PDF 下载 - 中国信息安全产品测评认证中心

中 国 信 息 安 全 产 业 发 展 白 皮 书
(2005—2010)
中 国 信 息 产 业 商 会 信 息 安 全 产 业 分 会
1

前 言
中 国 信 息 产 业 商 会 信 息 安 全 产 业 分 会 ( 以 下 简 称 商 会 )2002 年 3 月 29 日 正 式 成 立 , 当
年 , 商 会 对 我 国 信 息 安 全 产 业 进 行 过 一 次 较 全 面 的 调 研 , 并 写 出 《 我 国 信 息 安 全 产 业 调 研 与
建 议 (2002 年 )》。 三 年 来 , 信 息 安 全 产 业 自 身 发 展 与 环 境 发 生 了 许 多 重 要 的 变 化 , 出 现 了
一 些 新 的 情 况 与 要 求 , 有 必 要 编 写 一 本 《 中 国 信 息 安 全 产 业 发 展 白 皮 书 (2005—2010)》( 以
下 简 称 白 皮 书 ), 为 我 国 信 息 安 全 产 业 制 定 发 展 战 略 提 供 咨 询 意 见 , 同 时 为 信 息 安 全 产 品 、
技 术 与 服 务 的 用 户 提 供 咨 询 服 务 , 也 为 国 家 政 府 主 管 信 息 化 安 全 部 门 提 供 参 考 意 见 。
本 白 皮 书 分 成 三 部 分 :
第 一 部 分 : 信 息 安 全 产 业 情 况
第 二 部 分 : 信 息 安 全 技 术 发 展 展 望
第 三 部 分 : 我 国 信 息 安 全 产 业 发 展 建 议
中 国 信 息 化 安 全 事 业 在 近 几 年 来 得 到 快 速 的 发 展 , 这 种 发 展 首 先 是 由 于 从 中 央 到 地 方 政
府 的 广 泛 重 视 。 国 家 把 国 家 安 全 划 分 为 国 土 安 全 、 政 治 安 全 、 经 济 安 全 和 信 息 安 全 , 信 息 化
安 全 是 其 中 重 要 的 组 成 部 分 。 因 此 , 信 息 化 安 全 市 场 得 到 迅 速 的 发 展 , 使 信 息 化 安 全 建 设 的
需 求 在 不 断 扩 大 。 其 次 , 这 种 发 展 还 由 于 我 国 有 一 批 积 极 进 取 的 信 息 安 全 的 创 新 企 业 , 促 进
了 信 息 安 全 产 业 的 发 展 。 还 应 当 看 到 , 我 国 信 息 化 安 全 领 域 有 一 批 敢 为 天 下 先 的 高 水 平 的 专
家 队 伍 和 信 息 安 全 产 业 的 商 会 在 推 动 产 业 发 展 和 凝 聚 企 业 发 挥 了 较 大 的 作 用 。
我 国 信 息 化 已 经 有 20 多 年 的 历 史 , 而 比 较 大 规 模 的 信 息 化 安 全 建 设 也 仅 有 近 10 年 历 史 。
对 十 年 来 信 息 化 安 全 建 设 进 行 总 结 与 分 析 , 树 立 信 息 化 安 全 新 认 识 , 并 在 此 基 础 上 奠 定 信 息
化 安 全 的 新 起 点 , 从 而 开 辟 信 息 化 安 全 的 新 领 域 , 积 极 培 养 新 的 发 展 增 长 点 将 发 挥 重 要 作 用 。
信 息 化 安 全 建 设 必 须 从 出 于 对 “ 安 全 责 任 ” 关 注 推 进 到 对 “ 安 全 责 任 ” 和 “ 安 全 效 益 ” 的 双
重 关 注 , 只 有 坚 持 这 种 效 益 性 安 全 建 设 方 针 , 才 能 维 持 信 息 化 安 全 产 业 的 可 持 续 发 展 。
我 们 需 要 特 别 说 明 的 是 , 在 谈 到 信 息 化 安 全 时 不 可 能 不 谈 到 存 在 的 问 题 , 在 编 写 本 白 皮
书 时 我 们 征 求 一 些 部 门 及 其 负 责 人 意 见 , 同 时 面 向 事 业 发 展 的 要 求 尽 可 能 客 观 的 分 析 和 提 出
建 议 。 本 白 皮 书 不 考 虑 各 领 域 利 益 与 职 责 关 系 的 平 衡 与 协 调 , 编 写 本 白 皮 书 时 可 能 存 在 信 息
与 资 料 的 遗 漏 。 本 白 皮 书 仅 仅 作 为 商 会 提 出 的 发 展 意 见 , 不 代 表 任 何 国 家 管 理 部 门 观 点 。 如
果 本 白 皮 书 的 某 些 讨 论 和 意 见 与 读 者 意 见 不 一 致 或 存 在 遗 漏 , 请 读 者 包 涵 和 理 解 , 可 以 与 我
们 联 系 与 商 榷 。
本 白 皮 书 由 商 会 常 务 副 理 事 长 屈 延 文 教 授 执 笔 起 草 , 经 商 会 理 事 长 会 议 讨 论 和 进 一 步 修
改 , 于 2005 年 3 月 11 日 通 过 。 本 白 皮 书 是 信 息 安 全 产 业 的 企 业 决 策 发 展 道 路 的 重 要 参 考 与
指 导 性 文 件 , 并 希 望 作 为 国 家 、 行 业 、 地 方 、 企 业 在 制 定 “ 十 一 ” 五 发 展 计 划 的 参 考 文 件 。
本 白 皮 书 上 报 中 国 信 息 产 业 商 会 、 信 息 产 业 部 产 品 管 理 司 , 并 抄 报 国 务 院 信 息 化 工 作 办
公 室 、 国 家 发 改 委 、 信 息 产 业 部 、 科 技 部 、 教 育 部 、 国 家 审 计 署 、 中 国 人 民 银 行 、 认 监 委 、
银 监 会 、 证 监 会 、 保 监 会 、 工 商 总 局 、 中 国 海 关 、 铁 道 部 、 交 通 部 、 民 航 总 局 、 国 家 广 电 总
局 、 安 全 部 、 公 安 部 、 保 密 局 、 中 办 机 要 局 、 解 放 军 总 参 某 部 、 总 装 、 国 家 电 力 总 公 司 、 电
监 会 、 国 家 金 税 工 程 办 公 室 、 国 家 金 卡 工 程 办 公 室 、 国 家 金 盾 工 程 办 公 室 、 国 家 金 财 工 程 办
公 室 、 北 京 市 、 上 海 市 、 天 津 市 、 重 庆 市 等 省 市 信 息 化 主 管 部 门 等 。 本 白 皮 书 还 下 发 商 会 所
有 成 员 单 位 领 导 。
2005 年 3 月 11 日
2

目 录
前 言 _____________________________________________________ 2
第 一 部 分 : 信 息 安 全 产 业 情 况 _______________________________ 6
第 一 章 我 国 信 息 安 全 产 业 概 述 ________________________________________________ 7
第 二 章 信 息 安 全 产 业 市 场 情 况 概 述 ____________________________________________ 8
2.1 要 全 面 、 系 统 地 认 识 信 息 化 的 安 全 问 题 ____________________________________ 8
2.1.1 国 家 视 角 考 察 信 息 化 安 全 问 题 ________________________________________ 8
2.1.2 领 域 视 角 考 察 信 息 化 安 全 问 题 ________________________________________ 9
2.1.3 企 业 视 角 考 察 信 息 化 安 全 问 题 ________________________________________ 9
2.1.4 技 术 保 障 部 门 视 角 考 察 信 息 化 安 全 问 题 _______________________________ 10
2.1.5 用 户 视 角 考 察 信 息 化 安 全 问 题 _______________________________________ 10
2.1.6 必 须 关 注 信 息 化 安 全 服 务 的 综 合 性 、 高 技 术 性 和 对 策 性 特 点 _____________ 10
2.1.7 信 息 化 安 全 认 识 要 与 时 俱 进 _________________________________________ 12
2.2 国 家 信 息 化 安 全 市 场 分 类 _______________________________________________ 13
2.3 国 家 基 础 设 施 信 息 化 安 全 建 设 情 况 _______________________________________ 13
2.3.1 电 信 网 络 与 电 信 业 务 信 息 化 安 全 建 设 情 况 _____________________________ 13
2.3.2 广 电 信 息 化 安 全 建 设 情 况 ___________________________________________ 15
2.3.3 银 行 信 息 化 安 全 建 设 情 况 ___________________________________________ 16
2.3.4 证 券 信 息 化 安 全 建 设 情 况 ___________________________________________ 18
2.3.5 电 力 信 息 化 安 全 建 设 情 况 ___________________________________________ 19
2.3.6 铁 路 信 息 化 安 全 建 设 情 况 ___________________________________________ 21
2.3.7 交 通 信 息 化 安 全 建 设 情 况 ___________________________________________ 23
2.3.8 民 航 信 息 化 安 全 建 设 情 况 ___________________________________________ 23
2.3.9 政 法 信 息 化 安 全 建 设 情 况 ___________________________________________ 24
2.3.10 国 防 信 息 化 安 全 建 设 情 况 __________________________________________ 26
2.4 电 子 政 务 信 息 安 全 建 设 情 况 _____________________________________________ 27
2.4.1 电 子 政 务 信 息 化 安 全 概 述 ___________________________________________ 27
2.4.2 监 管 现 代 化 和 信 息 化 情 况 ___________________________________________ 28
2.4.3 政 府 网 络 服 务 信 息 化 安 全 情 况 _______________________________________ 32
2.4.4 政 府 办 公 业 务 信 息 化 安 全 情 况 _______________________________________ 32
2.4.5 政 府 信 息 化 安 全 应 急 体 系 建 设 情 况 ___________________________________ 33
2.5 电 子 商 务 信 息 安 全 建 设 情 况 ____________________________________________ 33
2.5.1 电 子 商 务 信 息 化 安 全 概 述 ___________________________________________ 33
2.5.2 企 业 电 子 商 务 信 息 化 安 全 情 况 _______________________________________ 34
2.5.3 银 行 电 子 商 务 信 息 化 安 全 情 况 _______________________________________ 35
2.5.4 政 府 电 子 商 务 信 息 化 安 全 情 况 _______________________________________ 36
2.6 产 业 信 息 化 安 全 建 设 情 况 ______________________________________________ 37
2.6.1 产 业 信 息 化 安 全 概 述 _______________________________________________ 37
3

2.6.2 产 业 信 息 化 安 全 情 况 _______________________________________________ 37
2.6.3 产 业 信 息 化 安 全 应 急 体 系 建 设 情 况 ___________________________________ 38
2.7 城 市 信 息 化 安 全 建 设 情 况 ______________________________________________ 39
2.7.1 城 市 信 息 化 安 全 概 述 _______________________________________________ 39
2.7.2 城 市 基 础 设 施 信 息 化 安 全 情 况 _______________________________________ 39
2.7.3 城 市 电 子 政 务 安 全 情 况 _____________________________________________ 40
2.7.4 城 市 电 子 商 务 安 全 情 况 _____________________________________________ 40
2.7.5 人 民 生 活 信 息 化 安 全 情 况 ___________________________________________ 40
2.7.6 智 能 化 社 区 信 息 化 安 全 建 设 情 况 _____________________________________ 41
2.7.7 家 电 设 施 网 络 化 安 全 建 设 情 况 _______________________________________ 41
2.7.8 城 市 呼 救 服 务 信 息 化 安 全 建 设 情 况 ___________________________________ 42
2.7.9 城 市 应 急 信 息 化 体 系 建 设 情 况 _______________________________________ 42
第 三 章 信 息 安 全 产 业 企 业 情 况 _______________________________________________ 44
3.1 信 息 安 全 产 业 企 业 情 况 概 述 _____________________________________________ 44
3.2 信 息 安 全 产 业 企 业 资 产 情 况 _____________________________________________ 44
3.3 信 息 安 全 产 业 的 资 本 市 场 情 况 ___________________________________________ 45
3.4 信 息 安 全 产 业 的 技 术 情 况 _______________________________________________ 45
3.5 信 息 安 全 产 业 的 服 务 情 况 _______________________________________________ 47
第 四 章 信 息 安 全 产 业 环 境 ___________________________________________________ 49
4.1 在 国 家 宏 观 经 济 调 控 中 快 速 发 展 信 息 安 全 产 业 _____________________________ 49
4.2 我 国 信 息 安 全 产 业 发 展 的 基 础 环 境 _______________________________________ 49
4.3 我 国 信 息 安 全 产 业 发 展 的 国 际 环 境 _______________________________________ 49
4.4 我 国 信 息 安 全 产 业 发 展 的 法 律 环 境 _______________________________________ 50
4.5 我 国 信 息 安 全 市 场 秩 序 情 况 _____________________________________________ 51
4.6 关 于 信 息 安 全 标 准 化 建 设 情 况 ___________________________________________ 51
4.7 关 于 信 息 安 全 产 品 测 评 认 证 情 况 _________________________________________ 52
4.8 关 于 信 息 化 安 全 产 业 基 地 _______________________________________________ 53
第 二 部 分 : 信 息 化 安 全 技 术 发 展 展 望 ________________________ 54
第 一 章 信 息 化 安 全 技 术 发 展 概 述 __________________________________________ 55
第 二 章 信 息 化 安 全 传 统 技 术 发 展 展 望 _________________________________________ 56
2.1 信 息 化 安 全 传 统 技 术 概 述 _______________________________________________ 56
2.2 数 据 安 全 技 术 _________________________________________________________ 56
2.3 信 息 隐 藏 与 发 现 技 术 ___________________________________________________ 57
2.4 系 统 与 网 络 防 护 技 术 ___________________________________________________ 57
2.5 系 统 与 网 络 安 全 检 测 、 监 控 技 术 _________________________________________ 58
2.6 安 全 管 理 平 台 技 术 _____________________________________________________ 59
2.7 病 毒 、 蓄 意 代 码 检 测 与 消 除 技 术 _________________________________________ 59
2.8 身 份 认 证 技 术 _________________________________________________________ 59
2.9 业 务 连 续 性 技 术 _______________________________________________________ 60
第 三 章 信 息 化 安 全 新 技 术 发 展 展 望 ___________________________________________ 61
3.1 信 息 化 安 全 新 技 术 概 述 _________________________________________________ 61
4

3.2 可 信 计 算 平 台 (TCP) 技 术 _____________________________________________ 61
3.3 可 信 网 络 平 台 (TNP) 和 可 信 应 用 平 台 (TAP) 技 术 _______________________ 62
3.4 多 代 理 技 术 ___________________________________________________________ 62
3.5 数 字 标 签 技 术 _________________________________________________________ 64
3.6 无 第 三 方 认 证 与 行 为 可 信 认 证 技 术 _______________________________________ 66
3.7 监 管 信 息 化 和 信 息 化 监 管 技 术 ___________________________________________ 66
3.8 网 络 对 抗 技 术 _________________________________________________________ 68
3. 9 多 代 理 计 算 网 格 技 术 __________________________________________________ 69
3. 10 信 息 系 统 体 系 结 构 技 术 与 方 法 _________________________________________ 71
第 四 章 信 息 化 安 全 理 论 研 究 展 望 _____________________________________________ 73
4.1 信 息 化 安 全 理 论 研 究 概 述 _______________________________________________ 73
4.2 软 件 行 为 学 系 列 著 作 ___________________________________________________ 73
4.3 认 证 管 理 算 法 理 论 _____________________________________________________ 75
4.4 计 算 网 格 理 论 : 多 代 理 网 格 操 作 系 统 _____________________________________ 76
4.5 代 理 程 序 设 计 与 代 理 软 件 工 程 理 论 _______________________________________ 77
4.6 网 络 虚 拟 世 界 社 会 学 研 究 _______________________________________________ 78
4.7 信 息 化 安 全 总 体 框 架 ___________________________________________________ 78
第 三 部 分 : 我 国 信 息 安 全 产 业 发 展 建 议 ______________________ 80
第 一 章 我 国 信 息 安 全 产 业 发 展 概 述 ___________________________________________ 81
第 二 章 谁 能 抓 住 产 生 又 一 个 “ 微 软 公 司 ” 的 发 展 机 遇 ?_________________________ 82
第 三 章 关 于 建 立 信 息 化 安 全 新 型 产 业 基 地 与 集 团 _______________________________ 82
第 四 章 关 于 建 立 分 类 产 品 标 准 化 企 业 联 盟 _____________________________________ 84
第 五 章 关 于 建 立 现 代 化 的 信 息 安 全 产 品 测 评 认 证 体 系 ___________________________ 84
第 六 章 关 于 建 立 我 国 信 息 安 全 产 业 发 展 和 维 权 基 金 _____________________________ 85
第 七 章 关 于 建 立 和 完 善 企 业 技 术 与 业 务 体 系 架 构 _______________________________ 86
第 八 章 信 息 化 安 全 建 设 的 关 键 课 题 建 议 _______________________________________ 86
8.1 信 息 化 安 全 的 理 论 课 题 _________________________________________________ 86
8.2 信 息 化 安 全 的 技 术 课 题 _________________________________________________ 87
8.3 信 息 化 安 全 的 应 用 课 题 _________________________________________________ 87
8.4 信 息 化 安 全 的 产 业 发 展 课 题 _____________________________________________ 89
结 束 语 __________________________________________________ 90
参 考 文 献 ________________________________________________ 90
5

第 一 部 分 : 信 息 安 全 产 业 情 况
6

第 一 章 我 国 信 息 安 全 产 业 概 述
我 国 信 息 化 安 全 产 业 大 致 可 以 划 分 三 个 发 展 阶 段 :
第 一 阶 段 :1995 年 以 前 , 以 通 信 保 密 和 依 照 TCSEC 的 计 算 机 安 全 标 准 开 展 计 算 机 的 安
全 工 作 , 其 主 要 的 服 务 对 象 是 政 府 保 密 机 构 和 军 事 机 构 。 主 要 从 事 这 方 面 的 工 作 的 是 一 些 科
研 机 构 和 军 事 机 构 , 例 如 原 电 子 工 业 部 第 15 所 、 电 子 工 业 部 30 所 和 原 邮 电 部 数 据 所 等 研 究
机 构 及 其 相 关 企 业 。
第 二 阶 段 : 在 原 有 基 础 上 ,1995 年 开 始 , 以 北 京 天 融 信 网 络 安 全 技 术 有 限 公 司 、 北 京 启 明
星 辰 信 息 技 术 有 限 公 司 、 北 京 江 南 科 友 科 技 有 限 公 司 、 北 京 中 科 网 威 信 息 技 术 有 限 公 司 、 北
京 清 华 德 实 科 技 股 份 有 限 公 司 、 上 海 复 旦 光 华 信 息 科 技 股 份 有 限 公 司 等 一 批 从 事 信 息 化 安 全
企 业 的 诞 生 为 标 志 的 创 业 发 展 阶 段 , 主 要 从 事 计 算 机 与 互 联 网 的 网 络 安 全 。 从 1999 年 起 ,
将 信 息 安 全 的 工 作 重 点 逐 步 转 移 到 银 行 与 电 信 信 息 化 安 全 建 设 上 。2000 年 我 国 第 一 个 行 业
性 质 的 《 银 行 计 算 机 系 统 安 全 技 术 规 范 》 出 台 , 为 我 国 信 息 化 安 全 建 设 奠 定 了 基 础 和 树 立 了
示 范 。 但 是 , 这 个 时 期 主 要 提 供 的 是 隔 离 、 防 护 、 检 测 、 监 控 、 过 滤 等 中 心 的 局 域 网 安 全 服
务 技 术 与 产 品 , 其 主 要 面 对 病 毒 、 黑 客 和 非 法 入 侵 等 威 胁 。 到 2001 年 , 一 时 间 全 国 成 立 1300
多 家 从 事 信 息 化 安 全 的 企 业 。
第 三 阶 段 : 以 2002 年 成 立 中 国 信 息 产 业 商 会 信 息 安 全 产 业 分 会 为 标 志 的 有 序 发 展 阶 段 。
这 个 阶 段 不 仅 从 事 互 联 网 的 信 息 与 网 络 安 全 , 而 且 开 始 对 国 家 基 础 设 施 信 息 化 安 全 开 展 工
作 , 产 生 了 许 多 自 有 知 识 产 权 的 信 息 与 网 络 安 全 产 品 。2002 年 法 论 功 对 我 国 广 电 和 信 息 基
础 设 施 的 攻 击 , 从 反 面 促 使 了 我 国 信 息 安 全 产 业 的 发 展 。 与 此 同 时 , 我 国 电 子 政 务 、 银 行 、
证 券 、 保 险 、 电 信 、 电 力 、 铁 路 、 交 通 、 民 航 、 海 关 、 税 收 、 工 商 、 公 安 、 安 全 、 保 密 、 机
要 和 军 队 都 相 应 开 展 了 信 息 化 安 全 建 设 , 信 息 化 安 全 建 设 已 经 在 信 息 化 全 方 位 领 域 中 进 行 ,
信 息 化 安 全 得 到 了 普 遍 的 重 视 。 在 这 个 阶 段 , 有 大 批 的 信 息 安 全 企 业 创 立 , 同 时 也 有 大 批 的
信 息 安 全 企 业 倒 闭 或 者 改 做 其 他 , 一 些 优 秀 企 业 更 加 强 大 , 企 业 资 产 得 到 了 较 大 增 加 。 与 此
同 时 , 一 些 国 内 重 要 的 IT 企 业 或 许 多 上 市 公 司 开 始 积 极 介 入 信 息 安 全 产 业 , 推 动 了 信 息 安
全 产 业 规 模 扩 大 。 这 个 时 期 的 技 术 与 产 品 逐 步 走 向 产 品 芯 片 化 、 客 户 化 、 平 台 化 和 高 技 术 化 ,
并 促 进 了 信 息 安 全 管 理 平 台 的 研 究 与 开 发 。 信 息 化 安 全 的 品 牌 和 知 识 产 权 的 工 作 得 到 更 多 的
重 视 和 加 强 。 在 企 业 的 呼 吁 下 , 商 会 推 动 下 , 我 国 信 息 安 全 产 业 出 台 了 《 中 国 信 息 安 全 产 业
反 不 正 当 公 约 》, 为 建 立 “ 遵 纪 守 法 、 诚 信 自 律 、 公 平 竞 争 和 共 同 监 督 ” 的 市 场 秩 序 , 奠 定
了 基 础 。
目 前 , 信 息 安 全 产 业 正 在 进 入 新 的 发 展 时 期 。
这 个 时 期 表 现 在 对 十 年 来 信 息 化 安 全 建 设 进 行 总 结 与 分 析 , 树 立 信 息 化 安 全 新 认 识 , 并
在 此 基 础 上 奠 定 信 息 化 安 全 的 新 起 点 , 从 而 开 辟 信 息 化 安 全 的 新 领 域 , 积 极 培 养 新 的 发 展 增
长 点 将 发 挥 重 要 作 用 。 例 如 , 科 学 院 与 工 程 院 的 张 效 祥 、 金 怡 濂 、 何 德 全 、 蔡 吉 人 、 周 仲 义
和 沈 昌 祥 六 个 院 士 给 国 务 院 信 息 化 工 作 办 公 室 领 导 的 《 关 于 积 极 开 展 银 行 监 管 信 息 化 和 银 行
信 息 化 监 管 研 讨 工 作 的 建 议 》, 得 到 了 国 信 办 领 导 的 高 度 重 视 , 并 批 转 人 民 银 行 与 银 监 会 领
导 阅 示 。 国 信 办 领 导 在 银 监 会 回 复 的 报 告 中 说 , 六 院 士 的 建 议 引 起 了 人 民 银 行 与 银 监 会 领 导
的 重 视 , 银 监 会 领 导 认 为 要 启 动 银 行 监 管 信 息 化 工 作 , 希 望 得 到 国 家 与 社 会 的 广 泛 支 持 与 帮
助 。 在 十 届 三 次 人 大 会 期 间 , 银 监 会 领 导 在 答 记 者 会 上 说 , 提 升 金 融 风 险 监 管 信 息 科 技 水 平
是 加 强 银 行 风 险 监 管 的 重 要 措 施 之 一 。
这 个 时 期 主 要 受 到 未 来 信 息 化 安 全 自 主 保 障 、 监 管 、 应 急 和 威 慑 体 系 建 设 巨 大 需 求 的 牵
引 而 逐 步 展 开 的 , 其 重 要 标 志 表 现 在 商 会 的 QNS 工 作 室 的 《 软 件 行 为 学 》 系 列 著 作 的 出 版
发 行 和 积 极 推 动 以 多 代 理 技 术 、 标 签 技 术 、 无 第 三 方 认 证 技 术 、 监 管 技 术 、 对 抗 技 术 等 适 合
7

于 大 范 围 网 络 环 境 、 针 对 超 海 量 数 据 对 象 和 满 足 高 智 能 应 用 与 管 理 的 新 型 技 术 与 产 品 研 发 工
作 的 开 展 上 。 同 时 也 表 现 在 商 会 推 出 可 信 网 络 平 台 (TNP)、 可 信 应 用 平 台 (TAP) 和 可 信
计 算 平 台 (TCP) 的 新 型 市 场 理 念 上 。 这 种 可 信 平 台 的 市 场 理 念 得 到 国 家 电 子 政 务 规 划 部 门 、
国 家 金 融 风 险 监 管 部 门 、 国 家 税 务 管 理 部 门 和 国 家 涉 密 网 管 理 部 门 等 单 位 的 高 度 重 视 。 这 种
新 的 发 展 理 念 还 反 映 在 商 会 推 出 的 安 全 管 理 平 台 企 业 联 盟 、 可 信 计 算 平 台 (C_TCP) 企 业 联
盟 、 可 信 网 络 平 台 (TNP) 企 业 联 盟 、CPK 企 业 联 盟 等 标 准 化 机 构 和 信 息 安 全 服 务 等 级 标
准 企 业 联 盟 机 构 的 创 立 和 技 术 标 准 的 制 定 上 。
本 白 皮 书 讨 论 信 息 产 业 情 况 主 要 从 信 息 安 全 产 业 的 市 场 情 况 、 信 息 安 全 产 业 企 业 情 况 和
信 息 安 全 产 业 环 境 情 况 进 行 讨 论 。 所 谓 信 息 安 全 产 业 的 市 场 情 况 主 要 讨 论 信 息 安 全 产 业 面 临
的 用 户 开 展 信 息 安 全 系 统 和 工 程 项 目 建 设 的 情 况 。 为 了 使 讨 论 分 类 清 晰 , 我 们 将 从 国 家 基 础
设 施 信 息 化 、 电 子 政 务 、 电 子 商 务 、 产 业 信 息 化 和 城 市 信 息 化 ( 包 括 人 民 生 活 信 息 化 ) 需 要
的 信 息 化 安 全 建 设 进 行 分 类 研 究 , 研 究 它 们 的 现 状 和 存 在 的 问 题 以 及 今 后 的 信 息 化 安 全 建 设
的 要 求 。 所 谓 信 息 安 全 产 业 的 企 业 情 况 主 要 讨 论 信 息 安 全 企 业 资 产 、 资 本 市 场 、 技 术 情 况 、
服 务 情 况 。 所 谓 信 息 安 全 产 业 的 环 境 情 况 主 要 讨 论 信 息 安 全 市 场 秩 序 、 国 外 信 息 安 全 企 业 进
入 中 国 市 场 情 况 、 信 息 安 全 标 准 化 建 设 情 况 、 信 息 安 全 测 评 认 证 情 况 和 信 息 安 全 技 术 法 规 建
设 情 况 。
第 二 章 信 息 安 全 产 业 市 场 情 况 概 述
2.1 要 全 面 、 系 统 地 认 识 信 息 化 的 安 全 问 题
我 国 信 息 化 安 全 建 设 任 务 非 常 艰 巨 , 主 要 包 括 各 种 业 务 的 社 会 公 网 、 行 业 专 网 、 互 联 网
等 信 息 基 础 设 施 运 营 、 管 理 和 服 务 的 安 全 自 主 保 障 、 安 全 监 管 、 安 全 应 急 和 打 击 信 息 犯 罪 为
核 心 的 威 慑 体 系 的 建 设 , 其 内 容 包 括 网 络 系 统 安 全 建 设 、 领 域 和 企 业 的 业 务 信 息 化 安 全 建 设 、
网 络 内 容 与 行 为 的 安 全 建 设 和 用 户 关 注 的 网 络 安 全 建 设 等 方 面 。 这 些 安 全 建 设 对 于 不 同 的 领
域 和 领 导 层 面 关 注 的 内 容 、 对 象 和 程 度 各 不 相 同 。 这 种 信 息 化 安 全 需 求 不 同 方 面 的 考 虑 , 一
方 面 是 由 于 关 注 的 威 胁 和 风 险 不 同 , 另 一 方 面 是 由 于 关 注 的 安 全 价 值 不 相 同 。
信 息 安 全 企 业 要 全 面 、 系 统 地 认 识 信 息 化 的 安 全 问 题 , 将 会 开 拓 自 己 的 眼 界 , 看 到 更 具
有 潜 在 市 场 价 值 领 域 , 不 断 扩 大 企 业 的 市 场 规 模 , 而 不 至 把 企 业 的 服 务 范 围 限 制 在 一 个 封 闭
的 狭 窄 空 间 内 。 开 辟 新 的 市 场 领 域 需 要 做 多 方 面 的 准 备 , 需 要 帮 助 用 户 了 解 这 个 新 的 市 场 的
需 求 , 同 时 , 企 业 也 需 要 做 细 致 的 技 术 准 备 , 开 发 新 的 产 品 , 提 供 新 的 深 化 服 务 。 信 息 化 安
全 领 域 应 当 永 远 地 保 持 思 考 、 发 现 和 创 新 的 渴 望 与 追 求 , 要 不 断 地 鼓 励 企 业 的 敢 为 天 下 先
的 进 取 精 神 。
需 要 特 别 注 意 的 问 题 是 国 外 在 中 国 信 息 化 安 全 市 场 提 供 安 全 产 品 , 主 要 是 从 用 户 角 度 考
虑 的 , 在 中 国 信 息 化 安 全 市 场 中 通 常 没 有 从 国 家 、 领 域 安 全 考 虑 的 高 水 平 的 安 全 产 品 , 尤 其
是 平 台 化 的 国 外 产 品 。
2.1.1 国 家 视 角 考 察 信 息 化 安 全 问 题
鉴 于 中 国 所 处 的 国 际 政 治 、 经 济 、 外 交 和 军 事 环 境 , 国 家 制 定 了 信 息 化 带 动 工 业 化 的 发
8

展 战 略 , 反 映 出 国 家 领 导 人 对 信 息 化 安 全 非 常 重 视 。 国 家 领 导 人 关 注 国 家 主 权 意 义 上 的 受 到
侵 害 的 网 络 行 为 、 网 络 犯 罪 和 网 络 恐 怖 主 义 行 为 , 尤 其 是 那 些 危 害 国 家 安 全 、 社 会 稳 定 和 文
化 侵 蚀 等 方 面 的 内 容 安 全 。 同 时 , 国 家 领 导 人 也 非 常 关 注 国 家 基 础 设 施 的 宏 观 安 全 问 题 。 国
家 领 导 人 对 信 息 化 安 全 高 度 重 视 , 对 各 领 域 信 息 化 安 全 建 设 起 到 了 巨 大 的 推 动 作 用 。 国 家 为
了 维 护 上 述 安 全 问 题 , 建 立 相 应 的 具 备 更 加 强 大 的 职 能 的 运 行 机 构 。
我 国 政 府 负 责 安 全 工 作 的 部 门 对 于 密 码 、 涉 密 网 络 与 公 共 网 络 隔 离 、 对 信 息 化 安 全 技 术 、
产 品 和 服 务 进 行 测 评 认 证 和 市 场 准 入 应 当 理 解 为 代 表 国 家 提 出 的 安 全 要 求 。
作 为 信 息 产 业 部 门 管 理 信 息 化 应 当 划 分 成 两 大 类 : 即 政 府 管 理 类 信 息 化 产 品 与 系 统
(GOTS) 和 商 用 产 品 与 系 统 管 理 类 别 (COTS)。 目 前 在 这 方 面 管 理 尚 没 有 统 一 管 理 条 例
和 制 度 之 前 , 各 政 府 部 门 可 以 考 虑 制 定 自 己 的 管 理 条 例 。
2.1.2 领 域 视 角 考 察 信 息 化 安 全 问 题
领 域 主 管 部 门 首 先 承 担 国 家 关 注 的 网 络 行 为 与 内 容 安 全 责 任 , 同 时 还 承 担 着 制 定 领 域 信
息 化 安 全 标 准 ( 例 如 互 操 作 性 、 安 全 性 和 服 务 性 的 用 户 标 准 体 系 ) 和 技 术 法 规 的 责 任 , 也 承
担 着 建 立 领 域 政 府 管 理 类 产 品 (GOTS) 配 置 管 理 服 务 体 系 的 职 责 。 领 域 主 管 部 门 还 应 当 十
分 关 注 领 域 范 围 内 市 场 秩 序 的 建 立 。 但 是 , 对 于 许 多 领 域 来 说 , 上 述 方 面 的 领 域 应 当 关 注 的
工 作 , 目 前 开 展 得 不 是 很 好 , 缺 少 对 领 域 信 息 化 安 全 全 面 认 识 。
当 前 , 领 域 管 理 部 门 要 特 别 关 注 包 括 安 全 标 签 在 内 的 技 术 法 规 和 领 域 标 准 制 定 工 作 。
领 域 管 理 部 门 主 要 关 心 的 领 域 发 展 与 安 全 关 系 问 题 。 有 许 多 领 域 对 其 发 展 与 安 全 之 间 的
关 系 认 识 不 清 , 认 为 关 注 信 息 化 安 全 建 设 , 影 响 了 领 域 的 发 展 。 这 些 认 识 显 然 是 错 误 的 , 产
生 这 些 认 识 的 原 因 包 括 如 下 几 个 方 面 :
1、 有 许 多 领 域 对 于 发 展 与 安 全 之 间 的 关 系 的 认 识 有 待 提 高 , 例 如 有 些 领 域 的 主 管 部 门
提 出 “ 发 展 是 最 大 的 安 全 ” 或 “ 不 发 展 是 最 大 的 不 安 全 ” 等 的 观 点 。 虽 然 这 些 观 点 是 正 确 的 ,
但 是 对 于 具 体 指 导 信 息 化 安 全 建 设 是 不 够 的 。 应 当 实 在 地 对 领 域 中 安 全 问 题 进 行 分 析 , 分 析
那 些 对 发 展 构 成 威 胁 的 风 险 是 什 么 , 根 据 实 际 情 况 对 风 险 进 行 分 类 和 排 序 , 制 定 出 领 域 信 息
化 安 全 建 设 的 发 展 规 划 , 合 理 地 使 用 资 金 。
2、 信 息 化 安 全 问 题 的 敏 感 性 与 许 多 部 门 负 责 人 的 工 作 业 绩 相 关 。 出 现 了 多 方 面 的 对 信
息 化 安 全 建 设 进 行 干 预 现 象 , 有 时 这 些 干 预 是 相 互 矛 盾 的 。 一 个 领 域 的 信 息 化 安 全 发 展 事 业
被 许 多 部 门 与 人 的 利 益 所 污 染 和 损 害 。 一 个 领 域 的 信 息 化 的 事 业 发 展 规 划 变 成 了 针 对 部 门 与
人 际 关 系 的 规 划 , 严 重 地 阻 碍 了 信 息 化 安 全 事 业 的 发 展 。 为 了 解 决 这 些 问 题 , 有 时 又 必 须 采
取 迂 回 的 方 法 , 通 过 不 断 地 沟 通 和 创 造 变 化 的 条 件 取 得 认 识 上 进 步 。
3、 一 些 企 业 利 益 集 团 的 反 对 。 有 些 企 业 提 供 的 信 息 化 产 品 与 技 术 , 不 包 括 信 息 化 安 全
方 面 的 内 容 , 提 出 信 息 化 安 全 要 求 后 , 这 些 企 业 认 为 增 加 了 企 业 的 成 本 或 者 丧 失 竞 争 优 势 ,
游 说 领 域 主 管 部 门 , 安 全 建 设 影 响 了 他 们 的 发 展 目 标 和 企 业 的 利 益 。 这 些 企 业 利 益 集 团 包 括
一 些 国 外 的 公 司 。
2.1.3 企 业 视 角 考 察 信 息 化 安 全 问 题
运 营 商 通 过 实 施 领 域 信 息 化 安 全 标 准 ( 例 如 互 操 作 性 、 安 全 性 和 服 务 性 的 用 户 标 准 体 系 )
和 技 术 法 规 , 来 体 现 出 对 国 家 关 注 的 网 络 行 为 、 内 容 安 全 、 安 全 生 产 、 业 务 连 续 性 服 务 、 网
络 安 全 问 题 和 用 户 关 注 的 安 全 问 题 的 解 决 , 同 时 接 受 国 家 和 领 域 对 安 全 问 题 的 监 管 。
实 施 信 息 化 建 设 将 越 来 越 要 求 对 企 业 业 务 与 技 术 组 织 体 系 结 构 进 行 改 革 , 实 现 管 理 层 次
9

的 扁 平 化 、 时 空 聚 焦 化 的 低 管 理 成 本 效 益 。 当 现 代 企 业 领 导 人 在 不 认 识 信 息 化 对 企 业 提 高 企
业 竞 争 能 力 帮 助 , 不 明 确 适 合 信 息 化 的 业 务 与 技 术 组 织 体 系 结 构 和 信 息 化 可 能 带 来 的 负 面 的
作 用 有 方 案 能 够 抑 制 ( 例 如 企 业 知 识 产 权 和 企 业 员 工 在 上 班 时 间 做 非 预 期 的 工 作 ) 之 前 , 有
见 识 的 企 业 领 导 人 是 不 会 匆 忙 上 信 息 化 的 。 从 这 个 意 义 上 看 , 信 息 化 安 全 建 设 必 须 与 企 业 的
风 险 监 管 信 息 化 结 合 起 来 , 这 种 结 合 是 促 进 企 业 信 息 化 事 业 发 展 的 因 素 。 所 以 , 企 业 应 当 关
注 业 务 运 营 系 统 安 全 建 设 。
从 事 信 息 化 安 全 的 企 业 , 要 了 解 企 业 领 导 人 关 注 的 问 题 , 才 会 不 断 扩 展 信 息 化 安 全 建 设
的 市 场 。
2.1.4 技 术 保 障 部 门 视 角 考 察 信 息 化 安 全 问 题
近 10 年 来 开 展 的 信 息 化 安 全 建 设 主 要 是 针 对 技 术 支 持 部 门 关 注 的 网 络 与 系 统 的 安 全 问
题 , 也 是 专 家 们 关 注 的 安 全 问 题 , 主 要 包 括 计 算 机 病 毒 、 黑 客 入 侵 、 非 法 访 问 、 蓄 意 代 码 等
网 络 攻 击 事 件 引 起 的 安 全 问 题 。 技 术 保 障 部 门 关 注 的 焦 点 是 信 息 化 系 统 的 正 常 运 行 。
在 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 上 能 够 做 到 具 有 安 全 防 护 , 便 于 安 全 管 理 ,
不 仅 进 行 了 局 域 网 范 围 的 安 全 保 障 建 设 , 同 时 也 考 虑 “ 大 范 围 的 网 络 环 境 的 ” 安 全 建 设 。 在
安 全 应 急 处 理 方 面 , 能 够 确 保 业 务 连 续 性 ; 在 安 全 监 管 方 面 , 实 现 了 针 对 行 为 与 内 容 的 监 管 ,
实 现 可 信 网 络 平 台 (TNP) 建 设 。
在 企 业 进 行 业 务 与 技 术 组 织 体 系 结 构 调 整 时 , 要 区 别 技 术 保 障 部 门 和 风 险 监 管 部 门 的 差
别 。 风 险 监 管 中 心 应 当 属 于 一 种 业 务 组 织 机 构 , 作 为 运 营 中 心 工 作 。
2.1.5 用 户 视 角 考 察 信 息 化 安 全 问 题
用 户 关 注 的 安 全 主 要 是 : 隐 私 防 护 、 权 益 维 护 、 信 息 安 全 和 可 信 接 入 等 问 题 。 我 国 信 息
安 全 企 业 对 普 通 用 户 的 信 息 安 全 问 题 关 心 的 不 够 。
在 国 家 和 基 础 设 施 关 注 的 信 息 化 安 全 得 到 了 普 遍 的 重 视 , 但 是 在 中 国 还 要 特 别 注 意 关 注
普 通 百 姓 的 信 息 化 安 全 问 题 , 尤 其 关 系 到 政 府 、 企 业 面 对 社 会 的 服 务 系 统 要 特 别 注 意 安 全 问
题 , 在 一 个 越 来 越 重 视 人 权 、 民 主 的 现 代 社 会 里 , 应 当 得 到 特 别 的 重 视 , 否 则 会 面 对 严 重 的
社 会 问 题 和 法 律 问 题 。 例 如 在 发 达 国 家 , 我 们 可 以 看 到 一 些 面 向 公 众 的 社 会 服 务 系 统 ( 例 如
银 行 信 用 卡 系 统 等 ) 都 具 有 非 常 高 的 安 全 保 护 就 是 例 证 。
为 了 解 决 用 户 关 注 的 安 全 问 题 , 信 息 安 全 企 业 应 当 对 公 共 网 络 可 信 接 入 专 用 网 络 的 服
务 、 信 息 客 体 在 网 络 中 传 输 的 安 全 保 障 、 标 签 路 由 与 交 换 通 信 、 信 息 安 全 标 签 、 无 第 三 方 认
证 密 钥 管 理 和 活 性 客 体 传 输 机 制 等 提 供 服 务 和 支 持 。
2.1.6 必 须 关 注 信 息 化 安 全 服 务 的 综 合 性 、 高 技 术 性 和 对 策 性 特 点
信 息 安 全 产 业 有 其 鲜 明 的 特 点 , 虽 然 产 生 于 信 息 化 和 信 息 系 统 , 依 然 与 通 常 的 IT 服 务
有 许 多 区 别 。
信 息 化 安 全 的 基 本 特 征 是 服 务 性 的 。 这 种 服 务 性 与 一 般 软 件 的 服 务 性 是 不 同 的 。 一 般 应
用 系 统 或 产 品 的 服 务 主 要 是 维 护 和 培 训 , 通 常 服 务 是 非 对 策 性 的 、 非 动 态 的 和 比 较 固 定 的 。
信 息 化 安 全 服 务 是 对 策 性 的 、 动 态 性 的 、 不 断 产 生 新 内 容 的 和 似 乎 永 远 不 能 成 熟 等 特 性 。 信
息 化 安 全 服 务 范 畴 几 乎 包 括 了 整 个 信 息 化 所 包 括 的 所 有 产 品 和 系 统 , 其 服 务 的 综 合 性 和 复 杂
10

