工信部信息安全协调司司长赵泽良：信息安全是机遇也是挑战

一年一度的RSA大会今天在北京大饭店召开，工业和信息化部信息安全协调司司长赵泽良受邀参加本次会议。

工业和信息化部信息安全协调司司长赵泽良

赵泽良指出“信息化深入推进就是当前面临的最重要的历史机遇”。在今年上半年发布的“十二五”规划纲要中明确提出综观国内外形式我国仍然处于大有作为的战略机遇期，在这个时期我们既面临着难得的历史机遇，也面临着可以预见和难以预见的风险挑战。网络空间是陆、海、空、天之外的又一个空间，但是也影响着这些空间，能否抓住机遇，能否把网络空间建设好、利用好、管理好，直接关系这我国经济的长期、 平稳、较快发展，也直接关系着我国全面建设战略目标。

当前网络上收集了大量的个人信息，企业信息。一些机构也通过网络积累了海量的信息资源，这些资源都是宝贵的财富，保护好这些资源是至关重要的任务，今年以来也屡次发生信息泄漏的事件，如何管理好、保护好、利用好已有的信息资源是我们面临的一个重大课题。

另外，工业系统也面临着新的信息挑战，随着技术的发展，工业工程系统也越加依赖标准的技术、协议、平台和应用，与网络联系的更加紧密，因此互联网上的病毒、黑客、木马会通过一些手段进入系统，所以信息安全问题在工业方面也至关重要。

云计算、互联网、下一代移动互联网，这些技术在极大促进经济发展的同时也给我们带来了前所未有的信息安全挑战，这些应用技术到底会带来什么样的问题和风险值得我们大家深入研究。我们把这个问题研究清楚了才能更的利用这些技术的优势。

首先，要抓好全社会的信息安全教育，提高网民信息安全意识和信息安全防护技能。时至今天互联网民数已超过5亿。今年上半年互联网中心有统计，互联网中经历过黑客攻击的网页2.17亿，有网络帐号、网络密码被盗经历的网民大概是1.21亿。在网上遇到过欺诈行为的网民有3800多万。信息安全管理工作一定要提高网民的意识和素质。让不会开车的人去开好车一定会出问题。现在的信息技术是先进的，但也需要应用技术的网民、用户有必要的素质和技能。提高网民的信息意识，辨别能力、防护技能，这是信息安全工作重要的基础工作。

其次，要加快信息安全相关法规制度和技术标准的建设。从总体上讲，法规也好，技术也好，总是要滞后于技术的发展。但作为信息安全工作者，我们不能停留于此。我们要尽可能的完善、建立必要的规则，通过法律法规来明确各方面的义务和权益、责任。现在我讲一下技术标准的问题，有些用户不是不想做好信息安全工作，但不知道怎么做。我想从这个问题上，标准就可以发挥指导作用。在这里特别呼吁更多的专家、企业参加我们国家信息安全标准的制订工作，也非常欢迎来自国外的专家、企业来参加我们这些工作。我们的标准工作秉承公开、公正、透明的原则，欢迎大家都来参与。只有通过大家的共同参与，建立具有中国特色的，充分吸收国际信息安全标准经验的标准体系。

第三，现在工业控制系统安全工作也到了非加强不可的时候，前不久工业和信息化部经国务院统一发布了关于加强工业控制系统信息安全管理的通知。这份文件明确了公共系统重点领域。为工业信息系统下一步安全管理工作做出了安排。工业控制系统所面临的信息安全风险和挑战一定能更多的被大家所认识，大家能采取适当的措施加以防范，保证生产和经济领域的安全。

第四，重视加快建设网络空间的信任体系。现在在互联网上有海量的信息资源，有众多的网站，让我们的网民怎么在上面识别，哪些网站是可信的，是相对可信的？哪些信息是真实的，和我打交道的人，哪些是可以信任的?希望有这么一种手段和机制，以推动互联网的网络空间更好发展。

信息网络发展的初期，网络的匿名性、身份不确定性，也是历史过程。在这个过程中，匿名性、不确定性，为激发我们的创造力、网络的活力发挥了重大的作用。今天以互联网为基础的信息空间、信息网络已经成为商务贸易的一个重要平台，成为工作学习的重要空间，甚至已经成为世界经济重要的基础设施。基于这样一种重要性，我们迫切需要在这个空间中建立起应有的秩序。既要维护网络空间的活力，维护网络空间的创造力又要维护网络空间的公平和正义，既要让大家在这个空间里自由的表达思想和言论，又人每一个人在这个空间里负起责任来，让每一个人依法行事。我们希望通过专家、企业各方面的努力，能形成这样一种机制，形成这样一种体系，形成这样一种环境，在这种情况下，让广大网民和各方面能更有信心利用好信息网络，放心的用好信息技术，让全世界都来享受信息技术带来的优势和好处。我相信今天的会议乃至以后的会议，一定可以在这里找到比较可行的答案，大家都期待着这样的答案和解决方案。