关于信息系统实施安全等级保护的思考

罗德洪

【摘 要】习近平主席在全国网络安全和信息化工作会议上提出：没有网络安全，就没有国家安全，就没有经济社会稳定运行！随着网络时代的到来，智能化、自动化、大数据、物联网已经越来越普遍，数据信息保护的地位和作用越来越突出。中央网络安全和信息化领导小组第一次会议上提出，网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。由此可见，从国家层面对信息系统实施安全等级保护的要求已是刻不容缓。

【关键词】网络;安全;信息化

一、现状分析：随着信息技术的发展，等级保护对象已经从狭义的信息系统，扩展到网络基础设施、云计算平台、大数据平台、物联网、工业控制系统和采用移动互联技术的系统等方面。《网络安全等级保护条例》规定未经允许或授权，网络运营者不得收集与其提供的服务无关的数据和个人信息，不得违反法律、行政法规规定和双方约定收集、使用和处理数据和个人信息，不得泄露、篡改、损毁其收集的数据和个人信息，不得非授权访问、使用、提供数据和个人信息。然而，现实的网络环境是纷繁复杂的，存在各种潜在的网络风险，具体表象包括：

（一）敌对势力的网络攻击，日益威胁我国家安全

“针对中国的网络间谍攻击正变得越来越多，中国的国家安全从来没有像现在这样与网络密切相关。”目前境外有数万个木马控制端IP紧盯着中国大陆被控制的电脑，数千个僵尸网络控制服务器也针对着大陆地区，甚至有境外间谍机构设立数十个网络情报据点，疯狂采用“狼群战术”、“蛙跳攻击”等对我进行网络窃密和情报渗透。……