性 是 显 而 易 见 的 。 信 息 化 安 全 服 务 是 最 高 技 术 的 服 务 , 无 论 从 设 计 角 度 和 使 用 的 角 度 都 要 求
深 入 、 熟 练 和 非 常 专 业 。 我 们 可 以 骄 傲 地 说 , 信 息 化 安 全 服 务 是 世 界 上 最 伟 大 的 服 务 业 ,
也 是 最 困 难 的 服 务 业 。
信 息 化 安 全 的 环 境 性 。 信 息 化 安 全 产 品 与 系 统 不 是 孤 立 存 在 和 使 用 的 , 产 品 与 系 统 使 用
的 好 坏 及 其 效 果 与 它 们 所 处 环 境 密 切 相 关 。 这 种 与 环 境 的 相 关 性 大 大 增 加 了 信 息 化 安 全 服 务
的 难 度 。
信 息 化 安 全 服 务 的 主 体 性 、 客 户 性 和 可 信 性 。 信 息 化 安 全 不 是 单 纯 地 提 供 一 些 安 全 产 品
与 系 统 , 不 能 采 用 同 样 的 产 品 与 系 统 服 务 于 各 种 不 同 的 用 户 , 商 会 在 2002 年 调 研 报 告 中 谈
到 发 展 策 略 时 , 第 一 个 提 出 的 对 策 就 是 “ 客 户 化 ”。 这 种 客 户 化 要 求 不 仅 仅 是 由 于 不 同 行 业
与 领 域 对 信 息 化 安 全 的 要 求 不 同 , 而 且 面 对 的 威 胁 性 质 也 可 能 不 同 , 更 重 要 的 是 信 息 化 安 全
责 任 与 效 益 也 要 求 有 针 对 性 的 服 务 。 信 息 化 安 全 服 务 提 供 的 产 品 与 系 统 发 挥 作 用 了 吗 ? 这 个
问 题 始 终 是 用 户 关 注 的 问 题 。 如 何 做 到 让 用 户 对 企 业 提 供 的 安 全 产 品 与 系 统 具 有 可 信 性 认 可
是 信 息 化 安 全 服 务 极 其 重 要 的 问 题 。 我 们 需 要 再 一 次 的 呼 吁 企 业 与 用 户 注 意 , 提 供 信 息 化 安
全 服 务 功 能 和 能 力 与 为 用 户 建 立 可 信 性 的 服 务 是 两 类 不 同 性 质 的 服 务 。 不 能 提 供 客 户 化 和 可
信 性 服 务 的 安 全 企 业 必 将 要 丧 失 其 客 户 群 或 市 场 领 地 。
信 息 化 安 全 服 务 有 很 强 的 时 间 性 、 变 化 性 、 及 时 性 、 动 态 性 、 非 成 熟 性 和 对 策 性 。 通 常
的 IT 产 品 服 务 主 要 是 面 对 产 品 的 可 靠 性 和 应 用 培 训 中 产 生 的 问 题 进 行 服 务 , 这 种 服 务 结 构
总 体 来 说 是 静 态 的 , 是 完 全 预 期 的 。 现 代 计 算 机 服 务 中 , 已 经 有 相 当 的 服 务 内 容 是 由 于 计 算
机 病 毒 、 黑 客 入 侵 等 造 成 的 , 这 些 服 务 已 经 不 是 计 算 机 产 品 的 供 应 尚 能 够 服 务 的 , 而 是 信 息
安 全 企 业 提 供 的 。 这 种 危 害 计 算 机 应 用 的 攻 击 还 在 不 断 地 翻 新 , 新 的 威 胁 几 乎 天 天 发 生 。 一
个 信 息 化 安 全 产 品 的 供 应 商 , 不 能 象 普 通 的 计 算 机 产 品 的 供 应 商 那 样 , 必 须 面 对 不 断 发 生 的
新 问 题 , 为 用 户 提 供 新 的 服 务 内 容 。 凡 是 依 照 传 统 的 计 算 机 产 品 和 应 用 软 件 供 应 商 的 服 务 模
式 提 供 信 息 化 安 全 服 务 的 , 不 可 能 得 到 用 户 的 满 意 , 如 果 不 调 整 其 服 务 策 略 , 必 然 会 丧 失 市
场 。
信 息 化 安 全 服 务 的 复 杂 性 、 综 合 性 、 深 入 性 和 高 技 术 性 。 信 息 化 安 全 的 复 杂 性 和 综 合 性
涉 及 到 通 信 、 计 算 机 、 外 部 设 备 、 硬 件 、BIOS、 操 作 系 统 、 数 据 库 系 统 、 应 用 软 件 、 系 统
体 系 结 构 、 系 统 与 网 络 防 护 体 系 、 系 统 和 网 络 的 检 测 与 监 控 体 系 、 系 统 与 网 络 备 份 体 系 、 系
统 的 应 用 与 操 作 、 系 统 与 网 络 的 管 理 等 。 上 述 范 畴 的 每 一 项 服 务 都 是 技 术 性 很 强 的 业 务 工 作 ,
何 况 还 要 涉 及 诸 多 方 面 的 服 务 呢 ! 商 会 在 2002 年 调 研 报 告 中 谈 到 发 展 策 略 时 , 提 出 的 第 二
个 “ 平 台 化 ” 对 策 就 是 基 于 这 种 复 杂 性 和 综 合 性 认 识 的 。 信 息 化 安 全 服 务 的 深 入 性 是 指 威 胁
与 防 护 都 要 对 系 统 与 网 络 的 脆 弱 性 有 深 刻 的 了 解 , 对 系 统 和 网 络 非 常 熟 悉 的 使 用 和 长 时 间 的
接 触 。 信 息 化 安 全 服 务 另 一 个 高 技 术 性 表 现 在 服 务 的 远 程 化 、 代 理 化 发 展 趋 势 的 要 求 , 商 会
在 2002 年 调 研 报 告 中 谈 到 发 展 策 略 时 , 提 出 的 第 三 个 对 策 是 “ 服 务 高 技 术 化 ” 就 是 基 于 这
种 认 识 的 。
信 息 化 安 全 服 务 的 高 成 本 性 。 经 过 商 会 的 多 年 调 研 , 信 息 化 中 的 安 全 建 设 大 约 占 有 15%
到 20% 的 项 目 投 入 。 这 个 投 入 如 此 之 大 , 不 能 理 解 为 信 息 化 安 全 仅 仅 购 买 信 息 化 安 全 产 品
或 系 统 。 根 据 我 们 统 计 , 购 买 信 息 化 安 全 产 品 费 用 一 般 在 5% 到 10% 左 右 , 而 信 息 化 的 安 全
服 务 费 用 大 约 在 5% 到 15%, 这 主 要 是 由 于 信 息 系 统 复 杂 程 度 差 距 较 大 , 安 全 服 务 的 成 本 差
别 也 较 大 。 但 是 , 我 们 可 以 看 出 信 息 化 安 全 服 务 大 约 在 信 息 化 安 全 建 设 中 占 有 50% 的 份 额 ,
而 我 们 知 道 一 般 的 信 息 化 服 务 只 占 信 息 化 项 目 建 设 费 用 的 10% 左 右 , 可 见 信 息 化 安 全 服 务
与 一 般 信 息 化 服 务 的 成 本 之 间 的 较 大 差 别 。 信 息 化 安 全 产 品 与 系 统 的 用 户 除 采 购 产 品 本 身 之
外 , 还 必 须 采 购 其 服 务 , 否 则 根 据 上 面 的 分 析 , 信 息 化 安 全 产 品 与 系 统 的 采 购 将 会 变 得 毫 无
意 义 。 那 麽 , 企 图 只 考 虑 兜 售 产 品 与 系 统 而 不 为 用 户 提 供 安 全 服 务 的 企 业 , 显 然 是 一 种 没 有
实 力 的 或 对 用 户 安 全 不 负 责 的 企 业 。 一 个 用 户 如 果 如 此 购 买 信 息 化 安 全 产 品 与 系 统 , 该 用 户
11

至 少 是 对 信 息 化 安 全 的 特 点 没 有 认 识 , 或 者 说 也 是 对 自 己 不 负 责 任 。 信 息 化 安 全 服 务 的 复 杂
性 、 高 成 本 特 性 要 求 信 息 化 安 全 企 业 必 须 在 安 全 服 务 的 远 程 化 和 代 理 化 的 推 进 方 面 做 出 不
懈 努 力 , 不 断 降 低 服 务 成 本 。
正 由 于 信 息 化 安 全 服 务 的 上 述 特 性 , 商 会 正 在 积 极 调 整 和 建 议 一 些 企 业 专 门 从 事 信 息 化
安 全 服 务 , 也 正 是 这 个 原 因 商 会 严 厉 的 批 评 不 关 注 信 息 化 安 全 服 务 、 只 管 销 售 所 谓 安 全 产 品
和 对 客 户 毫 不 负 责 的 企 业 。
2.1.7 信 息 化 安 全 认 识 要 与 时 俱 进
信 息 化 安 全 认 识 必 须 以 与 时 俱 进 的 态 度 进 行 调 整 , 这 是 信 息 化 安 全 建 设 的 大 问 题 , 不 仅
企 业 需 要 改 进 对 信 息 化 安 全 的 认 识 , 信 息 化 主 管 部 门 也 应 当 适 时 地 调 整 信 息 化 安 全 的 概 念 体
系 , 增 强 责 任 、 危 机 和 全 局 意 识 。
例 如 如 何 划 分 系 统 和 网 络 安 全 等 级 的 问 题 , 有 几 种 视 点 : 依 照 网 络 传 输 信 息 安 全 要 求 来
划 分 网 络 安 全 级 别 ; 依 照 系 统 和 网 络 提 供 安 全 防 护 服 务 能 力 等 级 划 分 系 统 和 网 络 安 全 级 别 ;
依 照 系 统 和 网 络 中 可 信 性 的 级 别 来 划 分 系 统 和 网 络 的 安 全 级 别 。 只 要 把 这 些 问 题 提 出 来 , 一
个 比 较 认 真 对 待 问 题 的 人 士 , 一 定 会 区 别 它 们 之 间 的 差 别 。 在 有 些 情 况 下 , 可 以 考 虑 依 照 网
络 传 输 信 息 安 全 要 求 划 分 其 安 全 级 别 ; 在 另 一 些 情 况 下 , 可 以 考 虑 依 照 系 统 和 网 络 提 供 安 全
防 护 服 务 能 力 等 级 划 分 其 安 全 级 别 ; 但 是 , 无 论 怎 样 划 分 安 全 等 级 , 都 必 须 依 照 系 统 和 网 络
的 可 信 性 的 级 别 来 划 分 其 安 全 设 施 发 挥 作 用 的 “ 心 中 有 数 ” 程 度 ; 如 果 有 了 上 述 三 种 分 类 认
识 , 在 研 究 信 息 化 安 全 标 准 和 制 定 信 息 化 技 术 法 规 方 面 就 会 有 一 个 明 确 的 认 识 体 系 。
再 例 如 如 何 看 待 信 息 化 安 全 标 准 问 题 。 信 息 化 安 全 标 准 不 能 看 成 僵 死 的 东 西 , 信 息 化 安
全 的 许 多 标 准 随 着 信 息 化 发 展 , 出 现 了 非 满 足 和 不 适 应 的 新 问 题 。 例 如 TCSEC 是 1985 年
美 国 国 防 部 提 出 的 标 准 , 这 个 标 准 连 带 它 的 许 多 附 加 文 件 , 对 于 单 一 计 算 机 和 操 作 系 统 的 安
全 建 设 起 到 过 很 好 的 指 导 作 用 。 这 个 标 准 划 分 等 级 原 则 是 依 据 系 统 提 供 的 安 全 服 务 能 力 的 的
等 级 来 确 定 的 , 尤 其 其 中 的 “ 授 权 可 信 ” 的 安 全 概 念 需 要 进 行 调 整 , 做 到 对 身 份 授 权 与 行 为
可 信 的 双 重 关 注 ; 改 变 把 信 息 安 全 质 量 评 估 等 级 和 安 全 功 能 强 度 等 级 混 合 在 一 个 等 级 划 分 标
准 系 列 内 而 存 在 可 操 作 性 问 题 的 局 面 。TCSEC 这 个 标 准 对 于 信 息 系 统 、 网 络 、 通 信 、 微 电
子 等 信 息 产 品 存 在 着 相 当 程 度 的 不 适 合 性 , 更 谈 不 上 将 这 个 标 准 作 为 整 个 信 息 技 术 或 信 息 化
的 安 全 标 准 。
例 如 如 何 看 待 信 息 化 安 全 的 技 术 法 规 与 条 例 的 问 题 。 信 息 化 新 技 术 的 发 展 和 信 息 化 安 全
威 胁 变 化 促 使 信 息 化 安 全 认 识 必 须 与 时 俱 进 。 一 个 信 息 化 安 全 的 法 规 和 条 例 是 在 其 出 台 的 历
史 环 境 和 相 应 认 识 上 制 定 的 , 随 着 信 息 化 建 设 发 展 , 出 现 了 一 些 新 问 题 和 新 情 况 , 这 种 发 展
变 化 要 求 法 规 与 条 例 进 行 修 改 ; 同 时 , 法 规 与 条 理 出 台 后 , 在 实 践 中 也 必 然 会 发 现 一 些 与 客
观 环 境 不 适 合 的 问 题 , 也 需 要 在 实 践 的 基 础 上 对 法 规 与 条 例 进 行 修 改 。 例 如 , 我 国 对 于 政 府
网 络 的 安 全 划 分 长 时 期 是 依 据 系 统 和 网 络 中 传 输 信 息 的 安 全 级 别 ( 绝 密 、 机 密 、 秘 密 、 内 部
和 公 开 ) 划 分 为 核 密 、 普 密 和 商 密 的 。 这 样 划 分 对 非 信 息 化 时 代 曾 经 发 挥 过 很 好 的 作 用 , 在
信 息 化 时 代 这 种 划 分 原 则 遇 到 了 比 较 严 重 的 挑 战 , 显 然 围 绕 着 如 此 划 分 系 统 和 网 络 安 全 技 术
法 规 应 当 做 些 修 改 和 调 整 , 更 加 需 要 增 加 对 网 络 可 信 性 的 监 管 或 监 控 能 力 , 如 何 调 整 是 一 个
复 杂 的 问 题 , 需 要 认 真 研 究 和 对 待 。
12

2.2 国 家 信 息 化 安 全 市 场 分 类
本 白 皮 书 讨 论 的 信 息 化 安 全 市 场 分 类 为 如 下 的 五 个 方 面 :
• 国 家 基 础 设 施 信 息 化 安 全 领 域
• 电 子 政 务 安 全 领 域
• 电 子 商 务 安 全 领 域
• 产 业 信 息 化 安 全 领 域
• 城 市 信 息 化 ( 包 括 人 民 生 活 信 息 化 ) 安 全 领 域
2.3 国 家 基 础 设 施 信 息 化 安 全 建 设 情 况
国 家 基 础 设 施 是 指 保 证 国 家 政 治 、 经 济 、 国 防 和 社 会 各 领 域 有 效 运 行 的 基 础 设 施 , 涉 及
电 信 、 广 电 、 金 融 、 电 力 、 能 源 、 民 航 、 交 通 、 政 府 、 国 防 等 国 家 系 统 和 资 产 , 其 中 国 家 信
息 基 础 设 施 是 国 家 基 础 设 施 的 重 要 组 成 部 分 。 信 息 基 础 设 施 是 20 世 纪 90 年 代 提 出 的 概 念 。
信 息 基 础 设 施 是 指 信 息 范 围 内 的 跨 领 域 、 支 持 承 载 服 务 的 公 共 环 境 , 通 常 包 括 网 络 通 信 系 统 、
计 算 机 网 络 、 计 算 机 系 统 和 应 用 支 持 服 务 系 统 。 国 家 信 息 基 础 设 施 ( 称 之 为 NII) 是 指 由 国
家 使 用 并 实 现 政 府 公 务 或 经 济 活 动 的 信 息 基 础 设 施 的 联 合 体 ,NII 应 当 是 国 防 、 金 融 、 电
力 、 工 业 、 商 业 、 政 府 等 范 畴 内 信 息 基 础 设 施 的 组 合 , 例 如 , 国 防 信 息 基 础 设 施 ( 称 之 为
DII)、 金 融 信 息 基 础 设 施 ( 称 之 为 FII) 等 。
在 本 白 皮 书 中 主 要 对 信 息 化 及 其 安 全 建 设 需 求 强 劲 的 国 家 基 础 设 施 领 域 进 行 讨 论 , 主 要
包 括 : 电 信 、 广 电 、 银 行 、 证 券 、 电 力 、 铁 路 、 交 通 、 民 航 、 政 法 和 国 防 。 目 前 , 国 家 基 础
设 施 信 息 化 安 全 建 设 仅 仅 是 开 始 , 对 于 大 多 数 领 域 , 当 前 主 要 问 题 依 然 是 增 强 信 息 化 安 全 建
设 的 责 任 与 危 机 意 识 , 提 高 信 息 化 安 全 认 识 , 建 立 信 息 化 安 全 建 设 高 起 点 , 对 信 息 化 安 全 建
设 需 要 做 一 个 前 瞻 性 的 建 设 规 划 , 建 立 一 套 安 全 、 可 信 的 信 息 系 统 。
2.3.1 电 信 网 络 与 电 信 业 务 信 息 化 安 全 建 设 情 况
经 济 全 球 化 、 区 域 集 团 化 的 发 展 要 求 实 现 全 球 和 区 域 实 现 一 体 化 的 应 用 平 台 。 全 球 、 区
域 和 国 家 为 此 研 究 GII、NII 信 息 基 础 设 施 的 建 设 。GII、NII 目 前 主 要 讨 论 通 信 网 络 、 电 视
网 络 和 计 算 机 网 络 的 多 网 融 合 发 展 。 面 向 21 世 纪 的 网 络 服 务 和 业 务 平 台 是 一 个 基 于 多 种 通
信 体 制 , 集 电 信 、 电 视 、 监 控 和 计 算 机 网 络 为 一 体 的 , 多 网 融 合 的 信 息 平 台 。 每 个 行 业 在 发
展 综 合 业 务 时 都 遇 到 了 当 前 克 服 不 了 的 困 难 , 这 些 困 难 包 括 技 术 体 制 的 , 也 包 括 当 前 用 户 接
入 网 络 的 现 实 和 用 户 的 终 端 设 备 与 其 综 合 业 务 的 发 展 无 法 配 合 的 问 题 。 因 此 业 务 逐 渐 从 综 合
走 向 融 合 。
我 国 电 信 行 业 的 信 息 化 与 安 全 建 设 在 全 国 范 围 内 是 走 在 前 面 的 , 其 信 息 化 安 全 建 设 得 到
多 方 面 的 重 视 。
我 国 电 信 网 络 安 全 任 务 非 常 艰 巨 , 主 要 包 括 各 种 业 务 的 社 会 公 网 、 行 业 专 网 、 互 联 网 等
信 息 基 础 设 施 运 营 、 管 理 和 服 务 的 安 全 保 障 、 安 全 监 管 、 安 全 应 急 和 安 全 威 慑 。 主 要 包 括 网
络 系 统 安 全 建 设 、 电 信 业 务 信 息 化 安 全 建 设 、 网 络 内 容 与 行 为 的 安 全 建 设 和 用 户 关 注 的 电 信
网 络 安 全 建 设 等 方 面 。 这 些 安 全 建 设 对 于 不 同 的 领 导 层 面 关 注 的 情 况 是 不 相 同 的 。 例 如 作 为
政 府 领 导 关 注 电 信 安 全 , 主 要 是 关 注 网 络 中 的 行 为 与 内 容 的 安 全 , 其 焦 点 重 要 在 这 些 行 为 与
内 容 对 国 家 安 全 和 社 会 稳 定 的 影 响 。 作 为 信 息 产 业 的 管 理 部 门 , 主 要 关 心 整 个 信 息 产 业 的 发
13

展 与 安 全 关 系 问 题 , 关 心 电 信 行 业 运 营 市 场 秩 序 , 关 心 领 域 的 互 操 作 性 和 安 全 性 两 者 之 关 系 。
作 为 电 信 运 营 商 的 领 导 重 要 关 注 信 息 化 与 信 息 安 全 建 设 对 运 营 的 技 术 与 业 务 组 织 体 系 结 构
的 影 响 , 求 得 企 业 价 值 最 大 化 和 风 险 最 小 化 的 平 衡 , 实 现 风 险 价 值 化 的 有 效 评 估 。 对 电 信 运
营 技 术 支 持 部 门 重 要 关 注 的 电 信 网 络 与 系 统 的 安 全 。 而 对 于 电 信 系 统 用 户 关 注 的 安 全 主 要 是
信 息 安 全 和 公 共 网 络 可 信 接 入 用 户 专 用 网 络 问 题 。 应 当 特 别 引 起 注 意 的 是 上 述 的 信 息 化 安 全
建 设 存 在 着 越 来 越 严 重 的 交 叉 问 题 。
1、 网 络 行 为 与 内 容 的 安 全 情 况
电 信 网 络 的 行 为 与 内 容 安 全 已 经 显 现 出 来 , 而 且 会 越 来 越 突 出 , 尤 其 在 考 虑 恐 怖 主 义 和
信 息 战 的 威 胁 , 网 络 行 为 与 内 容 安 全 将 会 变 得 越 来 越 重 要 。 这 种 安 全 威 胁 主 要 表 现 在 :
• 网 络 犯 罪 行 为 、 恐 怖 行 为 和 军 事 行 为 的 威 胁 。
• 网 络 内 容 攻 击 , 包 括 利 用 传 统 媒 体 ( 广 播 、 电 视 、 信 件 )、 电 话 ( 包 括 IP 电 话 )、 电
子 邮 件 、 聊 天 室 (ICQ、QQ)、 板 报 (BBS)、 论 坛 、 个 人 主 页 、 专 用 网 站 、 垃 圾 邮
件 以 及 短 信 息 群 发 等 实 施 攻 击 , 当 前 主 要 问 题 是 法 轮 功 、 黄 色 、 反 动 网 站 问 题 。 这 些
问 题 关 系 到 国 家 政 权 、 社 会 的 稳 定 。
我 国 社 会 公 共 网 络 的 安 全 管 理 工 作 取 得 了 显 著 的 成 绩 , 但 是 还 面 临 着 对 网 络 行 为 与 内 容
监 管 的 艰 巨 任 务 。
2、 领 域 关 注 的 安 全 情 况 。 总 体 上 讲 电 信 领 域 的 安 全 意 识 还 比 较 淡 漠 , 需 要 加 强 。 表 现
在 电 信 网 络 管 理 “ 七 国 八 制 ” 局 面 虽 然 有 所 改 善 , 依 然 存 在 较 大 问 题 ; 电 信 网 络 互 联 、 互 通 和
互 操 作 问 题 突 出 ; 在 解 决 互 操 作 性 问 题 中 , 安 全 问 题 没 有 得 到 充 分 重 视 ; 国 家 许 多 电 信 网 络
在 建 设 初 期 就 没 有 建 立 网 络 监 控 体 系 , 实 现 网 络 监 控 业 务 , 欠 帐 太 大 , 目 前 还 没 有 看 到 改 变
的 计 划 ; 电 信 网 络 长 期 重 视 传 输 效 率 与 质 量 , 缺 少 对 安 全 因 素 引 入 对 网 络 机 制 机 理 的 研 究 ;
传 输 、 信 令 、 管 理 、 运 营 信 息 化 出 现 相 互 交 叉 造 成 的 安 全 问 题 。
另 外 对 于 电 信 领 域 急 需 制 定 的 安 全 性 、 互 操 作 性 和 服 务 性 标 准 系 列 , 缺 少 整 体 规 划 。 对
于 相 应 的 技 术 法 规 制 定 工 作 , 不 能 令 业 界 满 意 。 电 信 领 域 主 管 部 门 主 要 关 心 的 发 展 与 安 全 关
系 问 题 需 要 有 更 加 全 面 的 认 识 。
3、 电 信 业 务 运 营 信 息 化 安 全 情 况
电 信 业 务 运 营 信 息 化 主 要 是 指 电 信 业 务 运 营 、 管 理 、 计 费 、 销 售 、 市 场 、 开 发 、 维 护 、
培 训 等 方 面 的 信 息 化 建 设 。 这 些 信 息 化 建 设 遇 到 的 安 全 问 题 是 典 型 的 计 算 机 网 络 的 安 全 问
题 , 是 当 前 电 信 领 域 信 息 化 安 全 建 设 的 一 个 主 要 方 面 。
4、 电 信 网 络 系 统 安 全 情 况
电 信 网 络 系 统 安 全 建 设 是 近 期 被 关 注 的 建 设 内 容 。 主 要 是 对 电 信 的 传 输 网 络 、 信 令 系 统
和 管 理 网 络 施 行 安 全 建 设 。 电 信 网 络 面 对 的 威 胁 包 括 :
• 对 基 础 设 施 网 络 带 宽 资 源 的 攻 击 。 插 播 攻 击 、 拥 塞 或 干 扰 攻 击 、 海 量 通 信 攻 击 、 偷 用
服 务 攻 击 、 拒 绝 服 务 攻 击 、 隐 蔽 通 道 攻 击 、 传 输 分 析 攻 击 等 、
• 对 网 络 管 理 通 信 和 通 信 的 信 令 系 统 的 攻 击 。 例 如 , 攻 击 通 信 的 控 制 命 令 体 系 , 修 改 对
网 络 设 备 的 操 作 命 令 。 资 源 不 可 利 用 。
• 对 基 础 设 施 的 网 管 中 心 (NMC)、 管 制 中 心 、 调 度 中 心 、 通 信 中 心 与 信 息 中 心 的 攻 击
( 要 特 别 注 意 防 范 外 包 服 务 的 网 络 远 程 服 务 攻 击 )。
• 对 基 础 设 施 设 备 破 坏 或 接 管 控 制 性 质 的 攻 击 , 失 去 网 络 基 础 设 施 控 制 ( 要 特 别 注 意 外
包 服 务 的 网 络 远 程 服 务 攻 击 )。
我 国 信 息 基 础 设 施 网 络 安 全 建 设 投 入 在 全 国 来 说 是 最 大 的 , 几 年 取 得 较 大 成 绩 , 但 是 如
下 的 一 些 问 题 依 然 应 当 引 起 注 意 :
• 我 国 许 多 通 信 系 统 采 用 了 GPS 的 时 统 进 行 同 步 , 对 我 国 通 信 系 统 安 全 存 在 很 大 隐 患 。
• 网 络 的 管 理 、 信 令 系 统 的 安 全 建 设 有 待 进 一 步 加 强 。
14

• 对 网 络 插 播 攻 击 问 题 缺 少 检 测 、 定 位 能 力 。 对 公 网 与 专 网 之 间 的 隔 离 情 况 缺 少 检 测 能
力 。
• 对 网 络 大 规 模 入 侵 检 测 和 防 护 缺 少 应 对 能 力 。
• 对 网 络 安 全 缺 少 全 局 的 管 理 、 指 挥 、 监 控 、 调 度 与 协 调 能 力 。
5、 用 户 关 注 的 电 信 网 络 安 全 情 况
电 信 系 统 用 户 关 注 的 安 全 主 要 是 信 息 安 全 和 公 共 网 络 可 信 接 入 用 户 专 用 网 络 问 题 。 但 是
电 信 行 业 对 用 户 希 望 提 供 的 这 些 安 全 服 务 要 求 太 缺 少 , 或 者 说 基 本 上 还 属 于 空 白 。
针 对 上 述 问 题 可 以 做 如 下 的 建 议 :
• 电 信 运 营 商 建 立 功 能 强 大 的 网 络 管 理 中 心 。 建 立 功 能 强 大 的 网 络 管 理 中 心 , 这 个 中 心
要 对 内 容 检 查 、 系 统 管 理 、 网 络 管 理 、 网 络 安 全 管 理 、 行 为 监 控 、 代 理 (Agent) 管
理 、 网 络 远 程 服 务 监 控 和 标 准 化 执 行 实 施 统 一 分 级 监 管 。 目 前 的 管 理 中 心 自 身 安 全 等
级 较 低 , 建 议 与 管 理 中 心 纳 入 同 一 安 全 区 域 , 加 强 管 理 中 心 的 安 全 管 理 与 远 程 管 理 的
高 安 全 级 别 与 强 度 的 安 全 建 设 。
• 完 善 建 立 功 能 强 大 的 国 家 网 络 行 为 与 内 容 安 全 管 理 与 监 管 中 心 。 在 国 家 网 络 安 全 管 理
中 心 基 础 上 , 在 内 容 安 全 过 滤 与 检 测 的 基 础 上 , 实 施 对 网 络 行 为 与 内 容 的 监 管 , 尤 其
支 持 各 政 府 行 业 的 专 用 网 络 行 为 和 内 容 进 入 公 共 网 络 的 监 管 , 实 施 国 外 存 在 危 害 意 图
的 行 为 的 监 管 与 控 制 。
• 建 立 符 合 电 信 业 务 运 营 信 息 化 要 求 的 运 营 中 心 。
• 实 现 标 签 交 换 、 路 由 技 术 , 支 持 用 户 采 用 安 全 标 签 技 术 和 实 施 活 性 客 体 监 管 技 术 , 支
持 采 用 无 第 三 方 的 身 份 与 行 为 可 信 认 证 技 术 的 使 用 。
• 提 供 用 户 要 求 的 不 同 等 级 和 不 同 成 本 的 公 共 网 络 与 专 用 网 络 的 可 信 接 入 服 务 。
• 外 包 服 务 安 全 建 设 。 业 务 系 统 开 发 以 及 维 护 存 在 的 外 包 服 务 , 网 络 系 统 设 备 的 提 供 和
维 护 的 外 包 服 务 问 题 都 存 在 安 全 隐 患 , 尤 其 是 国 外 产 品 和 厂 商 的 远 程 服 务 。 建 议 全 部
选 用 经 过 测 评 取 得 相 应 资 质 的 国 内 厂 商 。
• 安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 。 对 于 所 有 的 网 络 行 为 和 物 理 接 触 设 备
行 为 , 要 求 采 用 安 全 日 志 或 记 录 进 行 审 计 、 配 备 必 要 的 信 道 安 全 检 测 、 网 络 配 置 检 测 、
计 算 机 行 为 安 全 检 测 、 网 络 行 为 安 全 检 测 、 信 息 源 的 追 踪 、 定 位 技 术 产 品 等 。
• 大 规 模 入 侵 检 测 和 防 护 安 全 建 设 。 配 置 对 抗 分 布 式 拒 绝 服 务 攻 击 (DDOS) 设 备 与 系
统 。 有 对 抗 大 规 模 陌 生 代 理 入 侵 的 能 力 。
• 进 口 设 备 的 远 程 控 制 / 维 护 / 检 测 / 监 控 / 诊 断 等 问 题 。 目 前 电 信 系 统 采 用 的 大 量 引 进 设
备 普 遍 存 在 远 程 控 制 问 题 , 存 在 严 重 的 安 全 隐 患 。 同 时 , 进 口 设 备 目 前 普 遍 存 在 隐 蔽
通 道 现 象 , 建 议 逐 步 以 国 产 设 备 替 代 。 重 要 系 统 网 络 中 使 用 的 进 口 设 备 , 要 采 取 有 效
手 段 进 行 隐 蔽 通 道 的 检 测 ,
• 制 定 安 全 应 急 规 范 和 安 全 应 急 培 训 。 参 照 国 家 信 息 基 础 设 施 应 急 体 系 建 设 指 南 和 国 内
的 相 关 标 准 , 建 立 电 信 系 统 的 应 急 规 范 , 并 进 行 应 急 演 练 。 同 时 与 国 内 的 专 业 安 全 公
司 和 安 全 专 家 建 立 良 好 的 咨 询 渠 道 。 成 立 专 门 的 安 全 机 构 , 并 进 行 相 应 的 安 全 培 训 ,
由 通 过 国 家 测 评 认 证 体 系 的 安 全 审 核 员 负 责 具 体 的 安 全 审 核 工 作 。 最 后 , 我 们 还 建 议 :
电 信 系 统 以 安 全 审 核 员 (CISP) 的 培 训 和 系 统 测 试 评 估 工 作 为 龙 头 , 有 的 放 矢 的 推
进 电 信 系 统 信 息 与 网 络 安 全 建 设 工 作 。
2.3.2 广 电 信 息 化 安 全 建 设 情 况
1、 广 电 网 络 行 为 与 内 容 的 安 全 情 况
15

广 电 行 业 是 国 家 政 府 重 要 的 舆 论 宣 传 部 门 , 对 国 家 的 稳 定 起 着 至 关 重 要 的 作 用 。 国 家 对
广 电 行 业 的 安 全 问 题 非 常 重 视 , 尤 其 在 2002 年 境 外 法 轮 功 分 子 攻 击 鑫 诺 卫 星 后 , 国 家 与 广
电 行 业 对 其 安 全 建 设 更 加 重 视 。 广 电 有 线 电 视 网 络 已 经 在 全 国 范 围 建 成 , 对 于 敌 对 分 子 和 邪
教 组 织 采 用 有 线 插 播 宣 传 的 有 害 信 息 是 国 家 广 电 部 门 应 当 注 意 的 安 全 问 题 。 数 字 电 视 系 统 的
规 划 与 开 展 要 对 数 字 电 视 系 统 可 能 引 发 的 信 息 内 容 的 安 全 问 题 要 给 予 充 分 的 注 意 , 对 数 字 电
视 网 络 管 理 系 统 安 全 也 要 给 予 充 分 的 关 注 , 要 防 止 敌 对 组 织 企 图 控 制 有 线 电 视 和 数 字 电 视 网
络 资 源 的 攻 击 。
2、 广 电 领 域 安 全 情 况
广 电 领 域 的 管 理 和 监 管 部 门 要 重 视 建 立 广 播 与 电 视 专 门 的 节 目 播 放 监 控 网 和 事 故 监 测
网 络 系 统 。
3、 广 电 企 业 业 务 运 营 信 息 化 安 全 情 况
这 里 谈 到 的 广 电 的 企 业 是 指 中 央 与 地 方 的 广 播 与 电 视 台 站 和 相 应 的 企 业 , 广 电 企 业 的 业
务 信 息 化 的 程 度 越 来 越 高 , 这 些 业 务 系 统 与 电 信 公 共 网 络 相 连 接 , 已 经 构 成 了 与 社 会 广 泛 联
系 的 业 务 服 务 网 络 , 存 在 着 信 息 化 安 全 威 胁 。 有 线 电 视 的 播 放 采 用 了 计 算 机 服 务 器 系 统 , 可
能 与 社 会 的 计 算 机 网 络 系 统 连 接 , 存 在 着 安 全 隐 患 。
4、 广 电 网 络 系 统 安 全 情 况
广 电 网 络 系 统 包 括 卫 星 网 络 、 无 线 网 络 、 微 波 网 络 、 有 线 电 视 网 络 和 业 务 信 息 化 网 络 系
统 。 在 上 述 的 网 络 系 统 的 管 理 中 心 多 数 没 有 安 全 管 理 系 统 和 功 能 , 网 络 的 安 全 防 护 和 检 测 能
力 不 够 , 系 统 的 备 份 和 恢 复 能 力 不 足 。 对 于 进 口 设 备 的 服 务 和 检 测 缺 少 注 意 , 能 够 提 供 信 息
化 安 全 服 务 的 人 力 资 源 缺 乏 。
5、 广 电 用 户 关 注 的 安 全 情 况
由 于 广 播 和 电 视 节 目 单 向 性 , 目 前 用 户 的 安 全 问 题 尚 不 存 在 。 但 是 电 视 业 务 数 字 化 和 电
视 节 目 的 双 向 互 动 系 统 建 设 , 这 种 安 全 问 题 将 会 越 来 越 突 出 。
广 电 信 息 化 安 全 建 设 可 以 借 鉴 电 信 信 息 化 安 全 建 议 。
2.3.3 银 行 信 息 化 安 全 建 设 情 况
银 行 系 统 包 括 人 民 银 行 、 银 监 会 以 及 下 属 各 部 门 和 各 国 有 商 业 银 行 、 股 份 制 银 行 、 政 策
银 行 以 及 银 联 等 银 行 机 构 的 信 息 系 统 , 其 安 全 状 况 直 接 关 系 到 国 家 的 经 济 形 势 和 国 计 民 生 。
银 行 业 务 信 息 化 在 全 国 范 围 内 是 走 在 前 面 的 。 从 规 划 的 角 度 看 , 银 行 的 信 息 与 网 络 安 全 建 设
与 银 行 整 个 电 子 化 、 信 息 化 和 网 络 化 密 切 相 关 , 把 金 融 风 险 监 管 现 代 化 与 金 融 电 子 化 、 信 息
化 和 网 络 化 风 险 的 监 管 密 切 结 合 起 来 , 是 搞 好 银 行 信 息 与 网 络 安 全 建 设 的 根 本 出 路 , 这 也 是
新 巴 塞 尔 资 本 协 议 的 监 管 要 求 。 强 化 银 行 网 络 与 信 息 安 全 为 银 行 转 型 改 革 、 提 高 银 行 竞 争 能
力 与 风 险 监 管 能 力 服 务 。 由 于 目 前 银 行 信 息 化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬
件 、 网 络 等 ) 安 全 自 主 保 障 ” 之 上 , 整 个 信 息 化 安 全 理 念 依 然 是 在 上 世 纪 90 年 代 中 期 发 展
起 来 的 局 域 网 安 全 观 念 。 对 于 网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的
网 络 环 境 的 安 全 问 题 ” 基 本 上 没 有 考 虑 。 银 行 的 风 险 观 念 和 安 全 问 题 应 当 进 行 调 整 , 在 新 起
点 和 新 高 度 上 , 进 行 补 充 总 体 规 划 , 应 当 考 虑 实 现 可 信 网 络 平 台 (TNP)、 可 信 应 用 平 台 (TAP)
和 可 信 计 算 平 台 (TCP) 的 建 设 。
1、 银 行 网 络 行 为 与 内 容 的 安 全 情 况
银 行 网 络 行 为 与 内 容 的 安 全 问 题 实 际 是 银 行 风 险 监 管 的 问 题 , 银 行 风 险 监 管 既 要 检 查 银
行 和 客 户 人 员 在 现 实 世 界 中 的 人 类 与 银 行 业 务 相 关 的 行 为 结 果 , 又 要 检 查 网 络 虚 拟 世 界 中 用
户 、 系 统 和 代 理 的 行 为 , 实 际 上 要 对 银 行 监 管 实 行 监 管 现 代 化 的 建 设 和 银 行 信 息 化 实 行 监 管 。
16

银 行 监 管 现 代 化 的 和 银 行 信 息 化 实 行 监 管 的 建 设 任 务 刚 刚 开 始 , 在 今 后 十 年 多 时 间 里 , 是 银
行 信 息 化 和 安 全 建 设 的 主 要 任 务 之 一 。 银 行 行 为 与 内 容 的 监 管 可 以 划 分 为 三 个 级 别 : 第 一 个
级 别 主 要 对 行 为 的 可 信 性 、 有 效 性 、 完 整 性 、 连 续 性 、 保 密 性 以 及 内 容 的 可 信 性 、 保 密 性 和
完 整 性 进 行 基 础 性 监 管 ; 第 二 级 别 是 依 照 巴 塞 尔 资 本 协 议 的 要 求 对 风 险 实 行 分 类 监 管 ; 第 三
级 别 是 完 成 企 业 的 综 合 性 的 风 险 监 管 , 包 括 实 现 资 金 流 量 流 向 监 管 。 银 行 建 立 在 行 为 与 内 容
上 主 动 模 式 的 监 管 才 刚 刚 开 始 , 其 市 场 概 念 是 属 于 领 域 性 的 。
2、 银 行 领 域 业 务 运 营 信 息 化 安 全 情 况
对 于 银 行 领 域 , 其 信 息 化 安 全 建 设 主 要 涉 及 国 际 银 行 支 付 清 算 系 统 、 中 国 支 付 现 代 化 系
统 、 银 行 卡 联 网 通 用 系 统 、 全 国 银 行 电 子 票 据 交 换 系 统 、 全 国 银 行 客 户 信 用 管 理 系 统 、 全 国
银 行 风 险 监 管 系 统 、 银 行 信 息 披 露 信 息 系 统 、 国 库 业 务 系 统 ( 国 库 、 税 收 财 政 横 向 联 网 系 统
等 )、 人 民 银 行 OA 系 统 、 银 行 领 域 网 络 系 统 、 网 管 中 心 以 及 灾 备 支 援 中 。 由 于 我 国 银 行 监
管 局 成 立 不 久 , 其 信 息 化 建 设 的 任 务 刚 刚 起 步 , 任 务 十 分 艰 巨 。
我 国 银 行 领 域 的 信 息 化 系 统 建 设 的 安 全 问 题 欠 帐 较 多 , 需 要 进 行 认 真 规 划 和 总 体 设 计 ,
将 银 行 领 域 的 信 息 化 安 全 建 设 搞 上 去 。
3、 银 行 企 业 业 务 运 营 信 息 化 安 全 情 况
对 于 各 商 业 银 行 , 主 要 涉 及 银 行 价 值 管 理 信 息 系 统 、 资 源 管 理 信 息 系 统 、 银 行 产 品 服 务
管 理 信 息 系 统 、 银 行 风 险 监 管 系 统 、 银 行 客 户 管 理 信 息 系 统 、 银 行 电 子 商 务 公 共 渠 道 管 理 系
统 ( 网 络 银 行 系 统 、、 银 行 自 助 系 统 等 )、 银 行 电 子 商 务 大 客 户 渠 道 管 理 系 统 、 银 行 网 关 与
办 公 系 统 、 银 行 管 理 中 心 、 银 行 运 营 中 心 系 统 ( 呼 叫 服 务 中 心 、 电 子 票 据 中 心 、 信 息 交 换 中
心 等 )、 银 行 开 发 中 心 系 统 以 及 灾 备 中 心 系 统 等 。
由 于 银 行 系 统 有 高 度 的 安 全 意 识 , 领 导 重 视 , 银 行 系 统 的 安 全 工 作 开 展 的 较 早 , 制 定 了
相 关 的 标 准 和 规 范 , 进 行 了 安 全 规 划 并 部 分 进 行 了 实 施 , 过 去 一 段 时 间 内 主 要 实 现 的 也 是 银
行 业 务 信 息 化 安 全 建 设 。 广 泛 采 用 了 防 火 墙 、 入 侵 检 测 系 统 、VPN 和 信 息 加 密 等 关 键 安 全
产 品 建 立 了 基 础 的 安 全 防 护 和 监 控 系 统 , 但 由 于 缺 乏 资 金 , 使 得 安 全 建 设 仍 然 存 在 很 多 不 足 ,
存 在 许 多 安 全 隐 患 和 问 题 。
4、 银 行 网 络 系 统 安 全 情 况
当 前 银 行 网 络 系 统 安 全 问 题 重 要 表 现 在 数 据 大 集 中 后 的 安 全 , 其 特 点 是 数 据 服 务 大 集
中 , 前 置 通 信 中 心 强 大 的 和 众 多 本 地 与 远 端 终 端 的 中 心 体 系 结 构 。 突 出 的 问 题 是 应 急 灾 备 系
统 建 设 、 体 系 内 多 系 统 之 间 的 隔 离 、 生 产 专 网 与 公 网 隔 离 、 访 问 行 为 控 制 、 国 外 外 包 服 务 、
关 键 结 点 安 全 、 大 规 模 入 侵 检 测 与 防 护 、 进 口 设 备 的 远 程 控 制 和 隐 蔽 通 道 、 安 全 培 训 等 方 面
问 题 。 其 中 电 子 银 行 的 公 共 渠 道 和 银 行 与 大 客 户 渠 道 安 全 与 连 接 问 题 , 是 银 行 信 息 化 安 全 建
设 、 风 险 监 管 建 设 的 重 要 内 容 。
5、 银 行 用 户 关 注 的 安 全 情 况
银 行 用 户 关 注 的 信 息 化 安 全 问 题 主 要 是 客 户 隐 私 、 用 户 权 益 、 信 息 内 容 安 全 和 客 户 可 信
接 入 银 行 网 等 问 题 。
针 对 银 行 信 息 系 统 目 前 的 安 全 现 状 , 我 们 建 议 :
• 推 荐 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 和 《 银 行 行 为 控 制 : 银 行 信 息 化 与 安 全 》 两
本 书 , 开 展 银 行 信 息 化 与 安 全 建 设 新 的 学 习 运 动 , 树 立 信 息 化 与 安 全 新 认 识 , 将 信 息
化 安 全 建 设 与 监 管 信 息 化 建 设 相 结 合 。 银 行 监 管 现 代 化 建 设 应 当 结 合 我 国 国 情 , 依 据
新 巴 塞 尔 资 本 协 议 提 出 要 求 , 进 行 建 设 , 逐 步 达 到 我 国 金 融 开 放 市 场 的 监 管 要 求 , 与
此 同 时 建 设 好 银 行 的 信 息 与 网 络 安 全 的 保 障 、 应 急 、 监 管 体 系 。 在 进 行 基 础 设 施 与 应
用 体 系 建 设 时 , 要 充 分 考 虑 到 互 联 网 目 前 的 体 制 性 与 结 构 性 不 安 全 的 严 重 问 题 , 应 当
多 考 虑 非 互 联 网 的 公 网 技 术 体 制 。
• 全 面 整 合 银 行 信 息 化 安 全 建 设 , 在 此 基 础 上 建 立 银 行 信 息 安 全 保 障 、 应 急 和 监 管 系 统 。
17

