中船（浙江）海洋科技有限公司 王金魁 曾鵬 匡望來 俞鴻源

隨著國家海洋事業(yè)的不斷發(fā)展，海洋信息化作用日益凸顯，成為了海洋事業(yè)快速發(fā)展的強有力保障。而網絡信息安全為海洋信息化的進一步發(fā)展提供支柱，但受制于技術和認知，網絡信息系統為病毒、木馬等提供了可乘之機，網絡信息系統安全成為目前亟需解決的問題。基于此，本文在論述國內海洋信息化發(fā)展現狀的基礎上，闡明信息安全對我國海洋信息化的作用及影響，為促進我國海洋信息化的健康、持續(xù)發(fā)展提供理論依據。

21世紀既是海洋世紀，更是信息化時代，數字化、網絡化已成為現代國家海洋事業(yè)發(fā)展的戰(zhàn)略資源，在海洋管理、生產、科研等方面發(fā)揮著重要作用，是現代海洋科學管理、持續(xù)發(fā)展的重要手段，更為海洋事業(yè)的高效、可持續(xù)發(fā)展提供了技術支撐。

海洋信息化主要包括以下內涵：(1)海洋信息數字化，通過各種信息源、各類載體海洋信息進行數字化處理，形成以海洋地理為基礎，海洋環(huán)境、海洋管理、海洋資源等為主題的統一化、標準化的海洋數據庫；(2)海洋信息網絡化，利用網絡信息技術，實時采集、統計、傳輸海洋信息，為網絡海洋管理提供依據；(3)業(yè)務信息化，開發(fā)、整合海洋信息，為海洋管理、海洋開發(fā)、安全決策提供支撐，以此實現業(yè)務化運行；(4)信息社會化，開發(fā)海洋公益性信息資源，實現海洋基礎信息的社會共享[1]。

1 國內海洋信息化發(fā)展現狀

1.1 國內海洋信息化發(fā)展

國內海洋信息化事業(yè)起步相對較早，其發(fā)展過程可劃分為4個過程。(1)起步階段源于1980年左右，主要用于原始海洋數據的調研，據此提出相應的海洋資源的搶救性措施，早期海洋信息工作者，利用穿孔機、黑紙帶等簡易設備，采集到了早期的海洋信息資料，隨后，人們利用磁帶、磁帶等工具，首次完成了海洋信息數據的磁介質記錄，如今看似簡單的文檔資料管理工作，對當時的海洋信息工作意義重大；(2)打基礎階段，在早期發(fā)展的基礎上，借助各種商業(yè)軟件，此階段逐步開始專題數據的記錄，并初步建立了海洋基礎數據量，記錄了海洋資源、海洋地理等大量的數據資料，較好的解決大量海洋基礎數據的檢索、共享，為海洋信息化的進一步發(fā)展提供支撐；(3)發(fā)展建設階段，借助日元貸款項目，以前期的專題數據為基礎，完成了海洋信息系統的構建，分別完成了海洋信息系統軟、硬件設施設備的換代，并借助高等教育，培育了大量的信息技術人員，使得海洋信息基礎設施、信息技術、人才建設等都取得了質的發(fā)展；(4)應用開發(fā)階段，隨著海洋信息化的不斷發(fā)展，開發(fā)專題應用系統的開發(fā)，在海洋功能劃分、海洋經濟管理、海洋區(qū)域定位、海洋環(huán)境監(jiān)控等都發(fā)揮著重要作用，更為重要的是，隨著一系統信息化標準的制定，海洋信息化系統取得了跨越式發(fā)展?，F階段，利用現代信息技術，發(fā)展海洋資源，促進還用信息技術的共享、交流，大大提升了海洋生產效益[2]。

1.2 海洋信息化現狀

通過對海洋系統相關部門的調研，現階段國內海洋信息工作基礎好，但總體發(fā)展不平衡，各部門之間信息化重視程度、信息化機構的構建、信息系統建設方面都存在較大差異。在信息化運行方面，各單位、各部門之間都建立了各自的信息化機構，而僅有30%作用的單位具有較好的運行機制，不僅得到了領導重視，而且組織結構齊全，具有相應的管理制度但不健全，超過一半的機構運行機制不健全。信息化標準化建設方面，在數量上、覆蓋程度上，還很難滿足現代化建設的要求。

