信息安全從IDC抓起

涂蘭敬

2014年9月3日，由商務(wù)部中國(guó)國(guó)際電子商務(wù)中心主辦、國(guó)富瑞數(shù)據(jù)系統(tǒng)有限公司（簡(jiǎn)稱(chēng)國(guó)富瑞）承辦，主題為“聚焦數(shù)據(jù)中心安全體系，構(gòu)建網(wǎng)絡(luò)信息安全環(huán)境”的中國(guó)網(wǎng)絡(luò)信息安全高峰論壇在北京舉行。

來(lái)自公安部、商務(wù)部、中科院、國(guó)家密碼管理局等政府機(jī)構(gòu)、高校和IT企業(yè)的多位業(yè)內(nèi)專(zhuān)家和學(xué)者參加了本次論壇，并就當(dāng)前網(wǎng)絡(luò)信息安全形勢(shì)和重點(diǎn)、新一代網(wǎng)絡(luò)信息安全體系構(gòu)建、網(wǎng)絡(luò)信息安全應(yīng)對(duì)新思路和網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)建設(shè)等方面進(jìn)行了深入探討。

中國(guó)國(guó)際電子商務(wù)中心副主任張大明表示，本論壇目的是推動(dòng)“以安全保發(fā)展，以發(fā)展促安全”的理念，為保障數(shù)據(jù)中心安全，完善中國(guó)網(wǎng)絡(luò)信息安全體系建設(shè)，保障中國(guó)信息化事業(yè)的發(fā)展出謀劃策。作為論壇的主辦單位，中國(guó)國(guó)際電子商務(wù)中心一直致力于建設(shè)高安全級(jí)別、防御能力強(qiáng)大的安全體系，保障了商務(wù)部等多個(gè)國(guó)家部委、企事業(yè)單位網(wǎng)站和各業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定運(yùn)行，并已經(jīng)形成包括安全認(rèn)證類(lèi)、網(wǎng)絡(luò)信息安全類(lèi)、移動(dòng)安全類(lèi)在內(nèi)的完善的產(chǎn)品體系，為用戶(hù)提供電子政務(wù)和電子商務(wù)信息安全整體解決方案，其產(chǎn)品和核心技術(shù)均有自主知識(shí)產(chǎn)權(quán)。

商務(wù)部信息化司副司長(zhǎng)蔡裕東介紹說(shuō)，我國(guó)電子商務(wù)和信息化發(fā)展非常迅猛。2013年，我國(guó)移動(dòng)網(wǎng)民已經(jīng)是世界第一，網(wǎng)絡(luò)零售交易額世界第一，超過(guò)了1.85萬(wàn)億元。2014年上半年，我國(guó)網(wǎng)絡(luò)零售繼續(xù)保持快速增長(zhǎng)，已經(jīng)突破了1.15萬(wàn)億元，同比保持30%的增長(zhǎng)，同時(shí)移動(dòng)網(wǎng)購(gòu)發(fā)展更快，總規(guī)模突破3000億元。在這樣的背景下，蔡裕東特別強(qiáng)調(diào)，網(wǎng)絡(luò)信息安全的重要性怎么強(qiáng)調(diào)都不過(guò)分。

公安部網(wǎng)絡(luò)安全保衛(wèi)局總工程師郭啟全則在演講中指出，目前很多重要行業(yè)部門(mén)網(wǎng)絡(luò)安全還存在的一些突出問(wèn)題。例如，認(rèn)識(shí)不清、安全意識(shí)差、重視不夠，沒(méi)有出臺(tái)全局性的策略文件、標(biāo)準(zhǔn)，缺乏對(duì)整個(gè)工作的指導(dǎo)；缺乏頂層設(shè)計(jì)和規(guī)劃，缺乏統(tǒng)一領(lǐng)導(dǎo)，安全保護(hù)策略不科學(xué)；管理體制機(jī)制不順，管理制度不健全，責(zé)任部門(mén)、責(zé)任人不落實(shí)、安全責(zé)任不落實(shí)，職責(zé)不清、分工不明等。

因此，郭啟全強(qiáng)調(diào)，國(guó)家網(wǎng)絡(luò)信息安全職能部門(mén)應(yīng)該采取相應(yīng)對(duì)策。例如，在中央新的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)體制下，建立完善協(xié)調(diào)配合機(jī)制；切實(shí)推薦關(guān)鍵信息基礎(chǔ)設(shè)施的自主可控；切實(shí)加強(qiáng)對(duì)國(guó)家級(jí)重要信息系統(tǒng)和政府網(wǎng)站的安全保障和監(jiān)管；建立防、打、管、控一體化的網(wǎng)絡(luò)安全綜合防控體系等。

此外，與會(huì)專(zhuān)家還圍繞構(gòu)建信息安全保障落地體系、云計(jì)算數(shù)據(jù)中心安全運(yùn)營(yíng)、移動(dòng)物流云平臺(tái)中的信息安全服務(wù)支撐等主題，進(jìn)行技術(shù)交流和經(jīng)驗(yàn)分享。

一些專(zhuān)家認(rèn)為，數(shù)據(jù)中心作為信息產(chǎn)業(yè)發(fā)展的基礎(chǔ)，如同水、電、路等設(shè)施一樣，是未來(lái)信息社會(huì)主要的基礎(chǔ)設(shè)施。數(shù)據(jù)中心安全對(duì)于網(wǎng)絡(luò)信息安全體系的重要性不言而喻，應(yīng)該從技術(shù)革新、行業(yè)標(biāo)準(zhǔn)、管理制度角度出發(fā)逐步完善數(shù)據(jù)中心安全運(yùn)營(yíng)環(huán)境，從而應(yīng)對(duì)自然災(zāi)害、信息竊取等各種來(lái)源的威脅。

本論壇的主持人、國(guó)富瑞總裁張念錄介紹說(shuō)，作為論壇的承辦單位，國(guó)富瑞運(yùn)營(yíng)管理了覆蓋華北、華東、華南等地的9個(gè)高等級(jí)數(shù)據(jù)中心，并在國(guó)內(nèi)率先建成了同城、異地三中心的備份體系，未來(lái)將形成覆蓋全國(guó)的龐大數(shù)據(jù)中心運(yùn)營(yíng)網(wǎng)絡(luò)，為客戶(hù)提供高等級(jí)數(shù)據(jù)中心的建設(shè)、運(yùn)維、場(chǎng)地環(huán)境外包、災(zāi)難備份、云安全服務(wù)、云端網(wǎng)站安全檢測(cè)和安全解決方案等增值服務(wù)。

值得一提的是，本次論壇上，張念錄代表國(guó)富瑞宣布中國(guó)國(guó)際電子商務(wù)中心網(wǎng)絡(luò)安全研究中心成立暨專(zhuān)家委員會(huì)成立。首批受聘的專(zhuān)家委員包括：網(wǎng)絡(luò)安全防護(hù)技術(shù)北京市重點(diǎn)實(shí)驗(yàn)室主任劉寶旭、國(guó)家密碼管理局商用密碼管理辦公室技術(shù)處處長(zhǎng)謝永泉、北京電子科技學(xué)院（又名中央辦公廳電子科技學(xué)院）副院長(zhǎng)封化民、北京郵電大學(xué)教授徐國(guó)愛(ài)和太極計(jì)算機(jī)股份有限公司信息安全事業(yè)部總經(jīng)理郭峰。該研究中心將充分發(fā)揮行業(yè)聚焦作用，整合業(yè)內(nèi)優(yōu)勢(shì)資源，為網(wǎng)絡(luò)信息安全發(fā)展建言獻(xiàn)策。