银 行 系 统 应 在 考 虑 建 设 信 息 安 全 保 障 体 系 的 同 时 , 围 绕 标 准 控 制 与 管 理 中 心 的 建 设 ,
以 及 数 据 与 内 容 安 全 、 计 算 环 境 安 全 、 边 界 安 全 、 信 息 基 础 设 施 安 全 、 数 字 证 书 、 灾
备 、 业 务 行 为 监 管 以 及 服 务 等 方 面 进 行 安 全 建 设 。
• 以 安 全 观 点 再 度 审 核 银 行 应 用 数 据 大 集 中 的 安 全 建 设 问 题 。 银 行 系 统 进 行 的 数 据 大 集
中 , 使 得 业 务 系 统 得 以 进 行 有 效 的 监 控 , 但 同 时 也 造 成 安 全 风 险 的 集 中 , 存 在 许 多 安
全 问 题 和 隐 患 。 所 谓 大 集 中 是 管 理 、 运 营 、 控 制 和 权 利 的 集 中 , 应 当 避 免 将 全 部 资 金
存 放 在 一 个 计 算 机 系 统 之 上 。 大 集 中 必 须 建 立 功 能 强 大 的 网 络 管 理 与 标 准 化 监 管 中
心 , 对 银 行 的 数 据 安 全 、 计 算 环 境 安 全 、 围 域 边 界 安 全 、 信 息 基 础 设 施 安 全 、 数 字 证
书 与 加 密 系 统 、 内 部 人 员 网 络 行 为 监 控 、 灾 备 中 心 和 网 络 远 程 服 务 、 维 护 等 方 面 实 施
高 强 度 的 安 全 防 护 建 设 。 同 时 , 对 银 行 的 重 点 ISP、ICP 的 安 全 也 应 加 以 足 够 的 重 视 。
• 建 立 功 能 强 大 的 网 络 管 理 与 标 准 化 监 管 中 心 。 这 个 中 心 要 对 数 据 管 理 、 系 统 管 理 、 网
络 管 理 、 安 全 管 理 、 蜜 钥 管 理 、 内 部 人 员 行 为 监 控 、 代 理 (Agent) 管 理 、 网 络 远 程
服 务 监 控 和 标 准 化 执 行 实 施 统 一 监 管 。 目 前 的 管 理 中 心 自 身 安 全 等 级 较 低 , 建 议 与 管
理 中 心 纳 入 同 一 安 全 区 域 , 加 强 管 理 中 心 的 安 全 管 理 与 远 程 管 理 的 高 安 全 级 别 与 强 度
的 安 全 建 设 。
• 启 动 代 理 技 术 的 银 行 主 动 式 的 银 行 监 管 系 统 试 点 工 程 项 目 。
• 银 行 使 用 卫 星 通 信 的 重 要 系 统 尽 快 实 施 多 星 、 多 转 发 器 备 份 、 天 地 备 份 项 目 , 为 银 行
系 统 通 讯 提 供 稳 定 可 靠 的 环 境 。
• 专 网 与 公 网 的 隔 离 安 全 建 设 。 目 前 银 行 系 统 的 专 网 与 公 网 没 有 进 行 物 理 分 离 , 存 在 严
重 的 安 全 隐 患 。 加 强 专 网 与 公 网 的 隔 离 检 测 建 设 。 网 上 银 行 、 呼 叫 服 务 中 心 在 方 便 用
户 的 同 时 , 注 意 银 行 系 统 与 公 网 相 连 接 , 增 加 了 安 全 隐 患 。 要 考 虑 银 行 生 产 系 统 、 服
务 系 统 、 办 公 系 统 、 管 理 系 统 之 间 的 不 同 形 式 的 隔 离 技 术 建 设 。 银 行 网 络 隔 离 技 术 建
议 使 用 高 安 全 级 ( 相 当 与 HP VVOS) 网 关 设 备 。
• 银 行 外 包 服 务 安 全 建 设 。 银 行 的 业 务 系 统 开 发 以 及 维 护 存 在 的 外 包 服 务 , 网 络 系 统 设
备 的 提 供 和 维 护 的 外 包 服 务 问 题 都 存 在 安 全 隐 患 , 尤 其 是 国 外 产 品 和 厂 商 的 远 程 服
务 。 建 议 全 部 选 用 经 过 测 评 取 得 相 应 资 质 的 国 内 厂 商 。
• 安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 。 对 于 所 有 的 网 络 行 为 和 物 理 接 触 设 备
行 为 , 要 求 采 用 安 全 日 志 或 记 录 进 行 审 计 、 配 备 必 要 的 信 道 安 全 检 测 、 网 络 配 置 检 测 、
计 算 机 行 为 安 全 检 测 、 网 络 行 为 安 全 检 测 、 信 息 源 的 追 踪 、 定 位 技 术 产 品 等 。
• 进 口 设 备 的 远 程 控 制 / 维 护 / 检 测 / 监 控 / 诊 断 等 安 全 建 设 。 目 前 银 行 采 用 的 大 量 引 进 设
备 普 遍 存 在 远 程 控 制 问 题 , 存 在 严 重 的 安 全 隐 患 。 同 时 , 进 口 设 备 目 前 普 遍 存 在 隐 蔽
通 道 现 象 , 建 议 逐 步 以 国 产 设 备 替 代 。
• 制 定 安 全 应 急 标 准 与 安 全 应 急 培 训 。 参 照 国 家 信 息 基 础 设 施 应 急 体 系 建 设 指 南 和 国 内
的 相 关 标 准 , 建 立 银 行 系 统 的 应 急 规 范 , 并 进 行 应 急 演 练 。 同 时 与 国 内 的 专 业 安 全 公
司 和 安 全 专 家 建 立 良 好 的 咨 询 渠 道 。 成 立 专 门 的 安 全 机 构 , 并 进 行 相 应 的 安 全 培 训 ,
由 通 过 国 家 测 评 认 证 体 系 的 安 全 审 核 员 负 责 具 体 的 安 全 审 核 工 作 。 最 后 , 我 们 还 建 议 :
银 行 系 统 以 安 全 审 核 员 (CISP) 的 培 训 和 系 统 测 试 评 估 工 作 为 龙 头 , 有 的 放 矢 的 推
进 银 行 信 息 与 网 络 安 全 建 设 工 作 。
2.3.4 证 券 信 息 化 安 全 建 设 情 况
证 券 系 统 由 主 管 的 证 监 会 、 被 监 管 的 单 位 包 括 上 海 证 券 交 易 所 、 深 圳 证 券 交 易 所 、 登 记
结 算 中 心 、 上 海 商 品 交 易 所 、 郑 州 商 品 交 易 所 、 大 连 商 品 交 易 所 、 上 海 期 货 交 易 所 、 郑 州 期
18

货 交 易 所 以 及 各 家 证 券 公 司 (128 家 )、 几 十 家 基 金 管 理 公 司 、 一 百 多 家 期 货 经 纪 公 司 等 ,
其 安 全 状 况 直 接 关 系 到 国 家 和 广 大 投 资 者 的 经 济 利 益 , 影 响 重 大 。 证 监 会 领 导 非 常 重 视 和 关
注 信 息 安 全 建 设 , 颁 布 实 施 了 安 全 管 理 规 范 。
1、 证 券 网 络 行 为 与 内 容 的 安 全 情 况
证 券 网 络 行 为 与 内 容 的 安 全 主 要 是 指 证 券 行 为 与 内 容 的 监 管 , 同 样 可 以 划 分 为 三 个 级
别 : 第 一 个 级 别 主 要 对 行 为 的 可 信 性 、 有 效 性 、 完 整 性 、 连 续 性 、 保 密 性 以 及 内 容 的 可 信 性 、
保 密 性 和 完 整 性 进 行 基 础 性 监 管 ; 第 二 级 别 是 依 照 国 际 证 券 组 织 的 风 险 监 管 标 准 的 要 求 对 风
险 实 行 分 类 监 管 ; 第 三 级 别 是 完 成 证 券 企 业 的 综 合 性 的 风 险 监 管 。 证 券 系 统 的 行 为 与 内 容 的
监 管 还 处 于 被 动 模 式 中 , 或 者 说 基 本 上 还 没 有 做 , 保 留 着 整 个 领 域 性 的 市 场 空 间 。
2、 证 券 业 务 运 营 信 息 化 安 全 情 况
我 国 证 券 系 统 在 信 息 化 建 设 方 面 走 在 全 国 的 前 面 , 从 发 行 交 易 到 清 算 全 程 实 现 了 无 纸
化 , 信 息 安 全 工 作 极 端 重 要 。 对 于 证 券 系 统 , 其 安 全 建 设 主 要 涉 及 网 上 业 务 系 统 、 交 易 系 统 、
登 记 清 算 系 统 、 银 证 通 系 统 、 风 险 控 制 、 监 管 系 统 、 管 理 系 统 、 证 券 OA 系 统 、 信 息 披 露 系
统 、 重 点 网 站 、 网 络 系 统 以 及 网 管 中 心 建 设 等 方 面 。 同 时 , 重 点 ISP、ICP 的 安 全 也 应 加 以
足 够 的 重 视 。 证 券 系 统 安 全 建 设 也 主 要 是 针 对 这 些 业 务 系 统 的 , 由 于 证 券 信 息 化 安 全 的 观 念
依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 ” 之 上 , 整 个 信 息 化 安 全 理 念 依 然
是 在 上 世 纪 90 年 代 中 期 发 展 起 来 的 局 域 网 安 全 观 念 。 对 于 网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为
与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上 没 有 考 虑 。 证 券 的 风 险 观 念 和 安
全 问 题 应 当 进 行 调 整 , 在 新 起 点 和 新 高 度 上 , 进 行 补 充 总 体 规 划 , 应 当 考 虑 实 现 可 信 网 络 平
台 (TNP) 建 设 。
3、 证 券 网 络 系 统 安 全 情 况
在 部 分 证 券 机 构 和 交 易 所 采 用 防 火 墙 、 入 侵 检 测 系 统 、VPN 和 信 息 加 密 等 关 键 安 全 产
品 建 立 了 基 础 的 安 全 防 护 和 监 控 系 统 。 但 由 于 缺 乏 资 金 和 总 体 建 设 规 划 , 使 得 安 全 建 设 仍 然
存 在 很 多 不 足 , 存 在 许 多 安 全 隐 患 和 问 题 , 主 要 体 现 在 业 务 系 统 数 据 备 份 与 恢 复 、 专 网 与 公
网 隔 离 问 题 、 外 包 服 务 问 题 、 关 键 结 点 问 题 、 大 规 模 入 侵 检 测 与 防 护 问 题 、 进 口 设 备 的 远 程
控 制 和 隐 蔽 通 道 问 题 、 安 全 规 范 与 培 训 等 方 面 , 对 于 突 发 性 安 全 事 件 的 快 速 响 应 不 足 。 证 券
行 业 最 突 出 的 问 题 是 : 尚 未 完 全 建 立 天 地 互 备 通 信 系 统 , 基 于 互 联 网 的 网 上 交 易 面 临 着 更 加
严 峻 的 挑 战 。
4、 证 券 用 户 关 注 的 安 全 情 况
证 券 用 户 关 注 的 信 息 化 安 全 问 题 主 要 是 客 户 隐 私 、 用 户 权 益 、 信 息 内 容 安 全 和 客 户 可 信
接 入 证 券 网 等 问 题 。
证 券 信 息 化 安 全 建 设 可 以 参 考 银 行 信 息 化 安 全 建 设 的 建 议 。
2.3.5 电 力 信 息 化 安 全 建 设 情 况
电 力 行 业 是 国 家 重 要 的 能 源 支 柱 行 业 , 是 我 们 日 常 各 项 工 作 和 生 活 的 基 础 和 保 障 。 如 果
电 力 行 业 出 现 问 题 , 不 仅 会 严 重 影 响 国 民 经 济 增 长 , 而 且 还 会 造 成 社 会 的 不 稳 定 甚 至 恐 慌 。
电 力 体 制 改 革 之 后 , 国 家 电 网 公 司 与 南 方 电 网 公 司 以 及 五 个 发 电 集 团 公 司 , 构 成 了 厂 网
分 家 的 市 场 竞 争 的 局 面 。2002 年 5 月 中 华 人 民 共 和 国 国 家 经 贸 委 30 号 令 颁 布 的 《 电 网 和 电
厂 计 算 机 监 控 系 统 及 调 度 数 据 网 安 全 防 护 规 定 》, 对 电 力 系 统 安 全 建 设 具 有 重 要 的 指 导 意 义 。
由 于 我 国 电 力 发 展 的 需 求 强 劲 , 在 发 展 电 力 生 产 和 传 输 能 力 的 同 时 , 还 必 须 大 力 发 展 节 约 电
力 能 力 和 改 变 电 力 调 度 的 控 制 方 式 , 为 此 国 家 电 力 行 业 应 当 积 极 规 划 我 国 自 己 的 “ 智 能 电 力
网 络 ” 的 发 展 计 划 。 同 样 由 于 电 力 信 息 化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、
19

网 络 等 ) 安 全 自 主 保 障 ” 之 上 , 整 个 信 息 化 安 全 理 念 依 然 是 局 域 网 安 全 观 念 。 对 于 网 络 与 系
统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 考 虑 不 够 , 需 要
考 虑 实 现 可 信 网 络 平 台 (TNP)、 可 信 应 用 平 台 (TAP) 和 可 信 计 算 平 台 (TCP) 的 建 设 。
1、 电 力 网 络 行 为 与 内 容 的 安 全 情 况
电 力 网 络 行 为 与 内 容 的 安 全 主 要 是 指 建 立 在 行 为 可 信 性 、 有 效 性 、 完 整 性 和 对 电 力 资 源
管 理 与 控 制 行 为 方 面 , 面 对 的 威 胁 应 当 属 于 是 战 略 性 质 的 , 即 电 力 系 统 威 胁 不 仅 要 考 虑 一 般
的 信 息 犯 罪 问 题 , 更 主 要 是 要 考 虑 敌 对 势 力 与 恐 怖 组 织 对 电 力 相 关 信 息 、 通 信 与 调 度 的 攻 击 ,
甚 至 要 考 虑 战 争 与 灾 害 的 威 胁 。
2、 电 力 领 域 业 务 运 营 信 息 化 安 全 情 况
目 前 主 要 是 指 国 家 电 监 会 、 国 家 电 网 公 司 与 南 方 电 网 公 司 管 理 的 业 务 范 围 ,“ 智 能 电 力
网 络 ” 的 发 展 计 划 , 这 项 发 展 计 划 必 须 全 面 地 进 行 电 力 线 含 光 纤 新 型 电 力 传 输 线 逐 步 替 换 工
作 , 光 纤 通 信 传 输 线 与 电 力 传 输 线 合 为 一 体 , 对 于 电 力 调 度 、 控 制 、 通 信 和 信 息 都 会 带 来 巨
大 的 好 处 。 如 果 解 决 配 电 线 与 光 纤 混 合 进 入 社 区 和 家 庭 , 对 于 用 电 的 智 能 化 管 理 带 来 革 命 性
的 变 化 , 这 种 基 础 性 的 建 设 也 必 然 为 城 市 智 能 化 社 区 的 建 设 和 人 民 生 活 信 息 化 带 来 新 的 变
化 , 对 于 提 高 人 民 生 活 水 平 有 积 极 的 帮 助 。 但 是 , 这 种 “ 智 能 电 力 网 络 ” 的 发 展 计 划 也 必 然
会 带 来 安 全 方 面 的 挑 战 , 因 此 也 必 须 对 信 息 化 安 全 也 要 进 行 全 面 规 划 和 设 计 。
3、 电 力 网 络 系 统 安 全 情 况
对 于 电 力 行 业 主 要 考 虑 以 下 系 统 : 各 类 发 电 企 业 、 输 电 网 、 配 电 网 、 电 力 调 度 系 统 、 电
力 通 信 系 统 ( 微 波 、 电 力 载 波 、 有 线 、 电 力 线 含 光 纤 )、 电 力 信 息 系 统 等 。 这 里 主 要 考 虑 到
电 力 调 度 数 据 网 (SPDNET)、 电 力 通 信 网 与 电 力 信 息 网 几 个 方 面 的 安 全 问 题 。 电 力 系 统 的
安 全 建 设 以 资 源 可 用 和 资 源 控 制 的 安 全 为 中 心 , 必 须 保 障 电 力 系 统 畅 通 的 24 小 时 服 务 。
目 前 , 大 多 数 规 模 较 大 的 发 电 企 业 和 很 多 省 市 的 电 力 公 司 在 网 络 安 全 建 设 方 面 已 经 做 了
很 多 工 作 , 通 过 防 火 墙 、 入 侵 检 测 系 统 、VPN 设 备 等 关 键 的 安 全 产 品 的 部 署 和 实 施 已 经 初
步 地 建 立 起 了 基 础 性 的 网 络 安 全 防 护 系 统 , 并 取 得 一 定 的 效 果 , 应 当 说 是 有 自 主 特 色 的 。 但
在 对 于 已 经 部 署 的 安 全 产 品 和 系 统 合 理 有 效 的 配 置 使 用 , 使 其 充 分 发 挥 其 安 全 防 护 作 用 方
面 , 以 及 在 对 于 突 发 性 内 外 部 恶 意 攻 击 等 非 常 规 的 安 全 事 件 的 快 速 有 效 响 应 所 需 的 技 术 和 管
理 措 施 方 面 , 都 还 需 要 做 进 一 步 的 工 作 。
4、 电 力 用 户 关 注 的 安 全 情 况
电 力 用 户 关 注 的 安 全 主 要 是 使 用 电 力 的 安 全 和 有 效 使 用 电 力 。“ 智 能 电 力 网 络 ” 的 发 展
计 划 不 仅 仅 是 电 力 领 域 合 理 配 电 的 体 系 , 也 是 节 能 的 重 要 措 施 , 所 以 也 是 广 大 电 力 用 户 关 注
的 问 题 。 但 是 , 智 能 电 力 网 络 规 划 与 建 设 必 须 要 进 行 安 全 建 设 , 维 护 电 力 用 户 的 权 益 。
鉴 于 上 述 分 析 我 们 做 如 下 建 议 :
• 全 面 整 合 电 力 信 息 化 安 全 建 设 , 在 此 基 础 上 建 立 电 力 信 息 安 全 自 主 保 障 、 应 急
和 监 管 与 监 控 系 统 。 电 力 系 统 应 在 考 虑 建 设 信 息 安 全 自 主 保 障 体 系 的 同 时 , 围
绕 标 准 控 制 与 电 调 、 通 信 与 信 息 三 大 系 统 的 管 理 中 心 的 建 设 , 以 及 数 据 安 全 、
环 境 安 全 、 边 界 安 全 、 信 息 基 础 设 施 安 全 、 数 字 证 书 、 灾 备 、 业 务 行 为 监 管 以
及 远 程 服 务 等 方 面 进 行 安 全 规 划 。 在 规 划 时 要 从 电 力 应 用 与 系 统 的 实 际 出 发 ,
要 考 虑 专 用 的 特 点 , 建 立 公 共 技 术 标 准 , 把 集 中 与 分 散 合 理 结 合 起 来 , 注 意 考
虑 一 套 “ 和 平 时 期 高 效 , 战 争 时 期 可 靠 ” 方 案 出 来 , 注 意 结 合 电 力 系 统 特 点 采
用 代 理 技 术 应 用 。
• 电 力 调 度 系 统 与 其 他 系 统 和 公 网 的 隔 离 建 设 。 电 力 调 度 系 统 与 其 他 系 统 ( 包 括 :
办 公 自 动 化 (OA) 系 统 和 管 理 系 统 、 企 业 电 子 商 务 和 对 外 服 务 系 统 等 ) 尽 可
能 不 在 同 一 个 网 络 上 , 或 者 如 果 在 一 个 网 上 至 少 需 要 通 过 高 安 全 级 (TCSEC
的 B1 级 ) 的 电 力 专 用 的 防 火 墙 、 网 关 或 其 它 隔 离 设 备 等 进 行 有 效 的 隔 离 , 要
20

按 照 安 全 域 的 概 念 严 格 断 开 , 同 时 通 过 相 关 产 品 和 管 理 手 段 严 格 控 制 调 度 系 统
中 主 机 私 自 拨 号 上 互 联 网 , 防 止 引 入 安 全 隐 患 。 同 时 要 采 用 必 要 产 品 和 技 术 手
段 进 行 网 络 信 道 的 安 全 检 测 和 监 控 , 保 证 关 键 业 务 系 统 的 正 常 工 作 。 应 当 注 意 ,
这 种 隔 离 是 充 分 考 虑 了 互 操 作 性 基 础 上 的 隔 离 技 术 。
• 电 力 调 度 中 心 、 通 信 中 心 与 信 息 中 心 的 安 全 加 固 建 设 。 通 过 多 种 安 全 产 品 和 技
术 , 实 现 各 电 力 调 度 中 心 的 信 息 、 计 算 环 境 、 边 界 安 全 的 建 设 与 加 固 。
• 输 电 网 / 配 电 网 的 线 路 安 全 加 固 建 设 。 加 强 输 电 和 配 电 网 线 路 安 全 保 护 的 措 施 ,
并 采 取 一 定 的 监 控 手 段 , 保 证 输 电 / 配 电 设 备 的 正 常 运 行 , 和 输 电 / 配 电 线 路 处
于 良 好 状 态 。 积 极 开 展 “ 智 能 电 力 网 络 ” 发 展 计 划 的 规 划 和 试 点 工 作 。
• 核 电 站 ( 及 其 他 关 键 系 统 ) 外 包 服 务 的 安 全 建 设 。 核 电 站 、 大 型 电 厂 、 省 电 力
公 司 、 电 力 调 度 中 心 等 关 键 部 门 在 将 远 程 配 置 / 测 试 / 诊 断 / 维 护 等 服 务 进 行 外 包
时 , 尤 其 是 服 务 外 包 给 境 外 提 供 商 和 国 内 外 资 提 供 商 时 , 应 严 格 对 其 资 质 和 可
靠 性 进 行 审 查 , 在 技 术 服 务 能 力 相 当 的 情 况 下 应 优 先 考 虑 国 内 的 厂 商 和 提 供
商 。 对 特 别 关 键 系 统 应 考 虑 培 养 内 部 技 术 人 员 。 在 确 定 外 包 服 务 的 提 供 商 后 ,
应 确 保 其 获 得 的 是 为 完 成 服 务 所 需 的 最 少 权 限 。 同 时 应 通 过 相 关 产 品 提 供 的 技
术 途 径 和 管 理 方 面 的 措 施 , 加 强 对 外 包 服 务 工 作 的 操 作 审 计 和 加 强 过 程 监 控 。
• 电 力 通 信 系 统 安 全 加 固 建 设 。 电 力 通 信 系 统 为 电 力 调 度 、 内 部 办 公 自 动 化 等 多
个 应 用 系 统 提 供 网 络 平 台 。 为 保 证 各 种 应 用 系 统 的 持 续 稳 定 运 行 , 电 力 通 信 系
统 需 要 考 虑 对 信 道 进 行 备 份 , 通 过 微 波 、 电 力 载 波 、 地 面 专 线 、 以 及 电 力 线 含
光 纤 等 多 种 其 他 线 路 类 型 相 结 合 使 用 , 以 保 证 关 键 业 务 系 统 能 够 不 间 断 运 行 。
如 果 需 要 时 统 , 则 需 要 考 虑 通 信 网 络 利 用 GPS 时 统 在 特 殊 情 况 下 不 可 控 制 的 问
题 , 以 及 网 络 定 位 系 统 存 在 漏 洞 问 题 。 因 而 关 键 系 统 可 考 虑 采 用 国 内 专 用 定 位
卫 星 。 在 整 个 通 信 网 络 层 面 考 虑 安 全 审 计 、 信 息 源 追 踪 与 定 位 问 题 以 及 大 规 模
入 侵 检 测 和 防 护 问 题 , 逐 渐 构 成 电 力 行 业 网 络 安 全 的 基 础 设 施 。 对 于 向 一 般 用
户 提 供 接 入 等 服 务 的 网 络 线 路 , 建 议 与 现 有 电 力 调 度 系 统 、 办 公 自 动 化 等 系 统
严 格 隔 离 , 避 免 对 关 键 业 务 和 内 部 网 络 造 成 影 响 。
• 另 外 , 对 于 公 开 对 外 服 务 系 统 安 全 加 固 建 设 、 办 公 自 动 化 和 管 理 系 统 安 全 加 固
建 设 、 安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 和 应 急 规 范 制 定 和 安 全 应
急 培 训 采 取 与 其 他 行 业 类 似 要 求 。
2.3.6 铁 路 信 息 化 安 全 建 设 情 况
国 家 与 铁 道 部 对 铁 路 信 息 化 安 全 建 设 应 当 说 是 非 常 重 视 的 。 由 于 国 家 在 整 体 信 息 化 安
全 观 念 当 时 没 有 取 得 突 破 , 铁 路 信 息 化 安 全 的 观 念 也 主 要 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网
络 等 ) 安 全 保 障 ” 之 上 , 其 安 全 观 念 与 技 术 主 要 是 局 域 网 的 。 现 在 , 由 于 国 家 在 “ 行 为 与 内
容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 技 术 领 域 取 得 了 突 破 和 进 展 , 需 要 考 虑 实 现
可 信 网 络 平 台 (TNP) 与 可 信 应 用 平 台 (TAP)、 可 信 应 用 平 台 (TAP) 和 可 信 计 算 平 台 (TCP)
的 建 设 。
1、 铁 路 网 络 行 为 与 内 容 的 安 全 情 况
铁 路 网 络 行 为 与 内 容 的 安 全 主 要 是 指 建 立 在 行 为 可 信 性 、 有 效 性 、 完 整 性 和 对 铁 路 资 源
管 理 与 控 制 行 为 方 面 , 面 对 的 威 胁 应 当 属 于 是 战 略 性 质 的 , 即 铁 路 系 统 威 胁 不 仅 要 考 虑 一 般
的 信 息 犯 罪 问 题 , 更 主 要 的 是 要 考 虑 敌 对 势 力 与 恐 怖 组 织 对 铁 路 相 关 信 息 、 通 信 、 调 度 、 控
制 与 指 挥 系 统 实 施 攻 击 , 同 时 要 考 虑 战 争 与 灾 害 的 威 胁 。
21

2、 铁 路 业 务 运 营 信 息 化 安 全 情 况
铁 路 系 统 主 要 考 虑 铁 路 运 营 业 务 信 息 化 ( 铁 路 车 辆 调 度 系 统 、 电 子 客 票 系 统 、 铁 路 GIS
系 统 )、 铁 路 通 信 系 统 等 信 息 与 网 络 安 全 建 设 和 铁 道 部 以 及 地 方 各 个 路 局 的 办 公 自 动 化 网 络
的 安 全 建 设 。 电 子 客 票 系 统 的 安 全 建 设 也 已 经 有 了 一 定 的 基 础 , 但 是 存 在 着 丢 票 等 利 用 信 息
系 统 的 犯 罪 问 题 。 铁 路 信 息 化 安 全 建 设 应 当 特 别 注 意 不 同 的 信 息 化 系 统 在 安 全 建 设 的 目 标 、
采 用 的 安 全 技 术 有 较 大 的 不 同 。 要 特 别 注 意 信 息 化 对 铁 路 运 营 业 务 的 变 化 所 带 来 的 技 术 与 业
务 组 织 体 系 结 构 的 变 化 , 关 注 信 息 化 管 理 中 心 与 运 营 中 心 的 建 设 , 要 关 注 采 用 多 种 公 共 网 络
技 术 ( 不 能 仅 仅 采 用 互 联 网 ) 和 建 立 必 须 的 应 急 体 系 。
3、 铁 路 网 络 系 统 安 全 情 况
铁 路 系 统 具 有 自 己 独 立 的 通 信 体 系 , 这 个 通 信 体 系 为 保 障 铁 路 调 度 、 指 挥 、 控 制 、 通 信
与 信 息 系 统 的 正 常 运 行 发 挥 了 关 键 作 用 。 但 是 , 由 于 铁 路 通 信 体 系 开 展 了 为 社 会 公 共 电 信 服
务 , 增 加 了 铁 路 通 信 与 信 息 系 统 不 安 全 因 素 , 为 此 铁 路 系 统 在 信 息 化 安 全 建 设 方 面 已 经 做 了
很 多 工 作 , 通 过 防 火 墙 、 入 侵 检 测 系 统 等 关 键 的 安 全 产 品 的 部 署 和 实 施 已 经 初 步 地 建 立 起 了
基 础 性 的 网 络 安 全 防 护 系 统 。 但 在 产 品 选 择 方 面 , 目 前 国 外 产 品 用 得 较 多 , 需 要 逐 步 改 变 。
4、 铁 路 用 户 关 注 的 安 全 情 况
铁 路 关 注 的 安 全 问 题 重 要 应 当 是 用 户 权 益 的 维 护 问 题 。
根 据 以 上 分 析 可 以 做 如 下 的 建 议 :
• 应 当 全 面 地 对 铁 路 信 息 化 安 全 问 题 做 出 总 体 规 划 , 明 确 信 息 化 安 全 建 设 的 目 标 , 要 特
别 注 意 信 息 化 对 铁 路 运 营 业 务 的 变 化 所 带 来 的 技 术 与 业 务 组 织 体 系 结 构 的 变 化 , 关 注
信 息 化 管 理 中 心 与 运 营 中 心 的 建 设 , 要 关 注 采 用 多 种 公 共 网 络 技 术 ( 不 能 仅 仅 采 用 互
联 网 ) 和 建 立 必 须 的 应 急 灾 备 体 系 。 要 认 真 研 究 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的
网 络 环 境 的 安 全 问 题 ” 开 展 可 信 网 络 平 台 (TNP)、 可 信 应 用 平 台 (TAP) 和 可 信 计
算 平 台 (TCP) 的 建 设 规 划 和 总 体 设 计 工 作 。
• 建 立 功 能 强 大 管 理 中 心 , 加 强 内 部 管 理 与 远 程 管 理 安 全 建 设 。 目 前 的 网 管 工 作 站 自 身
安 全 等 级 较 低 , 加 强 NMC 的 安 全 管 理 与 远 程 管 理 的 高 安 全 级 别 与 强 度 的 安 全 建 设 。
• 现 有 信 息 系 统 安 全 加 固 建 设 。 通 过 边 界 安 全 隔 离 ( 防 火 墙 )、 严 格 的 配 置 管 理 ( 网 管 )、
监 控 措 施 ( 入 侵 检 测 ) 多 种 安 全 产 品 和 技 术 , 实 现 各 车 辆 调 度 中 心 的 信 息 、 计 算 环 境 、
边 界 安 全 的 建 设 与 加 固 。 通 信 系 统 需 要 考 虑 对 信 道 进 行 备 份 , 通 过 卫 星 、 微 波 、 地 面
专 线 等 多 种 线 路 类 型 相 结 合 使 用 , 以 保 证 关 键 业 务 系 统 能 够 不 间 断 运 行 。 如 果 需 要 时
统 , 则 需 要 考 虑 通 信 网 络 利 用 GPS 时 统 的 在 特 殊 情 况 下 不 可 控 制 问 题 , 以 及 网 络 定
位 系 统 存 在 漏 洞 问 题 。 因 而 关 键 系 统 可 考 虑 采 用 国 内 专 用 定 位 卫 星 。 在 车 辆 调 度 网 需
要 使 用 卫 星 通 信 的 情 况 下 , 建 议 不 要 使 用 任 何 国 外 的 卫 星 线 路 。 而 且 要 考 虑 采 用 双 星
双 频 多 转 发 器 的 模 式 , 实 现 卫 星 线 路 的 备 份 。 保 证 车 辆 调 度 这 一 关 键 业 务 的 不 间 断 进
行 。
• 铁 路 内 部 调 度 与 外 部 网 络 隔 离 建 设 。 铁 路 系 统 内 部 的 车 辆 调 度 网 是 铁 路 行 业 最 为 关 键
的 业 务 网 络 , 必 须 保 证 与 外 界 任 何 网 络 完 全 隔 离 和 断 开 , 保 证 关 键 业 务 系 统 的 正 常 工
作 。
• 另 外 , 对 于 公 开 对 外 服 务 系 统 安 全 加 固 建 设 、 办 公 自 动 化 和 管 理 系 统 安 全 加 固 建 设 、
安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 和 应 急 规 范 制 定 和 安 全 应 急 培 训 采 取 与
其 他 行 业 类 似 要 求 。
22

2.3.7 交 通 信 息 化 安 全 建 设 情 况
我 国 公 路 交 通 信 息 化 建 设 目 前 规 模 较 小 , 主 要 包 括 高 速 公 路 计 算 机 计 费 系 统 、 公 路 IC 卡
电 子 栏 杆 系 统 、 公 路 通 信 系 统 、 公 路 交 通 监 控 系 统 。 我 国 交 通 信 息 化 网 络 化 建 设 了 一 些 孤 立
的 信 息 化 系 统 。 没 有 构 成 规 模 网 络 体 系 , 没 有 建 立 公 路 交 通 安 全 保 障 监 控 系 统 。 为 我 国 交 通
信 息 化 安 全 建 设 提 供 了 后 发 优 势 。 应 当 充 分 借 鉴 先 发 行 业 经 验 与 教 训 。
1、 建 立 我 国 交 通 数 据 管 理 信 息 系 统 。 其 建 设 内 容 包 括 :
1) 调 研 近 五 年 我 国 重 大 交 通 事 故 , 形 成 汇 总 分 析 资 料 。
2) 研 究 我 国 车 辆 和 船 舶 安 装 运 行 信 息 记 录 仪 等 车 船 信 息 技 术 应 用 情 况 并 做 出 需 求 分 析 。
3) 研 究 国 际 和 国 外 先 进 国 家 有 关 交 通 安 全 的 监 测 管 理 与 技 术 并 做 出 分 析 。
4) 研 究 交 通 ( 公 路 、 水 路 ) 安 全 监 测 模 型 、 应 急 对 策 、 预 警 方 案 和 有 关 措 施 , 包 括 旅
客 运 输 、 普 通 货 物 运 输 ( 主 要 为 集 装 箱 运 输 和 重 型 货 车 运 输 )、 危 险 品 运 输 和 特 种 运 输 。
5) 研 究 建 立 与 第 4 项 密 切 结 合 的 交 通 信 息 资 源 数 据 库 ( 车 辆 库 、 船 舶 库 、 运 输 企 业 库
及 其 他 有 关 资 源 库 )、 交 通 电 子 图 库 、 危 险 品 数 据 库 、 专 家 知 识 库 ( 提 供 应 急 对 策 、 优 化 调
度 指 挥 方 案 )、 多 媒 体 监 控 及 模 拟 演 示 技 术 。
6) 研 究 一 套 规 范 化 的 监 测 车 辆 和 船 舶 运 行 的 信 息 采 集 技 术 、GPS/GSM 实 时 定 位 技 术 和
通 信 传 输 系 统 技 术 。
7) 建 立 的 监 测 、 预 警 、 应 急 处 理 集 成 系 统 分 区 域 、 分 线 路 、 分 专 题 进 行 实 验 和 示 范 ,
并 试 制 中 试 产 品 。
8) 建 立 车 船 运 行 信 息 记 录 仪 等 有 关 信 息 技 术 的 检 测 中 心 的 技 术 研 究 。
9) 该 系 统 的 标 准 化 、 有 关 政 策 法 规 体 系 研 究
2、 统 一 规 划 我 国 交 通 信 息 化 安 全 建 设 总 体 框 架 。 在 交 通 信 息 安 全 保 障 、 应 急 、 监 管 等
方 面 实 施 整 体 规 划 。
3、 建 立 针 对 运 输 车 辆 和 船 舶 运 行 全 过 程 的 监 测 、 预 警 和 应 急 处 理 系 统 。 形 成 一 套 较 完
整 的 监 测 、 预 警 、 应 急 处 理 体 系 和 信 息 交 换 / 服 务 平 台 。
4、 建 设 国 家 交 通 安 全 监 管 中 心 。
5、 建 设 我 国 交 通 信 息 安 全 自 主 保 障 体 系 。
6、 制 定 我 国 交 通 信 息 安 全 自 主 保 障 规 范 。
7、 制 定 信 息 化 安 全 应 急 标 准 与 规 范 。
8、 开 展 信 息 化 安 全 培 训 , 普 遍 提 高 公 路 领 域 的 信 息 化 认 识 。
2.3.8 民 航 信 息 化 安 全 建 设 情 况
中 国 民 航 是 我 国 信 息 化 、 电 子 化 建 设 起 步 较 早 、 规 模 较 大 、 应 用 广 泛 的 行 业 之 一 。 中 国
民 航 在 信 息 系 统 建 设 的 同 时 , 对 信 息 安 全 也 给 予 了 相 当 的 重 视 和 关 注 。 近 期 由 民 航 总 局 组 织
召 开 的 信 息 化 建 设 及 信 息 安 全 建 设 讨 论 会 上 , 各 大 航 空 公 司 、 机 场 等 均 对 信 息 安 全 提 出 了 更
高 的 需 求 。
因 业 务 方 向 、 服 务 对 象 各 异 , 中 国 民 航 的 信 息 系 统 涉 及 范 围 较 广 。
中 航 信 主 要 经 营 电 子 客 票 系 统 , 该 系 统 在 全 球 范 围 销 售 客 票 , 系 统 的 实 时 性 、 稳 定 性 要
求 极 高 。 目 前 , 已 在 位 于 东 四 的 中 航 信 计 算 中 心 和 位 于 西 坝 河 的 结 算 中 心 建 立 了 互 为 备 份 的
的 数 据 中 心 。
中 航 油 、 中 航 材 分 别 运 营 油 料 管 理 系 统 和 航 空 器 材 管 理 系 统 。 以 上 两 系 统 用 户 量 有 限 ,
对 系 统 数 据 的 完 整 性 作 了 一 定 的 保 护 。
23