2 信息安全與海洋信息化

信息安全是海洋信息化開發(fā)建設的基礎，廣泛應用于海洋信息化發(fā)展的方方面面。在一定程度上來說，信息安全化是海洋信息化發(fā)展應用的基石。一旦失去信息安全保證，海洋信息的可靠性、有效性、可用性、可控性等都蕩然無存。一旦海洋信息安全遭到破壞，海洋信息所追求的高效、共享性就成了紙上談兵。可以說海洋信息安全意識的缺失，安全信息責任的缺乏，安全信息意識的不足，都無法真正實現海洋信息化。有研究把海洋信息化比作是自來水，水質檢測、管理部門是確保水質安全的保證，自來水凈化好比海洋信息的濾過、篩查，自來水的應急搶救好比海洋信息系統的查殺防護，蓄水池的養(yǎng)護好比海洋信息系統的防護，運水管道的養(yǎng)護好比海洋信息傳輸管道的保養(yǎng)。由上述的比作，可以看出信息安全的缺失，海洋信息將不復存在。

3 信息安全在海洋信息化的作用

海洋信息化以海洋信息資源的高效利用為目的，以提高海洋生產工作效率為目標，但需要可靠的、有效的、完整的、可控的信息做為支撐[3]。

3.1 確保海洋信息真實

信息真實性是對信息資源的真?zhèn)芜M行評定，保證信息的可靠、有效。在海洋信息生產過程中，海洋信息源于多種媒介載體，種類多、數量繁雜，容易受到各種外界信息的干擾，尤其是網絡化、信息化發(fā)展的當下，必須采用相應的信息防范措施，準確的對所獲取的信息進步篩選，保證海洋信息的安全可靠，避免海洋信息的失真。

3.2 確保保密性

海洋信息資源涉及國家機密，需要有權限訪問，由此對海洋信息資源的保密性提出要求，為確保海洋信息的私密性，防止海洋信息的被竊，保證海洋信息資源被特定權限的人獲取?；诖?，應制定相應的海洋信息安全管理制定，確定海洋信息安全保密等級、保密范圍、授權范圍等，做到有權限范圍，保密對象不明，重點不突出，加大防御難度；如果防御范圍過大，影響信息的共享、公開，范圍過小，保密信息得不到有效保護；一旦保密等級不明，造成安全保障成本增加，都會影響海洋信息化建設。

3.3 保證海洋信息完整性

信息的缺失導致信息理解偏差，甚至造成信息理解錯誤，保證海洋信息不被惡意破壞、修改，是海洋信息正確處理的保證。一方面可借助信息技術手段或系統操作軟件，確保海洋信息邏輯正確，資料完備，數據傳輸、儲存一致，防止海洋信息數據被惡意篡改或損害；另一方面，通過科學的信息處理方法，授予權限、質量控制，完善容災備份完全機制，防止海洋信息數據的損壞，避免不必要的損失。

3.4 保證信息的可用性

可用性是指根據客戶所需，提供有用信息的同時，能夠確保合法用戶的權力，也就是說在授權條件下，能夠及時的獲取信息，主要表現在授權者能夠及時獲取對收益的信息資料，直接決定了海洋信息價值的實現。借助信息網絡監(jiān)管系統，有效解決海洋信息傳輸的供給，忽略信息化安全建設，海洋信息傳輸異常，授權用戶請求失敗，直接影響海洋信息價值的進一步實現。

3.5 保證信息的可控性

可控性指的是，在海洋信息的傳播的過程中，對其方式、傳播內容等進行一定的約束，保證信息的流通渠道、流通內容的可控。通過構建海洋信息安全管理制定，約束海洋信息拷貝、傳輸內容，盡早發(fā)現非法傳播新聞，借助網絡信息發(fā)布、公開審查機制，監(jiān)管海洋信息發(fā)布、公開，及時調整授權范圍、對象，懲戒非法授權傳播行為，保證海洋信息的安全有效。

3.6 保證海洋信息可審查性

可審查性為海洋信息的回顧、調查提供證據。依托現代信息網絡數據，構建海洋信息記錄、備案、審計等，啟動海洋信息調查機制，為相關的數據監(jiān)測提供依據，避免出現問題時無憑無據，為迅速的查明真相，確定責任主體提供依據，在海洋信息的應用服務階段發(fā)揮著重要作用。

