如何堵住信息安全“后門(mén)”

責(zé)任編輯:editor004

2014-08-05 10:55:06

摘自:中國(guó)電子報(bào)

剛剛過(guò)去的一周,蘋(píng)果iOS操作系統(tǒng)和谷歌安卓操作系統(tǒng)接連曝出安全問(wèn)題。事實(shí)上,國(guó)外軟件產(chǎn)品出現(xiàn)漏洞、后門(mén)等安全問(wèn)題的新聞并不罕見(jiàn),甚至已成為常態(tài)。這樣才能不斷提升百姓對(duì)信息安全風(fēng)險(xiǎn)的防范意識(shí)和能力,逐步培育出信息安全的市場(chǎng)土壤。

剛剛過(guò)去的一周,蘋(píng)果iOS操作系統(tǒng)和谷歌安卓操作系統(tǒng)接連曝出安全問(wèn)題。iOS中“后門(mén)”的存在使用戶(hù)手機(jī)里的短信、通訊錄和照片等個(gè)人數(shù)據(jù)能夠被悄然提取;安卓的漏洞則可以讓黑客劫持用戶(hù)的智能終端設(shè)備。而周末時(shí)在全國(guó)爆發(fā)的手機(jī)短信病毒,所利用的也是安卓平臺(tái)。

事實(shí)上,國(guó)外軟件產(chǎn)品出現(xiàn)漏洞、后門(mén)等安全問(wèn)題的新聞并不罕見(jiàn),甚至已成為常態(tài)。但正因如此,除了事件爆發(fā)當(dāng)時(shí)能夠引起社會(huì)對(duì)安全風(fēng)險(xiǎn)的關(guān)注和警覺(jué)外,稍經(jīng)時(shí)日,便又習(xí)以為常。但若長(zhǎng)期引不起重視,拿不出切實(shí)可行的對(duì)策,總是任其不了了之,則累積起來(lái)的安全風(fēng)險(xiǎn)會(huì)越來(lái)越大,我國(guó)信息安全面臨的形勢(shì)也會(huì)越來(lái)越嚴(yán)峻。這就要求,我們不但要知曉安全風(fēng)險(xiǎn)的存在,還要切實(shí)加以應(yīng)對(duì)。

一是努力提升國(guó)產(chǎn)信息技術(shù)產(chǎn)品的質(zhì)量。必須承認(rèn),即使國(guó)外信息技術(shù)產(chǎn)品爆出有安全風(fēng)險(xiǎn),但對(duì)其市場(chǎng)推廣卻難有大礙,就像iOS“后門(mén)”雖然爆出,可將蘋(píng)果手機(jī)當(dāng)作首選的仍大有人在。對(duì)此,產(chǎn)業(yè)界不能簡(jiǎn)單地批評(píng)用戶(hù)“崇洋媚外”,更應(yīng)該從自身查找原因,從國(guó)內(nèi)外技術(shù)產(chǎn)品的差距上分析不足。唯有加快提升國(guó)產(chǎn)信息技術(shù)產(chǎn)品特別是消費(fèi)類(lèi)信息技術(shù)產(chǎn)品的性能和質(zhì)量,才能夠在用戶(hù)處獲得認(rèn)可和信賴(lài),才能將類(lèi)似事件真正轉(zhuǎn)化為國(guó)產(chǎn)信息技術(shù)產(chǎn)品發(fā)展的契機(jī),依托產(chǎn)業(yè)的進(jìn)步發(fā)展增強(qiáng)我國(guó)信息安全保障能力。

二是制定出臺(tái)切實(shí)可行的安全保障行動(dòng)方案。必須強(qiáng)調(diào),加強(qiáng)信息安全保障不是紙上談兵,也不是通過(guò)零敲碎打就能夠做好的工作。雖然每次的安全事件都能引起我們關(guān)注和警惕,但若僅著眼于一個(gè)個(gè)獨(dú)立事件,就很難實(shí)現(xiàn)大的進(jìn)展。因此,必須集中全社會(huì)力量和各方面資源,統(tǒng)籌規(guī)劃并出臺(tái)具有系統(tǒng)性、階段性和可操作性的具體工作方案,及時(shí)把握并利用國(guó)內(nèi)外形勢(shì)變化和安全事件出現(xiàn)帶來(lái)的推進(jìn)機(jī)遇,瞄準(zhǔn)重點(diǎn)行業(yè)領(lǐng)域提出并落實(shí)相關(guān)工作內(nèi)容和配套措施,并加以事后監(jiān)督,才能夠有條不紊地強(qiáng)化我國(guó)信息安全保障能力。

三是注重增強(qiáng)百姓的信息安全認(rèn)知。必須看到,雖然國(guó)家對(duì)網(wǎng)絡(luò)和信息安全的重視程度在不斷加強(qiáng),但普通百姓對(duì)此的認(rèn)識(shí)幾乎駐足不前。除非自己確實(shí)遭遇了財(cái)產(chǎn)損失、名譽(yù)損失,否則很少有人會(huì)將信息安全與自己的工作生活聯(lián)系在一起。所以,要提升信息安全保障能力,就必須增強(qiáng)大眾對(duì)信息安全重要性和信息安全保障緊迫性的認(rèn)識(shí),使其意識(shí)到,信息安全與每個(gè)人息息相關(guān)、與國(guó)家發(fā)展和穩(wěn)定息息相關(guān)。這樣才能不斷提升百姓對(duì)信息安全風(fēng)險(xiǎn)的防范意識(shí)和能力,逐步培育出信息安全的市場(chǎng)土壤。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)