各 大 航 空 公 司 主 要 运 行 本 部 办 公 自 动 化 信 息 系 统 以 及 航 务 管 理 系 统 , 航 务 管 理 系 统 通 过
由 空 管 局 运 行 维 护 的 民 航 地 空 数 据 链 (ACARS) 提 供 的 数 据 , 对 飞 机 提 供 全 程 跟 踪 服 务 。
各 大 机 场 主 要 负 责 运 行 基 于 大 型 局 域 网 的 离 港 系 统 和 安 检 系 统 。
空 管 通 信 部 门 负 责 航 空 通 讯 保 障 , 包 括 平 面 和 对 空 通 讯 , 同 时 , 运 营 覆 盖 全 国 管 制 部 门
和 机 场 与 世 界 其 它 国 家 联 网 的 自 动 报 转 网 。
总 体 来 看 , 中 国 民 航 在 信 息 化 建 设 的 同 时 , 对 信 息 安 全 建 设 也 投 入 了 相 当 的 精 力 , 基 本
保 障 了 民 航 各 信 息 系 统 的 可 靠 、 稳 定 运 行 。 但 是 , 随 着 技 术 的 不 断 发 展 , 新 的 非 法 攻 击 手 段
的 不 断 出 现 , 民 航 信 息 系 统 难 以 抵 御 来 自 网 络 层 和 应 用 层 的 非 法 攻 击 以 及 保 障 系 统 稳 定 可 靠
的 运 行 , 面 临 较 大 的 运 行 风 险 。 我 们 认 为 , 民 航 主 要 面 对 的 威 胁 应 当 是 战 略 性 的 有 组 织 的 集
团 ( 敌 对 势 力 与 恐 怖 组 织 ) 的 攻 击 , 重 点 在 于 对 网 络 、 设 备 与 系 统 的 管 理 能 力 和 控 制 能 力 的
把 握 。
中 国 民 航 各 信 息 系 统 的 安 全 建 设 基 本 是 基 于 应 用 系 统 的 , 没 有 形 成 一 个 整 体 、 统 一 的 安
全 防 护 体 系 和 网 管 中 心 , 抗 打 击 能 力 较 弱 。 各 应 用 系 统 也 存 在 相 当 的 安 全 风 险 和 漏 洞 。 空 管
通 讯 系 统 备 份 不 足 , 没 有 实 现 多 星 多 转 发 的 安 全 自 主 保 障 。 电 子 客 票 系 统 、 飞 行 调 度 系 统 、
离 港 系 统 、 安 检 系 统 等 与 民 航 业 务 正 常 运 行 关 联 密 切 的 应 用 系 统 还 运 行 在 较 为 脆 弱 的 平 台 之
上 。 我 国 空 管 系 统 在 依 据 CNS/ATM 新 航 行 系 统 的 建 设 中 要 特 别 注 意 安 全 的 建 设 。 对 原 有 的 路
基 导 航 系 统 也 要 实 施 安 全 建 设 。
针 对 中 国 民 航 信 息 系 统 目 前 的 安 全 现 状 , 我 们 建 议 , 中 国 民 航 应 在 考 虑 建 设 信 息 安 全 保
障 体 系 的 同 时 , 重 点 做 好 如 下 应 急 建 设 :
• 全 面 整 合 民 航 信 息 化 安 全 建 设 , 在 此 基 础 上 建 立 民 航 信 息 安 全 保 障 、 应 急 和 监 管 系 统 。
使 用 卫 星 通 信 的 重 要 系 统 尽 快 实 施 多 星 、 多 转 发 器 备 份 和 天 地 备 份 项 目 , 为 空 管 通 讯
提 供 稳 定 可 靠 的 环 境 。 在 考 虑 建 设 信 息 安 全 保 障 体 系 的 同 时 , 围 绕 标 准 控 制 与 管 理 中
心 的 建 设 , 以 及 数 据 安 全 、 环 境 安 全 、 计 算 边 界 安 全 、 基 础 设 施 安 全 、 数 字 证 书 、 灾
备 、 业 务 行 为 监 管 以 及 服 务 等 方 面 进 行 重 点 建 设 。
• 加 强 专 网 与 公 网 的 隔 离 与 检 测 建 设 。
• 另 外 , 对 于 公 开 对 外 服 务 系 统 安 全 加 固 建 设 、 办 公 自 动 化 和 管 理 系 统 安 全 加 固 建 设 、
安 全 检 测 、 监 控 、 审 计 、 追 踪 与 定 位 系 统 建 设 和 应 急 规 范 制 定 和 安 全 应 急 培 训 采 取 与
其 他 行 业 类 似 要 求 。
2.3.9 政 法 信 息 化 安 全 建 设 情 况
我 国 政 法 系 统 的 网 络 安 全 建 设 的 任 务 除 加 强 自 身 信 息 化 安 全 保 障 、 应 急 和 监 管 建 设 外 ,
与 其 它 行 业 不 同 的 重 要 建 设 内 容 是 , 建 立 打 击 网 络 犯 罪 与 敌 对 势 力 的 网 络 破 坏 力 量 的 威 慑 体
系 。
计 算 机 安 全 的 基 本 理 念 是 攻 击 和 防 护 都 必 须 以 软 件 作 为 代 理 。 网 络 犯 罪 和 破 坏 是 人 在 计
算 机 中 的 代 理 软 件 完 成 的 , 那 么 防 护 、 打 击 与 执 法 也 必 须 在 网 络 中 , 也 必 须 通 过 其 代 理 完 成 。
不 可 能 设 想 , 犯 罪 和 破 坏 在 网 络 内 , 而 防 护 、 打 击 和 执 法 在 网 络 外 边 。
我 国 政 法 系 统 信 息 安 全 建 设 , 原 建 设 重 点 在 于 自 身 工 作 的 信 息 化 , 其 安 全 建 设 缺 少 统 一
规 划 。 我 国 政 法 系 统 信 息 基 础 设 施 尚 未 建 立 , 对 网 络 的 监 管 非 常 不 够 。 尤 其 对 建 立 我 国 打 击
网 络 犯 罪 与 敌 对 势 力 的 网 络 破 坏 力 量 的 威 慑 体 系 缺 少 认 识 , 投 入 也 严 重 不 足 。
• 制 定 我 国 政 法 系 统 的 包 括 安 全 保 障 、 安 全 应 急 、 安 全 监 管 和 安 全 威 慑 等 方 面 的 信 息 化
安 全 建 设 总 体 规 划 。
• 建 立 我 国 政 法 系 统 信 息 共 享 的 具 有 高 度 安 全 性 的 政 法 专 网 系 统 。
24

• 建 立 功 能 强 大 的 网 络 管 理 与 标 准 化 监 管 中 心 。 建 立 功 能 强 大 的 网 络 管 理 与 标 准 化 监 管
中 心 , 这 个 中 心 要 对 内 容 检 查 、 系 统 管 理 、 网 络 管 理 、 安 全 管 理 、 行 为 监 控 、 代 理 (Agent)
管 理 、 网 络 远 程 服 务 监 控 和 标 准 化 执 行 实 施 统 一 分 级 监 管 。 目 前 的 管 理 中 心 自 身 安 全
等 级 较 低 , 建 议 与 管 理 中 心 纳 入 同 一 安 全 区 域 , 加 强 管 理 中 心 的 安 全 管 理 与 远 程 管 理
的 高 安 全 级 别 与 强 度 的 安 全 建 设 。
• 建 立 国 家 统 一 的 打 击 网 络 犯 罪 的 “ 数 字 警 察 ” 威 慑 体 系 和 侦 察 体 系 。 打 击 公 共 信 息 网
络 的 犯 罪 行 为 , 建 立 公 共 信 息 网 络 监 控 网 络 中 心 是 完 成 此 项 任 务 的 必 要 条 件 。 但 是 打
击 犯 罪 和 发 现 犯 罪 是 两 个 概 念 。 由 于 其 犯 罪 行 为 在 公 共 网 络 上 的 社 会 性 , 通 常 黑 客 在
现 实 社 会 中 没 有 刑 法 规 定 的 犯 罪 行 为 , 其 犯 罪 仅 仅 通 过 网 络 , 通 常 对 网 络 实 施 直 接 攻
击 。 应 当 说 其 打 击 行 为 应 当 看 成 一 种 执 法 行 为 , 是 公 安 业 务 的 组 成 部 分 。 打 击 犯 罪 ,
就 要 确 定 犯 罪 现 场 。 由 于 基 础 设 施 信 息 化 , 利 用 人 员 的 金 融 行 为 ( 存 取 钱 )、 居 住 行
为 ( 旅 馆 )、 通 信 行 为 ( 电 话 、 上 网 ) 和 交 通 ( 乘 坐 飞 机 与 火 车 、 汽 车 等 ) 作 为 人 员
在 社 会 中 定 位 重 要 信 息 源 是 现 实 的 。 显 然 , 如 果 没 有 实 施 安 全 监 控 和 服 务 的 网 络 化 ,
要 实 现 打 击 网 络 犯 罪 的 快 速 反 应 是 不 可 能 的 。 在 网 络 经 济 中 , 其 犯 罪 在 网 络 中 , 定 位
也 要 在 网 络 中 。 利 用 网 络 IP 地 址 或 电 话 号 码 以 及 移 动 通 信 的 无 线 定 位 系 统 , 定 位 罪
犯 的 位 置 。 为 定 位 , 要 有 跟 踪 网 络 犯 罪 活 动 的 能 力 。 打 击 网 络 犯 罪 , 要 有 罪 证 。 要 记
录 网 络 犯 罪 的 活 动 和 行 为 。 要 有 对 海 量 的 网 络 活 动 中 发 现 异 常 的 能 力 , 与 罪 犯 通 信 能
力 和 警 告 罪 犯 的 能 力 。 要 有 统 计 和 分 析 的 能 力 。 为 打 击 犯 罪 有 通 告 、 上 报 指 挥 中 心 的
能 力 。 通 过 作 战 指 挥 打 击 网 络 犯 罪 , 形 成 快 速 打 击 网 络 犯 罪 的 能 力 。 当 代 计 算 机 犯
罪 是 软 件 化 的 , 犯 罪 是 通 过 代 理 软 件 实 施 犯 罪 , 而 打 击 犯 罪 的 公 安 力 量 在 网 络 外 面 ,
也 存 在 着 公 安 业 务 与 网 络 犯 罪 之 间 巨 大 的 时 间 不 匹 配 。 要 想 真 正 有 效 的 打 击 网 络 软
件 的 犯 罪 , 公 安 业 务 也 必 须 实 现 网 络 软 件 代 理 化 , 以 公 安 业 务 代 理 软 件 去 对 抗 网 络
犯 罪 的 代 理 软 件 , 才 是 根 本 出 路 。 我 们 把 公 安 干 警 与 其 打 击 犯 罪 业 务 代 理 软 件 构 成
的 体 系 称 之 为 “ 数 字 警 察 部 队 ”。
• 建 立 国 家 统 一 的 打 击 对 抗 敌 对 势 力 与 恐 怖 组 织 的 “ 数 字 安 全 ” 威 慑 体 系 。 打 击 信 息 恐
怖 主 义 的 威 胁 力 量 , 主 要 任 务 是 打 击 针 对 国 家 要 害 行 业 信 息 专 网 上 的 有 组 织 犯 罪 行 为
和 恐 怖 主 义 的 犯 罪 行 为 。 由 于 其 攻 击 的 隐 蔽 、 间 谍 、 恐 怖 、 政 治 目 的 等 特 性 , 其 打 击
行 为 应 当 看 成 是 一 种 国 家 安 全 业 务 组 成 部 分 。 根 据 我 们 的 了 解 , 各 行 业 专 用 网 络 均 将
建 立 自 己 的 信 息 安 全 保 障 体 系 , 没 有 实 施 针 对 此 类 敌 对 势 力 的 打 击 威 慑 力 量 建 设 。 在
网 络 上 打 击 敌 对 势 力 活 动 , 与 打 击 一 般 网 络 犯 罪 活 动 有 所 不 同 。 因 为 这 种 敌 对 势 力 的
攻 击 活 动 采 用 的 方 法 与 一 般 黑 客 已 经 不 同 , 是 一 种 可 以 采 用 特 殊 工 具 与 手 段 的 有 组 织
攻 击 。 打 击 活 动 本 身 也 必 须 是 有 组 织 的 , 针 对 性 的 和 采 用 一 些 特 殊 工 具 。 敌 对 活 动 已
经 不 单 纯 是 信 息 破 译 、 病 毒 和 入 侵 等 直 接 攻 击 行 为 , 从 事 网 络 业 务 的 敌 对 行 为 是 这 其
特 点 , 将 网 络 敌 对 行 为 与 在 社 会 上 从 事 的 敌 对 行 为 结 合 在 一 起 。 打 击 活 动 也 必 须 在 网
络 世 界 和 现 实 世 界 两 个 方 面 进 行 , 并 且 以 打 击 现 实 世 界 敌 对 势 力 和 恐 怖 组 织 为 根 本 目
的 。 同 样 的 道 理 , 建 立 “ 网 络 隐 蔽 战 线 ” 的 打 击 网 络 敌 对 势 力 的 数 字 化 安 全 部 队 是 根
本 建 设 内 容 。
• 建 立 全 国 800 兆 数 字 机 群 应 急 、 调 度 通 信 系 统 。
• 建 立 我 国 信 息 源 定 位 系 统 、 定 位 系 统 的 漏 洞 检 测 系 统 和 抗 定 位 的 系 统 。
• 制 定 政 法 系 统 安 全 应 急 规 范 和 开 展 政 法 系 统 安 全 应 急 培 训 。
最 后 , 我 们 还 建 议 : 政 法 系 统 以 安 全 审 核 员 (CISP) 的 培 训 和 系 统 测 试 评 估 工 作 为 龙
头 , 有 的 放 矢 的 推 进 政 法 系 统 信 息 与 网 络 安 全 建 设 工 作 。
25

2.3.10 国 防 信 息 化 安 全 建 设 情 况
军 网 安 全 建 设 在 保 密 等 领 域 取 得 较 大 成 绩 , 但 从 信 息 安 全 建 设 的 全 局 看 , 还 存 在 一 定
问 题 , 发 展 不 平 衡 , 至 少 , 某 些 军 事 部 门 对 我 军 信 息 安 全 的 认 识 , 存 在 一 定 问 题 。 我 军 信 息
安 全 建 设 , 目 前 尚 处 在 起 步 阶 段 , 与 要 求 相 比 存 在 一 定 差 距 , 应 当 急 起 直 追 。 我 们 认 为 , 军
网 安 全 建 设 应 当 处 理 好 如 下 三 个 方 面 的 关 系 :
• 我 国 军 网 的 自 身 安 全 建 设 ( 应 当 清 楚 , 虽 然 军 网 是 个 专 网 , 但 是 从 战 争 与 反 恐 的 角 度
来 看 , 军 网 是 非 封 闭 的 , 可 开 放 的 。), 要 从 保 障 、 应 急 两 个 方 面 去 努 力 建 设 。
• 我 军 网 络 对 抗 的 军 事 威 慑 力 量 建 设 , 研 究 网 络 对 抗 的 技 术 、 装 备 与 战 术 , 不 仅 仅 是 学
习 一 些 黑 客 的 攻 防 技 术 。 网 络 对 抗 是 双 方 的 多 种 功 能 代 理 的 作 战 协 同 体 系 的 对 抗 。 所
谓 网 络 对 抗 是 通 过 真 实 作 战 人 员 的 直 接 对 抗 操 作 或 主 要 通 过 各 自 代 理 系 统 向 对 方 系
统 和 对 方 网 络 代 理 系 统 发 起 攻 击 。 对 抗 可 以 实 施 多 种 的 战 术 , 战 术 优 劣 仍 然 是 胜 负 重
要 因 素 。 双 方 有 攻 击 , 也 有 防 护 。 在 很 大 程 度 上 , 消 灭 对 方 的 网 络 代 理 系 统 是 网 络 对
抗 的 重 要 , 甚 至 有 时 是 主 要 内 容 。 双 方 产 生 网 络 作 战 代 理 的 能 力 , 不 断 补 充 被 消 灭 的
网 络 代 理 系 统 是 胜 负 的 关 键 因 素 。
• 启 动 我 军 对 网 络 “ 国 土 防 护 ” 的 安 全 保 卫 力 量 的 建 设 。 我 们 不 能 设 想 , 在 敌 对 势 力 的
军 事 组 织 攻 击 我 国 电 信 、 金 融 、 电 力 等 通 信 网 络 基 础 设 施 时 , 由 于 我 国 军 队 没 有 准
备 , 在 旁 边 看 , 而 束 手 无 策 的 局 面 出 现 , 要 研 究 参 与 国 家 网 络 国 土 防 护 的 战 术 、 技
术 、 装 备 和 人 员 训 练 等 一 系 列 新 问 题 。)
由 于 军 网 的 安 全 建 设 的 特 殊 性 , 我 们 仅 提 出 上 述 概 念 性 意 见 , 供 参 考 。
26

2.4 电 子 政 务 信 息 安 全 建 设 情 况
在 这 里 我 们 仅 仅 就 政 府 一 些 重 要 部 门 的 电 子 政 务 信 息 安 全 建 设 情 况 进 行 描 述 , 不 可 能 对
政 府 的 所 有 部 门 的 电 子 政 务 建 设 进 行 介 绍 。
2.4.1 电 子 政 务 信 息 化 安 全 概 述
我 国 的 电 子 政 务 的 工 作 较 大 规 模 的 建 设 开 始 于 “ 金 字 系 列 工 程 ”, 尤 其 是 “ 金 桥 工 程 ”、
“ 金 税 工 程 ”、“ 金 关 工 程 ”、“ 金 企 工 程 ”、“ 人 民 银 行 内 联 网 工 程 ” 等 。 在 十 五 期 间 实
施 的 国 家 发 改 委 的 “ 国 家 电 子 政 务 纵 向 网 络 工 程 ”、 公 安 部 以 及 政 法 部 门 的 “ 金 盾 工 程 ” 和
当 前 正 在 实 施 的 “ 金 财 工 程 ” 都 是 重 要 的 电 子 政 务 的 建 设 工 程 。 在 启 动 “ 金 字 系 列 工 程 ” 时 ,
1999 年 在 当 时 的 国 家 经 贸 委 和 信 息 产 业 部 的 支 持 下 , 启 动 了 “ 政 府 上 网 ” 工 程 , 经 过 一 段
时 间 的 努 力 , 各 政 府 机 构 的 网 站 纷 纷 建 立 , 为 社 会 提 供 行 业 信 息 服 务 。 为 不 断 升 温 的 “ 电 子
政 务 ” 建 设 奠 定 了 初 步 的 基 础 。
电 子 政 务 当 前 主 要 建 设 内 涵 应 当 包 括 :
• 政 府 面 向 社 会 的 网 络 服 务 业 务 ;
• 政 府 监 管 现 代 化 业 务 的 开 展 ;
• 实 现 政 府 办 公 业 务 现 代 化 与 网 络 化 。
其 中 以 政 府 监 管 现 代 化 与 政 府 的 网 络 服 务 业 务 开 展 为 重 点 。 当 前 , 尤 其 以 监 管 现 代 化 为
重 点 。 建 设 目 的 是 形 成 政 府 网 络 服 务 和 政 府 网 络 监 管 的 能 力 , 并 逐 步 实 现 这 些 能 力 的 成 熟 。
其 中 政 府 办 公 业 务 现 代 化 与 网 络 化 在 电 子 政 务 中 是 比 较 容 易 实 现 的 , 建 设 目 标 也 较 明 确 。
商 会 认 为 , 我 国 的 电 子 政 务 建 设 是 在 当 前 严 峻 的 国 际 政 治 与 安 全 的 大 环 境 中 建 设 的 , 电
子 政 务 的 建 设 要 有 利 于 国 家 驾 御 信 息 化 和 国 家 政 权 的 巩 固 。 要 研 讨 电 子 政 务 信 息 化 开 放 服 务
的 同 时 , 必 须 强 调 信 息 化 的 控 制 。 我 国 当 前 电 子 政 务 的 本 质 是 实 现 网 络 政 治 、 网 络 经 济 、 网
络 公 安 、 网 络 安 全 、 网 络 工 商 、 网 络 银 行 、 网 络 税 收 和 网 络 军 事 等 一 切 政 府 行 业 的 网 络 政 权
的 建 设 。 是 国 家 政 权 在 网 络 时 代 的 基 础 建 设 , 是 国 家 政 权 建 设 的 新 内 容 和 新 任 务 。 建 立 国 家
网 络 政 权 是 电 子 政 务 的 中 心 思 想 。
商 会 认 为 , 电 子 政 务 要 抓 网 络 服 务 、 网 络 监 管 和 网 络 安 全 建 设 ( 包 括 威 慑 力 量 建 设 ) 三
件 事 。 由 于 网 络 监 管 和 网 络 安 全 建 设 严 重 滞 后 , 要 重 点 抓 。 要 把 国 家 监 管 现 代 化 和 国 家 信 息
安 全 建 设 结 合 起 来 , 不 能 孤 立 抓 电 子 政 务 的 信 息 安 全 建 设 。
我 国 的 电 子 政 务 首 要 问 题 是 总 体 的 规 划 , 首 先 要 确 定 我 国 电 子 政 务 的 目 标 、 任 务 、 发 展
阶 段 规 划 、 策 略 、 原 则 进 行 描 述 。 要 区 分 政 府 的 向 社 会 服 务 、 政 府 内 部 服 务 和 国 家 权 力 业 务
三 个 方 面 的 工 作 , 实 施 这 些 网 络 的 业 务 分 离 。 总 体 规 划 提 出 统 一 的 公 共 操 作 环 境 平 台 标 准 和
网 络 认 证 基 础 设 施 要 求 , 提 出 了 分 网 实 施 的 可 信 和 非 可 信 的 信 息 安 全 等 级 制 度 。 要 建 立 面 向
互 联 网 络 和 经 济 信 息 专 用 网 络 的 两 个 信 息 安 全 监 控 网 络 。 各 政 府 部 门 的 业 务 系 统 、 办 公 系 统 、
服 务 系 统 等 的 建 设 , 将 依 据 统 一 的 总 体 规 划 各 自 独 立 实 施 。 这 种 规 划 工 作 要 通 过 政 府 用 户 标
准 化 系 列 和 技 术 法 规 系 列 的 制 定 、 通 过 测 评 认 证 和 监 管 / 监 控 工 作 的 部 署 来 落 实 和 通 过 建 立
面 向 管 理 和 服 务 的 配 置 管 理 体 系 的 建 设 保 障 , 不 仅 要 管 理 与 服 务 于 现 实 社 会 的 人 类 行 为 , 还
要 管 理 和 服 务 于 网 络 世 界 中 的 行 为 。
电 子 政 务 的 用 户 标 准 化 系 列 的 建 设 问 题 。 这 个 用 户 标 准 系 列 包 括 互 操 作 性 标 准 、 信 息 化
安 全 标 准 和 技 术 服 务 标 准 。 电 子 政 务 的 信 息 化 互 操 作 性 标 准 是 政 府 部 门 考 虑 的 第 一 个 标 准 化
27

工 作 。 主 要 是 由 于 过 去 国 家 各 政 府 部 门 各 自 独 立 建 设 电 子 政 务 系 统 当 作 各 自 单 位 的 自 有 系 统
建 设 的 做 法 , 忽 略 了 电 子 政 务 建 设 的 社 会 性 、 公 共 性 。 在 新 世 纪 , 不 能 采 用 孤 立 的 信 息 化 建
设 策 略 , 任 何 企 业 与 部 门 的 信 息 化 建 设 都 具 有 社 会 性 、 公 共 性 和 综 合 性 , 这 一 点 是 与 以 往 的
信 息 化 建 设 最 大 的 区 别 , 关 于 电 子 政 务 的 互 操 作 性 标 准 和 公 共 办 公 环 境 的 标 准 化 工 作 可 以 认
为 尚 未 开 始 。 电 子 政 务 的 信 息 化 安 全 标 准 是 政 府 部 门 考 虑 的 第 二 个 用 户 标 准 化 工 作 , 其 任 务
相 当 艰 巨 , 但 是 政 府 有 关 部 门 和 标 准 化 组 织 对 于 这 个 问 题 的 认 识 存 在 较 大 差 距 , 从 某 种 角 度
看 , 还 没 有 开 始 , 缺 少 基 本 的 规 划 和 部 署 。 电 子 政 务 的 信 息 化 技 术 服 务 标 准 是 政 府 部 门 考 虑
的 第 三 个 标 准 化 工 作 , 这 项 工 作 关 系 到 安 全 和 管 理 的 重 要 问 题 , 也 是 由 于 各 种 原 因 , 尚 没 有
一 个 了 解 该 问 题 的 标 准 机 构 为 此 工 作 。 总 之 , 中 国 信 息 化 标 准 化 工 作 目 前 是 远 远 落 后 信 息 化
要 求 的 。
我 国 电 子 政 务 的 技 术 法 规 建 设 问 题 。 为 了 维 护 电 子 政 务 的 网 络 秩 序 和 贯 彻 国 家 有 关 电 子
政 务 的 标 准 化 体 系 , 必 须 出 台 相 应 技 术 法 规 。 建 立 和 完 善 电 子 政 务 技 术 法 规 体 系 是 电 子 政 务
发 展 成 熟 的 表 现 。 对 于 我 国 电 子 政 务 急 需 出 台 的 技 术 法 规 包 括 : 政 府 网 络 与 系 统 安 全 标 签 技
术 法 规 、 电 子 印 鉴 技 术 法 规 、 电 子 签 名 技 术 法 规 、 电 子 政 务 互 操 作 性 法 规 、 电 子 政 务 系 统 安
全 法 规 、 电 子 政 务 网 络 系 统 行 为 监 管 法 规 和 电 子 政 务 的 技 术 服 务 法 规 等 。 技 术 法 规 的 建 设 问
题 , 其 首 要 的 任 务 依 然 是 做 一 个 好 的 规 划 。
我 国 电 子 政 务 的 信 息 化 互 操 作 性 问 题 。 信 息 化 互 联 、 互 通 和 互 操 作 问 题 是 当 代 信 息 化 第
一 位 的 系 统 问 题 , 实 际 上 就 是 要 求 建 立 某 个 范 围 内 统 一 的 运 营 和 管 理 平 台 。 我 国 电 子 政 务 的
互 操 作 性 问 题 , 应 当 包 括 各 行 业 的 监 管 信 息 化 的 平 台 建 设 、 政 府 网 络 服 务 的 统 一 平 台 和 政 府
办 公 业 务 系 统 公 共 办 公 环 境 。
我 国 电 子 政 务 的 信 息 化 安 全 建 设 问 题 主 要 是 指 信 息 化 系 统 及 其 承 载 数 据 的 自 身 安 全 问
题 。 电 子 政 务 的 信 息 化 安 全 分 范 畴 和 分 级 别 划 分 问 题 。
我 国 电 子 政 务 的 信 息 化 管 理 和 监 管 问 题 。 电 子 政 务 的 信 息 化 管 理 问 题 之 所 以 特 别 强 调 是
应 当 把 电 子 政 务 使 用 的 系 统 列 入 为 GOTS 类 管 理 , 而 不 属 于 COTS 类 管 理 。 这 两 类 信 息 化
产 品 和 系 统 由 于 其 完 全 不 同 的 安 全 要 求 ,GOTS 类 产 品 的 安 全 重 点 是 从 国 家 安 全 角 度 考 虑
的 , 而 COTS 类 产 品 的 安 全 重 点 是 从 用 户 的 安 全 角 度 考 虑 的 , 所 以 要 求 的 管 理 和 监 管 也 是 不
同 的 。
下 面 我 们 将 分 别 针 对 监 管 信 息 化 、 政 府 网 络 服 务 和 办 公 业 务 自 动 化 的 安 全 问 题 进 行 讨
论 。
2.4.2 监 管 现 代 化 和 信 息 化 情 况
2.4.2.1 监 管 信 息 化 概 述
建 立 监 管 现 代 化 体 系 最 根 本 的 理 由 是 服 务 实 现 了 网 络 化 , 可 以 说 “ 服 务 在 网 络 里 ”, 是
毫 微 秒 级 光 电 速 度 。 而 监 管 是 人 工 的 , 靠 看 打 印 结 果 实 施 监 管 , 可 以 说 “ 监 管 在 网 络 外 面 ”,
其 速 度 是 人 工 的 阅 读 速 度 。 这 种 “ 服 务 在 网 络 里 ” 和 “ 监 管 在 网 络 外 面 ” 之 间 的 巨 大 速 度 不
匹 配 , 造 成 了 监 管 的 虚 假 性 。 在 号 称 规 范 成 熟 的 美 国 金 融 界 ,“ 安 龙 事 件 ” 发 生 , 充 分 说 明
了 这 个 问 题 。 在 中 国 , 信 誉 是 当 前 的 突 出 问 题 时 期 , 网 络 外 面 的 人 工 监 管 问 题 就 更 加 严 重 ,
更 加 虚 假 。 监 管 现 代 化 体 系 建 设 的 主 要 任 务 是 监 管 业 务 要 进 网 , 主 要 监 管 原 始 数 据 和 原 始 行
为 , 而 不 是 主 要 监 管 经 过 修 改 的 资 产 负 债 表 。 建 立 国 家 信 息 化 监 管 现 代 化 体 系 , 是 一 个 国 家
的 综 合 系 统 工 程 , 涉 及 到 政 府 监 管 当 局 、 税 收 、 财 政 、 工 商 、 海 关 、 商 业 、 政 法 、 银 行 、 证
券 、 保 险 、 投 资 、 融 资 、 租 赁 、 社 会 和 企 业 等 多 方 面 领 域 , 直 接 为 国 家 创 收 、 金 融 安 全 、 用
好 资 金 和 社 会 稳 定 服 务 。
28

当 前 , 税 收 、 金 融 和 政 法 等 方 面 的 监 管 系 统 的 建 设 是 国 家 监 管 现 代 化 建 设 的 重 点 。
2.4.2.2 税 务 监 管 信 息 化 情 况
我 国 税 收 等 行 业 安 全 监 控 体 系 建 设 是 国 民 经 济 安 全 监 管 的 重 要 组 成 部 分 , 是 政 府 的 主 要
的 创 收 项 目 。 税 务 管 理 部 门 监 管 企 业 的 商 业 和 税 收 情 况 , 监 管 的 对 象 是 企 业 和 个 人 , 税 收 与
及 其 监 管 对 象 数 量 巨 大 , 监 管 的 内 容 繁 多 , 而 且 面 向 广 大 非 可 信 社 会 用 户 。
我 国 税 收 与 及 其 监 管 情 况 目 前 停 留 在 通 过 可 视 化 系 统 实 现 对 人 类 在 现 实 社 会 的 税 收 活
动 与 行 为 管 理 与 监 督 上 , 是 一 种 被 动 模 式 的 监 管 。 国 家 税 务 网 络 是 建 在 国 家 电 信 公 共 网 络 上 ,
用 户 通 过 它 实 现 交 纳 税 和 各 种 检 验 业 务 , 实 行 的 是 随 路 安 全 监 管 。 这 种 被 动 模 式 的 监 管 需 要
大 量 的 人 力 , 监 管 力 度 较 差 , 安 全 性 问 题 严 重 。 所 以 必 须 建 立 主 动 模 式 的 税 务 监 管 现 代 化 体
系 , 普 遍 地 使 用 代 理 化 的 税 务 征 管 体 系 , 其 税 务 业 务 系 统 实 行 代 理 化 服 务 , 税 务 监 管 实 行 代
理 化 监 管 , 实 行 税 收 高 智 能 的 业 务 应 用 与 管 理 , 全 面 实 现 简 单 业 务 的 事 务 处 理 代 理 化 , 实 现
税 票 比 对 、 分 类 、 统 计 、 查 询 代 理 化 处 理 , 增 加 人 工 辅 助 决 策 能 力 。 在 上 述 主 动 征 管 业 务 系
统 基 础 上 , 实 现 税 务 系 统 的 行 为 与 内 容 监 管 、 分 类 属 性 监 管 和 综 合 监 管 。
税 收 业 务 网 络 结 构 包 括 生 产 干 网 和 内 部 结 点 网 络 , 税 收 活 动 通 过 税 务 系 统 的 终 端 进 入 系
统 。 另 外 , 税 收 业 务 还 可 以 直 接 面 向 社 会 , 通 过 与 公 共 网 络 进 入 体 系 , 实 现 税 务 服 务 。 从 这
个 网 络 结 构 来 看 , 建 设 专 门 的 监 管 使 用 的 监 控 网 络 系 统 和 监 控 网 络 的 运 营 管 理 系 统 是 必 要
的 。
所 以 说 , 税 收 监 管 现 代 化 和 信 息 化 建 设 任 务 依 然 艰 巨 , 是 信 息 化 建 设 的 重 要 新 领 域 , 为
信 息 安 全 产 业 开 辟 了 新 的 市 场 前 景 。 信 息 安 全 产 业 商 会 的 企 业 , 应 当 积 极 向 我 国 税 务 领 域 推
荐 可 信 网 络 平 台 ( 框 架 ) 概 念 , 借 鉴 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 及 《 银 行 行 为 控 制 :
银 行 信 息 化 与 安 全 》 两 本 书 介 绍 的 信 息 化 安 全 和 监 管 思 想 , 用 新 的 理 论 和 认 识 武 装 税 务 领 域
的 用 户 , 把 我 国 税 务 领 域 的 信 息 化 安 全 和 监 管 信 息 化 工 作 推 进 到 一 个 新 的 水 平 。
2.4.2.3 金 融 监 管 信 息 化 情 况
金 融 监 管 现 代 化 系 统 是 促 进 和 保 障 金 融 业 务 发 展 、 规 避 和 化 解 金 融 风 险 以 及 确 保 金 融
电 子 化 安 全 发 挥 效 益 的 最 重 要 的 建 设 。
金 融 安 全 监 管 的 对 象 是 银 行 、 证 券 、 保 险 和 非 金 融 机 构 开 展 的 金 融 业 务 。 主 要 监 管 资 金
的 使 用 情 况 , 包 括 资 金 流 向 、 流 量 , 同 时 监 控 信 息 与 系 统 的 安 全 性 。 传 统 安 全 监 管 工 作 主 要
是 事 后 检 查 和 审 计 、 这 项 工 作 主 要 通 过 查 账 进 行 , 监 管 是 靠 人 工 完 成 的 , 效 率 低 下 。 另 外 ,
利 用 计 算 机 打 印 出 结 果 实 施 审 计 和 检 查 , 对 于 现 代 计 算 机 犯 罪 已 经 是 靠 不 住 的 。 已 经 多 次 发
生 金 融 计 算 机 犯 罪 在 打 印 数 据 上 做 文 章 , 使 计 算 机 打 印 的 结 果 和 计 算 机 内 部 的 实 际 数 据 不 一
致 的 来 掩 盖 犯 罪 。 实 行 我 国 的 金 融 监 管 , 在 信 息 化 和 网 络 化 的 时 代 , 银 行 监 管 必 须 实 现 现 代
化 、 自 动 化 、 信 息 化 和 网 络 化 。 仅 靠 人 的 眼 睛 和 头 脑 实 施 事 后 处 理 的 金 融 监 管 是 不 可 能 的 ,
也 是 靠 不 住 的 。 监 控 网 络 结 构 包 括 银 行 监 控 网 的 干 网 和 接 入 网 络 建 设 , 监 控 网 络 的 系 统 建 设
以 及 监 控 网 络 的 运 营 管 理 系 统 建 设 。 国 家 金 融 监 控 网 络 建 设 主 要 实 现 实 时 监 管 资 金 的 流 向 、
流 量 和 信 息 与 系 统 的 安 全 性 , 该 系 统 应 当 具 有 商 业 银 行 行 长 、 人 民 银 行 行 长 和 国 家 领 导 人 可
以 控 制 的 三 级 实 时 预 警 系 统 。 建 立 金 融 监 管 现 代 化 体 系 是 国 家 信 息 化 监 管 现 代 化 体 系 最 重 要
的 组 成 部 分 之 一 。
首 先 , 金 融 风 险 监 管 要 建 立 统 一 的 认 识 体 系 平 台 , 这 种 新 认 识 体 系 的 探 索 表 现 在 金 融 学
方 法 、 管 理 学 方 法 、 计 算 机 科 学 方 法 和 系 统 工 程 方 法 学 的 结 合 。 这 种 结 合 体 现 在 新 的 综 合 认
识 体 系 平 台 上 , 既 坚 持 了 银 行 、 证 券 和 保 险 风 险 监 管 的 国 际 组 织 以 及 各 国 的 金 融 风 险 监 管 当
局 标 准 ( 例 如 银 行 的 巴 塞 尔 资 本 协 议 、 证 券 的 证 监 会 国 际 组 织 IOSCO) 和 保 险 的 (IAIS))
29

对 风 险 监 管 的 标 准 要 求 , 从 金 融 学 宏 观 理 论 探 讨 银 行 风 险 监 管 ; 又 发 扬 了 系 统 工 程 学 方 法 清
晰 的 优 势 , 从 微 观 分 析 风 险 因 素 研 究 银 行 风 险 监 管 ; 既 体 现 了 管 理 学 方 法 监 管 制 度 建 设 的 重
要 作 用 , 又 突 出 了 监 管 信 息 化 中 计 算 机 科 学 理 论 指 导 意 义 , 还 为 经 济 学 家 、 金 融 学 家 、 系 统
工 程 学 家 、 管 理 学 家 、 信 息 科 学 家 采 用 各 种 方 法 学 在 这 个 认 识 体 系 平 台 上 发 挥 作 用 提 供 动 力 ,
实 现 了 宏 观 与 微 观 统 一 和 制 度 与 技 术 的 结 合 。
其 次 , 要 明 确 金 融 风 险 监 管 信 息 化 与 信 息 化 监 管 的 要 求 。 我 们 认 为 要 有 非 常 明 确 的 监 管
信 息 化 目 标 : 实 现 主 动 模 式 风 险 监 管 模 式 ; 为 克 服 银 行 信 息 化 中 出 现 的 “ 服 务 在 网 内 , 监 管
在 网 外 ” 的 严 重 弊 端 和 满 足 监 管 业 务 要 进 网 的 要 求 。 要 了 解 监 管 信 息 化 的 对 象 , 对 监 管 信 息
的 的 内 容 和 系 统 在 网 络 虚 拟 世 界 中 的 行 为 , 有 清 晰 的 认 识 , 实 现 可 信 网 络 平 台 (TNP) 建 设 。
第 三 , 监 管 信 息 化 要 有 明 确 的 分 类 : 实 现 行 为 条 件 的 基 础 监 管 : 银 行 信 息 系 统 业 务 和 技
术 行 为 与 内 容 监 管 。 银 行 行 为 属 性 分 类 监 管 : 在 银 行 业 务 系 统 行 为 与 内 容 可 信 性 、 有 效 性 、
完 整 性 、 保 密 性 和 连 续 性 监 管 的 基 础 上 , 实 现 了 信 用 风 险 、 市 场 风 险 和 操 作 风 险 的 分 类 监 管 。
银 行 行 为 标 题 综 合 监 管 : 行 为 与 内 容 综 合 性 监 管 、 银 行 资 金 流 量 流 向 监 管 、 信 息 自 下 而 上 汇
总 监 管 、 政 策 自 上 而 下 传 导 畅 通 性 监 管 等 。
第 四 , 要 紧 紧 抓 住 监 管 信 息 化 的 时 代 特 点 :“ 大 范 围 网 络 环 境 、 超 海 量 数 据 与 对 象 、 高
智 能 应 用 与 管 理 ”。
所 以 说 , 我 国 金 融 监 管 现 代 化 和 信 息 化 安 全 建 设 任 务 非 常 艰 巨 ,《 银 行 行 为 监 管 : 银 行
监 管 信 息 化 》 及 《 银 行 行 为 控 制 : 银 行 信 息 化 与 安 全 》 两 本 书 介 绍 的 信 息 化 安 全 和 监 管 思 想
对 全 国 金 融 系 统 有 普 遍 的 指 导 意 义 , 在 金 融 领 域 应 当 率 先 学 习 与 研 讨 , 通 过 这 个 学 习 运 动 建
立 信 息 化 安 全 的 新 认 识 和 新 起 点 , 开 辟 信 息 化 安 全 建 设 的 新 领 域 新 市 场 。 信 息 安 全 产 业 商 会
的 企 业 , 应 当 积 极 向 我 国 金 融 领 域 推 荐 可 信 网 络 平 台 ( 框 架 ) 概 念 , 把 我 国 金 融 领 域 的 信 息
化 安 全 和 监 管 信 息 化 工 作 推 进 到 一 个 新 的 高 度 。
2.4.2.4 财 政 监 管 信 息 化 情 况
财 政 监 管 现 代 化 系 统 是 保 持 国 家 财 政 稳 定 、 规 避 和 化 解 财 政 风 险 以 及 确 保 财 政 信 息 化 安
全 发 挥 效 益 的 最 重 要 的 建 设 。
目 前 实 施 的 “ 金 财 工 程 ”( 也 称 之 为 国 家 财 政 管 理 信 息 系 统 , 英 文 缩 写 为 GFMIS) 是
财 政 部 领 导 根 据 党 中 央 国 务 院 对 财 政 部 要 求 的 指 挥 、 决 策 和 管 理 政 府 财 政 系 统 体 系 。GFMIS
是 利 用 先 进 的 信 息 技 术 , 支 持 以 预 算 编 制 、 国 库 集 中 收 付 和 宏 观 经 济 预 测 为 核 心 应 用 的 政 府
财 政 管 理 信 息 综 合 系 统 , 覆 盖 各 级 政 府 财 政 管 理 部 门 和 财 政 资 金 使 用 部 门 , 全 面 支 持 部 门 预
算 管 理 、 国 库 单 一 账 户 集 中 收 付 、 宏 观 经 济 预 测 和 办 公 自 动 化 等 方 面 的 应 用 需 求 。 为 了 支 撑
部 门 预 算 管 理 和 国 库 集 中 收 付 制 度 改 革 , 按 照 建 立 我 国 公 共 财 政 系 统 框 架 的 总 体 要 求 , 建 设
先 进 的 政 府 财 政 管 理 信 息 系 统 , 有 利 于 预 算 管 理 的 规 范 化 , 提 高 国 库 资 金 的 使 用 效 率 , 提 高
政 府 财 政 管 理 决 策 的 科 学 性 , 增 大 财 政 管 理 的 透 明 度 , 有 利 于 加 强 廉 政 建 设 。GFMIS 系 统
体 系 结 构 依 然 属 于 传 统 联 机 事 务 处 理 (OLTP) 和 联 机 分 析 处 理 (OLAP) 可 视 化 管 理 信 息
系 统 。
GFMIS 安 全 威 胁 包 括 敌 对 国 家 和 国 内 外 组 织 、 敌 对 犯 罪 分 子 以 及 黑 客 的 攻 击 , 造 成 政
府 财 政 管 理 信 息 的 泄 露 、 篡 改 和 删 节 , 造 成 政 府 财 政 管 理 信 息 需 要 使 用 时 不 可 用 等 。GFMIS
实 施 了 信 息 保 障 技 术 框 架 防 护 措 施 。 在 信 息 化 安 全 建 设 方 面 做 了 较 多 的 考 虑 , 但 是 由 于 信 息
化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 ” 之 上 , 整 个 信 息 化
安 全 理 念 依 然 是 在 上 世 纪 90 年 代 中 期 发 展 起 来 的 局 域 网 安 全 观 念 。 对 于 网 络 与 系 统 的 虚 拟
世 界 的 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上 没 有 考 虑 。 金 财 工
30