4 信息安全對海洋信息化影響

4.1 等級保護

通過計算機系統安全等級保護，海洋信息安全得以保證，海洋信息化建設得以順利開展?，F階段，國內實行行業(yè)形狀部門主管，輔以其他部門進行管理，海洋信息化工作由相應的部門進行規(guī)劃建設，面對數量龐雜的海洋信息，缺乏有效的統籌管理、頂層設計，存在重復設計、重復保護等問題。隨著海洋信息系統的不斷開展，仍沒有找到一個高效省錢的信息安全系統，大部分的等級保護制度得不到有效落實，海洋信息系統各環(huán)節(jié)的安全性得不到有效保護，嚴重影響海洋信息化的建設，基于此，相關部門應統籌專項經費，突出重點，做到有的放矢，在一定程度上促進海洋信息系統的統一、整合，促進國內海洋信息系統的進一步發(fā)展。

4.2 國家安全

網絡信息化時代，信息安全作用舉足輕重，做為一致非傳統安全因素，信息安全的重要程度越來越高，已然成為當下國家安全的有機組成部分。從目前的形式來看，國家信息安全的重點在于協調溝通，提升網絡信息預警能力，提高網絡信息的應急處置能力。長期依賴，國內安全部門對網絡信息的認識不到位，重視程度不足，導致網絡信息安全保護意識不足，影響海洋信息的傳輸、儲存。今后乃至很長一段時間，還需繼續(xù)加強于國家安全部門的合作，不斷提升海洋信息安全，防止海洋網絡信息被入侵，提升安全信息的監(jiān)測、預警、處理能力。

4.3 保密工作

國家機密高于一切，保密工作目的在于保守國家秘密工作，海洋保密工作的目的在于保守國家海洋秘密。國家海洋秘密關乎國家和人們的切身利益。從宏觀上來看，海洋信息保密工作屬于海洋信息的核心，隸屬海洋信息安全管理，二者具有相同的屬性，僅與海洋信息安全管理對象、范圍上有所區(qū)別。就目前的情況來看，國家出臺了各類海洋保密工作規(guī)定，并進行適時的修正，但受制于多方面原因，使得海洋保密工作規(guī)定范圍籠統，覆蓋面過大，定密過寬，距離保密最小化原則仍由差距，海洋保密工作的常態(tài)化未開展，大于保密期限內的文件未能及時解密，使得很多海洋數據成為孤島，利用率、共享率普遍偏低，影響海洋信息化的建設、發(fā)展?；诖?，海洋信息開發(fā)建設中，應遵循“公開是普遍原則，保密是例外”的原則，依照國家出臺的海洋工作中保密密級及范圍，做到既能夠有效的保護海洋秘密，有不影響海洋信息資源額共享利益，重復體現海洋信息價值。

4.4 密碼機要

秘密機要未重要信息的傳輸提供通道，按照機要管理規(guī)定，依托秘密技術，確保信息傳輸的安全可靠。海洋密碼機要是海洋信息傳輸、海洋網絡建設的有機組成部分。就目前的情況來看，海洋密碼機要對海洋信息的影響主要體現在信息傳輸的即時性和安全性。受制于復雜的傳輸媒介、傳輸內容，嚴重影響海洋信息的即時傳播，導致海洋信息的供需脫節(jié)，信息延時，導致海洋重要決策延誤?，F在電子設施設備的不斷發(fā)展，但海洋環(huán)境復雜，應用普及程度不高，仍無法保證海洋信息傳輸的即時性；另外，海洋基礎數據種類多、內容復雜、獲取方式多樣，現有的信息通訊技術，仍無法滿足對海洋站臺、海床、浮標等觀測、監(jiān)測，更無法滿足全部基礎數據的機要傳輸，存在數據源被盜或篡改。嚴重影響海洋信息的真實性及有效傳輸，成為了現代海洋信息化建設亟需解決的問題。

5 小結

信息安全是海洋信息安全建設的基礎，更是海洋資源管理、實現海洋資源價值的重要保障。現階段，國內海洋信息化認識與實際工作脫節(jié)，重視程度不夠；另外，海洋信息化工作與海洋整體規(guī)劃不適應，各單位、各部門之間缺乏溝通、交流，使得專題系統偏多，獨立性強，通用性不足，應用的局限性大；甚至存在一次性投入與長期維護脫節(jié)。做為海洋信息工作者，應高度重視海洋信息安全建設，構建海洋信息安全管理制度，建立海洋安全管理協調機制，不斷培養(yǎng)海洋安全進行人才，開展海洋信息安全管理頂層設計，不斷完善海洋信息安全設施、設備，加強海洋信息管理工作，充分發(fā)揮海洋信息化在海洋開發(fā)、建設過程中的重要價值，為促進國家海洋信息安全，提升國家海洋信息的不斷發(fā)展提供依據。