李航

【摘 要】 文章闡述了網(wǎng)絡(luò)信息安全問題的概念，分析了典型案例及網(wǎng)絡(luò)安全問題的原因，提出了網(wǎng)絡(luò)安全問題的治理策略。要加快網(wǎng)絡(luò)信息安全立法；加強政府對網(wǎng)絡(luò)信息安全的監(jiān)管；提高公民網(wǎng)絡(luò)安全意識；提高網(wǎng)民的整體素質(zhì)。

【關(guān)鍵詞】 網(wǎng)絡(luò)信息安全；問題；原因；治理策略

現(xiàn)代人幾乎無一例外地都要生活在網(wǎng)絡(luò)環(huán)境之中，網(wǎng)絡(luò)化的電子產(chǎn)品則早已成為了人們?nèi)粘Ｉ畹闹匾M成部分。而現(xiàn)代的政府、企業(yè)及各種社會組織也都在努力實現(xiàn)自身的網(wǎng)絡(luò)化、信息化，用以提高辦公效率。這些表明網(wǎng)絡(luò)科技的進步給我們的工作、生活帶來了便利和舒適，但伴隨網(wǎng)絡(luò)科技進步而發(fā)生的大量網(wǎng)絡(luò)信息安全事件也對個人、組織甚至國家的安全構(gòu)成了嚴重威脅，不利于我國的和諧社會建設(shè)。

一、網(wǎng)絡(luò)信息安全問題的概念界定與典型案例

1、概念界定

網(wǎng)絡(luò)信息安全問題是指特定的個人或組織使用先進的科技手段，借助網(wǎng)絡(luò)平臺對其他個人、組織或國家的數(shù)據(jù)信息進行竊取和破壞，進而造成后者的重大損失和安全問題。這其中既包括個人隱私、財產(chǎn)和人身的安全問題，也包括組織和國家機密的安全問題。網(wǎng)絡(luò)信息安全問題的實質(zhì)就是網(wǎng)絡(luò)信息的不安全。有學(xué)者指出確保網(wǎng)絡(luò)信息的安全就要“保護網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)， 不受偶然的或者惡意的原因破壞、更改和泄露，保證系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷”[1]，本文所指的網(wǎng)絡(luò)信息安全問題僅針對信息數(shù)據(jù)遭到惡意破壞的情況，對于偶然因素造成的網(wǎng)絡(luò)信息安全問題不做探討。

2、典型案例

案例一：2014年12月25日圣誕節(jié)，國內(nèi)最大的漏洞發(fā)布平臺烏云網(wǎng)發(fā)布了一則關(guān)于12306網(wǎng)站漏洞的報告，并指出12306網(wǎng)站漏洞的危害等級為“高”，網(wǎng)站漏洞的直接后果是導(dǎo)致13萬用戶信息的泄露，通過“撞庫”方式獲取這些用戶信息的兩名犯罪嫌疑人現(xiàn)已被抓獲。

案例二：2014年9月，安徽淮南警方成功破獲一起冒充網(wǎng)絡(luò)聊天好友的詐騙案，抓獲犯罪嫌疑人5名，扣查電腦、銀行卡及無線上網(wǎng)卡若干。經(jīng)調(diào)查，該團伙犯罪嫌疑人長期在網(wǎng)上有針對性地盜取財務(wù)人員、經(jīng)理等人群的網(wǎng)絡(luò)聊天賬號，通過冒充受害人，誘騙受害企業(yè)和個人進行大額轉(zhuǎn)賬。

案例三： 2013年2月28日，中國國防部舉行例行記者會，發(fā)言人耿雁生大校在回答記者提問時指出，2012年中國國防部網(wǎng)和中國軍網(wǎng)每月平均遭受來自境外的攻擊達14.4萬余次。其中，來自美國的攻擊占62.9%。

二、網(wǎng)絡(luò)安全問題的原因分析

1、網(wǎng)絡(luò)具有優(yōu)越的便捷性

普通網(wǎng)民和各種類型的組織都可以使用智能終端在網(wǎng)絡(luò)上進行信息的搜尋、發(fā)布和刪除，甚至進行各種交流、交易，這些操作對網(wǎng)絡(luò)的使用者來說技術(shù)要求并不高，網(wǎng)絡(luò)的這種極其優(yōu)越的便捷性受到廣泛歡迎。但也正因為網(wǎng)絡(luò)的這種便捷性和易于操作性，也為網(wǎng)絡(luò)攻擊者提供了便利，因為他們所掌握的網(wǎng)絡(luò)技術(shù)更為專業(yè)，有了網(wǎng)絡(luò)的便捷平臺他們可以輕易地尋找到網(wǎng)絡(luò)的漏洞，對那些疏于防范的個人、組織進行攻擊并對后者造成重大損失。

2、網(wǎng)絡(luò)信息傳播的迅速性

網(wǎng)絡(luò)信息傳播具有一般平面媒體所不具有的迅速性。有些社會問題通過網(wǎng)絡(luò)的傳播可以用最短的時間引起政府和社會的關(guān)注并最終得以解決。很多腐敗案件也是因網(wǎng)絡(luò)的傳播才得以被公眾知曉的，如房姐、表叔等事件就是通過網(wǎng)絡(luò)曝光的。但凡事都有兩面性，網(wǎng)絡(luò)傳播的迅速性還有可能使一些謠言通過論壇、微博等形式快速擴散，不僅會對當事人造成傷害，也會造成社會的恐慌甚至威脅社會的穩(wěn)定，如食鹽搶購事件、非典謠言事件等。