程 的 风 险 观 念 和 安 全 问 题 应 当 进 行 调 整 , 在 新 起 点 和 新 高 度 上 , 进 行 补 充 总 体 规 划 。 实 现 可
信 网 络 平 台 (TNP) 建 设 。
从 金 财 工 程 的 总 体 方 案 中 看 不 到 财 政 信 息 化 系 统 的 监 管 体 系 , 显 然 需 要 对 财 政 信 息 化 系
统 制 定 监 管 信 息 化 的 总 体 规 划 , 要 做 到 在 网 络 虚 拟 世 界 中 对 财 政 行 为 实 施 全 面 监 管 , 对 现 实
世 界 中 财 政 方 面 人 类 活 动 实 现 辅 助 监 管 。
所 以 说 , 财 政 监 管 现 代 化 和 信 息 化 建 设 任 务 是 艰 巨 的 , 是 信 息 化 建 设 的 重 要 新 领 域 , 为
信 息 安 全 产 业 开 辟 了 新 的 市 场 前 景 。 信 息 安 全 产 业 商 会 的 企 业 , 应 当 积 极 向 我 国 财 政 领 域 推
荐 可 信 网 络 平 台 ( 框 架 ) 概 念 , 借 鉴 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 及 《 银 行 行 为 控 制 :
银 行 信 息 化 与 安 全 》 两 本 书 介 绍 的 信 息 化 安 全 和 监 管 思 想 , 用 新 的 理 论 和 认 识 武 装 财 政 领 域
的 用 户 , 把 我 国 财 政 领 域 的 信 息 化 安 全 和 监 管 信 息 化 工 作 推 向 新 高 度 。
2.4.2.5 海 关 监 管 信 息 化 情 况
“ 金 关 工 程 ” 实 施 十 周 年 来 , 海 关 信 息 化 的 建 设 应 当 说 取 得 的 很 大 的 成 绩 , 在 报 关 、 过
关 、 检 验 、 税 收 、 监 管 等 业 务 信 息 化 建 设 方 面 达 到 了 较 高 的 水 平 。“ 金 关 工 程 ” 在 信 息 化 安
全 建 设 方 面 做 了 较 多 的 考 虑 , 由 于 历 史 的 原 因 , 信 息 化 安 全 的 观 念 是 建 立 在 “ 数 据 与 系 统 ( 软
硬 件 、 网 络 等 ) 安 全 保 障 ” 之 上 , 同 样 , 对 于 网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ”
和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上 没 有 考 虑 。 海 关 系 统 的 风 险 观 念 和 安 全 问 题 应 当
进 行 提 升 和 补 充 , 在 认 识 提 升 的 基 础 上 实 现 海 关 监 管 信 息 化 建 设 。
海 关 监 管 信 息 化 建 设 同 样 可 以 借 鉴 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 及 《 银 行 行 为 控
制 : 银 行 信 息 化 与 安 全 》 两 本 书 介 绍 的 信 息 化 安 全 和 监 管 思 想 。
2.4.2.6 政 法 监 管 信 息 化 情 况
“ 金 盾 工 程 ” 是 政 法 系 统 重 要 电 子 政 务 工 程 , 其 宗 旨 是 科 技 强 警 , 在 网 络 建 设 方 面 构 成
全 国 政 法 系 统 内 的 专 用 网 络 体 系 , 并 期 望 实 现 体 系 内 的 信 息 共 享 和 交 换 。 从 现 在 看 来 , 该 工
程 基 本 上 完 成 了 国 家 公 安 部 门 的 信 息 化 一 些 基 本 内 容 的 建 设 , 但 对 于 公 安 部 门 发 挥 更 高 工 作
效 益 重 要 系 统 还 没 有 建 设 。 对 于 法 院 、 检 察 院 、 司 法 部 门 和 国 家 安 全 部 门 信 息 化 建 设 需 要 新
的 支 持 。 国 家 政 法 监 管 现 代 化 建 设 基 本 是 空 白 , 需 要 更 多 的 支 持 , 例 如 可 以 考 虑 启 动 全 国 范
围 的 政 法 可 信 网 络 建 设 和 建 立 国 家 监 管 基 础 设 施 。
以 打 击 公 共 网 络 的 信 息 犯 罪 为 例 。 打 击 犯 罪 , 首 先 要 发 现 犯 罪 。 快 速 有 效 打 击 网 络 犯 罪
必 须 具 备 如 下 三 个 条 件 :1、 互 联 网 监 控 体 系 必 须 是 网 络 监 控 体 系 , 监 控 本 身 必 须 组 成 全 局
网 络 系 统 。2、 必 须 建 立 “ 网 络 警 察 ” 的 打 击 网 络 犯 罪 的 数 字 化 警 察 部 队 。 实 现 网 络 代 理 技
术 应 用 。 把 网 络 警 察 代 理 软 件 与 芯 片 永 久 或 动 态 嵌 入 到 被 监 控 的 设 备 与 系 统 中 , 实 现 网 络 远
程 的 监 管 服 务 。3、 网 络 信 息 内 容 的 检 查 与 监 控 , 例 如 对 法 轮 功 、 黄 色 、 反 动 网 站 的 检 查 和
监 控 。 为 解 决 问 题 , 除 积 极 考 虑 过 滤 器 方 案 外 , 还 应 当 考 虑 实 现 网 络 代 理 技 术 应 用 。 把 监 控
代 理 软 件 动 态 嵌 入 到 被 监 控 的 设 备 与 系 统 中 , 实 现 网 络 远 程 的 监 控 服 务 , 建 立 网 络 主 动 监 管
体 系 。
这 些 监 管 信 息 化 的 新 领 域 , 为 安 全 产 业 开 辟 了 新 的 市 场 前 景 。
2.4.2.7 政 府 信 息 化 安 全 监 管 情 况
政 府 信 息 化 安 全 问 题 本 身 就 需 要 监 管 , 这 主 要 是 由 于 广 泛 存 在 着 业 务 与 技 术 风 险 , 包 括
政 府 网 络 服 务 越 来 越 普 遍 的 开 展 与 国 际 与 国 民 的 联 系 , 可 信 与 非 可 信 因 素 复 杂 地 交 织 在 一
起 ; 包 括 政 府 内 部 的 腐 败 和 变 节 分 子 从 事 非 法 活 动 , 需 要 对 其 进 行 严 厉 打 击 ; 包 括 政 府 网 络
31

大 量 的 从 事 非 政 府 业 务 活 动 , 需 要 实 现 网 络 内 的 管 理 等 。 政 府 业 务 信 息 化 促 使 了 越 来 越 多 办
公 业 务 在 网 络 上 实 施 , 而 在 网 络 从 事 办 公 业 务 的 管 理 制 度 和 管 理 方 法 却 没 有 进 入 网 络 , 而 在
网 络 外 面 。 也 就 是 说 政 府 的 网 络 中 的 行 为 需 要 实 行 管 理 , 以 维 护 政 府 网 络 的 办 公 秩 序 与 安 全 。
另 外 , 国 家 关 于 对 于 政 府 人 员 的 守 法 、 保 密 规 定 以 及 要 求 实 施 政 府 办 公 网 络 与 社 会 公 共 网 络
分 离 的 规 定 , 如 果 不 实 行 严 格 的 监 管 , 事 实 证 明 了 这 种 网 络 隔 离 要 求 在 相 当 程 度 上 是 不 能 确
保 的 。
通 过 对 政 府 信 息 化 的 行 为 监 管 、 行 为 控 制 和 行 为 认 证 等 措 施 , 逐 步 实 现 政 府 网 络 的 可 信
性 。 同 时 , 这 些 信 息 化 监 管 的 新 领 域 , 为 安 全 产 业 开 辟 了 新 的 市 场 前 景 。
2.4.3 政 府 网 络 服 务 信 息 化 安 全 情 况
政 府 网 络 服 务 是 电 子 政 务 建 设 的 另 一 个 重 点 , 尤 其 对 于 地 方 政 府 就 显 得 更 加 重 要 。 政 府
提 供 网 络 服 务 类 型 越 来 越 多 , 例 如 政 府 批 准 程 序 的 网 络 虚 拟 服 务 厅 、 政 府 信 息 网 络 发 布 系 统 、
政 府 网 络 信 访 系 统 等 。 目 前 这 些 系 统 主 要 建 立 在 互 联 网 和 其 他 社 会 公 共 网 络 之 上 , 其 安 全 考
虑 还 相 当 少 , 即 便 考 虑 某 些 信 息 安 全 建 设 , 也 主 要 是 针 对 网 络 与 系 统 自 身 的 安 全 建 设 , 例 如
防 病 毒 、 防 黑 客 入 侵 等 。
我 们 应 当 建 立 一 种 新 的 观 念 , 信 息 化 安 全 不 仅 仅 涉 及 到 国 家 安 全 、 基 础 设 施 安 全 才 是 最
重 要 的 , 对 于 社 会 稳 定 和 公 共 服 务 领 域 的 信 息 化 安 全 同 样 是 非 常 重 要 的 , 因 为 公 共 服 务 的 安
全 直 接 涉 及 到 政 府 对 公 众 的 信 誉 和 法 律 方 面 问 题 。 政 府 网 络 服 务 需 要 安 全 建 设 是 要 保 证 政 府
网 络 服 务 行 为 的 可 信 性 、 有 效 性 、 完 整 性 和 连 续 性 。 所 以 , 除 保 障 服 务 的 自 身 安 全 之 外 , 要
保 障 政 府 网 络 服 务 系 统 不 构 成 对 公 众 用 户 的 隐 私 和 权 益 的 损 害 。 如 果 政 府 需 要 对 公 众 用 户 实
施 行 为 监 管 或 监 控 , 应 当 严 格 依 据 法 律 规 定 实 施 。
政 府 提 供 的 安 全 服 务 是 通 过 有 关 政 府 部 门 , 例 如 公 安 、 安 全 、 保 密 、 机 要 和 司 法 等 有 关
部 门 提 供 的 信 息 安 全 服 务 。 这 些 安 全 服 务 包 括 信 息 化 安 全 产 品 市 场 准 入 服 务 、 信 息 化 安 全 测
评 认 证 服 务 、 信 息 化 安 全 管 理 与 监 控 服 务 、 信 息 化 安 全 预 警 服 务 和 信 息 化 安 全 法 律 服 务 等 。
目 前 我 国 政 府 网 络 服 务 的 信 息 化 安 全 建 设 也 只 能 是 刚 刚 起 步 , 还 有 大 量 的 工 作 需 要 去
做 。
2.4.4 政 府 办 公 业 务 信 息 化 安 全 情 况
政 府 办 公 业 务 信 息 化 实 际 上 已 经 取 得 的 突 出 的 成 绩 , 这 主 要 表 现 在 各 政 府 部 门 范 围 内 的
信 息 化 建 设 。
政 府 办 公 业 务 信 息 化 存 在 的 问 题 包 括 :
1、 关 于 建 立 公 共 办 公 环 境 问 题 。 建 立 公 共 办 公 环 境 (Commen Office Enviroment,COE)
问 题 是 政 府 部 门 办 公 业 务 信 息 化 的 关 键 问 题 , 包 括 办 公 业 务 流 程 控 制 、 批 准 程 序 、 文 件 管 理 、
电 话 管 理 、 会 议 制 度 、 布 告 制 度 、 电 视 电 话 会 议 等 相 关 内 容 。 在 信 息 化 建 设 方 面 涉 及 到 办 公
业 务 之 间 互 联 、 互 通 和 互 操 作 和 安 全 性 。 这 种 公 共 办 公 环 境 的 建 立 首 先 是 在 一 个 政 府 部 门 领
域 , 例 如 人 民 银 行 从 总 行 到 各 分 行 支 行 以 及 与 银 监 会 和 各 商 业 银 行 之 间 的 办 公 业 务 的 公 共 办
公 环 境 的 建 立 。 例 如 国 家 财 政 、 税 务 、 工 商 、 海 关 、 政 法 等 各 领 域 范 畴 内 的 办 公 业 务 自 动 化
和 信 息 化 中 公 共 办 公 环 境 的 建 立 。 然 后 才 是 建 立 跨 政 府 部 门 领 域 的 互 联 、 互 通 和 互 操 作 环 境
问 题 。 为 解 决 这 些 问 题 , 各 政 府 部 门 还 需 建 立 相 应 的 办 公 内 联 网 系 统 。
2、 关 于 办 公 业 务 信 息 实 现 共 享 制 机 制 问 题 。 政 府 办 公 业 务 信 息 共 享 与 交 换 问 题 是 一 个
老 大 难 问 题 , 在 政 府 内 部 信 息 共 享 也 存 在 着 评 价 、 评 分 甚 至 定 价 问 题 , 否 则 信 息 提 供 方 积 极
32

性 是 很 难 被 调 动 起 来 , 也 不 能 促 进 各 部 门 对 于 提 供 信 息 的 积 极 性 提 高 。 过 去 和 今 后 一 段 时 间
内 , 用 户 通 过 访 问 方 式 是 处 理 信 息 共 享 与 交 换 的 重 要 手 段 。 但 是 , 越 来 越 多 地 使 用 代 理 服 务
方 式 来 解 决 信 息 共 享 和 信 息 交 换 , 并 且 会 成 为 主 流 的 信 息 共 享 和 交 换 形 式 。
3、 关 于 建 立 政 府 办 公 系 统 分 范 畴 和 分 级 别 划 分 问 题 。
4、 关 于 网 络 中 身 份 与 行 为 可 信 认 证 问 题 。
5、 关 于 网 络 中 办 公 行 为 监 管 问 题 。 网 络 中 办 公 行 为 监 管 主 要 是 对 政 府 的 权 限 规 定 、 保
密 规 定 、 知 识 产 权 和 工 作 人 员 的 行 为 的 可 信 性 、 有 效 性 、 保 密 性 进 行 监 督 和 管 理 。 这 种 监 管
是 在 网 络 中 实 施 的 , 通 过 政 府 部 门 的 监 管 代 理 对 所 管 辖 人 员 网 络 与 系 统 行 为 实 行 监 管 。
6、 办 公 系 统 安 全 防 护 问 题 。 办 公 系 统 安 全 防 护 是 指 办 公 信 息 系 统 自 身 防 护 , 这 种 防 护
在 其 计 算 机 系 统 、 计 算 机 网 络 系 统 和 通 信 系 统 中 实 施 的 。
政 府 办 公 业 务 信 息 化 的 安 全 问 题 , 虽 然 得 到 普 遍 重 视 , 但 是 其 安 全 建 设 不 规 范 和 没 有 标
准 可 以 遵 循 , 其 建 设 、 运 营 和 管 理 的 好 坏 由 政 府 办 公 业 务 信 息 化 安 全 的 主 管 人 员 对 信 息 化 安
全 的 认 识 水 平 来 决 定 , 应 当 说 问 题 还 是 相 当 普 遍 和 严 重 的 。
2.4.5 政 府 信 息 化 安 全 应 急 体 系 建 设 情 况
政 府 信 息 化 安 全 应 急 体 系 建 设 目 前 还 没 有 提 到 议 事 日 程 上 , 要 建 立 面 向 政 府 部 门 的 信 息
化 安 全 的 应 急 体 系 。 作 为 国 家 级 的 应 急 体 系 的 建 设 必 须 与 政 府 部 门 的 档 案 机 构 和 制 度 结 合 起
来 , 建 立 电 子 档 案 备 份 基 地 , 建 立 档 案 备 份 数 据 库 体 系 和 介 质 备 份 体 系 。
2.5 电 子 商 务 信 息 安 全 建 设 情 况
2.5.1 电 子 商 务 信 息 化 安 全 概 述
电 子 商 务 的 问 题 千 头 万 绪 , 有 企 业 的 问 题 , 有 银 行 的 问 题 , 也 有 政 府 相 关 部 门 的 问 题 。
可 以 看 到 许 多 企 业 的 电 子 商 务 模 式 , 业 界 讨 论 电 子 商 务 的 B-to-B,B-to-C,B-to-E 和 I-to-I
等 各 种 模 式 , 以 及 如 何 将 电 子 商 务 与 企 业 的 资 源 计 划 、 企 业 信 息 化 建 设 结 合 起 来 。 国 外 电 子
商 务 一 开 始 就 使 企 业 与 银 行 表 现 出 最 大 的 热 情 , 而 且 以 企 业 联 盟 形 式 进 行 探 索 。 例 如 电 子 商
务 发 展 趋 势 构 成 以 企 业 或 企 业 集 团 为 中 心 的 联 盟 或 商 会 是 一 种 发 展 趋 势 。 在 国 际 互 联 网 络 上
不 是 没 有 电 子 边 界 , 而 是 建 立 了 明 显 的 市 场 的 电 子 边 界 , 实 施 企 业 的 核 心 网 络 、 内 联 网 络 、
外 联 网 络 和 国 际 互 联 网 络 , 组 成 多 层 次 会 员 机 构 。 例 如 , 汽 车 行 业 的 电 子 商 务 , 由 通 用 汽 车
公 司 、 福 特 汽 车 公 司 、 克 来 斯 乐 汽 车 公 司 联 合 发 起 , 后 由 日 本 的 尼 桑 公 司 和 法 国 的 雷 诺 公 司
加 入 , 于 2000 年 成 立 的 专 为 电 子 商 务 而 成 立 的 合 资 公 司 COVISINT(Cooperation Visibility
Integration), 就 是 这 种 模 式 开 展 B-to-B 的 统 一 的 市 场 交 易 的 电 子 商 务 平 台 重 要 案 例 。 世
界 著 名 的 EDS 和 ORACLE 公 司 作 为 这 个 联 盟 电 子 商 务 平 台 建 设 的 主 要 技 术 支 持 机 构 , 这 个 发
展 计 划 并 没 有 达 到 预 期 的 目 标 。 美 国 和 其 它 发 达 国 家 对 于 电 子 商 务 的 市 场 环 境 、 法 律 环 境 、
推 进 全 球 发 展 和 一 致 性 原 则 作 了 大 量 的 工 作 , 例 如 在 20 世 纪 90 年 代 颁 布 《 全 球 电 子 商 务 框
架 》、《 关 于 电 子 商 务 的 宣 言 》 和 《 电 子 商 务 国 际 宪 章 》 等 框 架 体 系 , 为 促 进 电 子 商 务 发 展
提 供 了 动 力 。 为 了 推 动 电 子 商 务 的 实 际 推 进 , 各 国 纷 纷 出 台 “ 电 子 签 名 法 ”、“ 电 子 印 鉴
法 ”、“ 电 子 票 据 法 ”、“ 电 子 标 签 法 ”、“ 网 络 监 听 监 控 法 ” 和 网 络 代 理 等 相 应 技 术 法 规 。
我 国 电 子 商 务 的 发 展 与 世 界 电 子 商 务 发 展 一 样 , 走 过 一 段 弯 路 。 我 国 电 子 商 务 作 为 政 府
的 早 期 计 划 是 国 家 经 贸 委 和 信 息 产 业 部 于 1996 年 和 1998 年 分 别 启 动 的 “ 金 企 工 程 ” 和 “ 金
33

贸 工 程 ”, 试 图 在 经 贸 委 的 领 导 下 建 立 从 国 家 到 省 、 市 的 一 系 列 的 网 络 商 品 交 易 中 心 , 启 动
电 子 商 务 的 发 展 。 由 于 要 求 企 业 参 与 的 理 由 和 企 业 参 与 的 需 求 力 不 够 , 该 工 程 出 现 经 营 困 难 。
当 时 的 国 家 经 贸 委 很 快 认 识 到 电 子 商 务 的 建 设 主 体 应 当 是 企 业 。 国 家 经 贸 委 支 持 国 家 520
家 大 型 企 业 以 企 业 集 团 的 方 式 建 设 行 业 的 电 子 商 务 平 台 。 国 家 经 贸 委 于 2000 年 已 经 启 动 了
家 电 和 车 床 两 个 行 业 的 电 子 商 务 平 台 计 划 。 国 家 经 贸 委 和 信 息 产 业 部 后 来 认 识 到 , 电 子 商 务
平 台 应 当 建 立 在 国 家 大 型 企 业 与 企 业 集 团 网 络 信 息 公 共 操 作 环 境 平 台 的 基 础 上 。 除 国 家 政 府
部 门 关 注 电 子 商 务 的 发 展 外 , 地 方 对 电 子 商 务 的 发 展 也 十 分 关 注 , 例 如 北 京 、 上 海 等 省 市 希
望 通 过 建 设 城 市 与 地 方 的 电 子 商 城 , 建 立 互 联 网 络 上 的 超 级 市 场 , 促 进 企 业 电 子 商 务 的 发 展 ,
探 索 我 国 电 子 商 务 的 发 展 道 路 。 行 业 主 管 部 门 也 在 积 极 探 索 电 子 商 务 的 发 展 模 式 , 其 中 我 国
进 出 口 电 子 商 务 建 设 一 马 当 先 , 国 家 进 出 口 的 电 子 商 务 源 于 国 家 外 经 贸 部 的 EDI 建 设 和 “ 金
关 工 程 ”, 是 我 国 的 进 出 口 商 会 的 贸 易 网 , 提 供 在 线 信 息 发 布 、 在 线 交 易 和 在 线 服 务 的 平 台 ,
进 出 口 的 配 额 管 理 服 务 , 于 2000 年 建 立 了 中 国 国 际 电 子 商 务 中 心 。 除 此 之 外 , 金 融 行 业 积
极 推 进 电 子 银 行 ( 银 行 电 子 商 务 ) 发 展 计 划 , 取 得 了 实 在 的 成 果 。
我 国 与 世 界 一 起 逐 步 认 识 到 电 子 商 务 的 主 要 形 态 是 网 络 服 务 的 商 业 模 式 , 也 就 是 说 , 电
子 商 务 的 发 展 不 能 仅 仅 靠 一 种 网 络 经 济 模 式 , 而 要 基 于 当 时 的 情 况 。 从 网 络 服 务 的 角 度 来 看
电 子 商 务 , 有 许 多 网 络 服 务 可 以 比 网 络 购 物 更 容 易 实 现 电 子 商 务 的 商 业 概 念 。 也 正 是 在 这 个
基 础 上 , 我 们 提 出 了 基 于 网 络 远 程 服 务 的 网 络 经 济 商 业 模 式 和 更 加 广 义 的 电 子 商 务 观 念 , 呼
吁 企 业 家 不 要 把 电 子 商 务 概 念 仅 仅 捆 绑 在 网 络 购 物 和 网 络 银 行 上 (B-TO-B,B-TO-C 等 ),
走 更 加 宽 广 的 电 子 商 务 的 发 展 之 路 。 企 业 家 应 当 解 放 思 想 、 实 事 求 是 , 结 合 企 业 的 实 际 情 况 ,
革 新 电 子 商 务 观 念 , 提 出 适 合 时 代 特 点 的 网 络 服 务 的 信 息 平 台 化 发 展 思 路 。 可 以 “ 哪 壶 开 了 ,
提 哪 壶 ”, 条 件 成 熟 的 先 做 。
网 络 经 济 的 基 础 是 网 络 远 程 服 务 。 这 些 网 络 ( 远 程 ) 服 务 包 括 : 网 络 支 付 、 网 络 银 行 、
网 络 台 账 、 网 络 购 物 、 网 络 收 税 、 网 络 公 安 、 网 络 炒 股 、 网 络 调 度 ( 电 力 )、 网 络 教 育 ( 学
生 )、 网 络 认 证 、 网 络 会 议 、 网 络 培 训 ( 技 术 )、 网 络 设 计 ( 产 品 )、 网 络 扫 描 、 网 络 测 试 、
网 络 监 控 、 网 络 维 护 ( 电 器 )、 网 络 诊 断 、 网 络 管 理 ( 系 统 或 业 务 )、 网 络 咨 询 、 网 络 安 装
( 软 件 )、 网 络 备 份 、 网 络 恢 复 和 网 络 浏 览 等 等 , 涉 及 到 国 家 政 治 、 经 济 和 社 会 的 许 多 方 面 ,
但 主 要 还 是 涉 及 到 网 络 经 济 发 展 。 这 些 网 络 服 务 没 有 国 界 、 可 以 在 远 程 实 施 。
这 种 基 于 网 络 服 务 的 电 子 商 务 与 国 家 基 础 设 施 信 息 化 、 产 业 信 息 化 、 城 市 信 息 化 、 人 民
生 活 信 息 化 和 电 子 政 务 密 切 相 关 , 实 现 它 们 之 间 的 互 联 、 互 通 和 互 操 作 。 正 是 由 于 这 种 网 络
服 务 的 电 子 商 务 和 互 联 、 互 通 和 互 操 作 对 信 息 化 安 全 提 出 更 高 的 要 求 。
电 子 商 务 的 安 全 概 念 划 分 为 如 下 的 五 个 方 面 :
• 安 全 交 易 、 运 营 、 管 理 等 模 式 。
• 安 全 保 障 , 研 究 数 据 在 语 法 意 义 上 安 全 和 系 统 ( 包 括 软 硬 件 ) 自 身 安 全 。
• 安 全 监 管 , 研 究 数 据 在 意 义 范 畴 上 内 容 安 全 和 系 统 在 网 络 虚 拟 世 界 中 的 行 为 安 全 。
• 安 全 应 急 , 研 究 系 统 在 异 常 或 灾 害 情 况 下 如 何 维 护 系 统 工 作 的 连 续 性 及 其 采 取 的 应 急
响 应 。
• 安 全 威 慑 , 打 击 网 络 犯 罪 和 网 络 恐 怖 主 义 , 建 立 网 络 虚 拟 世 界 安 全 与 秩 序 。
2004 年 11 月 , 国 务 院 第 四 次 信 息 化 领 导 小 组 会 议 专 门 研 究 了 我 国 电 子 商 务 的 发 展 计 划 ,
为 我 国 电 子 商 务 发 展 提 供 指 南 。
2.5.2 企 业 电 子 商 务 信 息 化 安 全 情 况
企 业 电 子 商 务 建 设 实 际 上 是 企 业 公 共 渠 道 现 代 化 和 信 息 化 的 建 设 。 我 国 企 业 电 子 商 务 建
34

设 已 经 有 相 当 的 发 展 , 建 设 一 些 发 挥 网 络 服 务 优 势 的 电 子 商 务 服 务 系 统 , 例 如 , 全 国 或 地 方
税 收 网 络 系 统 、 报 关 和 退 税 网 络 系 统 、 工 商 信 息 系 统 、 电 费 收 费 网 络 系 统 、 电 信 或 移 动 电 话
计 费 收 费 网 络 系 统 、 公 路 交 通 计 费 收 费 网 络 系 统 、 汽 车 维 修 网 络 系 统 、 铁 路 售 票 收 费 网 络 系
统 、 民 航 售 票 收 费 网 络 系 统 、 家 电 维 护 和 服 务 网 络 系 统 、 汽 车 加 油 计 费 收 费 网 络 系 统 、 闭 路
电 视 收 费 网 络 系 统 、 远 程 教 育 网 络 系 统 等 等 。 但 是 , 对 于 大 多 数 企 业 而 言 , 其 电 子 商 务 概 念
依 然 是 在 互 联 网 上 建 立 了 一 些 网 站 式 的 信 息 发 布 系 统 、 广 告 系 统 , 并 没 有 建 立 起 互 动 式 的 网
络 业 务 服 务 系 统 。
目 前 , 企 业 电 子 商 务 系 统 实 际 上 是 彼 此 分 离 的 “ 烟 囱 式 ” 的 信 息 系 统 , 不 能 实 现 网 络 业
务 的 交 换 、 共 享 、 协 同 和 控 制 , 相 互 之 间 难 于 在 业 务 与 安 全 范 围 内 实 现 互 联 、 互 通 和 互 操 作
必 须 实 现 相 融 操 作 环 境 (COE) 建 设 。
所 有 这 些 电 子 商 务 建 设 都 面 临 着 普 遍 的 信 息 化 安 全 问 题 , 要 区 别 面 向 企 业 电 子 商 务 平 台
安 全 建 设 和 面 向 公 共 渠 道 的 安 全 建 设 。 对 于 面 向 平 台 安 全 建 设 大 致 需 要 建 立 如 下 安 全 体 系 :
1、 企 业 电 子 商 务 的 安 全 自 主 保 障 体 系 建 设 。
2、 企 业 电 子 商 务 的 监 管 体 系 建 设 , 这 种 监 管 体 系 是 采 用 多 代 理 监 管 技 术 。
3、 企 业 电 子 商 务 的 安 全 应 急 与 业 务 连 续 性 建 设 。
对 于 面 向 渠 道 安 全 建 设 要 特 别 强 调 终 端 系 统 安 全 防 护 、 监 控 、 监 管 , 其 中 必 须 包 含 定 位 、
检 测 和 取 证 的 能 力 。
企 业 电 子 商 务 的 安 全 问 题 的 需 要 差 别 较 大 , 有 明 显 的 客 户 化 要 求 , 同 时 是 信 息 安 全 产 业
重 要 的 市 场 领 域 。
2.5.3 银 行 电 子 商 务 信 息 化 安 全 情 况
银 行 计 算 机 系 统 的 发 展 已 经 历 了 三 个 阶 段 : 计 算 机 辅 助 管 理 阶 段 (20 世 纪 50 年 代 —80
年 代 中 后 期 ); 银 行 电 子 化 阶 段 (20 世 纪 80 年 代 中 后 期 —90 年 代 中 期 ); 以 网 络 银 行 为 标
志 的 电 子 商 务 阶 段 ( 从 20 世 纪 90 年 代 中 期 至 今 )。 当 前 , 出 现 了 各 种 新 型 的 电 子 网 络 服 务 ,
如 以 自 助 方 式 为 主 的 在 线 银 行 服 务 (PC 银 行 )、 自 动 柜 员 机 系 统 (ATM)、 销 售 终 端 系 统
(POS)、 家 庭 银 行 系 统 (HB)、 企 业 银 行 系 统 (FB)、 移 动 银 行 等 , 通 过 电 子 化 渠 道 替 代 了
大 量 的 手 工 操 作 。 随 着 银 行 电 子 化 的 发 展 , 电 子 货 币 转 账 逐 渐 成 为 银 行 服 务 中 的 主 要 业 务 形
式 , 电 子 信 息 取 代 传 统 的 现 金 支 付 和 票 据 转 账 结 算 。 电 子 货 币 以 分 布 在 金 融 机 构 、 服 务 网 点
的 金 融 专 用 终 端 ( 如 POS 或 ATM) 和 计 算 机 网 络 为 物 质 条 件 , 以 提 款 卡 、 银 行 卡 、IC 卡 为
媒 介 , 使 货 币 以 电 子 数 据 的 形 式 在 银 行 网 络 间 进 行 传 递 , 从 而 形 成 电 子 货 币 流 通 系 统 。
有 必 要 澄 清 两 个 概 念 , 一 是 银 行 电 子 商 务 的 内 涵 大 于 网 络 银 行 , 或 者 说 , 网 络 银 行 只 是
银 行 电 子 商 务 的 标 志 性 服 务 渠 道 之 一 。 银 行 电 子 商 务 系 统 向 客 户 提 供 上 述 服 务 的 渠 道 主 要 有
三 种 :
• POS 机 和 ATM 机 , 这 些 端 末 设 备 基 于 银 行 内 部 结 算 网 络 , 主 要 应 用 于 与 银 行
签 约 的 特 约 商 户 , 实 现 个 人 、 商 户 和 银 行 间 的 资 金 流 动 。
• 呼 叫 中 心 , 主 要 提 供 账 务 查 询 、 挂 失 服 务 和 代 理 销 售 等 服 务 , 实 现 客 户 与 银 行
之 间 互 动 服 务 。
• 网 络 银 行 , 是 银 行 在 互 联 网 上 开 辟 的 金 融 服 务 窗 口 , 目 前 客 户 通 过 上 网 浏 览 方
式 已 经 能 够 实 现 账 务 查 询 、 转 账 以 及 网 上 支 付 功 能 。
网 络 银 行 的 出 现 使 银 行 服 务 完 成 了 从 传 统 银 行 到 现 代 银 行 的 一 次 变 革 。 网 络 银 行 与 企 业
银 行 、 家 庭 银 行 、 电 话 银 行 、 自 助 银 行 等 , 都 是 在 电 脑 及 其 通 讯 系 统 上 进 行 操 作 的 , 但 网 络
银 行 的 软 件 系 统 是 在 银 行 服 务 器 上 运 行 , 各 种 金 融 服 务 不 会 受 到 终 端 设 备 及 软 件 的 限 制 , 具
有 更 加 积 极 的 开 放 性 和 灵 活 性 。 简 单 地 说 , 传 统 银 行 为 客 户 提 供 服 务 的 手 段 主 要 有 分 支 机 构 、
商 业 网 点 , 以 及 电 话 、 传 真 和 其 他 通 用 通 讯 工 具 等 。 网 络 银 行 为 客 户 提 供 的 主 要 服 务 手 段 包
35

括 : 互 联 网 、PC、 电 话 、IC 卡 、 可 视 电 话 和 银 行 分 支 机 构 等 , 以 各 种 代 理 商 ( 如 股 票 经 纪
人 或 房 地 产 代 理 商 等 ) 为 信 息 来 源 基 础 的 网 络 银 行 服 务 , 将 成 为 传 统 银 行 的 有 力 竞 争 途 径 。
银 行 服 务 的 整 体 实 力 将 集 中 体 现 在 前 台 业 务 受 理 和 后 台 数 据 处 理 一 体 化 综 合 服 务 能 力 及 其
整 合 技 能 上 。
第 二 个 需 要 澄 清 的 概 念 是 网 络 银 行 。 巴 塞 尔 银 行 监 管 委 员 会 (BCBS,1998) 指 出 , 网
络 银 行 是 指 那 些 通 过 电 子 通 道 , 提 供 零 售 与 小 额 产 品 与 服 务 的 银 行 。 这 些 产 品 和 服 务 包 括 :
存 贷 、 账 户 管 理 、 金 融 顾 问 、 电 子 账 务 支 付 , 以 及 其 他 一 些 诸 如 电 子 货 币 等 电 子 支 付 的 产 品
与 服 务 。 但 是 , 随 着 身 份 认 证 、 信 息 安 全 等 技 术 的 发 展 , 网 络 银 行 的 服 务 内 容 已 经 从 零 售 、
小 额 业 务 发 展 到 批 发 、 大 额 业 务 , 并 整 合 原 来 相 对 独 立 、 面 向 网 上 购 物 的 在 线 支 付 功 能 , 逐
渐 发 展 成 为 全 功 能 银 行 ( 现 金 收 付 业 务 除 外 ), 其 用 户 不 仅 有 个 人 、 中 小 企 业 , 还 包 括 大 型
集 团 公 司 , 部 分 机 构 甚 至 将 银 行 电 子 商 务 系 统 作 为 跨 机 构 、 跨 地 区 的 资 金 管 理 平 台 , 延 伸 到
公 司 内 部 使 用 。
银 行 电 子 商 务 的 安 全 问 题 包 括 如 下 的 五 个 方 面 :
1、 银 行 电 子 商 务 的 交 易 安 全 。 交 易 安 全 问 题 是 通 过 一 整 套 的 交 易 协 议 来 保 证 。
2、 银 行 电 子 商 务 的 安 全 保 障 体 系 建 设 。
3、 银 行 电 子 商 务 的 监 管 体 系 建 设 , 这 种 监 管 体 系 是 采 用 多 代 理 监 管 技 术 。
4、 银 行 电 子 商 务 的 安 全 应 急 与 银 行 业 务 连 续 性 建 设 。
6、 打 击 金 融 犯 罪 威 慑 体 系 建 设 ( 包 括 反 洗 钱 、 诈 骗 等 各 种 犯 罪 行 为 )。
电 子 银 行 的 安 全 与 监 管 方 面 详 细 论 述 可 以 借 鉴 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 及 《 银
行 行 为 控 制 : 银 行 信 息 化 与 安 全 》 两 本 书 介 绍 的 内 容 。
2.5.4 政 府 电 子 商 务 信 息 化 安 全 情 况
政 府 电 子 商 务 系 统 主 要 是 指 在 企 业 、 银 行 和 社 会 电 子 商 务 系 统 上 实 行 商 业 目 标 的 管 理 、
监 督 、 税 收 、 法 律 、 安 全 等 方 面 的 职 能 。 这 种 职 能 是 针 对 网 络 中 的 商 务 行 为 的 。 主 要 存 在 三
个 方 面 的 问 题 :
1、 平 台 建 设 。 国 家 的 工 商 、 税 收 、 海 关 、 防 伪 、 法 律 、 公 安 等 政 府 管 理 系 统 不 可 能 建
设 在 成 千 上 万 相 互 分 离 的 企 业 的 电 子 商 务 平 台 上 。 企 业 的 电 子 商 务 平 台 也 不 可 能 建 设 在 政 府
行 业 的 电 子 商 务 的 管 理 平 台 上 。 企 业 电 子 商 务 平 台 和 政 府 电 子 商 务 平 台 , 必 须 在 统 一 的 公 共
操 作 系 统 环 境 上 实 施 建 设 , 以 解 决 企 业 电 子 商 务 平 台 与 政 府 电 子 商 务 管 理 系 统 平 台 之 间 的 互
联 、 互 通 、 互 操 作 问 题 。 国 家 的 工 商 、 税 收 、 海 关 、 防 伪 、 法 律 、 公 安 等 政 府 管 理 系 统 要 求
在 全 国 统 一 电 子 商 务 平 台 上 实 施 建 设 。 总 之 , 电 子 商 务 的 建 设 必 须 在 公 共 的 基 础 、 公 共 的 标
准 、 公 共 的 规 范 、 公 共 的 核 心 实 现 、 公 共 的 API 服 务 、 公 共 的 工 具 、 公 共 的 测 评 认 证 范 围
内 实 施 建 设 , 保 证 不 同 的 系 统 之 间 的 互 联 、 互 通 、 互 操 作 和 安 全 性 , 积 极 吸 纳 大 量 IT 厂 商
开 发 千 差 万 别 的 应 用 系 统 , 为 电 子 商 务 发 展 服 务 。 国 家 的 电 子 商 务 平 台 应 当 建 立 在 国 家 大 型
企 业 与 企 业 集 团 网 络 信 息 公 共 操 作 环 境 (COE) 平 台 的 基 础 上 。
2、 在 网 络 内 实 行 监 管 的 技 术 体 制 , 即 建 立 多 代 理 监 管 技 术 体 制 。
3、 政 府 电 子 商 务 系 统 的 安 全 问 题 。 这 些 安 全 建 设 一 方 面 是 面 向 电 子 商 务 平 台 的 , 其 建
设 要 求 可 以 借 鉴 电 子 政 务 ; 另 一 方 面 是 面 向 社 会 客 户 的 , 其 安 全 建 设 可 以 借 鉴 银 行 公 共 渠 道
的 信 息 化 安 全 建 设 。
36

2.6 产 业 信 息 化 安 全 建 设 情 况
2.6.1 产 业 信 息 化 安 全 概 述
通 过 近 20 年 的 信 息 化 的 建 设 , 我 国 产 业 信 息 化 取 得 了 可 观 的 成 绩 , 包 括 产 品 设 计 自 动
化 、 生 产 过 程 自 动 化 控 制 、 企 业 资 源 管 理 系 统 、 企 业 产 品 与 服 务 管 理 信 息 系 统 和 企 业 渠 道 管
理 信 息 系 统 以 及 企 业 电 子 商 务 系 统 等 。 当 前 , 产 业 信 息 化 和 网 络 化 建 设 目 前 主 要 向 多 网 融 合
的 通 信 平 台 、 具 有 广 泛 安 全 机 制 的 信 息 交 换 平 台 和 一 体 化 的 应 用 平 台 的 建 设 发 展 。 在 这 些 平
台 上 , 将 建 设 新 一 代 的 产 业 应 用 信 息 系 统 , 向 更 加 开 放 的 社 会 安 全 服 务 的 方 向 发 展 , 建 立 产
业 的 网 络 商 会 , 建 立 行 业 统 一 的 电 子 商 务 市 场 , 加 强 企 业 之 间 的 合 作 。 企 业 的 信 息 化 与 产 品
的 设 计 、 生 产 、 储 运 电 子 化 和 自 动 化 相 结 合 , 企 业 信 息 化 要 与 企 业 电 子 商 务 相 结 合 , 更 加 与
企 业 业 务 发 展 相 结 合 , 强 调 信 息 化 建 设 的 效 益 性 。 当 前 企 业 的 信 息 化 大 致 可 以 划 分 为 如 下 的
几 个 方 面 :
• 企 业 价 值 管 理 信 息 系 统
• 企 业 资 源 管 理 信 息 系 统
• 企 业 风 险 监 管 信 息 系 统
• 企 业 产 品 与 服 务 信 息 系 统
• 企 业 渠 道 管 理 信 息 系 统
• 行 业 领 域 网 关 信 息 系 统
• 企 业 办 公 信 息 系 统
企 业 信 息 化 更 加 强 调 向 多 系 统 和 多 代 理 体 系 结 构 发 展 , 多 系 统 的 平 台 建 设 是 企 业 信 息 化
建 设 的 焦 点 。
运 营 商 通 过 实 施 领 域 信 息 化 安 全 标 准 ( 例 如 互 操 作 性 、 安 全 性 和 服 务 性 的 用 户 标 准 体 系 )
和 技 术 法 规 , 体 现 出 对 国 家 关 注 的 网 络 行 为 与 内 容 安 全 、 安 全 生 产 问 题 、 业 务 连 续 性 服 务 问
题 、 网 络 安 全 问 题 和 用 户 安 全 问 题 解 决 , 同 时 接 受 国 家 和 领 域 对 安 全 问 题 的 监 管 。
实 施 信 息 化 建 设 时 , 越 来 越 要 求 对 企 业 业 务 与 技 术 组 织 体 系 结 构 进 行 改 革 , 实 现 管 理 层
次 的 扁 平 化 、 时 空 聚 焦 化 的 低 管 理 成 本 效 益 。 现 代 企 业 领 导 人 在 不 清 楚 信 息 化 对 企 业 提 高 企
业 竞 争 能 力 帮 助 , 不 清 楚 适 合 信 息 化 的 业 务 与 技 术 组 织 体 系 结 构 和 信 息 化 可 能 带 来 的 负 面 的
作 用 有 方 案 能 够 抑 制 ( 例 如 企 业 知 识 产 权 和 企 业 员 工 在 上 班 时 间 做 非 预 期 的 工 作 ) 之 前 , 有
见 识 的 企 业 领 导 人 是 不 会 匆 忙 上 信 息 化 的 。 从 这 个 意 义 上 看 , 信 息 化 安 全 建 设 必 须 与 企 业 的
风 险 监 管 信 息 化 结 合 起 来 , 这 种 结 合 是 促 进 企 业 信 息 化 事 业 发 展 的 因 素 。 所 以 , 企 业 应 当 关
注 业 务 运 营 系 统 安 全 建 设 。
我 国 信 息 安 全 产 业 中 的 企 业 , 要 了 解 企 业 领 导 人 的 关 注 的 问 题 , 才 会 不 断 扩 展 信 息 化 安
全 建 设 的 市 场 。
2.6.2 产 业 信 息 化 安 全 情 况
产 业 信 息 化 建 设 划 分 为 企 业 内 部 信 息 化 建 设 、 渠 道 信 息 化 建 设 和 领 域 信 息 化 建 设 。 其 内
部 信 息 化 建 设 主 要 包 括 企 业 价 值 管 理 信 息 系 统 、 企 业 资 源 管 理 信 息 系 统 、 企 业 风 险 监 管 信 息
系 统 、 企 业 产 品 与 服 务 信 息 系 统 和 企 业 办 公 信 息 系 统 。 这 些 企 业 信 息 系 统 建 设 虽 然 也 有 对 外
的 联 系 , 仍 然 是 相 对 封 闭 的 系 统 。
企 业 渠 道 管 理 信 息 系 统 主 要 理 解 为 企 业 的 电 子 商 务 系 统 , 包 括 公 共 渠 道 和 大 客 户 渠 道 的
37

