安全工作风险短板我国 安全技术体系

我国安全技术体系的短板与强化策略

随着信息技术的飞速发展，安全已成为国家安全与现代化的关键。面对信息技术领域的核心短板，我国应深化对安全内涵的理解，树立动态综合的防护理念，推进体制机制创新，加大核心技术投入，构筑主动防御体系，以有力维护我国的信息安全。

一、我国安全技术发展的短板

安全空间已成为各国争夺的第五空间，我国在这方面面临着技术与发达国家的明显差距。短板主要表现在以下四个方面：

1. 核心技术受制于人。以美国为例，其在信息产业领域的领先地位导致我国在某些核心技术上无法自主可控。特别是在芯片领域，掌握核心技术的重要性不言而喻。

2. 体系结构先天不足。我国在互联网技术中的相关协议和标准技术方面的话语权较弱，域名根服务器的设置增加了安全形势的严峻性。信息系统功能设计与安全设计脱节，造成先天性安全短板。

3. 主动防御功能缺失。虽然国内安全产品已有一定的发展成果，但其安全机制以简单的被动防御为主，难以应对当前更智能的攻击。主动防御技术在国际上已经发展到了一定的先进水平，但我国在这方面还需加大研发力度。

4. 安全管理亟需改善。重大安全事件频繁发生与安全领域管理问题密切相关。安全意识和技术方面的不足是安全管理中的主要问题。

二、强化安全技术的策略

1. 树立动态综合的防护理念，加强体制机制创新，加大核心技术投入。支持自主可控信息安全产业的发展，优化产业生态环境，提高企业在自主可控技术产品研发方面的内生动力。

2. 构筑主动防御体系。主动防御的可信计算技术的重要性已毋庸置疑。我国应积极推广可信计算技术的应用，提高安全防护能力。

3. 加强安全管理。重视安全意识培训，提高各级人员的安全意识。针对不同岗位进行安全培训，提高管理者的信息安全意识水平。

三、具体行动建议

1. 出台政策，为自主可控产品提供市场应用空间，推动技术创新、性能提升与产业应用协同发展。

2. 支持核心电子器件、高端通用芯片及基础软件等产品的研发，特别是在党政军和核心要害系统中推广国产化替代工程。

3. 加强人才培养和团队建设，提高我国在安全技术领域的研发水平。

4. 加强国际合作与交流，学习借鉴国际先进技术和管理经验，提高我国的安全防护能力。

面对安全技术领域的核心短板，我国应深化对安全内涵的理解，采取切实有效的措施，加强技术研发和安全管理，以有力维护我国的信息安全。经过长期不懈的努力，我国科研人员已在多个领域取得了显著的创新成果。这些成果不仅体现在采用国家自主设计的算法和双证书结构的可信计算密码模块（TCM）上，更展现在作为自主可控的可信节点植入可信源根的可信平台控制模块（TPCM）。此模块能够在CPU启动前，对BIOS进行验证，从而确保系统的安全性和稳定性。我们采用了宿主软件系统+可信软件基的双系统体系结构的可信基础支撑软件框架，这一创新大大提高了系统的可管理性和安全性。我们还构建了基于三层三元对等的可信连接框架，增强了连接的整体可信性，为信息安全提供了强有力的保障。

随着技术的飞速发展，我们意识到现有的安全技术支撑体系和新产业标准制定存在不足。尤其是我国信息安全等级保护政策标准，相对滞后于新技术应用的需求。云计算、物联网、移动互联网和工业控制系统的广泛应用，为信息安全带来了新的挑战。过去相对封闭的领域，如金融、能源、制造系统，如今与互联网的连接日益增多，使得安全风险不断增大。

针对这些问题，我们必须建立健全云计算、物联网、移动互联网和工业控制系统等新型信息系统的自主免疫、主动防御的标准和等级保护技术标准。我们要完善实施、定级、测评、管理全过程的技术支持，构建一道坚实的防线。我们的目标是实现：攻击者无法进入，非授权者无法获取重要信息，窃取保密信息者无法理解，系统和信息无法被篡改，系统工作无法瘫痪，攻击行为无法逃避的全方位防护。

这些成果的取得离不开每一个科研人员的努力和坚持。《自主创新推进强国建设》一文在人民网发表，进一步肯定了我国的自主创新之路。参考文献标注为：①《自主创新推进强国建设》，人民网，2018年4月21日。感谢谷漩作为责编和美编的李祥峰为我们带来这篇深入浅出的文章。正是这些科研人员、编辑和众多支持者共同努力的结果，让我们看到了我国在安全技术领域的巨大进步和无限潜力。

在未来，我们还将继续加大投入，不断创新，健全安全技术体系短板，确保我国在新兴技术领域的信息安全得到全面保障。我们坚信，只要我们团结一心，共同努力，就一定能够构建更加安全、更加美好的未来。