3、對網(wǎng)絡(luò)安全技術(shù)的應(yīng)用重視不夠

網(wǎng)絡(luò)上黑客、病毒、木馬常以網(wǎng)站、個人電腦、手機為攻擊目標，造成被攻擊方的巨大損失，此種情況發(fā)生的重要原因之一就是忽視對網(wǎng)絡(luò)安全技術(shù)的應(yīng)用。實際上，現(xiàn)在的很多網(wǎng)絡(luò)安全技術(shù)已經(jīng)十分成熟，比如防火墻技術(shù)、加密技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)、PKI 技術(shù)等[2]。但一些個人，特別是一些政府和企業(yè)組織對網(wǎng)絡(luò)安全技術(shù)的應(yīng)用極其不重視，總是抱著僥幸心理，想當然地認為不會出現(xiàn)什么大的問題，但實際的危害要遠遠超出想象。

4、網(wǎng)絡(luò)使用者安全意識淡薄

由于網(wǎng)絡(luò)的便捷性、信息傳播的迅速性，加之使用網(wǎng)絡(luò)的技術(shù)要求不高使得很多個人和組織在使用網(wǎng)絡(luò)的過程中具有較大的隨意性。比如在網(wǎng)絡(luò)上輕易與陌生人交友，隨意點擊不明網(wǎng)站和下載不明資源，在智能終端上不安轉(zhuǎn)殺毒軟件或不及時進行更新升級，不及時修補系統(tǒng)漏洞，不妥善保管用戶名及密碼等，這些隨意的行為都是網(wǎng)絡(luò)使用者安全意識淡薄的表現(xiàn)。其代價就是個人、組織甚至國家信息的泄露，造成難以挽回的損失。

5、立法和執(zhí)法滯后

相關(guān)立法工作的滯后使得很多網(wǎng)絡(luò)安全問題的處理都沒有明確的法律依據(jù)，出現(xiàn)了無法可依的尷尬。而相關(guān)執(zhí)法部門在運用現(xiàn)行法律法規(guī)中有涉及到網(wǎng)絡(luò)信息安全內(nèi)容的條款時又極不專業(yè)，又造成了執(zhí)法不嚴的局面。立法和執(zhí)法的滯后令大量網(wǎng)絡(luò)攻擊者逍遙法外，同時也讓大量網(wǎng)絡(luò)信息安全問題受害者的權(quán)益得不到有效保障。

三、網(wǎng)絡(luò)安全問題的治理策略

1、加快網(wǎng)絡(luò)信息安全立法

我國法律體系當中與網(wǎng)絡(luò)信息安全相關(guān)的法律法規(guī)有十多部，這些法律法規(guī)不可謂不多，但卻存在著多重交叉 “管理”的問題，且對于什么樣的網(wǎng)絡(luò)信息安全問題適用什么樣的法律法規(guī)，界定也較為模糊，甚至根本找不到適用的條款。因此，加快建立獨立清晰的《網(wǎng)絡(luò)信息安全法》十分必要和緊迫。

2、加強政府對網(wǎng)絡(luò)信息安全的監(jiān)管

政府作為公共管理的主體對于網(wǎng)絡(luò)信息安全的監(jiān)管負有主要責(zé)任而且政府對網(wǎng)絡(luò)的監(jiān)管必須依據(jù)有關(guān)的法律法規(guī)來進行，做到依法監(jiān)管。另外，政府的網(wǎng)絡(luò)監(jiān)管機構(gòu)要加大軟硬件設(shè)施的升級改造力度，提高網(wǎng)絡(luò)安全監(jiān)管技術(shù)。與此同時，與社會上信譽良好的網(wǎng)絡(luò)安全技術(shù)公司進行密切合作，為普通個人、組織和國家核心部門的信息安全保駕護航。

3、提高公民網(wǎng)絡(luò)安全意識

公民的網(wǎng)絡(luò)安全意識不強極易導(dǎo)致私人信息的泄露，且極有可能造成重大的財產(chǎn)損失和人身傷害。如果是企業(yè)或政府的公職人員網(wǎng)絡(luò)安全意識不強，那么因網(wǎng)絡(luò)信息泄露造成的損失和危害就更大了。因此，政府、媒體和全社會都有責(zé)任宣傳提高網(wǎng)絡(luò)安全意識的重要性，并對廣大公民開展必要的網(wǎng)絡(luò)安全意識教育，以期公民的網(wǎng)絡(luò)安全意識能夠在短期內(nèi)有一個質(zhì)的提高。

4、提高網(wǎng)民的整體素質(zhì)

中國網(wǎng)民的規(guī)模已是世界第一，但客觀講，網(wǎng)民的整體素質(zhì)不高，自律性較差。部分具備一定網(wǎng)絡(luò)技術(shù)優(yōu)勢的網(wǎng)民總是動些歪腦筋對他人、組織甚至國家核心機構(gòu)進行網(wǎng)絡(luò)攻擊，有的僅僅為了顯示自己的技術(shù)高人一籌，而更多的是有目的地進行信息竊取和破壞。因此，提高網(wǎng)民的整體素質(zhì)需要全社會共同努力，既要通過文化教育也要通過道德教育，同時還要通過法制教育來提升網(wǎng)民的整體素質(zhì)，減少網(wǎng)絡(luò)安全問題的發(fā)生。

【參考文獻】

[1] 彭曉明.應(yīng)對飛速發(fā)展的計算機網(wǎng)絡(luò)的安全技術(shù)探索[J].硅谷，2009（11）86.

[2] 李麗新，袁燁.網(wǎng)絡(luò)安全技術(shù)淺析[J].現(xiàn)代情報，2007（10）121-122.

【作者簡介】

李 航（1979.7-）男，遼寧錦州人，遵義師范學(xué)院政治經(jīng)濟與管理學(xué)院副教授，博士，主要研究方向：社會問題.