信 息 化 建 设 。 其 公 共 渠 道 安 全 建 设 与 电 子 商 务 信 息 化 安 全 基 本 一 致 , 大 客 户 渠 道 的 信 息 化 安
全 要 保 持 与 大 客 户 信 息 化 安 全 建 设 一 致 。
行 业 领 域 网 关 信 息 系 统 涉 及 到 行 业 内 部 多 企 业 或 者 企 业 与 行 业 主 管 部 门 的 联 系 与 合 作 ,
但 是 这 种 合 作 与 联 系 必 须 是 安 全 的 , 所 以 应 当 进 行 信 息 化 安 全 建 设 。
产 业 信 息 化 安 全 建 设 有 两 个 特 殊 的 问 题 :
1、 企 业 知 识 产 权 保 护 。 企 业 的 产 品 ( 软 硬 件 )、 系 统 、 解 决 方 案 、 工 艺 、 流 程 、 结 构 、
技 术 所 有 的 设 计 文 档 、 图 纸 、 模 型 、 资 源 、 手 册 、 说 明 书 、 规 范 标 准 和 程 序 代 码 等 为 企 业 私
有 的 东 西 , 都 属 于 企 业 知 识 产 权 保 护 的 内 容 。 而 这 些 内 容 在 信 息 化 时 代 , 基 本 都 记 录 在 计 算
机 系 统 和 数 据 库 系 统 之 中 。 如 果 企 业 对 这 些 珍 贵 资 源 不 实 行 保 护 , 很 可 能 被 内 部 或 外 部 的 人
员 所 盗 窃 。 另 外 , 对 于 从 事 安 全 工 作 的 企 业 , 对 于 设 计 、 开 发 、 生 产 、 培 训 、 维 护 、 服 务 、
市 场 等 部 门 不 实 行 必 要 的 隔 离 、 防 护 和 监 控 , 很 可 能 造 成 对 自 己 和 客 户 的 安 全 威 胁 。 这 种 管
理 不 安 全 的 威 胁 , 如 果 涉 及 到 客 户 的 利 益 , 还 会 涉 及 到 法 律 方 面 的 问 题 , 给 企 业 带 来 更 大 的
损 失 。 企 业 要 建 立 比 较 严 格 的 档 案 管 理 体 系 。
2、 企 业 员 工 网 络 业 务 与 技 术 行 为 监 管 。 为 了 管 理 信 息 化 后 企 业 员 工 的 网 络 行 为 和 考 评
人 员 的 网 络 行 为 的 可 信 性 、 有 效 性 等 要 求 , 必 须 对 员 工 的 网 络 行 为 进 行 监 管 和 对 其 网 络 行 为
的 结 果 ( 内 容 ) 进 行 监 管 。 同 时 , 实 行 人 性 化 的 对 在 办 公 时 间 从 事 非 预 期 行 为 的 监 管 , 并 将
这 些 监 管 与 员 工 的 绩 效 考 评 和 工 资 待 遇 联 系 起 来 。
如 果 一 个 企 业 领 导 不 实 行 上 述 两 个 方 面 的 建 设 , 企 业 信 息 化 建 设 是 具 有 非 常 大 的 风 险
的 。
2.6.3 产 业 信 息 化 安 全 应 急 体 系 建 设 情 况
除 少 数 企 业 和 有 特 殊 要 求 的 企 业 外 , 企 业 除 建 立 自 身 的 备 份 与 恢 复 系 统 之 外 , 企 业 信 息
化 安 全 应 急 体 系 建 设 通 常 应 当 纳 入 到 行 业 和 地 方 、 城 市 建 设 的 应 急 、 灾 备 基 地 或 支 援 中 心 的
建 设 中 。 在 灾 备 和 应 急 基 地 内 设 置 或 租 用 专 门 的 服 务 器 , 相 当 于 开 展 信 息 化 保 险 业 务 , 化 解
或 分 散 企 业 信 息 化 风 险 。
38

2.7 城 市 信 息 化 安 全 建 设 情 况
城 市 信 息 化 安 全 建 设 应 当 包 括 城 市 基 础 设 施 信 息 化 、 城 市 电 子 政 务 、 城 市 电 子 商 务 、 人
民 生 活 信 息 化 、 智 能 社 区 信 息 化 、 家 电 设 施 网 络 化 、 城 市 呼 救 服 务 和 城 市 应 急 信 息 化 等 方 面
的 安 全 建 设 。
2.7.1 城 市 信 息 化 安 全 概 述
城 市 信 息 化 的 总 体 工 作 , 在 建 设 规 划 时 必 须 注 意 如 下 的 一 些 原 则 问 题 :
1、 城 市 信 息 化 必 须 为 城 市 发 展 的 总 体 战 略 目 标 服 务 , 以 实 现 城 市 的 总 体 发 展 目 标 为 宗
旨 。 不 能 为 信 息 化 而 信 息 化 。 要 特 别 注 意 信 息 化 的 综 合 工 程 , 建 立 城 市 领 导 的 信 息 化 。
2、 城 市 的 信 息 化 不 能 孤 立 建 设 , 以 为 城 市 信 息 化 仅 仅 是 银 行 企 业 自 己 的 事 情 , 而 不 考
虑 如 何 与 其 他 方 面 的 信 息 化 衔 接 是 行 不 通 的 。 尤 其 城 市 的 信 息 基 础 设 施 、 电 子 政 务 、 电 子 商
务 和 银 行 公 共 渠 道 信 息 化 建 设 更 要 考 虑 信 息 化 衔 接 问 题 。 主 要 考 虑 的 内 容 是 互 操 作 性 、 安 全
性 和 服 务 性 等 方 面 的 用 户 信 息 化 标 准 建 设 。
3、 城 市 信 息 化 建 设 要 处 理 好 城 市 信 息 化 的 一 般 规 律 和 城 市 信 息 化 的 特 点 与 专 门 要 求 关
系 , 处 理 好 采 用 成 熟 技 术 与 时 尚 技 术 的 关 系 。
4、 要 建 立 城 市 信 息 化 建 设 好 坏 的 评 价 指 标 体 系 , 了 解 现 实 与 发 展 目 标 的 差 距 。
5、 要 对 城 市 信 息 化 建 设 的 复 杂 性 做 出 正 确 评 估 , 了 解 缩 小 与 发 展 目 标 差 距 的 有 利 与 不
利 条 件 , 确 立 克 服 困 难 的 措 施 与 对 策 。
6、 要 建 立 一 个 切 实 可 行 的 前 瞻 性 总 体 发 展 框 架 , 制 定 信 息 化 发 展 路 线 图 。
7、 要 建 立 城 市 信 息 化 总 体 的 运 营 体 系 结 构 、 系 统 体 系 结 构 和 技 术 体 系 结 构 。
8、 城 市 信 息 化 建 设 要 落 实 在 关 键 和 影 响 全 局 的 项 目 建 设 上 , 要 明 确 项 目 建 设 清 单 , 制
定 项 目 建 设 计 划 。
信 息 化 规 划 关 注 的 问 题 是 信 息 化 对 社 会 生 活 方 式 和 工 作 方 式 的 改 变 , 关 注 信 息 化 在 人 民
生 活 、 基 础 设 施 、 产 业 、 政 府 、 商 务 等 领 域 普 及 、 成 熟 和 深 入 的 程 度 。 关 注 产 业 、 社 会 、 政
府 整 体 服 务 能 力 提 高 , 关 注 通 过 信 息 化 促 使 生 产 力 和 生 产 关 系 的 变 革 。 信 息 化 从 抽 象 的 角 度
看 , 主 要 考 察 信 息 化 对 管 理 层 次 扁 平 化 和 时 间 空 间 的 会 聚 和 聚 焦 的 程 度 和 广 度 , 是 信 息 化 真
正 有 效 性 的 更 本 性 标 志 。
以 上 八 点 意 见 是 作 者 在 几 十 年 信 息 化 的 经 验 与 教 训 的 基 础 上 总 结 出 来 的 , 同 样 适 合 于 信
息 化 安 全 建 设 的 规 划 。
城 市 信 息 化 的 安 全 建 设 也 要 做 总 体 规 划 , 同 样 应 当 依 据 上 述 八 点 原 则 进 行 。
2.7.2 城 市 基 础 设 施 信 息 化 安 全 情 况
城 市 基 础 设 施 与 国 家 基 础 设 施 有 范 围 和 领 域 的 差 别 , 城 市 基 础 设 施 许 多 是 与 国 家 基 础 设
施 衔 接 的 , 作 为 国 家 基 础 设 施 网 络 的 结 点 。 但 是 城 市 基 础 设 施 也 有 自 己 的 特 殊 内 涵 , 其 信 息
化 建 设 与 国 家 基 础 设 施 信 息 化 建 设 也 是 衔 接 的 , 其 信 息 化 主 要 包 括 城 市 交 通 、 城 市 供 电 、 城
市 供 水 、 城 市 供 暖 、 城 市 供 气 、 城 市 排 污 、 城 市 绿 化 、 城 市 大 气 环 境 、 城 市 气 象 、 城 市 道 路 、
城 市 管 道 、 城 市 管 线 、 城 市 教 育 、 城 市 文 化 、 城 市 卫 生 、 城 市 商 业 、 城 市 社 区 、 城 市 旅 游 、
39

城 市 宾 馆 、 城 市 消 防 和 城 市 治 安 等 诸 多 方 面 的 信 息 化 建 设 。 城 市 基 础 设 施 信 息 化 安 全 建 设 覆
盖 整 个 信 息 化 领 域 。
城 市 基 础 设 施 信 息 化 安 全 建 设 主 要 宗 旨 是 保 持 其 可 靠 安 全 的 运 行 , 维 护 基 础 设 施 的 财 产
和 安 全 。
城 市 基 础 设 施 信 息 化 安 全 建 设 主 要 是 将 信 息 化 、 网 络 化 和 电 子 化 密 切 地 结 合 起 来 , 建 立
一 定 范 围 的 有 效 监 控 体 系 。 所 有 这 些 安 全 措 施 都 要 求 有 最 快 的 物 理 与 网 络 的 定 位 、 检 测 和 取
证 能 力 。
2.7.3 城 市 电 子 政 务 安 全 情 况
城 市 的 电 子 政 务 建 设 业 主 同 时 考 虑 省 市 党 委 会 、 省 市 人 大 、 省 市 政 府 、 省 市 政 协 四 个 方
面 。 另 外 , 城 市 电 子 政 务 的 信 息 化 的 建 设 与 中 央 政 府 的 电 子 政 务 建 设 的 重 点 有 所 不 同 , 城 市
电 子 政 务 的 建 设 首 要 的 重 点 在 于 建 设 政 府 的 网 络 服 务 系 统 , 其 次 政 府 的 监 管 信 息 化 建 设 , 第
三 是 做 好 办 公 业 务 的 自 动 化 。 城 市 政 府 的 网 络 服 务 系 统 要 求 特 别 注 意 有 关 信 访 服 务 建 设 , 要
特 别 加 强 政 府 与 市 民 通 过 网 络 的 互 动 联 系 的 建 设 。 另 外 , 要 重 视 政 府 信 息 发 布 和 披 露 系 统 建
设 , 为 企 业 和 社 会 个 部 门 提 供 发 展 服 务 。
城 市 的 电 子 政 务 的 安 全 建 设 应 当 与 国 家 电 子 政 务 的 安 全 建 设 要 求 一 致 的 。 目 前 城 市 电 子
商 务 的 安 全 建 设 对 交 易 安 全 提 出 了 明 确 要 求 外 , 对 于 系 统 和 网 络 的 安 全 保 障 和 网 络 行 为 与 内
容 的 监 管 还 基 本 没 有 考 虑 。
2.7.4 城 市 电 子 商 务 安 全 情 况
城 市 电 子 商 务 是 国 家 电 子 商 务 的 组 成 部 分 , 要 突 出 城 市 特 色 的 电 子 商 务 。 但 是 城 市 电 子
商 务 安 全 建 设 应 当 与 国 家 电 子 商 务 安 全 建 设 要 求 是 一 致 的 , 只 是 更 加 强 调 终 端 系 统 安 全 防
护 、 监 控 、 监 管 , 必 须 包 含 终 端 设 备 的 物 理 和 网 络 中 定 位 、 检 测 和 取 证 的 能 力 。 但 是 目 前 的
电 子 商 务 的 系 统 与 设 备 的 这 方 面 的 情 况 还 基 本 是 个 空 白 , 应 当 在 新 系 统 升 级 、 换 代 和 新 产 品
的 研 发 中 , 将 这 些 安 全 的 要 求 考 虑 进 去 。
2.7.5 人 民 生 活 信 息 化 安 全 情 况
人 民 生 活 信 息 化 和 网 络 化 是 21 世 纪 的 新 型 生 活 方 式 的 特 征 之 一 。 通 信 、 电 视 与 计 算 机
网 络 , 尤 其 是 互 联 网 和 移 动 通 信 为 人 民 生 活 信 息 化 开 辟 了 许 多 新 的 方 式 。 人 民 生 活 信 息 化 情
况 发 生 了 巨 大 的 变 化 。 现 代 人 们 生 活 的 不 仅 仅 包 括 衣 食 住 行 , 还 包 括 娱 乐 、 商 务 、 学 习 、 交
际 等 多 方 面 的 活 动 。 在 现 代 生 活 中 , 信 息 化 大 大 改 变 了 活 动 的 方 式 , 这 些 现 代 生 活 方 式 不 仅
仅 是 固 定 的 , 而 且 还 是 移 动 的 , 向 更 加 便 捷 和 舒 适 方 向 发 展 。
例 如 在 出 行 方 面 , 人 们 外 出 依 靠 汽 车 、 火 车 和 飞 机 。 从 个 人 生 活 模 式 中 , 驾 车 上 班 、 外
出 旅 游 已 经 是 一 种 主 要 的 生 活 方 式 之 一 , 汽 车 电 子 化 和 信 息 化 要 求 在 不 断 地 提 高 。 文 化 、 娱
乐 、 休 闲 和 体 育 活 动 是 现 代 人 的 不 可 缺 少 的 生 活 内 容 , 文 化 、 娱 乐 和 休 闲 场 所 的 信 息 化 和 网
络 化 建 设 大 大 提 高 了 这 些 设 施 的 利 用 效 率 。 电 子 游 戏 、 网 络 游 戏 、 网 络 下 棋 、 倾 听 网 络 音 乐
也 是 现 代 的 生 活 方 式 。 教 育 与 学 习 活 动 是 现 代 人 的 重 要 的 生 活 内 容 , 网 络 读 书 、 网 络 教 育 是
改 变 现 代 人 学 习 方 式 。 社 会 交 际 和 人 们 相 互 交 流 活 动 是 现 代 人 不 可 缺 少 的 生 活 内 容 , 通 信 和
计 算 机 网 络 原 来 被 主 要 应 用 于 人 类 的 业 务 和 社 会 活 动 。 许 多 现 代 人 打 电 话 交 谈 已 经 变 成 生 活
40

组 成 部 分 , 例 如 打 手 机 、 发 短 信 息 、 网 络 聊 天 非 常 盛 行 , 甚 至 在 网 络 上 谈 恋 爱 也 变 成 了 值 得
注 意 的 问 题 。 这 些 新 型 交 流 活 动 早 已 不 是 仅 仅 由 于 工 作 的 需 要 , 而 是 生 活 的 需 要 。 现 代 人 的
金 融 活 动 和 商 业 活 动 也 离 不 开 信 息 化 , 商 业 与 金 融 业 的 电 子 化 设 备 使 用 和 信 用 卡 越 来 越 普 遍
使 用 , 大 大 改 变 了 人 们 在 这 些 领 域 的 行 为 方 式 、 能 力 和 状 态 。
上 述 人 民 生 活 信 息 化 同 样 存 在 着 比 较 突 出 的 安 全 问 题 。 利 用 电 话 、 手 机 等 进 行 诈 骗 犯 罪
和 散 步 谣 言 和 反 动 宣 传 , 在 互 联 网 上 建 立 建 立 色 情 网 站 和 邪 教 网 站 进 行 危 害 社 会 和 国 家 安 全
的 非 法 活 动 , 在 网 络 上 开 展 非 法 赌 博 活 动 和 敌 对 活 动 , 利 用 冒 牌 商 业 和 金 融 网 站 骗 取 钱 财 ,
散 布 大 量 的 垃 圾 信 息 或 邮 件 骚 扰 人 们 的 正 常 生 活 , 其 花 样 数 不 胜 数 。 这 些 关 系 到 现 代 个 人 生
活 方 式 的 信 息 化 , 其 安 全 主 要 是 开 展 网 络 及 其 设 备 的 行 为 与 内 容 监 管 , 任 何 网 络 上 设 备 及
其 行 为 都 是 可 以 定 位 、 检 测 、 认 证 和 取 证 的 。
2.7.6 智 能 化 社 区 信 息 化 安 全 建 设 情 况
智 能 化 社 区 信 息 化 属 于 人 民 生 活 信 息 化 组 成 部 分 , 同 样 是 城 市 信 息 化 的 组 成 部 分 , 特 别
是 城 市 基 础 设 施 信 息 化 重 要 单 元 。 智 能 化 社 区 信 息 化 安 全 首 先 应 当 保 障 城 市 基 础 设 施 信 息 化
的 安 全 。 除 此 之 外 , 社 区 生 活 信 息 化 网 络 化 还 包 括 自 己 独 立 的 内 容 , 例 如 社 区 安 防 系 统 、 自
动 抄 表 系 统 、 社 区 商 务 服 务 系 统 、 社 区 社 会 保 障 和 就 业 服 务 系 统 、 社 区 文 化 、 教 育 、 娱 乐 系
统 、 社 区 消 防 管 理 系 统 、 物 业 管 理 系 统 等 等 。 这 些 信 息 化 也 要 注 意 安 全 建 设 , 尤 其 关 系 到 人
民 生 命 财 产 的 信 息 化 建 设 , 其 安 全 更 为 重 要 。
2.7.7 家 电 设 施 网 络 化 安 全 建 设 情 况
家 电 设 施 网 络 化 与 信 息 化 建 设 属 于 人 民 生 活 信 息 化 组 成 部 分 。
家 电 设 备 的 信 息 化 网 络 化 , 包 括 电 视 、 电 话 、 手 机 、 电 冰 箱 、 微 波 炉 、 洗 衣 机 、 家 用 安
防 报 警 系 统 、 家 用 消 防 报 警 系 统 、 家 用 门 警 系 统 、 家 用 求 助 护 理 系 统 等 家 电 设 备 的 信 息 化 和
网 络 化 。 我 们 知 道 , 以 前 控 制 都 是 面 向 具 体 的 对 象 , 控 制 本 身 没 有 网 络 化 。 控 制 网 络 市 场 前
景 非 常 巨 大 , 并 以 维 护 和 服 务 为 契 机 , 建 立 全 国 和 地 方 的 家 电 信 息 网 络 系 统 , 号 称 将 来 世 界
第 一 大 网 络 。 该 网 与 IP 网 衔 接 。 人 民 生 活 环 境 信 息 化 网 络 化 和 家 电 设 备 信 息 化 网 络 化 , 采
用 的 设 备 出 自 成 千 上 万 的 企 业 , 如 何 才 能 构 成 互 连 、 互 通 和 互 操 作 的 网 络 , 上 世 纪 90 年 代
以 来 , 提 出 了 家 电 设 备 互 联 、 互 通 和 互 操 作 的 网 络 平 台 化 体 系 结 构 概 念 。 发 达 国 家 是 在 电 力
网 络 、 闭 路 电 视 网 络 、 电 信 网 络 、 计 算 机 网 络 都 已 经 发 达 之 时 进 入 互 联 网 络 时 代 的 和 网 络 经
济 时 代 , 发 达 国 家 的 信 息 化 网 络 化 的 解 决 方 案 有 许 多 是 不 符 合 我 国 的 国 情 。 在 我 国 , 家 电 信
息 化 网 络 化 并 不 可 能 建 立 在 计 算 机 网 络 上 , 我 国 的 现 时 的 国 情 是 电 力 网 络 、 闭 路 电 视 网 络 、
电 信 网 络 、 计 算 机 网 络 发 展 非 常 不 平 衡 。 我 国 在 城 市 和 农 村 刚 刚 实 现 了 电 力 网 络 , 电 视 网 络
和 电 话 网 络 还 是 基 本 的 , 而 计 算 机 网 络 主 要 用 于 单 位 , 进 入 家 庭 的 覆 盖 面 还 相 当 低 。 可 能 进
入 家 庭 的 光 纤 网 络 已 经 包 括 有 线 电 视 网 络 、 电 信 网 络 的 网 络 、 计 算 机 网 络 和 智 能 化 社 区 与 建
筑 的 监 控 网 络 。 考 虑 到 电 力 线 , 如 果 不 走 多 网 融 合 的 技 术 发 展 道 路 , 第 五 根 网 络 线 进 入 家 庭 。
电 力 线 含 光 纤 为 多 网 融 合 提 供 了 新 的 思 路 , 我 们 已 经 看 到 了 一 种 新 的 发 展 趋 势 。 家 庭 信 息 化
的 网 络 带 宽 已 经 不 是 什 么 主 要 问 题 。
家 电 设 施 网 络 化 安 全 建 设 也 刚 刚 提 到 议 事 日 程 之 上 , 其 安 全 建 设 , 应 当 在 社 会 与 用 户 可
以 接 受 的 范 围 内 进 行 规 划 设 计 , 在 家 电 及 其 网 络 中 配 置 必 要 的 安 全 措 施 , 例 如 主 体 认 证 、 安
全 流 程 、 报 警 、 紧 急 处 置 等 。
41

2.7.8 城 市 呼 救 服 务 信 息 化 安 全 建 设 情 况
在 城 市 范 围 内 建 立 一 个 统 一 的 应 急 救 助 体 系 。 我 们 知 道 , 已 经 在 全 国 各 城 市 , 建 立 了 面
向 分 类 事 件 的 呼 救 系 统 , 例 如 110 系 统 、119 系 统 、120 系 统 和 122 系 统 以 及 全 国 各 行 业 的
呼 救 和 呼 叫 系 统 有 几 十 个 。 显 然 有 必 要 建 立 统 一 呼 叫 号 码 , 解 决 统 一 呼 叫 救 济 问 题 。 如 何 建
立 这 样 一 个 紧 急 呼 救 系 统 呢 ?
这 个 统 一 呼 叫 救 济 系 统 必 须 是 实 时 坐 席 值 班 系 统 或 呼 叫 中 心 系 统 。
这 个 统 一 呼 叫 救 济 系 统 具 有 服 务 、 调 度 、 指 挥 的 功 能 , 能 够 分 派 任 务 , 快 速 转 到 行 业 呼
救 系 统 上 和 具 有 全 部 存 档 、 记 录 和 过 程 重 演 功 能 , 这 些 都 是 一 个 救 济 指 挥 中 心 和 服 务 中 心 的
必 备 功 能 。
这 个 统 一 呼 叫 救 济 系 统 必 须 保 障 业 务 连 续 性 和 资 源 的 可 用 性 , 具 有 较 高 的 备 份 与 恢 复 能
力 , 具 备 良 好 的 网 络 管 理 ( 包 括 配 置 管 理 )、 系 统 管 理 、 应 用 管 理 、 数 据 管 理 和 安 全 管 理 能
力 。 这 些 管 理 能 力 集 中 于 管 理 中 心 。
这 个 统 一 呼 叫 救 济 系 统 具 有 多 种 技 术 体 制 的 通 信 能 力 , 有 内 部 的 专 用 通 信 网 络 、 公 共 通
信 网 络 和 公 共 数 字 集 群 ( 例 如 800 兆 数 字 集 群 ) 通 信 网 络 。 各 种 通 信 设 施 与 系 统 集 中 于 通 信
中 心 。 采 用 以 话 音 为 主 的 通 信 技 术 体 制 , 并 且 具 备 最 广 泛 的 终 端 设 施 与 系 统 相 连 。
必 须 建 立 一 个 适 合 社 会 救 助 的 应 急 救 助 体 系 的 总 体 的 框 架 结 构 , 这 个 结 构 应 当 按 照 层 次
进 行 划 分 , 例 如 如 下 的 层 次 结 构 : 管 理 中 心 在 体 系 的 最 内 层 , 其 次 称 之 为 为 核 心 层 , 服 务 中
心 、 通 信 中 心 、 信 息 中 心 、 监 控 中 心 、 指 挥 中 心 在 这 个 层 面 上 。 在 往 外 层 是 建 立 在 内 部 网 络
上 的 呼 叫 中 心 , 在 网 外 层 是 公 共 网 络 。 在 整 个 总 体 结 构 中 还 应 当 加 入 应 急 支 援 基 地 和 安 全 威
慑 力 量 , 并 且 与 国 家 信 息 安 全 威 慑 力 量 结 合 起 来 。
2.7.9 城 市 应 急 信 息 化 体 系 建 设 情 况
国 家 和 城 市 基 础 设 施 安 全 应 急 体 系 应 具 有 足 够 的 预 警 能 力 、 控 制 能 力 和 协 调 管 理 能 力 ,
通 过 建 立 由 国 家 控 制 运 行 的 和 行 业 控 制 运 行 的 技 术 支 撑 系 统 提 供 应 急 支 援 和 服 务 , 保 证 应 急
响 应 时 间 短 、 涉 及 区 域 和 行 业 范 围 可 控 、 可 有 效 实 施 事 件 影 响 隔 离 , 保 证 安 全 威 胁 事 件 对 国
家 信 息 基 础 设 施 损 害 最 小 。
作 为 国 家 和 城 市 信 息 基 础 安 全 应 急 体 系 的 近 期 目 标 和 长 远 发 展 , 建 设 国 家 和 城 市 信 息 基
础 设 施 安 全 应 急 支 援 体 系 和 服 务 中 心 , 建 立 较 完 备 的 国 家 和 城 市 信 息 化 安 全 应 急 协 调 机 制 、
管 理 体 系 、 技 术 体 系 、 培 训 与 教 育 体 系 。
建 立 城 市 应 急 支 援 中 心 与 基 地 是 解 决 地 方 安 全 应 急 能 力 的 重 要 办 法 。 在 城 市 内 建 立 应 急
支 援 体 系 , 在 平 时 用 来 指 导 城 市 安 全 应 急 工 作 , 提 高 城 市 安 全 应 急 能 力 。 在 危 机 时 刻 发 生 时 ,
城 市 应 急 体 系 为 城 市 内 一 切 机 构 提 供 应 急 问 题 处 理 支 援 , 并 协 调 整 个 城 市 地 区 的 应 急 资 源 和
能 力 。
要 求 城 市 范 围 内 各 重 要 部 门 建 立 静 态 或 动 态 灾 备 中 心 体 系 , 此 类 灾 备 中 心 的 建 设 应 当 保
持 分 布 特 性 和 异 地 特 性 。 灾 备 中 心 , 作 为 运 营 的 工 作 中 心 的 备 份 中 心 。 在 这 个 中 心 , 可 以 实
现 设 施 、 系 统 ( 包 括 全 部 应 用 系 统 ) 和 数 据 库 系 统 全 方 位 的 备 份 和 恢 复 体 系 。 在 这 个 中 心 ,
还 可 以 只 建 立 数 据 备 份 中 心 , 作 为 统 一 访 问 控 制 与 管 理 的 数 据 库 系 统 , 建 立 所 谓 的 数 据 仓 库
体 系 。
要 建 立 移 动 中 心 , 这 种 移 动 中 心 是 一 种 车 载 形 式 的 灾 备 应 急 系 统 , 通 常 包 括 通 信 中 心 的
车 载 系 统 、 运 营 操 作 中 心 的 车 载 系 统 以 及 管 理 中 心 的 车 载 系 统 , 同 时 还 包 括 车 载 的 指 挥 系 统 。
移 动 应 急 体 系 , 具 有 所 有 可 能 的 通 信 系 统 ( 有 线 通 信 系 统 、 无 线 通 信 系 统 、 卫 星 通 信 系 统 等 ),
42

计 算 机 系 统 、 应 用 系 统 、 数 据 库 系 统 , 其 中 最 大 的 特 点 是 具 有 应 急 的 各 种 通 信 接 入 系 统 。 可
以 在 危 机 发 生 时 , 将 移 动 系 统 开 入 任 何 工 作 地 点 , 进 入 工 作 中 心 的 角 色 。
43

第 三 章 信 息 安 全 产 业 企 业 情 况
3.1 信 息 安 全 产 业 企 业 情 况 概 述
近 10 年 , 中 国 信 息 安 全 产 业 得 到 快 速 的 发 展 , 这 种 发 展 当 然 首 先 得 益 于 国 家 领 导 人 对
信 息 化 安 全 的 重 视 , 这 种 重 视 是 与 国 家 在 世 界 政 治 、 经 济 和 军 事 的 大 环 境 的 态 势 息 息 相 关 。
我 国 信 息 安 全 企 业 虽 然 发 展 不 平 衡 , 从 总 体 上 看 我 国 信 息 安 全 产 业 已 经 走 过 了 创 业 期 , 进 入
了 开 拓 期 或 发 展 期 。 信 息 安 全 产 业 从 由 几 个 国 家 的 研 究 机 构 主 要 从 事 数 据 加 密 和 单 纯 计 算 机
系 统 安 全 研 究 发 展 到 国 家 的 一 批 研 究 机 构 、 大 学 院 系 和 一 大 批 高 科 技 中 小 企 业 共 同 从 事 信
息 、 计 算 机 系 统 和 互 联 网 络 安 全 , 到 现 在 形 成 主 体 企 业 团 队 全 面 服 务 于 国 家 基 础 设 施 信 息 化
安 全 建 设 与 运 营 , 逐 步 走 向 成 熟 发 展 阶 段 。
2002 年 商 会 提 出 “ 六 化 , 三 加 强 ”( 产 品 客 户 化 、 技 术 平 台 化 、 服 务 高 技 术 化 、 市 场
规 范 化 、 企 业 规 模 化 、 资 本 多 元 化 和 加 强 信 息 安 全 测 评 认 证 工 作 、 加 强 信 息 安 全 产 业 的 总 体
规 划 与 基 础 研 究 和 加 强 推 进 国 家 基 础 设 施 安 全 建 设 ) 发 展 策 略 以 来 , 企 业 依 照 自 身 的 发 展 规
律 , 在 技 术 方 面 , 产 品 客 户 化 、 技 术 平 台 化 和 服 务 高 技 术 化 要 求 信 息 安 全 企 业 适 合 新 的 市 场
的 要 求 和 建 立 更 加 有 效 的 标 准 化 工 作 ; 在 市 场 方 面 要 求 建 立 一 个 更 加 规 范 的 市 场 环 境 , 这 种
环 境 包 括 反 对 不 正 当 竞 争 、 建 立 合 适 的 技 术 法 规 和 监 管 体 制 ; 在 企 业 规 模 化 和 资 本 多 元 化 方
面 , 要 求 信 息 安 全 企 业 规 模 做 大 。 这 个 “ 六 化 , 三 加 强 ” 发 展 策 略 对 于 指 导 信 息 安 全 企 业 发
展 发 挥 了 一 定 的 作 用 , 主 要 表 现 在 信 息 安 全 产 品 在 客 户 化 服 务 方 面 取 得 了 一 定 的 进 展 , 在 平
台 化 方 面 取 得 了 共 识 , 为 下 一 阶 段 成 立 企 业 标 准 化 联 盟 , 从 事 信 息 安 全 产 品 平 台 化 奠 定 了 基
础 。 但 是 , 在 服 务 的 高 技 术 化 方 面 进 展 不 大 , 在 市 场 的 规 范 方 面 建 设 虽 有 进 步 , 但 有 限 。 在
企 业 规 模 化 和 资 本 多 元 化 建 设 方 面 , 许 多 企 业 做 了 有 意 的 探 索 , 有 一 定 的 进 展 , 依 然 存 在 许
多 问 题 。
企 业 进 入 开 拓 或 发 展 期 , 不 仅 带 来 的 是 新 的 产 品 问 世 和 新 市 场 领 域 开 拓 , 同 时 还 伴 随 着
企 业 资 产 结 构 和 规 模 的 扩 大 。 在 发 展 阶 段 , 有 的 企 业 衰 落 了 , 有 的 企 业 在 原 地 艰 苦 地 维 持 ,
有 的 企 业 适 时 地 调 整 了 企 业 方 向 寻 求 新 的 发 展 , 而 有 的 企 业 一 军 突 起 , 逐 步 做 大 了 , 成 为 信
息 安 全 企 业 主 体 团 队 , 整 个 产 业 结 构 在 市 场 大 浪 冲 击 下 逐 步 调 整 和 改 变 了 。
3.2 信 息 安 全 产 业 企 业 资 产 情 况
随 着 我 国 信 息 安 全 产 业 迅 速 发 展 , 我 国 信 息 安 全 企 业 的 资 产 规 模 也 得 到 了 飞 速 发 展 , 企
业 资 产 成 倍 的 增 长 。 信 息 安 全 产 业 进 入 了 开 拓 期 或 发 展 期 的 一 个 重 要 标 志 是 信 息 安 全 产 业 的
企 业 资 产 得 到 了 迅 速 发 展 。 其 中 许 多 信 息 安 全 企 业 在 营 业 额 达 到 数 千 万 元 后 , 企 业 资 产 结 构
开 始 发 生 较 大 的 变 化 , 在 这 种 变 化 中 , 有 一 些 企 业 的 股 东 之 间 发 生 了 较 大 的 冲 突 和 矛 盾 , 企
业 走 向 了 衰 落 的 态 势 , 还 有 一 些 企 业 对 于 企 业 的 资 产 结 构 的 调 整 和 企 业 的 资 产 扩 张 采 取 了 谨
慎 的 态 度 , 使 企 业 安 全 地 度 过 了 这 个 发 展 阶 段 。
企 业 产 权 结 构 总 体 上 看 逐 步 趋 向 合 理 , 在 这 个 期 间 信 息 安 全 的 许 多 企 业 都 在 积 极 寻 求 新
的 投 资 , 新 的 资 本 投 入 必 然 带 来 新 的 企 业 管 理 和 新 的 市 场 理 念 。 这 种 新 的 管 理 与 市 场 理 念 是
适 合 投 资 商 原 服 务 领 域 和 产 品 特 征 的 , 其 中 有 些 投 资 商 原 理 念 是 适 合 信 息 化 安 全 市 场 的 , 有
44

些 是 不 适 合 信 息 化 安 全 市 场 的 。 正 因 为 如 此 , 调 整 后 的 信 息 安 全 企 业 往 往 要 对 信 息 化 安 全 认
识 需 要 一 段 时 间 , 这 一 段 时 间 的 对 于 企 业 来 说 , 有 的 是 丧 失 机 遇 发 展 停 滞 , 有 的 是 把 握 了 机
遇 继 续 发 展 , 有 的 是 调 整 了 市 场 方 向 开 辟 新 的 领 域 。
3.3 信 息 安 全 产 业 的 资 本 市 场 情 况
初 期 我 国 信 息 安 全 产 业 的 企 业 主 要 是 创 新 企 业 , 基 本 是 一 些 中 小 企 业 , 其 企 业 资 本 结 构
主 要 依 靠 国 家 、 地 方 政 府 的 投 资 和 民 营 资 本 , 这 些 企 业 的 资 产 规 模 都 不 大 。 这 些 企 业 在 发 展
中 , 要 求 不 断 扩 充 其 资 产 的 规 模 , 寻 求 新 资 本 投 入 。 首 先 看 国 外 投 资 , 目 前 国 外 战 略 投 资 资
本 在 投 资 信 息 安 全 市 场 还 受 到 一 定 的 限 制 。 再 看 国 内 投 资 , 国 内 资 本 市 场 较 活 跃 的 资 本 , 目
前 对 投 资 IT 行 业 或 信 息 安 全 产 业 , 其 困 惑 较 多 , 投 资 者 对 信 息 安 全 产 业 生 疏 , 苦 于 选 择 好
的 项 目 , 而 信 息 安 全 企 业 通 过 出 让 股 权 融 资 , 又 担 心 最 终 丧 失 企 业 发 展 的 原 创 力 , 改 变 企 业
的 建 设 宗 旨 与 目 标 。 近 几 年 来 , 一 些 上 市 公 司 , 尤 其 是 IT 的 一 些 上 市 公 司 , 开 辟 新 的 市 场
领 域 , 许 多 都 考 虑 了 从 事 信 息 化 安 全 业 务 。 目 前 在 这 些 公 司 中 。 对 于 国 内 外 的 资 本 市 场 , 理
论 上 讲 , 应 当 是 对 我 国 的 信 息 安 全 产 业 是 开 放 的 , 但 是 在 实 际 操 作 中 , 由 于 信 息 安 全 产 业 的
企 业 比 较 年 轻 , 资 本 规 模 小 , 企 业 尚 为 成 熟 , 上 市 融 资 目 前 还 比 较 困 难 。
为 了 解 决 我 国 信 息 安 全 产 业 融 资 困 难 , 我 们 在 2002 年 商 会 的 产 业 调 研 报 告 中 , 曾 经 提 出
我 国 信 息 安 全 产 业 资 本 投 资 要 走 向 多 元 化 , 对 外 国 投 资 商 投 资 我 国 信 息 安 全 产 业 , 尤 其 是 国
家 基 础 设 施 安 全 , 仅 应 当 允 许 在 董 事 会 的 资 本 运 营 层 面 参 与 工 作 , 在 中 方 股 东 控 股 条 件 基 础
上 , 外 国 投 资 公 司 可 以 参 股 , 实 施 投 资 。 对 于 总 经 理 层 面 及 其 相 关 的 事 物 实 施 限 制 。 同 时 还
提 出 鼓 励 有 良 好 金 融 背 景 的 金 融 中 介 投 资 机 构 收 购 有 前 途 的 信 息 安 全 企 业 , 使 我 国 信 息 安 全
企 业 在 资 本 市 场 上 有 依 靠 , 而 不 是 孤 立 的 , 构 成 纵 向 融 资 和 财 务 管 理 的 良 性 环 节 。 也 提 出 在
商 会 的 参 与 下 , 与 商 业 银 行 、 金 融 投 资 机 构 、 融 资 租 赁 机 构 和 有 实 力 的 实 业 公 司 共 同 成 立 信
息 安 全 产 业 投 资 委 员 会 或 信 息 安 全 产 业 发 展 基 金 , 改 变 整 个 信 息 安 全 产 业 的 资 本 市 场 现 状 。
现 在 看 来 , 这 些 建 议 依 然 是 可 以 参 考 的 。 作 为 商 会 , 应 当 积 极 促 成 信 息 安 全 产 业 发 展 基 金 的
建 立 。
3.4 信 息 安 全 产 业 的 技 术 情 况
在 传 统 信 息 安 全 技 术 方 面 , 几 年 来 , 信 息 化 安 全 在 传 统 技 术 与 新 技 术 两 个 方 面 都 取 得 了
显 著 的 进 步 , 在 开 发 自 主 信 息 安 全 技 术 与 产 品 方 面 , 在 国 家 各 方 面 的 大 力 支 持 下 , 取 得 了 骄
人 的 成 绩 。
我 国 在 数 据 加 密 和 加 密 设 备 研 究 方 面 具 有 世 界 先 进 水 平 的 。 例 如 , 我 国 由 江 南 计 算 机 研
究 所 和 科 学 院 等 单 位 参 与 和 自 主 开 发 的 十 几 万 亿 次 的 计 算 机 和 具 有 数 百 T 以 上 规 模 的 存 储
设 备 就 是 世 界 先 进 水 平 的 。 在 数 据 保 密 性 、 完 整 性 等 研 究 方 面 取 得 了 重 要 突 破 。 信 息 资 源 可
用 性 技 术 ( 数 据 备 份 技 术 等 ) 越 来 越 多 地 得 到 重 视 与 应 用 。 在 这 个 期 间 , 信 息 隐 藏 及 其 发 现
技 术 的 研 究 也 取 得 了 相 当 的 进 步 , 建 议 将 信 息 隐 藏 技 术 与 数 字 标 签 技 术 结 合 起 来 , 会 进 一 步
扩 大 信 息 隐 藏 技 术 的 应 用 领 域 。
在 身 份 认 证 、 数 字 证 书 及 其 管 理 技 术 在 局 域 网 和 区 域 网 方 面 取 得 了 相 当 的 应 用 成 果 , 但
是 在 大 范 围 网 络 环 境 内 和 超 海 量 主 体 和 客 体 的 认 证 技 术 方 面 , 包 括 推 行 PKI 技 术 路 线 , 没
有 取 得 期 望 的 应 用 成 果 。 但 是 我 国 在 认 证 理 论 研 究 方 面 取 得 了 世 界 领 先 的 成 果 , 其 重 要 的 标
志 是 CPK 密 钥 管 理 算 法 和 行 为 认 证 理 论 提 出 。
在 系 统 和 网 络 的 防 护 技 术 ( 包 括 隔 离 技 术 、 网 闸 技 术 、 防 火 墙 技 术 ) 和 抗 病 毒 防 的 护 技
45

