从棱镜门事件看我国信息安全环境与对策

王克楠

从棱镜门事件看我国信息安全环境与对策

王克楠

文章梳理棱镜门事件，探讨我国信息安全环境，提出增强我国信息安全的措施，包括：战略定位是前提、理念意识是先导、体制架构是关键、技术能力是基础，以及管理水平是保障。

棱镜门事件信息安全国家安全

引用本文格式王克楠.从棱镜门事件看我国信息安全环境与对策［J］.图书馆论坛，2016（7）：46-48.

1　棱镜门事件概述

爱德华·约瑟夫·斯诺登（Edward Joseph Snowden）生于1983年6月，曾任美国中央情报局（CIA）技术助理、美国国家安全局（NSA）系统管理员；后供职于戴尔（Dell）和博思艾伦（Booz Allan），均为NSA合同商。2013年5月20日，斯诺登出走香港并向英国《卫报》和美国《华盛顿邮报》提供绝密资料，6月6日两家报纸披露NSA的棱镜（PRISM）监视计划及美国电信巨头威瑞森公司（Verizon）的元数据收集项目，引起全球关注。斯诺登提供的绝密资料主要包括：（1）网络安全政策，主要指2012年10月发布的绝密级总统指令“美国网络行动策略”；（2）网络监控事项，包括美国移动通信公司提交给NSA的用户通信数据、美英对2009年20国峰会领袖实施的网络监控与电话监听等；（3）网络监控项目，涉及棱镜、上行（Upstream）和无界线人（BoundlessInformant）等计划［1］。棱镜计划是NSA实施的绝密电子监视计划，正式名称为US—984XN，高度契合互联网时代的情报搜集特点。

棱镜计划表明美国已建成完整的电信与互联网监控体系：（1）被动监测（互联网、骨干光缆），包括上行和棱镜两个项目。上行通过分光镜复制、监听骨干光缆上运行的互联网通信；棱镜则从美国互联网集成商服务器上直接采集数据。……