11月2日北京报道 文/毅东 2011年11月2日由EMC信息安全事业部RSA主办、中国电子学会联合承办的RSA Conference 2011信息安全国际论坛在北京中国大饭店举行。中华人民共和国工业信息化部信息安全协调司司长赵泽良提到要从教育、制度、管理三方面推动互联网空间良性发展。

首先要下大力气抓好全社会的信息安全教育，提高网民信息安全意识和信息安全防护技能。时至今天互联网民数已超过5亿。今年上半年互联网中心有统计，互联网中经历过黑客攻击的网页2.17亿，有网络帐号、网络密码被盗经历的网民大概是1.21亿。在网上遇到过欺诈行为的网民有3800多万。信息安全管理工作一定要提高网民的意识和素质。让不会开车的人去开好车一定会出问题。现在的信息技术是先进的，但也需要应用技术的网民、用户有必要的素质和技能。提高网民的信息意识，辨别能力、防护技能，这是信息安全工作重要的基础工作。

第二要下大力气加快信息安全相关法规制度和技术标准的建设。从总体上讲，法规也好，技术也好，总是要滞后于技术的发展。但作为信息安全工作者，我们不能停留于此。我们要尽可能的完善、建立必要的规则，通过法律法规来明确各方面的义务和权益、责任。现在我讲一下技术标准的问题，有些用户不是不想做好信息安全工作，但不知道怎么做。我想从这个问题上，标准就可以发挥指导作用。在这里特别呼吁更多的专家、企业参加我们国家信息安全标准的制订工作，也非常欢迎来自国外的专家、企业来参加我们这些工作。我们的标准工作秉承公开、公正、透明的原则，欢迎大家都来参与。只有通过大家的共同参与，建立具有中国特色的，充分吸收国际信息安全标准经验的标准体系。

我想和大家交流的第三方面工作，现在工业控制系统安全工作也到了非加强不可的时候，前不久工业和信息化部经国务院统一发布了关于加强工业控制系统信息安全管理的通知。这份文件明确了公共系统重点领域。为工业信息系统下一步安全管理工作做出了安排。我相信在各方面努力下，工业控制系统所面临的信息安全风险和挑战一定能更多的被大家所认识，大家能采取适当的措施加以防范，保证生产和经济领域的安全。我还想跟大家交流的第四点，我们一定要重视加快建设网络空间的信任体系。现在在互联网上有海量的信息资源，有众多的网站，让我们的网民怎么在上面识别，哪些网站是可信的？哪些网站是相对可信的？哪些信息是真实的，和我打交道的人，哪些是可以信任的？希望有这么一种手段和机制，以推动互联网的网络空间更好发展。

信息网络发展的初期，网络的匿名性、身份不确定性，也是历史过程。在这个过程中，匿名性、不确定性，为激发我们的创造力、网络的活力发挥了重大的作用。今天以互联网为基础的信息空间、信息网络已经成为商务贸易的一个重要平台，成为工作学习的重要空间，甚至已经成为世界经济重要的基础设施。基于这样一种重要性，我们迫切需要在这个空间中建立起应有的秩序。既要维护网络空间的活力，维护网络空间的创造力又要维护网络空间的公平和正义，既要让大家在这个空间里自由的表达思想和言论，又让每一个人在这个空间里负起责任来，让每一个人依法行事。我们希望通过专家、企业各方面的努力，能形成这样一种机制，形成这样一种体系，形成这样一种环境，在这种情况下，让广大网民和各方面能更有信心利用好信息网络，放心的用好信息技术，让全世界都来享受信息技术带来的优势和好处。我相信今天的会议乃至以后的会议，一定可以在这里找到比较可行的答案，大家都期待着这样的答案和解决方案。