术 方 面 也 取 得 了 显 著 的 进 步 。 系 统 与 网 络 的 防 护 技 术 可 以 采 用 系 统 结 构 方 法 ( 包 括 安 全 路 由
器 、 防 火 墙 、 代 理 服 务 器 、 安 全 网 关 、 访 问 控 制 服 务 器 和 VPN 技 术 等 ), 并 已 经 得 到 普 遍 采
用 。 近 几 年 提 出 的 网 闸 技 术 对 于 非 实 时 的 办 公 网 络 业 务 来 说 , 隔 离 专 用 网 络 和 公 共 网 络 是 一
个 创 举 , 得 到 了 许 多 用 户 的 认 可 。 我 国 在 防 护 墙 技 术 开 发 方 面 也 取 得 了 显 著 进 步 , 中 低 端 的
防 火 墙 产 品 基 本 实 现 了 国 产 化 , 已 经 有 我 国 自 主 的 终 端 用 户 的 软 件 防 护 墙 技 术 产 品 、 局 域 网
的 百 兆 防 火 墙 技 术 产 品 和 区 域 网 的 千 兆 防 火 墙 技 术 产 品 , 并 得 到 普 遍 的 使 用 。 在 高 端 防 火 墙
技 术 方 面 研 发 方 面 也 取 得 了 相 应 的 进 展 。 系 统 和 网 络 资 源 可 用 性 技 术 ( 信 道 备 份 、 系 统 备 份 、
系 统 恢 复 、 抗 拒 绝 服 务 攻 击 技 术 等 ) 被 广 大 用 户 关 注 和 得 到 普 遍 地 应 用 。
在 系 统 和 网 络 安 全 检 测 与 监 控 技 术 方 面 同 样 取 得 了 显 著 的 进 步 。 系 统 与 网 络 漏 洞 扫 描 ,
我 国 已 经 可 以 解 决 几 千 个 漏 洞 检 测 工 作 。 在 入 侵 检 测 方 面 , 我 们 的 产 品 与 技 术 也 在 许 多 方 面
超 过 国 外 同 类 产 品 , 具 有 很 强 的 市 场 竞 争 能 力 。 在 隐 蔽 通 道 和 信 息 隐 藏 检 测 技 术 方 面 也 取 得
了 初 步 的 成 果 。
特 别 需 要 说 明 的 是 , 我 国 自 主 开 发 的 防 火 墙 技 术 、 入 侵 检 测 技 术 目 前 达 到 了 千 兆 水 平 。
这 意 味 着 , 我 国 防 火 墙 、 漏 洞 扫 描 、 入 侵 检 测 、 网 络 防 病 毒 、 网 络 加 密 和 服 务 器 安 全 模 块 等
已 经 或 正 在 开 始 从 软 件 形 式 产 品 向 嵌 入 式 硬 件 板 式 、IC 卡 式 和 芯 片 式 的 方 向 前 进 了 一 大 步 。
在 信 息 安 全 专 用 芯 片 和 ASIC 芯 片 的 研 究 也 取 得 了 突 破 。
从 应 用 和 市 场 角 度 看 , 影 响 市 场 开 拓 的 主 要 技 术 问 题 依 然 是 客 户 化 、 平 台 化 和 服 务 高 级
化 。
第 一 个 问 题 依 然 是 客 户 化 。 信 息 化 安 全 产 品 客 户 化 取 得 了 一 定 成 绩 , 但 是 依 然 存 在 着 许
多 必 须 注 意 的 问 题 。 所 谓 客 户 化 不 仅 仅 指 不 同 客 户 的 信 息 化 安 全 要 求 与 目 标 有 所 不 同 , 更 重
要 的 是 网 络 与 系 统 防 护 与 客 户 的 应 用 越 来 越 相 关 。 在 系 统 与 网 络 防 护 中 , 如 果 说 以 往 主 要 关
心 系 统 与 网 络 基 础 层 面 的 防 护 问 题 , 而 现 在 越 来 越 多 要 求 更 加 关 注 应 用 层 面 的 安 全 防 护 问
题 , 这 种 应 用 防 护 问 题 甚 至 已 经 深 入 到 业 务 行 为 的 相 关 性 和 信 息 内 容 的 语 义 范 畴 。
第 二 个 问 题 是 信 息 化 安 全 技 术 产 品 的 平 台 化 ( 互 操 作 性 的 标 准 化 技 术 )。 平 台 化 虽 然 取
得 共 识 , 但 是 进 展 有 限 。 为 了 解 决 多 厂 商 信 息 安 全 产 品 互 连 、 互 通 和 互 操 作 问 题 还 许 努 力 ,
距 离 产 生 生 产 力 , 提 供 初 步 的 产 品 至 少 还 有 一 段 时 间 , 暴 露 了 我 国 信 息 安 全 总 体 研 究 和 基 础
研 究 的 薄 弱 。 我 国 信 息 安 全 产 业 最 先 关 注 管 理 平 台 的 建 设 , 表 现 在 多 厂 商 和 多 类 别 的 信 息 安
全 产 品 的 互 动 和 互 联 、 互 通 和 互 操 作 。 商 会 在 2002 年 就 安 排 企 业 从 事 信 息 安 全 管 理 平 台 的
建 设 。 积 极 推 荐 国 际 标 准 化 组 织 DMTF 提 出 的 公 共 信 息 模 式 (CIM) 的 管 理 平 台 概 念 , 不
久 , 商 会 又 推 荐 CISCO 公 司 的 CIC 作 为 管 理 平 台 体 系 结 构 样 板 , 要 求 我 国 企 业 积 极 借 鉴 ,
并 指 出 今 后 几 年 是 实 现 管 理 软 件 和 管 理 平 台 产 品 国 产 化 的 最 好 机 会 , 呼 吁 抓 住 机 遇 。 同 时 ,
商 会 已 经 安 排 几 家 信 息 安 全 企 业 在 从 事 这 方 面 的 研 发 。 信 息 产 业 部 的 发 展 基 金 也 在 信 息 安 全
管 理 平 台 上 给 予 了 有 力 支 持 。
第 三 个 问 题 是 信 息 化 安 全 服 务 高 技 术 化 推 进 工 作 。 在 信 息 化 安 全 服 务 方 面 我 们 积 极 提 倡
服 务 网 络 化 和 高 技 术 化 , 不 断 提 高 信 息 化 安 全 网 络 服 务 的 能 力 。 所 谓 服 务 的 高 技 术 化 就 是 提
倡 网 络 服 务 代 理 化 , 把 安 全 网 络 的 代 理 体 系 建 设 看 成 企 业 提 高 网 络 服 务 水 平 重 要 措 施 和 降 低
服 务 成 本 的 重 要 措 施 。 但 是 , 我 们 企 业 在 推 进 网 络 服 务 代 理 化 方 面 缺 少 必 要 的 理 解 和 敏 感 性 。
所 以 我 们 再 次 呼 吁 商 会 的 企 业 积 极 开 展 网 络 服 务 代 理 化 的 研 究 与 开 发 工 作 , 全 面 提 高 企 业 的
服 务 能 力 与 竞 争 能 力 。
除 上 述 三 个 问 题 以 外 , 还 存 在 者 许 多 新 领 域 未 开 发 的 突 出 问 题 。
第 四 个 问 题 是 大 范 围 网 络 环 境 安 全 技 术 问 题 。 整 个 信 息 化 安 全 理 念 依 然 是 在 上 世 纪 90
年 代 中 期 发 展 起 来 的 局 域 网 安 全 观 念 , 对 于 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上 没 有 考
虑 或 考 虑 远 远 不 够 。
第 五 个 问 题 是 网 络 与 系 统 的 虚 拟 世 界 的 行 为 与 内 容 的 监 管 、 认 证 和 控 制 问 题 。 以 往 信 息
46

化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 ” 之 上 , 对 于 网 络 与
系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 基 本 上 没 有 考 虑 。
面 对 新 领 域 的 开 拓 问 题 , 必 须 积 极 推 进 信 息 安 全 新 技 术 的 研 究 与 开 发 工 作 。 通 过 商 会 在
2001 年 之 后 的 安 排 , 在 可 信 计 算 平 台 (TCP) 技 术 、 可 信 网 络 平 台 (TNP) 技 术 、 可 信 应 用
平 台 (TAP) 技 术 、 多 代 理 技 术 、 标 签 技 术 、 无 第 三 方 认 证 技 术 、 监 管 信 息 化 技 术 、 网 络 对
抗 技 术 和 多 代 理 计 算 网 格 技 术 研 究 与 开 发 工 作 取 得 了 一 定 的 进 展 。 在 推 进 上 述 信 息 化 安 全 新
技 术 的 总 体 推 动 者 是 商 会 的 QNS 工 作 室 。
在 可 信 计 算 平 台 (TCP) 技 术 研 究 与 开 发 方 面 。 我 国 的 TCP 研 究 工 作 在 国 家 上 是 处 于
领 先 地 位 的 , 在 这 方 面 开 拓 者 是 武 汉 瑞 达 公 司 , 随 后 联 想 公 司 、 浪 潮 公 司 以 及 科 学 院 和 军 方
等 相 关 企 业 与 研 究 机 构 也 积 极 参 与 其 工 作 。 我 国 从 事 可 信 计 算 平 台 (TCP) 工 作 也 是 最 认 真
的 , 可 见 我 国 对 信 息 化 安 全 问 题 关 注 程 度 比 跨 国 公 司 要 高 得 多 。
在 可 信 网 络 平 台 (TNP) 和 可 信 应 用 平 台 (TAP) 技 术 研 究 与 开 发 方 面 。QNS 工 作 室 、
银 长 城 公 司 、 天 融 信 公 司 、 武 汉 瑞 达 公 司 、 中 科 网 威 公 司 和 启 明 星 辰 公 司 等 商 会 的 企 业 积 极
参 与 到 TNP 或 TAP 研 究 与 开 发 工 作 中 来 。
在 代 理 技 术 的 研 究 与 开 发 方 面 , 自 2001 年 来 ,QNS 工 作 室 特 别 宣 传 了 代 理 技 术 , 是 调
整 我 国 信 息 安 全 产 业 结 构 的 实 际 技 术 准 备 步 骤 , 这 些 工 作 首 先 是 从 我 们 选 定 的 大 学 与 科 研 机
构 开 始 , 取 得 了 初 步 的 结 果 , 例 如 在 国 防 科 技 大 学 、 解 放 军 信 息 工 程 大 学 、 北 京 大 学 、 武 汉
大 学 、 华 中 理 工 大 学 、 中 山 大 学 、 华 南 理 工 大 学 、 南 京 大 学 、 成 都 电 子 科 技 大 学 、 南 京 航 天
航 空 大 学 、 信 息 产 业 部 54 研 究 所 、 信 息 产 业 部 15 研 究 所 等 单 位 中 一 些 课 题 组 、 教 授 及 其 学
生 在 进 行 这 方 面 的 研 究 。QNS 在 商 会 的 骨 干 企 业 中 积 极 推 行 与 宣 传 多 代 理 技 术 研 究 工 作 。
在 标 签 技 术 研 究 与 开 发 方 面 主 要 研 究 与 开 发 单 位 有 信 息 产 业 部 54 研 究 所 、 华 为 公 司 等 。
在 无 第 三 方 认 证 技 术 研 究 与 开 发 方 面 有 QNS 工 作 室 、 武 汉 瑞 达 公 司 、 北 京 大 学 、 解 放
军 信 息 工 程 大 学 、 北 京 沃 奇 公 司 、 北 京 密 海 公 司 等 。
在 多 代 理 计 算 网 格 技 术 研 究 开 发 方 面 有 QNS 工 作 室 、 国 防 科 技 大 学 和 信 息 产 业 部 15
研 究 所 等 。
在 监 管 信 息 化 技 术 研 究 与 开 发 方 面 有 QNS 工 作 室 、 武 汉 瑞 达 公 司 、 天 融 信 公 司 、 启 明
星 辰 公 司 、 国 家 计 算 机 网 络 与 信 息 安 全 管 理 中 心 等 。
从 总 体 看 , 信 息 化 安 全 技 术 发 展 , 传 统 技 术 方 面 我 们 遇 到 了 攻 坚 和 标 准 化 困 难 , 在 新 技
术 方 面 我 们 面 临 着 创 新 的 严 峻 挑 战 , 才 仅 仅 开 了 一 个 头 , 从 总 体 看 实 力 还 相 当 薄 弱 , 需 要 彻
底 改 变 局 面 。
3.5 信 息 安 全 产 业 的 服 务 情 况
我 国 信 息 安 全 服 务 的 开 展 取 得 了 初 步 的 成 绩 , 主 要 包 括 培 训 、 咨 询 、 评 估 、 测 试 等 方 面 。
但 是 , 由 于 信 息 化 安 全 的 服 务 综 合 性 、 复 杂 性 、 环 境 性 、 主 体 性 、 时 间 性 、 对 策 性 和 高 技 术
等 特 点 , 信 息 安 全 的 企 业 服 务 要 求 相 当 高 , 信 息 安 全 企 业 必 须 面 对 一 轮 一 轮 新 的 攻 击 威 胁 面
前 , 必 须 实 施 及 时 的 对 策 服 务 。 目 前 看 来 信 息 化 安 全 服 务 从 总 体 上 看 是 不 能 令 人 感 到 满 意 ,
需 要 大 大 改 进 。
有 些 信 息 安 全 企 业 咨 询 服 务 不 是 从 用 户 的 需 求 出 发 , 不 是 认 真 研 究 用 户 的 安 全 问 题 , 而
是 千 方 百 计 地 引 导 用 户 购 买 自 己 的 产 品 。 有 些 企 业 不 能 做 到 培 养 用 户 的 信 息 化 技 术 人 员 , 提
高 信 息 化 安 全 的 认 识 , 通 过 这 种 信 息 化 安 全 认 识 的 提 高 , 与 用 户 共 同 研 讨 信 息 化 的 安 全 问 题
的 解 决 。
有 些 信 息 安 全 企 业 的 风 险 评 估 服 务 留 于 形 式 。 一 个 好 评 估 服 务 除 主 要 找 出 存 在 的 问 题 之
外 , 就 是 能 够 引 导 企 业 走 向 自 我 评 估 工 作 展 开 , 培 养 出 自 我 评 估 的 人 才 和 能 力 。 培 养 企 业 的
47

自 我 风 险 评 估 能 力 和 帮 助 企 业 建 立 自 我 评 估 的 制 度 、 机 构 和 人 才 , 才 可 以 说 风 险 评 估 没 有 留
于 形 式 。 这 种 要 求 如 同 银 行 领 域 的 巴 塞 尔 资 本 协 议 要 求 那 样 , 鼓 励 企 业 积 极 开 展 内 部 评 估 工
作 。 安 全 企 业 评 估 工 作 意 义 和 价 值 不 仅 仅 在 于 评 估 本 身 , 而 在 于 向 企 业 提 供 风 险 评 估 的 方 法 、
程 序 和 工 具 。
有 些 信 息 安 全 企 业 售 前 技 术 服 务 的 主 要 问 题 表 现 在 不 能 给 用 户 提 供 体 系 化 的 总 体 方 案
服 务 , 仅 仅 提 供 安 全 产 品 层 面 的 技 术 服 务 。
有 些 信 息 安 全 企 业 售 后 技 术 服 务 存 在 比 较 严 重 的 问 题 和 不 足 。 有 些 企 业 销 售 信 息 安 全 产
品 如 同 销 售 PC 产 品 一 样 , 仅 仅 做 些 使 用 方 面 的 培 训 , 甚 至 更 加 糟 糕 , 将 产 品 买 给 用 户 后 ,
对 用 户 没 有 起 码 的 服 务 , 造 成 用 户 的 巨 大 损 失 , 败 坏 信 息 安 全 产 业 的 整 体 形 象 。
有 些 信 息 安 全 企 业 在 信 息 化 安 全 出 现 应 急 事 件 和 灾 难 时 , 不 能 提 供 需 要 的 服 务 , 尤 其 是
一 些 外 国 企 业 , 这 方 面 表 现 最 差 。 有 些 国 内 企 业 由 于 其 经 营 思 想 不 正 确 , 在 用 户 要 求 提 供 应
急 服 务 时 , 表 现 裹 足 不 前 。 我 国 的 许 多 安 全 企 业 之 所 以 有 较 大 的 发 展 和 进 步 , 其 最 本 质 的 原
因 是 服 务 搞 得 好 。
解 决 上 述 问 题 方 法 和 途 径 就 是 大 力 加 强 信 息 安 全 技 术 服 务 人 员 的 培 训 和 需 要 建 立 信 息
安 全 服 务 等 级 价 格 体 系 和 测 评 体 系 。
48

第 四 章 信 息 安 全 产 业 环 境
4.1 在 国 家 宏 观 经 济 调 控 中 快 速 发 展 信 息 安 全 产 业
为 维 护 国 家 经 济 快 速 稳 健 发 展 , 国 家 将 长 期 实 行 宏 观 经 济 调 控 政 策 。 国 家 将 以 科 学 发 展
观 统 领 各 项 事 业 的 发 展 , 改 变 与 控 制 经 济 发 展 的 速 度 、 方 式 和 结 构 , 建 立 资 源 节 约 型 和 环 境
保 护 型 经 济 。 在 社 会 与 自 然 各 方 面 实 行 统 筹 , 构 建 和 谐 社 会 。
在 国 家 宏 观 经 济 调 控 中 , 如 何 实 现 快 速 发 展 我 国 信 息 安 全 产 业 呢 ? 建 设 资 源 节 约 型 经
济 , 信 息 化 与 安 全 可 以 发 挥 重 要 的 作 用 , 例 如 商 会 推 荐 在 电 力 系 统 中 实 行 智 能 电 力 网 的 建 设
计 划 。 建 设 环 境 保 护 性 经 济 、 灾 害 预 警 、 实 现 安 全 生 产 、 安 全 交 通 、 社 会 秩 序 的 监 管 、 技 术
监 督 信 息 化 和 构 建 和 谐 社 会 , 信 息 化 与 安 全 都 会 发 挥 重 要 的 作 用 。 信 息 安 全 产 业 界 为 国 家 经
济 宏 观 调 控 和 经 济 健 康 发 展 将 做 出 贡 献 。
4.2 我 国 信 息 安 全 产 业 发 展 的 基 础 环 境
信 息 化 安 全 的 基 础 环 境 是 国 家 实 施 了 信 息 化 带 动 工 业 化 的 发 展 战 略 。 从 本 白 皮 书 第 二 章
的 讨 论 中 看 出 , 我 国 行 业 和 企 业 的 信 息 化 的 发 展 是 相 当 不 平 衡 的 , 在 地 区 分 布 上 看 也 不 平 衡 。
从 应 用 角 度 看 , 对 于 一 些 发 展 比 较 先 进 的 行 业 , 信 息 化 建 设 的 问 题 主 要 是 需 要 整 和 , 需 要 将
信 息 化 与 行 业 及 企 业 的 技 术 与 业 务 组 织 体 系 结 构 改 革 结 合 起 来 , 实 现 业 务 运 营 中 心 的 信 息 化
建 设 同 时 要 积 极 规 划 管 理 中 心 的 建 设 。 在 企 业 应 用 系 统 的 开 发 中 , 需 要 启 动 价 值 管 理 信 息 系
统 领 衔 , 带 动 资 源 管 理 、 产 品 服 务 管 理 、 风 险 监 管 、 渠 道 管 理 、 办 公 业 务 信 息 化 的 建 设 。 中
国 信 息 化 建 设 的 任 务 和 目 标 正 在 改 变 , 从 以 局 域 网 、 城 域 网 、 区 域 网 为 主 体 的 信 息 化 应 用 体
系 建 设 , 逐 步 过 渡 到 大 范 围 网 络 环 境 、 超 海 量 数 据 与 对 象 和 高 智 能 应 用 与 管 理 的 信 息 化 体 系
的 建 设 。 在 信 息 化 的 新 时 期 采 用 多 系 统 和 多 代 理 的 系 统 平 台 的 体 系 结 构 是 其 新 的 特 点 。 在 这
样 的 信 息 化 的 时 代 , 在 以 互 操 作 性 和 代 理 化 为 信 息 化 建 设 的 主 要 特 征 , 其 信 息 化 安 全 建 设 任
务 就 非 常 重 要 , 从 而 构 成 信 息 化 总 体 技 术 包 括 : 互 操 作 性 技 术 、 安 全 性 技 术 和 服 务 性 技 术 。
正 因 为 如 此 , 在 中 国 信 息 化 安 全 事 业 得 到 中 央 到 地 方 政 府 的 广 泛 重 视 , 国 家 把 国 家 安 全
划 分 为 国 土 安 全 、 政 治 安 全 、 经 济 安 全 和 信 息 安 全 , 信 息 化 安 全 是 其 中 重 要 的 组 成 部 分 。 所
以 , 我 国 的 信 息 化 安 全 的 基 础 环 境 是 非 常 良 好 的 。
4.3 我 国 信 息 安 全 产 业 发 展 的 国 际 环 境
我 国 信 息 安 全 产 业 发 展 的 国 际 环 境 还 是 比 较 严 峻 的 , 这 主 要 表 现 在 国 外 信 息 安 全 企 业 进
入 我 国 情 况 。 国 外 企 业 进 入 我 国 信 息 安 全 产 品 市 场 的 一 个 典 型 代 表 是 美 国 ISS 公 司 。 该 公 司
1997 年 开 始 进 入 我 国 。 一 进 入 我 国 就 受 到 国 家 安 全 部 、 公 安 部 和 信 息 产 业 部 的 重 视 , 对 其
销 售 将 IP 地 址 捆 绑 、 美 国 密 钥 等 问 题 提 出 整 改 , 同 时 要 求 ISS 公 司 的 产 品 进 入 我 国 必 须 进
行 测 评 认 证 。 直 到 现 在 ISS 公 司 , 公 开 对 抗 上 述 要 求 , 违 背 我 国 信 息 安 全 产 品 认 证 管 理 办 法 ,
49

其 信 息 安 全 产 品 已 经 在 电 信 、 电 力 和 部 分 银 行 使 用 , 并 相 当 长 一 段 时 间 产 品 伴 有 “ 回 传 问 题 ”,
是 我 国 信 息 安 全 建 设 一 大 隐 患 。
目 前 , 一 些 外 国 信 息 产 业 公 司 从 事 信 息 安 全 , 也 改 变 了 策 略 , 不 谈 国 家 、 政 府 、 敏 感
行 业 的 信 息 安 全 , 以 保 护 人 的 信 息 隐 私 为 理 由 , 面 向 民 营 企 业 、 股 份 制 企 业 、 外 资 企 业 、 社
区 建 设 和 城 市 建 设 , 又 一 轮 发 起 进 入 我 国 信 息 安 全 市 场 浪 潮 。 国 外 IT 企 业 在 我 国 从 事 信 息
安 全 业 务 的 有 :IBM 公 司 、CISCO 公 司 、HP 公 司 、Microsoft 公 司 、ISS 公 司 、CA 公 司 、
RSA 公 司 、SUN 公 司 、NAI 公 司 、 赛 门 铁 克 、VeriSign 公 司 、EDS 公 司 、CheckPoint 公 司 、
韩 国 安 浪 等 上 百 家 公 司 在 我 国 从 事 信 息 安 全 业 务 。 最 近 许 多 国 外 公 司 到 我 国 来 洽 谈 建 立 网 络
中 心 和 服 务 中 心 的 事 项 , 企 图 进 入 我 国 信 息 安 全 服 务 市 场 , 这 方 面 的 代 表 是 Microsoft 公 司 、
VeriSign 公 司 、EDS 公 司 等 。 安 全 服 务 关 系 到 国 家 安 全 大 事 , 应 当 十 分 谨 慎 。
关 于 国 外 企 业 投 资 我 国 信 息 安 全 产 业 , 已 经 有 美 国 、 日 本 、 韩 国 、 澳 大 利 亚 、 以 色 列 、
新 加 坡 、 欧 洲 一 些 国 家 的 信 息 安 全 企 业 到 中 国 来 洽 谈 产 业 投 资 事 项 。
我 国 国 家 基 础 设 施 、 敏 感 行 业 的 信 息 安 全 建 设 直 接 关 系 到 国 家 的 安 全 , 在 我 国 信 息 安 全
产 业 基 本 能 够 提 供 信 息 安 全 技 术 与 产 品 情 况 下 , 应 当 以 “ 自 主 可 控 ” 与 “ 趋 利 避 害 ” 原 则 为
指 导 , 限 制 在 国 家 基 础 设 施 、 敏 感 行 业 使 用 国 外 信 息 安 全 产 品 。 所 谓 “ 自 主 可 控 ” 是 指 信 息
安 全 技 术 、 产 品 与 服 务 的 发 展 必 须 立 足 我 国 信 息 安 全 产 业 。 所 谓 “ 趋 利 避 害 ” 是 指 信 息 安 全
建 设 也 必 须 实 施 必 要 的 国 际 合 作 , 保 持 适 合 我 国 国 情 的 国 外 合 作 渠 道 。
我 们 要 克 服 某 些 部 门 管 理 人 员 的 错 误 思 想 :“ 认 为 信 息 安 全 产 品 与 服 务 采 用 国 内 产 品 与 国
外 产 品 一 个 样 , 谁 的 产 品 好 就 用 谁 的 ” 和 “ 中 国 没 有 必 要 搞 基 础 设 施 安 全 , 只 需 搞 应 用 层 和
端 到 端 的 安 全 , 基 础 安 全 可 以 让 外 国 公 司 来 搞 的 错 误 主 张 ”。 信 息 安 全 产 品 与 服 务 不 仅 仅 比
功 能 与 性 能 , 比 高 技 术 , 信 息 安 全 是 集 技 术 、 人 员 、 操 作 、 管 理 为 一 体 的 综 合 体 系 , 信 息 安
全 的 本 质 在 于 “ 可 信 和 可 用 ”。 只 有 发 展 我 国 的 信 息 安 全 产 业 , 才 会 有 可 靠 的 并 用 得 上 的 服
务 能 力 。 我 国 信 息 安 全 产 业 是 我 国 面 对 信 息 犯 罪 、 网 络 敌 对 势 力 破 坏 与 信 息 战 威 胁 的 强 大 现
役 与 预 备 役 防 护 的 主 要 力 量 。
我 们 提 醒 一 些 用 户 , 信 息 化 安 全 建 设 服 务 是 最 重 要 的 。 每 当 我 国 出 现 安 全 方 面 的 应 急 事
件 时 , 这 些 外 国 企 业 有 的 纷 纷 撤 出 中 国 , 有 的 被 美 国 总 部 限 制 不 能 提 供 服 务 。 总 之 , 需 要 他
们 提 供 安 全 服 务 的 时 候 , 他 们 都 跑 得 无 影 无 踪 , 到 这 时 才 想 到 我 国 信 息 安 全 企 业 提 供 服 务 时 ,
已 经 来 不 及 了 。 历 史 的 事 实 一 再 告 诉 我 们 , 信 息 化 安 全 服 务 必 须 建 立 在 国 内 企 业 服 务 基 础 上 。
商 会 将 积 极 与 国 家 商 务 部 等 有 关 部 门 合 作 , 在 WTO 规 则 和 信 息 安 全 作 为 技 术 壁 垒 等
封 面 , 为 促 进 民 族 信 息 安 全 产 业 发 展 与 国 际 合 作 做 出 新 的 贡 献 。
4.4 我 国 信 息 安 全 产 业 发 展 的 法 律 环 境
我 国 信 息 安 全 产 业 发 展 的 法 律 环 境 目 前 还 不 是 很 好 , 主 要 表 现 在 我 国 信 息 化 和 安 全 技 术
法 规 建 设 离 信 息 化 与 安 全 建 设 的 要 求 相 差 较 大 。 有 些 法 规 应 当 是 国 家 制 定 的 , 有 些 技 术 法 规
应 当 是 行 业 制 定 的 。
商 会 建 议 :
1、 要 对 信 息 化 与 安 全 的 技 术 法 规 进 行 总 体 规 划 。
2、 对 已 有 技 术 法 规 进 行 清 理 和 评 估 , 要 了 解 这 些 技 术 法 规 的 使 用 状 况 和 适 应 程 度 。 已
经 出 台 的 信 息 化 安 全 技 术 法 规 、 条 例 等 已 经 推 行 多 年 , 取 得 了 一 些 效 果 , 但 是 我 国 信 息 化 安
全 认 识 、 技 术 条 件 、 环 境 条 件 、 投 资 情 况 以 及 威 胁 情 况 发 生 了 许 多 变 化 , 有 些 效 果 还 存 在 问
题 , 显 然 应 当 根 据 变 化 情 况 , 以 与 时 俱 进 的 态 度 , 对 于 这 些 行 政 或 技 术 法 规 进 行 修 改 或 升 级 ,
不 能 长 时 间 让 这 些 技 术 法 规 和 条 例 处 在 一 种 不 适 合 的 状 态 中 。
3、 对 期 望 建 设 的 法 规 要 进 行 调 研 , 了 解 制 定 这 些 新 法 规 的 需 求 、 条 件 、 环 境 、 用 户 和
50

企 业 等 方 面 情 况 , 确 立 新 法 规 建 立 方 法 和 制 度 , 分 清 轻 重 缓 急 , 有 计 划 地 大 力 推 进 。
4.5 我 国 信 息 安 全 市 场 秩 序 情 况
中 国 信 息 安 全 产 业 经 过 认 真 讨 论 , 并 逐 字 修 改 和 律 师 审 议 和 修 订 , 于 2004 年 初 , 经 全
体 会 员 大 会 表 决 , 一 致 通 过 《 中 国 信 息 安 全 产 业 反 不 正 当 公 约 》, 并 正 式 出 台 。 中 国 信 息 安
全 产 业 终 于 有 了 建 立 在 “ 遵 纪 守 法 、 诚 信 自 律 、 公 平 竞 争 和 共 同 监 督 ” 基 础 之 上 的 行 业 公 约 。
对 于 规 范 信 息 安 全 市 场 秩 序 , 改 善 竞 争 环 境 , 共 同 促 进 产 业 的 健 康 发 展 , 将 发 挥 作 用 。
商 会 将 组 织 和 开 展 用 户 对 信 息 安 全 企 业 遵 守 《 中 国 信 息 安 全 产 业 反 不 正 当 公 约 》 评 估 活
动 这 种 评 估 活 动 不 是 为 了 排 名 次 , 而 是 征 求 用 户 对 企 业 “ 遵 纪 守 法 、 诚 信 自 律 、 公 平 竞 争 和
共 同 监 督 ” 的 意 见 。
市 场 秩 序 依 然 存 在 着 许 多 令 人 关 注 的 问 题 。
1、 关 于 建 立 信 息 化 安 全 产 品 和 服 务 等 级 制 度 。 目 前 信 息 安 全 市 场 的 产 品 质 量 与 提 供 功
能 服 务 相 差 很 大 , 许 多 质 量 与 功 能 不 合 格 的 产 品 与 一 些 优 秀 的 产 品 在 市 场 领 域 处 在 一 个 竞 争
位 置 上 是 很 不 公 平 的 , 所 以 建 立 信 息 化 安 全 产 品 和 服 务 等 级 制 度 的 对 于 维 护 信 息 安 全 高 水 平
产 品 和 服 务 非 常 必 要 。 商 会 将 向 国 家 认 证 认 可 委 员 会 和 各 测 评 机 构 建 议 , 应 当 全 力 推 进 信 息
安 全 分 级 测 评 认 证 工 作 , 从 根 本 上 维 护 国 家 信 息 化 安 全 的 市 场 秩 序 。
2、 关 于 规 范 信 息 化 安 全 服 务 价 格 问 题 。
许 多 信 息 安 全 产 品 供 应 商 对 于 信 息 化 安 全 服 务 缺 乏 认 识 , 以 销 售 成 熟 IT 产 品 (PC 等 )
方 式 , 销 售 信 息 化 安 全 产 品 与 系 统 , 大 打 价 格 战 , 以 非 常 低 的 价 格 冲 击 信 息 安 全 市 场 。 这 些
企 业 错 误 地 估 计 了 形 势 , 忘 记 了 所 从 事 事 业 的 神 圣 性 , 以 为 可 以 象 一 般 民 用 产 品 , 可 以 任 意
冲 击 信 息 化 安 全 的 市 场 价 格 。 这 些 信 息 化 安 全 企 业 以 损 人 利 己 开 始 , 最 终 以 危 害 用 户 和 国 家
信 息 化 安 全 和 害 己 告 终 。 商 会 再 一 次 提 醒 这 些 企 业 , 你 们 从 事 的 事 业 关 系 到 国 家 和 用 户 安 全 ,
不 要 把 国 家 信 息 化 安 全 建 设 当 儿 戏 , 我 国 的 信 息 化 安 全 市 场 的 行 为 是 有 监 管 的 , 一 旦 造 成 国
家 信 息 化 安 全 灾 难 时 , 是 有 人 追 究 责 任 的 !
为 了 维 护 信 息 化 安 全 产 业 的 健 康 发 展 , 商 会 将 配 合 国 家 发 改 委 价 格 司 , 专 门 研 究 规 范 信
息 化 安 全 服 务 的 成 本 价 格 体 系 。
3、 关 于 在 产 业 内 部 建 立 仲 裁 机 制 和 机 构 。
4.6 关 于 信 息 安 全 标 准 化 建 设 情 况
我 们 要 在 提 倡 科 技 创 新 的 同 时 , 还 要 提 倡 应 用 成 熟 发 展 策 略 。 科 技 创 新 和 应 用 成 熟 是 对
立 的 统 一 , 相 辅 相 成 。 应 用 成 熟 要 求 科 技 创 新 更 具 有 持 续 性 , 对 科 技 创 新 提 出 了 更 高 的 要 求 ,
是 科 技 创 新 应 用 发 展 策 略 。 同 样 很 难 设 想 ,IT 产 品 得 不 到 长 期 应 用 支 持 , 产 品 会 得 到 成 熟
发 展 。 因 此 ,IT 产 品 只 能 在 持 续 应 用 和 长 期 服 务 才 能 得 以 发 展 , 用 户 的 对 信 息 技 术 的 成 熟
应 用 是 带 动 我 国 信 息 产 业 发 展 最 有 力 的 支 持 。“ 科 技 创 新 和 应 用 成 熟 ” 可 持 续 发 展 的 辨 证 思
路 , 是 掌 握 对 立 统 一 规 律 , 促 进 产 业 发 展 的 重 要 的 指 导 思 想 。
在 用 户 信 息 标 准 体 系 发 展 时 代 , 是 又 一 次 出 现 我 国 自 己 制 定 IT 发 展 战 略 的 机 遇 , 我 们
应 当 抓 住 。 我 们 有 如 下 的 网 络 经 济 技 术 基 础 标 准 体 系 必 须 自 己 制 定 :
1、 信 息 安 全 标 准 体 系 标 准 系 列
2、 网 络 服 务 的 技 术 标 准 体 系
3、 信 息 应 用 平 台 标 准 体 系 ( 互 操 作 性 标 准 体 系 )
51

正 由 于 这 些 标 准 在 参 照 国 际 标 准 的 基 础 上 必 须 自 己 制 定 , 不 可 替 代 , 所 以 出 现 了 我 国 自
己 制 定 发 展 战 略 的 机 会 。 我 们 应 当 一 方 面 重 视 基 础 与 核 心 技 术 研 究 , 同 时 更 应 当 关 注 当 前 发
展 的 机 遇 。 要 抓 住 当 前 的 发 展 机 遇 , 加 快 研 究 我 国 自 己 的 网 络 远 程 服 务 的 平 台 , 切 实 解 决 我
国 信 息 化 急 需 解 决 的 问 题 。
4.7 关 于 信 息 安 全 产 品 测 评 认 证 情 况
要 加 强 我 国 信 息 系 统 安 全 建 设 , 促 进 我 国 信 息 安 全 产 业 的 发 展 , 安 全 测 评 认 证 是 安 全 建
设 的 龙 头 工 作 , 国 家 对 安 全 测 评 认 证 工 作 十 分 重 视 , 于 1996 年 , 由 国 家 安 全 部 、 国 家 公 安
部 、 国 家 保 密 局 、 中 办 机 要 局 、 解 放 军 保 密 委 和 信 息 产 业 部 等 单 位 联 合 成 立 了 国 家 信 息 安 全
测 评 认 证 管 理 委 员 会 , 并 在 该 委 员 会 的 领 导 下 成 立 了 中 国 信 息 安 全 产 品 测 评 认 证 中 心 及 相 应
的 授 权 分 支 机 构 和 实 验 室 机 构 ( 但 目 前 依 然 缺 少 行 业 性 和 专 业 性 测 评 认 证 )。 我 国 信 息 安 全
测 评 认 证 体 系 是 与 我 国 信 息 安 全 产 业 同 步 发 展 的 , 同 样 取 得 了 可 喜 成 绩 , 已 经 开 展 了 信 息 安
全 产 品 、 系 统 和 服 务 的 测 评 认 证 工 作 。 已 经 通 过 信 息 安 全 测 评 认 证 的 有 几 百 个 产 品 。 测 评 的
产 品 类 型 包 括 : 操 作 系 统 、 安 全 隔 离 计 算 机 、 计 算 机 安 全 模 块 、 防 火 墙 、 系 统 与 网 络 漏 洞 扫
描 、 入 侵 检 测 、 安 全 审 计 、 安 全 加 密 、VPN、CA 等 产 品 。 出 版 了 《 政 府 信 息 安 全 产 品 采 购
指 南 》 是 我 国 信 息 安 全 测 评 认 证 从 创 业 走 向 业 务 发 展 的 里 程 碑 。 从 2003 年 起 已 经 依 照
ISO/IEC15408(GB18336) 开 展 分 级 测 评 工 作 。
但 是 长 期 以 来 我 国 信 息 安 全 测 评 认 证 工 作 存 在 着 多 部 门 和 多 证 管 理 问 题 , 虽 然 有 理 顺 测
评 认 证 管 理 体 系 普 遍 要 求 , 但 是 解 决 这 个 问 题 是 相 当 复 杂 的 。 除 中 国 信 息 安 全 产 品 测 评 认 证
机 构 之 外 , 还 有 公 安 部 负 责 的 信 息 安 全 产 品 市 场 准 入 发 证 和 检 测 工 作 、 国 家 保 密 局 负 责 的 安
全 服 务 资 质 检 测 与 发 证 工 作 和 国 家 商 用 密 码 检 测 与 批 准 工 作 。 另 外 , 军 队 还 有 专 门 为 军 队 负
责 的 信 息 安 全 测 评 认 证 工 作 。 在 2004 年 , 经 过 几 个 部 委 的 协 商 , 将 信 息 安 全 认 证 的 发 证 工
作 统 一 到 国 家 认 证 认 可 委 员 会 , 信 息 安 全 产 业 的 企 业 期 待 认 证 认 可 委 将 测 评 认 证 工 作 , 尤 其
是 已 经 开 展 的 分 级 测 评 认 证 工 作 , 推 进 到 更 高 的 水 平 上 , 而 不 要 给 企 业 增 加 新 的 负 担 , 希 望
能 够 做 到 在 信 息 化 条 件 下 提 高 其 执 政 能 力 。 但 是 , 从 产 业 发 展 角 度 来 看 , 这 个 问 题 并 没 有 解
决 , 统 一 发 放 信 息 安 全 产 品 、 系 统 和 服 务 的 证 书 , 出 发 点 或 者 说 从 理 论 上 看 也 许 是 可 行 的 。
但 是 , 由 于 信 息 化 安 全 的 综 合 性 、 复 杂 性 , 涉 及 的 领 域 非 常 多 , 我 们 很 难 设 想 , 在 当 前 国 家
有 关 部 门 的 技 术 水 平 和 管 理 水 平 条 件 下 , 实 际 能 够 胜 任 这 项 工 作 。 仅 仅 从 发 证 来 说 , 目 前 还
不 可 能 做 到 一 个 单 位 发 证 , 例 如 电 信 网 络 上 网 证 , 银 行 应 用 系 统 上 网 证 、 电 力 部 门 的 上 网 证
等 行 业 上 的 应 用 测 评 认 证 , 大 概 就 不 能 仅 仅 通 过 统 一 测 评 认 证 的 发 证 工 作 来 代 替 , 更 何 况 保
密 系 统 、 机 要 系 统 和 国 家 公 共 安 全 的 执 法 部 门 管 理 证 书 也 是 不 能 替 代 的 。 对 于 国 家 安 全 部 门 ,
有 通 过 测 评 认 证 渠 道 及 其 监 控 手 段 实 施 防 范 敌 对 实 力 破 坏 的 职 责 , 国 家 认 证 认 可 机 构 是 很 难
分 担 其 相 关 职 责 的 而 硬 性 占 有 其 渠 道 和 手 段 的 。 其 次 , 即 便 对 于 一 个 领 域 范 围 , 也 存 在 着 多
方 面 的 安 全 管 理 问 题 , 例 如 许 多 经 济 部 门 都 同 时 存 在 安 全 生 产 、 打 击 犯 罪 和 信 息 化 安 全 的 多
重 管 理 问 题 , 而 且 这 些 安 全 部 门 都 有 各 自 不 同 的 国 家 管 理 部 门 ( 例 如 国 家 安 全 生 产 管 理 部 门 、
公 安 部 、 保 密 局 和 安 全 部 ) 在 管 理 。 所 以 , 信 息 化 安 全 的 测 评 认 证 并 不 能 简 单 地 看 作 质 量 问
题 , 信 息 化 安 全 也 不 仅 仅 是 用 户 角 度 的 安 全 , 还 涉 及 到 国 家 安 全 、 打 击 犯 罪 、 对 敌 斗 争 、 基
础 设 施 安 全 、 企 业 安 全 、 安 全 生 产 等 多 方 面 的 重 大 问 题 , 每 一 个 方 面 都 存 在 着 艰 巨 的 管 理 问
题 。 何 况 还 要 将 测 评 认 证 工 作 推 进 到 网 络 化 服 务 的 新 阶 段 , 对 测 评 认 证 提 出 新 的 技 术 和 管 理
要 求 , 如 此 众 多 的 领 域 的 信 息 化 与 安 全 配 置 管 理 体 系 建 设 与 运 营 , 由 一 个 国 家 认 证 认 可 部 门
统 一 管 理 是 很 难 完 成 的 。 如 何 建 立 一 个 现 代 化 的 、 高 效 率 的 和 满 足 各 方 需 求 的 测 评 认 证 体 系 ,
现 在 看 来 , 依 然 是 一 个 相 当 复 杂 的 理 论 课 题 、 高 技 术 体 系 、 系 统 工 程 、 管 理 工 程 和 社 会 工 程 ,
52

