|
近日，一位朋友打来电话，告诉我一件事：近日，他的小孩在上网时染了毒，在帮孩子查杀病毒后，他想顺便让他了解一下病毒和网络安全方面的知识，没想到孩子得到这样一个结论──计算机感染病毒是网络安全问题，网络安全问题是国家安全问题，是未来信息战的问题。这让朋友感到哭笑不得。现在一些人动辄就把信息安全上升到国家安全的高度，引起不必要的恐慌，长此以往，这对信息安全产业本身发展不利，也会误导和混淆信息安全与国家安全的关系。
现在所说的信息安全，多指网络安全。很多专家认为，网络安全不足以包括网络上的内容安全，因此，趋向于用信息安全来泛指网络安全以及网络上的内容安全。实际上，信息安全的概念比网络安全和网络内容安全要大得多。以内容安全为例，报纸、杂志、广播、电视、教科书等都会涉及到内容安全，都是信息安全的范畴。
目前对信息安全提法的本身是不准确的，有扩大化的趋向，有待进一步商榷和规范。网络和内容不安全的原因有很多，有管理不当的原因，有技术不完善的原因，有产品缺陷的原因，有用户不熟练的原因，当然也有敌对势力破坏的原因，这些原因都会引发网络安全和网络内容安全问题，都需要加以治理、解决和防范。其中，只有很小的一部分属于国家安全的范畴，哪里谈得上信息安全即国家安全。
信息安全中最常见的一个错误是以点代面。以黑客入侵为例，从来就没有人统计过，我国到底有多少黑客，全球到底有多少黑客；一年中，有多少网站被黑客入侵过；其中又有多少黑客，是以颠覆一个国家为政治使命的，又有多少以破坏中国的国家安全为目的；这些黑客分布在什么地方，国内有多少，国外有多少？实际上，几乎超过90%以上的黑客，都是刚入门的网络人员，他们从网络上下载了某个工具，利用某些软件漏洞，成功地入侵了某个网站。
还有一种常见的错误就是模糊论。理论上讲，随著信息化时代的到来，一个国家的政治安全、国防安全和经济安全会越来越多地依赖网络和网上内容的安全运行，假如问题很大，会影响国家的政治利益和经济利益。很多人把它模糊一下，就变成了信息安全是一个关系到国家安危、国民经济、人民生活、社会安定等诸多方面的重大现实问题；如果再模糊一下，一旦发生战争，这就成了头等重要的尖锐问题；再模糊一下，很有可能，就变成了，信息战的成败决定了双方在军事、政治、外交、经济等领域的斗争结局……信息安全与国家整体利益和国防的紧密联系马上跃然纸上。但这是经不起推敲的，如果网络不能可靠安全地运行，是谁决定把涉及国家安全的系统运行在一个不可靠的系统上？信息安全对政治经济社会的影响程度到底有多大？什么是信息战？我们准备打信息战了吗？信息战的影响到底有多大……在这些问题的拷问下，以上结论显然是经不起推敲的。
关于信息安全对国家和公众利益造成的损害是什么性质的，有很多不同的划分和评估方法。如果是技术不完善，可以通过技术进步来解决；如果是产品不完善，可用市场选择机制来改进；如果是用户使用不当，可通过加强管理来克服……这些问题都会给国家和公众利用造成损害，但不是故意的，也是最终可以解决的。即使是人主观故意，也可能只是公共安全的范畴，而不是国家安全的范畴。没有恶意，只是为了炫耀自己技术的黑客；为了个人利益，以及从事网络犯罪活动的黑客都属于公共安全，而不是国家安全。把信息安全问题上升到国家安全的高度，会使得解决信息安全变得进退两难。
即使信息安全中的一小部分涉及国家安全的话，那也应该是保密的，国家安全有相应的主管部门，任何其它部门和个人也不应该动辄涉及国家安全。如果真是涉及国家安全，也应该通过正常渠道沟通和反映，而不应该在社会上到处散播，否则，恐怕原本没有多大问题的，也被说出问题来了。
|
English