应 当 用 科 学 发 展 观 统 领 国 家 信 息 化 安 全 测 评 认 证 体 系 的 建 设 。
我 国 信 息 安 全 测 评 认 证 体 系 的 建 设 当 前 存 在 的 主 要 问 题 是 : 由 于 信 息 安 全 测 评 认 证 是 一
个 高 技 术 领 域 的 业 务 , 对 于 人 员 素 质 有 很 高 的 要 求 , 提 高 我 国 信 息 安 全 测 评 认 证 人 员 素 质 和
服 务 质 量 以 及 提 高 服 务 效 益 是 一 个 长 期 建 设 任 务 , 要 建 立 “ 金 钢 钻 工 程 ”。 上 述 不 足 , 在
2002 年 底 开 始 的 分 级 测 评 工 作 中 表 现 的 十 分 突 出 。 整 个 体 系 提 高 测 评 业 务 服 务 能 力 十 分 迫
切 , 学 习 与 培 训 任 务 艰 巨 。 提 高 测 评 认 证 服 务 能 力 要 通 过 开 展 更 高 水 平 的 业 务 工 作 来 推 动 。
分 级 测 评 暴 露 出 来 的 普 遍 能 力 不 足 的 问 题 , 必 须 要 加 以 解 决 。 另 外 , 目 前 推 出 的 测 评 认 证 模
式 也 是 传 统 的 , 对 网 络 时 代 的 测 评 认 证 以 及 企 业 强 烈 要 求 的 测 评 认 证 服 务 前 移 呼 声 和 标 准 化
规 定 的 测 评 认 证 的 网 络 服 务 模 式 没 有 研 究 或 缺 乏 认 识 或 没 有 必 要 的 敏 感 性 。 其 解 决 的 办 法 是
积 极 建 立 国 家 信 息 安 全 测 评 认 证 配 置 管 理 体 系 , 国 家 测 评 认 证 配 置 管 理 体 系 宗 旨 是 开 展 测 评
认 证 的 网 络 服 务 业 务 、 提 供 测 评 认 证 的 前 移 服 务 。 第 三 , 信 息 安 全 测 评 认 证 实 验 室 建 设 没 有
实 现 专 业 化 或 专 业 体 系 建 立 进 展 缓 慢 。 必 须 建 立 芯 片 、 硬 件 、 操 作 系 统 、 数 据 库 管 理 系 统 、
通 信 网 络 设 备 与 系 统 、 自 动 化 控 制 设 备 和 互 操 作 性 等 专 业 领 域 的 安 全 实 验 室 。 开 发 测 试 工 具 、
配 置 工 具 、 防 护 工 具 、 攻 击 工 具 、 监 管 工 具 、 维 护 工 具 、 诊 断 工 具 和 监 控 工 具 等 , 同 时 还 具
有 信 息 安 全 教 育 与 培 训 中 心 的 职 能 。 信 息 安 全 测 评 认 证 的 配 置 管 理 体 系 将 会 对 国 家 测 评 认 证
机 构 的 面 向 社 会 的 前 台 服 务 提 供 基 础 支 持 , 是 信 息 安 全 测 评 认 证 的 基 础 设 施 工 程 , 应 当 加 紧
立 项 、 规 划 和 建 设 。
4.8 关 于 信 息 化 安 全 产 业 基 地
几 年 来 国 家 和 各 地 建 立 了 一 批 信 息 安 全 产 业 基 地 。 这 些 产 业 基 地 建 设 对 于 信 息 化 安 全 建
设 和 信 息 安 全 产 业 发 展 的 推 动 作 用 作 用 相 差 很 大 。 有 些 基 地 对 推 进 当 地 的 信 息 安 全 产 业 发 展
起 到 了 积 极 作 用 , 有 些 基 地 对 发 展 信 息 安 全 产 业 和 推 进 当 地 信 息 化 安 全 建 设 作 用 不 大 , 并 没
有 实 现 建 立 基 地 的 初 衷 。 有 些 基 地 建 设 的 初 衷 就 存 在 问 题 , 例 如 有 的 考 虑 到 房 地 产 原 因 , 没
有 经 过 详 细 地 论 证 ; 有 的 对 当 地 信 息 安 全 产 业 的 目 标 、 方 向 、 定 位 、 原 则 、 政 策 和 市 场 发 展
前 景 研 究 不 够 , 对 基 地 的 赢 利 模 式 研 究 缺 少 论 证 ; 有 的 是 对 信 息 安 全 企 业 利 益 、 服 务 、 工 作
便 利 性 等 问 题 考 虑 不 周 ; 有 的 基 地 建 设 中 还 夹 杂 着 其 他 因 素 和 问 题 , 使 信 息 安 全 企 业 对 产 业
基 地 望 而 却 步 。
但 是 信 息 安 全 产 业 需 要 基 地 建 设 , 因 为 信 息 安 全 产 业 同 样 存 在 产 业 链 和 产 业 生 态 环 境 等
一 系 列 保 障 的 支 持 , 信 息 安 全 产 业 的 相 对 集 中 , 对 于 整 体 产 业 会 起 到 降 低 成 本 , 促 进 发 展 的
环 境 和 态 势 。 商 会 正 在 积 极 与 有 关 部 门 策 划 , 形 成 几 个 国 家 级 基 地 的 建 设 。
53

第 二 部 分 : 信 息 化 安 全 技 术 发 展 展 望
54

第 一 章 信 息 化 安 全 技 术 发 展 概 述
建 立 新 的 安 全 概 念 、 树 立 新 的 信 息 化 安 全 认 识 对 于 我 国 信 息 化 安 全 事 业 和 信 息 安 全 产 业
的 发 展 是 非 常 重 要 的 。 信 息 化 安 全 观 念 的 发 展 经 历 过 两 个 世 界 和 两 个 范 畴 发 展 时 期 。 所 谓 两
个 世 界 是 指 网 络 物 理 世 界 和 网 络 虚 拟 世 界 , 所 谓 两 个 范 畴 是 指 信 息 的 语 法 范 畴 和 语 义 范 畴 。
第 一 个 发 展 时 期 的 安 全 观 念 称 之 为 网 络 物 理 世 界 软 硬 件 和 信 息 的 语 法 范 畴 的 安 全 观 念 , 也 称
之 为 传 统 的 安 全 概 念 。 信 息 语 法 范 畴 安 全 观 念 主 要 是 指 数 据 安 全 , 主 要 包 括 数 据 保 密 性 、 数
据 完 整 性 和 数 据 可 用 性 等 安 全 问 题 , 主 要 采 用 数 据 编 码 , 而 不 涉 及 信 息 语 义 或 内 容 。 网 络 物
理 世 界 安 全 观 念 是 指 系 统 、 网 络 ( 软 硬 件 ) 安 全 , 主 要 包 括 访 问 控 制 、 系 统 完 整 性 和 系 统 可
用 性 安 全 问 题 。 第 二 发 展 时 期 的 安 全 观 念 称 之 为 网 络 虚 拟 世 界 行 为 和 信 息 的 语 义 范 畴 的 内 容
安 全 观 念 , 也 称 之 为 现 代 可 信 概 念 。 信 息 语 义 范 畴 安 全 观 念 主 要 是 指 信 息 的 内 容 安 全 , 包 括
内 容 可 信 性 ( 真 实 性 )、 内 容 保 密 性 、 内 容 完 整 性 和 内 容 危 害 性 等 内 容 安 全 问 题 。 网 络 虚 拟
世 界 行 为 安 全 主 要 包 括 行 为 可 信 性 、 行 为 有 效 性 、 行 为 保 密 性 、 行 为 完 整 性 和 行 为 连 续 性 等
行 为 安 全 问 题 。 把 传 统 的 安 全 观 念 和 现 代 可 信 观 念 合 在 一 起 , 便 构 成 现 代 信 息 化 安 全 新 概 念 。
上 述 叙 述 可 以 用 如 下 的 图 来 表 示 。
信 息 语 义 范 畴 :
网 络 虚 拟 世 界 :
信
息
内 容 安 全
信 息 语 法 范 畴 :
行 为 安 全
网 络 物 理 世 界 :
系
统
数 据 安 全
硬 / 软 件 安 全
可 信 观 念 演 变 也 经 过 一 段 较 长 认 识 过 程 , 早 期 的 可 信 概 念 反 映 在 美 国 国 防 部 的 TCSEC
标 准 中 (1985), 其 基 本 可 信 概 念 是 “ 授 权 可 信 ”, 表 现 在 保 密 性 、 完 整 性 和 可 用 性 定 义 中 ,
破 坏 这 些 安 全 属 性 均 被 定 义 为 “ 非 授 权 ” 获 得 、 篡 改 等 行 为 上 。 这 种 可 信 观 念 是 只 看 身 份 和
权 限 , 而 不 看 表 现 。 现 代 的 可 信 概 念 应 当 是 “ 既 看 身 份 与 权 限 , 又 看 行 为 表 现 ”, 最 终 落 实
在 行 为 可 信 概 念 上 。 所 谓 行 为 可 信 是 建 立 在 多 行 为 或 历 史 行 为 的 考 察 ( 监 管 、 认 证 和 控 制 )
之 上 。 现 代 可 信 概 念 已 经 定 义 在 可 信 计 算 平 台 联 盟 TCPA 的 可 信 定 义 上 , 也 表 现 在 商 会 推 出
的 可 信 网 络 平 台 TNP 或 可 信 应 用 平 台 TAP 定 义 上 。
如 何 看 待 网 络 与 系 统 的 安 全 与 可 信 的 问 题 , 是 需 要 认 真 研 究 的 。 一 个 系 统 是 安 全 , 在 技
术 领 域 中 是 认 为 该 系 统 采 用 规 定 的 安 全 功 能 和 安 全 服 务 能 力 , 至 于 提 供 的 这 些 安 全 功 能 和 服
务 能 力 是 否 真 的 安 全 , 系 统 的 用 户 并 不 能 真 正 建 立 起 一 种 信 心 。 而 一 个 系 统 是 可 信 的 , 该 系
统 不 仅 提 供 了 安 全 功 能 与 安 全 服 务 能 力 , 而 且 还 提 供 系 统 被 用 户 考 察 是 可 信 的 能 力 , 做 到 让
系 统 的 用 户 和 管 理 者 建 立 起 一 种 安 全 的 信 心 , 让 用 户 认 为 系 统 不 仅 是 安 全 的 , 而 且 还 认 为 是
可 信 的 。 可 信 这 个 概 念 是 有 主 体 概 念 的 , 是 主 体 认 为 可 信 的 , 而 不 是 仅 仅 因 为 存 在 某 种 能 力
而 可 信 的 。 安 全 是 可 信 的 必 要 条 件 , 但 不 充 分 。
可 信 概 念 还 表 现 在 对 事 前 的 预 警 、 事 中 的 监 督 和 事 后 的 审 查 全 过 程 中 。
55

第 二 章 信 息 化 安 全 传 统 技 术 发 展 展 望
2.1 信 息 化 安 全 传 统 技 术 概 述
信 息 化 安 全 传 统 技 术 是 指 针 对 网 络 物 理 世 界 软 硬 件 和 信 息 的 语 法 范 畴 的 安 全 观 念 或 称
之 为 经 典 安 全 概 念 的 安 全 技 术 。
信 息 语 法 范 畴 安 全 观 念 主 要 是 指 数 据 安 全 , 主 要 包 括 数 据 保 密 性 、 数 据 完 整 性 和 数 据 可
用 性 等 安 全 问 题 , 主 要 采 用 数 据 编 码 , 而 不 涉 及 信 息 语 义 或 内 容 。 网 络 物 理 世 界 安 全 观 念 是
指 系 统 、 网 络 ( 软 硬 件 ) 安 全 , 主 要 包 括 访 问 控 制 、 系 统 完 整 性 和 系 统 可 用 性 安 全 问 题 。 从
这 个 传 统 信 息 化 安 全 技 术 定 义 概 念 来 看 , 不 要 认 为 传 统 的 信 息 化 安 全 技 术 已 经 过 时 了 , 传 统
信 息 化 安 全 技 术 依 然 有 无 限 的 发 展 空 间 。
为 了 信 息 化 安 全 产 业 的 持 续 发 展 , 必 须 将 信 息 化 安 全 建 设 从 由 于 安 全 责 任 原 因 搞 信 息 化
安 全 建 设 推 进 到 由 于 信 息 化 安 全 效 益 搞 信 息 化 安 全 建 设 。 从 仅 仅 关 注 “ 安 全 责 任 ” 到 “ 安 全
责 任 ” 和 “ 安 全 效 益 ” 双 重 关 注 是 信 息 安 全 产 业 的 最 重 要 的 理 念 。
传 统 信 息 化 安 全 产 品 与 技 术 发 展 要 比 较 全 面 地 实 现 平 台 化 是 今 后 若 干 年 的 主 要 的 工 作 ,
信 息 化 的 安 全 不 能 停 留 在 提 供 单 一 产 品 和 单 一 技 术 服 务 上 , 要 提 供 综 合 与 体 系 化 的 服 务 。 平
台 化 是 信 息 安 全 产 业 为 用 户 提 供 综 合 与 体 系 化 服 务 方 案 的 关 键 , 不 仅 系 统 与 网 络 防 护 需 要 实
现 平 台 化 、 安 全 检 测 与 监 控 需 要 实 现 平 台 化 、 安 全 审 计 需 要 实 现 平 台 化 、 安 全 认 证 需 要 实 现
平 台 化 和 安 全 管 理 需 要 实 现 平 台 化 。
平 台 化 发 展 战 略 是 我 国 信 息 安 全 企 业 及 其 商 会 当 前 最 重 要 关 注 的 问 题 。
2.2 数 据 安 全 技 术
数 据 安 全 技 术 包 括 数 据 保 密 技 术 、 数 据 完 整 性 技 术 和 数 据 可 用 性 技 术 。 数 据 保 密 性 技 术
主 要 包 括 通 信 与 信 息 处 理 和 存 储 等 环 节 的 数 据 加 密 技 术 、 文 件 加 密 技 术 。
数 据 完 整 性 技 术 在 计 算 机 系 统 和 网 络 中 得 到 广 泛 的 重 视 。
数 据 可 用 性 技 术 包 括 数 据 备 份 与 数 据 恢 复 技 术 , 也 得 到 广 泛 的 重 视 。
在 数 据 安 全 技 术 方 面 目 前 尤 其 以 手 机 的 通 信 加 密 问 题 引 起 人 们 的 注 意 。 根 据 目 前 的 手 机
通 信 的 机 制 , 主 要 有 GSM、CDMA 和 3G 移 动 通 信 值 得 注 意 。
早 期 开 展 的 保 密 手 机 中 主 要 是 GSM 的 , 其 中 把 语 音 通 信 和 数 字 通 信 区 分 开 , 其 语 音 延
时 大 约 为 2 秒 时 间 , 但 是 MODEM 的 延 时 大 约 为 十 几 秒 ; 由 于 传 输 体 制 的 原 因 , 对 于 语 音
和 数 字 通 信 , 优 先 于 语 音 通 信 , 在 数 字 通 信 时 容 易 产 生 断 线 和 被 挤 掉 问 题 。 所 以 ,GSM 加
密 手 机 由 于 这 些 原 因 迟 迟 不 能 使 用 。 最 近 , 一 些 公 司 利 用 自 主 技 术 , 采 用 GSM 的 语 音 信 道 ,
不 使 用 MODEM, 实 现 了 数 字 通 信 与 语 音 通 信 在 延 时 一 致 突 破 , 都 仅 为 2 秒 。 但 由 于 其 专
利 技 术 需 要 得 到 大 多 数 企 业 和 信 息 产 业 部 门 标 准 化 的 批 准 与 认 可 , 同 样 存 在 着 推 广 和 开 拓 市
场 困 难 的 问 题 。
后 来 , 国 家 有 关 部 门 提 出 对 CDMA 加 密 手 机 的 研 发 支 持 , 国 内 有 许 多 大 企 业 参 与 开 发 ,
目 前 正 在 进 展 中 。
3G 手 机 的 加 密 问 题 仅 仅 被 理 论 提 出 , 目 前 还 没 有 得 到 有 效 实 施 。
需 要 明 确 的 是 通 信 保 密 手 机 所 采 用 的 加 密 算 法 并 不 是 用 来 认 证 用 的 密 钥 管 理 算 法 , 保 密
56

通 信 和 认 证 都 需 要 密 码 体 系 , 但 是 它 们 是 完 全 不 同 的 东 西 和 完 全 不 同 的 领 域 。
2.3 信 息 隐 藏 与 发 现 技 术
信 息 隐 藏 与 发 现 技 术 是 一 种 在 时 间 和 空 间 两 个 方 面 利 用 正 规 资 源 承 载 和 检 测 附 加 信 息
的 技 术 , 在 通 信 领 域 称 作 隐 蔽 通 道 技 术 。 在 模 拟 信 号 通 信 时 代 , 这 种 隐 蔽 通 道 的 信 息 隐 藏 技
术 就 已 经 存 在 , 对 正 常 的 信 号 传 输 进 行 二 次 和 附 加 调 制 , 在 二 次 和 附 加 调 制 中 隐 藏 传 输 的 信
息 , 这 种 调 制 可 以 是 频 率 的 , 也 可 以 是 幅 度 的 , 甚 至 包 括 背 景 信 号 或 噪 声 的 调 制 。 把 这 种 隐
蔽 通 道 技 术 扩 展 到 计 算 机 系 统 和 网 络 系 统 中 , 划 分 为 隐 蔽 存 储 通 道 技 术 和 隐 蔽 时 间 通 道 技
术 。 在 隐 蔽 存 储 通 道 技 术 表 示 在 计 算 机 的 系 统 空 间 、 客 体 存 储 空 间 、 尤 其 在 图 像 、 文 字 、 图
形 等 文 件 中 , 利 用 其 资 源 隐 藏 信 息 的 技 术 。 隐 蔽 时 间 通 道 技 术 表 示 利 用 计 算 机 处 理 频 率 或 计
算 机 网 络 和 公 共 通 信 、 电 视 等 网 络 通 道 的 带 宽 资 源 搭 载 隐 藏 信 息 的 技 术 。 有 时 , 将 隐 蔽 存 储
通 道 技 术 和 隐 蔽 时 间 通 道 技 术 混 合 使 用 。
在 计 算 机 和 网 络 系 统 中 隐 蔽 通 道 (Covert Channel) 是 一 种 以 允 许 违 背 合 法 的 安 全 策 略 的
方 式 进 行 操 作 系 统 进 程 间 通 信 (IPC) 的 通 道 。 其 隐 蔽 通 道 同 样 划 分 隐 蔽 存 储 通 道 (Covert
Storage Channel) 与 隐 蔽 时 间 通 道 (Covert Time Channel)。 隐 蔽 存 储 通 道 是 指 在 系 统 中 包 含 着
一 种 载 体 , 它 允 许 一 个 进 程 直 接 或 间 接 写 一 个 存 储 位 置 , 而 另 一 个 进 程 可 以 直 接 或 间 接 读 这
个 存 储 位 置 。 例 如 , 在 系 统 上 这 种 问 题 主 要 表 现 在 全 局 变 量 上 、 进 程 头 、 文 件 头 、 系 统 参 数
等 资 源 的 占 有 上 , 利 用 这 些 资 源 进 行 特 殊 的 通 信 或 信 息 交 换 ; 同 样 可 以 表 现 在 用 户 的 存 储 空
间 上 , 例 如 对 于 图 像 信 息 , 从 不 同 的 层 面 观 察 ( 微 观 和 宏 观 ) 看 到 不 同 的 信 息 内 容 。 即 便 是
文 字 格 式 的 信 息 , 也 可 以 约 定 从 不 同 的 层 面 看 到 不 同 的 信 息 , 例 如 从 微 观 看 是 字 符 矩 阵 表 格 ,
从 宏 观 看 人 物 的 头 像 。 又 例 如 , 在 网 络 系 统 中 主 要 表 现 在 数 据 包 头 或 信 元 头 或 用 户 数 据 存 储
空 间 的 剥 夺 上 , 达 到 传 输 隐 藏 信 息 目 的 。 隐 蔽 时 间 通 道 是 指 在 系 统 中 包 含 着 一 种 载 体 , 它 允
许 一 个 进 程 向 另 一 个 进 程 以 调 制 其 使 用 系 统 资 源 的 方 式 传 递 信 号 , 而 第 二 个 进 程 在 响 应 时 间
内 , 可 以 观 察 这 个 调 制 资 源 的 信 号 , 并 作 出 相 应 动 作 。 例 如 , 隐 蔽 时 间 通 道 在 系 统 上 主 要 表
现 在 CPU 的 时 间 剥 夺 方 式 或 者 使 用 资 源 的 方 式 与 频 率 所 约 定 的 隐 藏 信 息 。 又 例 如 , 在 网 络
上 主 要 表 现 在 传 输 频 率 的 剥 夺 上 或 某 种 数 据 包 出 现 的 方 式 和 频 率 所 约 定 的 隐 藏 信 息 。 一 定 带
宽 的 隐 蔽 通 道 在 操 作 系 统 中 是 很 难 避 免 的 。 这 种 带 宽 可 以 通 过 实 际 测 量 与 工 程 计 算 的 方 法 得
到 。 衡 量 信 息 隐 藏 技 术 的 技 术 指 标 主 要 包 括 隐 蔽 通 道 的 容 量 或 带 宽 以 及 隐 藏 的 信 息 的 存 在 形
式 , 其 存 在 形 式 可 以 是 明 文 、 密 文 或 压 缩 格 式 的 。
隐 蔽 存 储 通 道 和 隐 蔽 时 间 通 道 检 测 技 术 或 者 说 信 息 隐 藏 的 发 现 技 术 是 一 件 非 常 困 难 的
工 作 , 利 用 隐 蔽 存 储 通 道 和 隐 蔽 时 间 通 道 隐 藏 信 息 是 一 件 比 较 容 易 做 到 的 事 情 , 但 是 发 现 隐
藏 信 息 就 非 常 困 难 。
信 息 隐 藏 检 测 技 术 之 所 以 重 要 不 仅 仅 是 由 于 信 息 隐 藏 技 术 可 能 危 害 国 家 安 全 , 也 由 于 代
理 系 统 可 以 以 数 据 格 式 或 者 文 档 形 式 存 在 , 作 为 入 侵 的 手 段 , 引 起 安 全 部 门 的 关 注 。
2.4 系 统 与 网 络 防 护 技 术
系 统 和 网 络 的 安 全 防 护 技 术 包 括 应 用 防 护 技 术 、 系 统 防 护 技 术 和 网 络 防 护 技 术 ( 这 里 没
有 考 虑 物 理 防 护 技 术 )。 已 经 使 用 的 应 用 防 护 技 术 包 括 : 应 用 程 序 接 口 (API) 安 全 技 术 、
隐 蔽 API 技 术 和 应 用 层 门 卫 技 术 。 已 经 使 用 的 系 统 防 护 技 术 包 括 : 可 信 计 算 基 (TCB)、 抗
篡 改 、 抗 旁 路 、 自 主 访 问 控 制 、 强 制 访 问 控 制 、 强 制 行 为 控 制 、 标 识 与 鉴 别 ( 用 户 鉴 别 、 机
57

器 鉴 别 )、 客 体 重 用 、 系 统 备 份 与 恢 复 技 术 、 系 统 抗 拒 绝 服 务 技 术 、 系 统 防 信 息 泄 露 技 术 等 。
已 经 使 用 网 络 防 护 技 术 包 括 : 网 络 安 全 体 系 结 构 、 安 全 网 络 设 备 、 安 全 网 络 协 议 和 安 全 网 络
服 务 构 成 的 多 层 次 防 护 结 构 。 具 体 包 括 网 络 可 信 计 算 基 (NTCB) 技 术 、 互 联 网 应 用 防 护 技
术 ( 例 如 套 接 字 (SOCKS)、 互 联 网 密 钥 交 换 协 议 (IKEP)、 安 全 SSL、 安 全 S/MIME、
媒 体 加 密 器 和 互 联 网 安 全 (IPSec) 和 互 联 网 网 络 安 全 技 术 ( 例 如 DNSIX 网 络 协 议 、RFC-1108
RIPSO、CIPSO、 安 全 路 由 器 、 防 火 墙 、 代 理 服 务 器 、 网 关 、 访 问 控 制 服 务 器 、 服 务 器 软 件
防 火 墙 、VPN 技 术 等 )、 门 卫 技 术 、 网 络 抗 拒 绝 服 务 技 术 、 网 络 防 信 息 泄 露 与 截 获 技 术 等 。
解 决 信 息 化 安 全 传 统 技 术 主 要 问 题 就 是 系 统 与 网 络 安 全 防 护 的 发 展 趋 势 。 其 宗 旨 是 推 进
系 统 与 网 络 防 护 技 术 的 客 户 化 、 平 台 化 。
推 进 信 息 化 安 全 产 品 客 户 化 , 组 织 信 息 安 全 防 护 高 端 产 品 的 研 究 与 开 发 , 加 强 面 向 应 用
层 面 的 安 全 防 护 问 题 研 究 , 深 入 探 讨 客 户 业 务 行 为 和 信 息 内 容 的 语 义 方 面 的 安 全 防 护 研 究 。
推 进 信 息 化 安 全 技 术 产 品 的 平 台 化 ( 互 操 作 性 的 标 准 化 技 术 )。 积 极 推 荐 国 际 标 准 化 组
织 DMTF 提 出 的 公 共 信 息 模 式 (CIM) 的 管 理 平 台 概 念 , 推 荐 CISCO 公 司 的 CIC 作 为 管 理
平 台 体 系 结 构 样 板 , 要 求 我 国 企 业 积 极 借 鉴 。 成 立 系 统 与 网 络 安 全 防 护 产 品 企 业 联 盟 、 系 统
与 网 络 安 全 检 测 与 监 控 产 品 企 业 联 盟 和 安 全 管 理 平 台 产 品 企 业 联 盟 作 为 推 进 此 项 工 作 的 主
要 措 施 。
2.5 系 统 与 网 络 安 全 检 测 、 监 控 技 术
已 经 在 市 场 上 得 到 使 用 的 系 统 和 网 络 安 全 检 测 技 术 包 括 : 已 知 脆 弱 性 检 测 、 已 知 病 毒 检
测 器 、 已 知 蓄 意 代 码 检 测 、 配 置 管 理 检 测 、 隐 蔽 通 道 检 测 、 通 信 断 路 检 测 、 通 信 连 接 检 测 、
内 容 检 测 、 布 线 系 统 检 测 、WEB 检 测 、 代 理 服 务 器 检 测 、 访 问 控 制 服 务 器 检 测 、 内 联 网 络
检 测 、 网 络 协 议 测 试 与 检 测 、 网 络 服 务 测 试 与 检 测 等 。
已 经 使 用 的 系 统 和 网 络 的 安 全 监 控 技 术 包 括 : 包 过 滤 技 术 、 状 态 包 过 滤 技 术 、 内 容 过 滤
与 监 控 技 术 、 软 件 行 为 ( 应 用 ) 监 控 技 术 、 已 知 入 侵 检 测 与 监 控 技 术 、 隐 蔽 通 道 检 测 与 监 控 、
网 络 远 程 监 控 技 术 、 分 布 式 监 控 技 术 等 。
传 统 的 入 侵 检 测 (IDS) 是 对 入 侵 行 为 实 行 实 时 检 测 和 监 控 的 技 术 产 品 , 该 项 技 术 有 从
适 合 局 域 网 到 适 合 大 范 围 网 络 环 境 的 发 展 过 程 , 有 对 入 侵 行 为 定 位 和 追 踪 的 要 求 , 有 与 安 全
审 计 密 切 结 合 的 要 求 和 入 侵 检 测 作 为 安 全 管 理 的 核 心 联 动 其 他 安 全 产 品 实 现 综 合 的 防 护 要
求 。
安 全 检 测 与 监 控 产 品 在 把 握 发 展 趋 势 方 面 要 注 意 如 下 几 个 方 面 :
从 安 全 检 测 与 监 控 产 品 技 术 发 展 趋 势 来 看 , 从 对 单 一 行 为 的 检 测 , 要 开 辟 多 行 为 的 检 测 ,
只 有 积 极 开 展 大 范 围 、 多 主 体 和 多 行 为 的 检 测 , 才 能 把 所 有 主 体 和 客 体 的 相 互 关 系 搞 清 楚 ,
才 能 把 一 个 主 体 行 为 踪 迹 搞 清 楚 , 才 能 真 正 将 安 全 检 测 与 监 控 产 品 建 立 可 信 基 础 之 上 , 把 信
息 安 全 检 测 与 监 控 的 工 作 推 进 到 宏 观 与 统 计 的 新 高 度 。 换 句 话 说 , 安 全 检 测 与 监 控 需 要 提 高
到 可 信 检 测 与 监 控 新 概 念 。 可 信 检 测 与 安 全 检 测 的 最 大 区 别 就 是 可 信 检 测 是 “ 用 户 心 中 有 数 ”
的 安 全 检 测 , 而 不 仅 仅 是 实 现 了 一 些 安 全 功 能 和 提 供 了 一 些 安 全 服 务 。
从 客 户 关 注 的 行 为 检 测 与 监 控 问 题 来 看 , 把 入 侵 行 为 检 测 与 内 部 行 为 监 管 密 切 的 结 合 起
来 也 是 系 统 与 网 络 安 全 检 测 与 监 控 的 重 点 问 题 , 需 要 引 起 系 统 与 网 络 检 测 与 监 控 产 品 的 供 应
商 注 意 。
从 安 全 检 测 和 监 控 体 系 结 构 看 , 信 息 安 全 检 测 与 监 控 技 术 产 品 的 平 台 化 是 当 前 发 展 的 一
个 重 要 的 关 注 点 。 所 谓 安 全 检 测 与 监 控 平 台 化 实 际 上 将 安 全 检 测 和 监 控 产 品 组 网 , 构 成 大 范
围 的 安 全 检 测 与 监 控 系 统 。 对 于 具 有 地 区 、 国 家 甚 至 国 际 范 围 的 运 营 网 络 环 境 系 统 , 建 立 大
范 围 的 安 全 检 测 与 监 控 体 系 是 非 常 重 要 的 。 目 前 的 安 全 检 测 与 监 控 等 产 品 主 要 针 对 局 域 网 建
58

设 的 , 作 为 局 部 网 络 环 境 防 范 外 部 入 侵 的 重 要 的 技 术 手 段 , 也 是 建 立 大 范 围 网 络 安 全 预 警 体
系 手 段 。
安 全 审 计 是 信 息 安 全 检 测 的 重 要 系 统 , 几 乎 所 有 的 计 算 机 操 作 系 统 都 提 供 审 计 服 务 , 我
们 把 这 种 审 计 称 作 为 “ 结 点 审 计 ”, 这 些 结 点 审 计 相 互 之 间 是 孤 立 的 。 可 以 提 出 一 个 问 题 :
一 个 网 络 的 审 计 , 尤 其 是 大 范 围 网 络 环 境 的 审 计 , 可 以 认 为 网 络 审 计 等 于 所 有 的 网 络 结 点 审
计 的 和 吗 ? 其 答 案 显 然 是 否 定 的 。 因 为 把 所 有 结 点 的 审 计 结 果 加 起 来 要 远 小 于 整 个 网 络 的 审
计 , 因 为 每 个 结 点 的 审 计 都 仅 仅 孤 立 地 进 行 审 计 , 而 没 有 考 虑 结 点 相 关 性 的 审 计 , 就 是 说 这
种 结 点 审 计 是 “ 前 后 文 无 关 ” 的 , 而 整 个 网 络 的 审 计 是 在 网 络 范 围 内 “ 前 后 文 有 关 ” 的 。 从
传 统 意 义 上 讲 , 更 有 效 的 审 计 体 系 是 将 所 有 的 结 点 审 计 系 统 组 成 审 计 网 络 , 并 进 一 步 建 立 研
究 相 关 性 的 全 局 审 计 系 统 。 从 这 个 意 义 上 看 , 审 计 系 统 的 建 设 也 要 实 现 平 台 化 , 因 为 一 个 网
络 环 境 内 审 计 系 统 仍 然 是 多 厂 商 和 多 类 别 的 。 我 国 信 息 安 全 企 业 为 了 满 足 用 户 更 有 效 的 安 全
管 理 , 建 立 审 计 网 络 平 台 系 统 依 然 是 下 阶 段 的 重 要 工 作 内 容 。
2.6 安 全 管 理 平 台 技 术
信 息 安 全 管 理 建 立 平 台 , 就 是 要 把 入 侵 检 测 、 防 火 墙 、 脆 弱 性 检 查 、 蓄 意 代 码 检 查 、 计
算 机 病 毒 检 查 等 安 全 产 品 与 系 统 建 立 互 动 、 互 操 作 的 统 一 管 理 平 台 。 信 息 安 全 产 品 在 上 世 纪
90 年 代 问 世 以 来 , 经 历 过 独 立 发 展 、 客 户 化 发 展 ( 不 同 客 户 领 域 需 求 的 安 全 产 品 , 例 如 划
分 成 电 信 、 金 融 、 政 府 等 领 域 的 产 品 )、 更 加 便 捷 应 用 ( 可 视 化 ) 的 发 展 阶 段 。 当 前 , 信 息
系 统 安 全 产 品 正 在 实 现 互 动 和 统 一 管 理 发 展 阶 段 , 还 积 极 与 系 统 管 理 、 网 络 管 理 等 产 品 融 合 ,
把 安 全 管 理 纳 入 到 大 管 理 体 系 框 架 之 内 。 管 理 系 统 和 管 理 平 台 正 在 向 更 加 智 能 化 和 应 用 便 捷
化 方 向 积 极 迈 进 。 还 正 在 积 极 调 整 安 全 观 念 , 与 行 为 监 管 体 系 相 联 系 , 促 使 安 全 管 理 更 加 有
效 和 具 有 证 据 化 。
2.7 病 毒 、 蓄 意 代 码 检 测 与 消 除 技 术
计 算 机 和 网 络 病 毒 以 及 蓄 意 代 码 检 测 与 消 除 技 术 是 当 前 用 户 最 经 常 关 心 的 技 术 。 传 统 的
计 算 机 和 网 络 病 毒 检 测 技 术 主 要 依 靠 行 为 结 果 判 断 、 模 式 识 别 与 匹 配 等 方 法 来 发 现 病 毒 的 存
在 。 国 家 还 建 立 了 病 毒 预 警 和 服 务 体 系 , 来 消 除 其 影 响 , 维 护 计 算 机 和 网 络 系 统 的 正 常 运 行 。
但 是 这 些 发 现 能 力 和 预 警 、 服 务 体 系 的 建 设 的 现 代 化 程 度 还 需 要 提 高 。
显 然 需 要 将 这 些 传 统 的 计 算 机 和 网 络 病 毒 以 及 蓄 意 代 码 检 测 与 消 除 技 术 与 多 代 理 技 术
结 合 起 来 , 需 要 将 模 式 检 测 发 现 与 行 为 检 测 与 发 现 技 术 集 合 起 来 。
2.8 身 份 认 证 技 术
身 份 认 证 技 术 是 现 代 网 络 安 全 技 术 最 重 要 的 内 容 之 一 , 无 论 是 可 信 计 算 平 台 、 可 信 网 络
平 台 、 可 信 连 接 标 签 、 代 理 活 动 和 交 易 活 动 都 需 要 代 理 认 证 技 术 。 配 合 使 用 的 系 统 包 括 数 字
签 名 、 电 子 印 鉴 、 标 签 认 证 、 代 理 认 证 、 数 字 证 书 管 理 、 密 钥 管 理 等 系 统 。 在 网 络 世 界 的 认
证 系 统 中 , 都 以 逻 辑 参 数 作 为 鉴 别 的 主 要 依 据 。 目 前 主 要 存 在 三 种 认 证 体 系 :
其 一 , 基 于 PKI 技 术 实 现 的 认 证 系 统 。PKI 是 一 种 第 三 方 在 线 认 证 的 系 统 , 其 运 行 主 要
靠 两 个 部 件 : 层 次 化 的 CA 机 构 和 在 线 运 行 的 证 书 库 。 由 于 其 实 行 的 是 CA 证 书 管 理 和 采 用
59

的 密 钥 管 理 算 法 规 模 小 , 对 于 处 理 数 量 巨 大 的 证 书 管 理 和 认 证 工 作 , 需 要 建 立 非 常 复 杂 的 多
层 次 CA 体 系 结 构 , 需 要 建 立 高 带 宽 的 网 络 系 统 。 所 以 认 证 管 理 能 力 低 , 管 理 成 本 高 。 另 外 ,
该 方 法 不 适 合 网 络 世 界 中 代 理 、 进 程 、 主 体 的 身 份 认 证 。
其 二 , 基 于 IBE 算 法 实 现 的 认 证 系 统 。IBE 算 法 是 Don Boneh 和 Matthew Frankin 提 出
基 于 标 识 的 加 密 算 法 (Identity Based Encryption) 算 法 。 其 特 点 是 取 消 了 第 三 方 认 证 的 CA
机 构 , 颁 发 的 是 ID 证 书 。 但 依 然 保 留 了 在 线 认 证 服 务 , 需 要 保 留 大 量 的 用 户 证 书 , 仍 然 需
要 建 立 在 线 的 证 书 数 据 库 系 统 。 因 此 , 其 认 证 管 理 能 力 低 , 管 理 成 本 比 PKI 大 大 减 少 。 该
方 法 吸 引 着 国 际 上 许 多 人 的 关 注 。 但 是 , 该 方 法 仍 然 不 适 合 网 络 世 界 中 代 理 、 进 程 、 主 体 的
身 份 认 证 。
其 三 , 基 于 CPK 算 法 实 现 的 认 证 系 统 。CPK 是 我 国 密 码 学 和 信 息 安 全 著 名 专 家 南 相 浩
教 授 1999 年 提 出 的 基 于 标 识 的 公 钥 算 法 , 也 称 之 为 组 合 公 钥 算 法 , 是 无 第 三 方 认 证 技 术 ,
无 须 在 线 认 证 数 据 库 系 统 的 支 持 , 颁 发 的 是 ID 证 书 。 由 于 采 用 了 种 子 矩 阵 算 法 , 只 需 要 保
留 很 少 的 公 钥 参 数 , 甚 至 可 以 在 手 机 等 小 终 端 上 得 到 普 遍 的 使 用 , 其 认 证 规 模 极 大 。 该 方 法
仍 然 适 合 网 络 世 界 中 代 理 、 进 程 、 主 体 的 身 份 认 证 。CPK 认 证 体 系 要 远 远 优 于 PKI 和 IBE
体 系 。 南 相 浩 教 授 提 出 的 CPK 密 钥 管 理 算 法 至 少 比 美 国 最 近 提 出 的 IBE 方 法 领 先 几 年 , 已
经 引 起 了 国 际 人 士 的 关 注 。
2.9 业 务 连 续 性 技 术
银 行 业 务 连 续 性 主 要 讨 论 业 务 部 门 和 技 术 部 门 应 当 处 理 应 急 事 项 以 及 总 体 方 面 应 当 处
理 的 问 题 。 银 行 业 务 连 续 性 管 理 信 息 系 统 主 要 帮 助 实 施 业 务 连 续 性 计 划 和 业 务 连 续 性 管 理 两
个 方 面 的 任 务 。 从 方 法 模 型 来 看 有 如 下 的 一 些 体 系 : 故 障 诊 断 和 容 错 模 型 与 分 析 、 软 件 系 统
异 常 处 理 模 型 与 分 析 、 备 份 系 统 模 型 与 分 析 、 外 部 威 胁 与 攻 击 应 急 响 应 模 型 与 分 析 、 恢 复 模
型 与 分 析 、 业 务 连 续 性 管 理 模 型 与 分 析 等 。
建 立 应 急 体 系 : 到 上 世 纪 90 年 代 , 对 于 信 息 系 统 可 靠 性 的 要 求 更 高 了 , 建 立 一 般 的 灾
备 中 心 还 嫌 不 够 , 在 积 极 策 划 建 立 应 急 处 理 体 系 , 建 立 专 门 的 应 急 通 信 系 统 ( 例 如 800 兆 数
字 集 群 通 信 系 统 ) 和 各 种 车 载 移 动 指 挥 系 统 、 通 信 系 统 和 信 息 系 统 。
实 现 业 务 连 续 性 管 理 : 从 可 靠 性 概 念 到 业 务 连 续 性 概 念 , 将 服 务 的 不 间 断 性 或 连 续 性 问
题 扩 展 到 相 关 业 务 领 域 , 不 仅 仅 是 信 息 技 术 系 统 的 可 靠 性 、 备 份 恢 复 、 灾 备 中 心 、 应 急 中 心
等 建 设 问 题 , 而 且 是 包 括 业 务 系 统 在 内 的 不 间 断 服 务 和 业 务 工 作 在 危 机 中 的 处 理 能 力 , 使 可
靠 性 工 作 直 接 有 了 效 益 。 其 中 , 非 常 重 要 的 概 念 是 合 理 布 局 业 务 体 系 , 反 对 片 面 追 求 业 务 过
分 集 中 局 面 。
美 国 2001 年 911 事 件 之 后 , 业 务 连 续 性 问 题 概 念 变 得 更 加 突 出 , 对 金 融 性 行 业 和 经 济
的 重 要 机 构 提 出 了 更 高 的 业 务 连 续 性 发 展 计 划 。2002 年 FSA 对 世 界 上 一 些 重 要 的 金 融 财 团
进 行 了 考 察 与 调 研 , 得 出 了 一 些 很 有 启 示 的 结 果 , 反 映 出 了 业 务 连 续 性 管 理 (BCM) 的 一
些 新 的 概 念 。 业 务 连 续 性 概 念 包 括 如 下 一 些 内 容 :
• 业 务 连 续 性 管 理 BCM 结 构 ( 认 识 、 角 色 、 责 任 、 机 构 和 预 算 )
• 灾 害 对 业 务 影 响 分 析 ( 对 业 务 结 果 和 过 程 的 影 响 )
• 业 务 连 续 管 理 计 划 ( 恢 复 位 置 、 时 间 、 功 能 、 过 程 等 )
• 应 急 响 应 和 恢 复 管 理 ( 预 案 框 架 、 测 试 、 演 练 和 危 机 管 理 计 划 )
• 业 务 连 续 性 的 信 息 技 术 系 统 和 电 信 系 统
• 业 务 连 续 性 的 外 包 服 务
• 业 务 连 续 性 决 策
• 业 务 连 续 性 的 相 关 性 等
60

第 三 章 信 息 化 安 全 新 技 术 发 展 展 望
3.1 信 息 化 安 全 新 技 术 概 述
信 息 化 安 全 新 技 术 是 指 针 对 网 络 虚 拟 世 界 行 为 安 全 和 信 息 的 语 义 范 畴 的 内 容 安 全 观 念
或 称 之 为 现 代 可 信 概 念 的 安 全 技 术 , 也 可 以 是 传 统 信 息 化 安 全 问 题 通 过 行 为 可 信 概 念 或 方 法
解 决 问 题 的 技 术 。 这 些 新 技 术 概 念 不 仅 仅 考 虑 网 络 提 供 的 安 全 功 能 和 安 全 服 务 能 力 , 同 时 还
要 考 虑 提 供 让 网 络 用 户 和 管 理 者 建 立 可 信 性 的 能 力 和 主 体 建 立 可 信 认 识 的 服 务 和 支 持 。
在 这 里 介 绍 技 术 不 仅 是 未 来 信 息 化 安 全 主 流 技 术 , 也 是 信 息 化 的 主 流 技 术 , 包 括 可 信 计
算 平 台 技 术 、 可 信 网 络 平 台 技 术 、 多 代 理 技 术 、 数 字 标 签 技 术 、 无 第 三 方 认 证 技 术 、 监 管 信
息 化 和 信 息 化 监 管 技 术 、 网 络 对 抗 技 术 、 多 代 理 计 算 网 格 技 术 和 多 系 统 与 多 代 理 系 统 体 系 结
构 技 术 。
3.2 可 信 计 算 平 台 (TCP) 技 术
可 信 计 算 机 平 台 联 盟 (Trusted Computing Platform Alliance, 简 称 TCPA), 是 一 个 开 发
安 全 计 算 机 , 研 发 计 算 机 安 全 技 术 的 开 放 式 机 构 。2001 年 2 月 , 创 新 的 行 业 规 范 “ 可 信 计
算 平 台 (Trusted Computing Platform)” 出 台 , 成 为 计 算 机 安 全 领 域 一 个 重 大 飞 跃 。 目 前 TCPA
已 经 重 新 改 组 为 TCG。
提 起 TCP 使 人 们 很 容 易 想 起 美 国 国 防 部 的 TCSEC 评 估 准 则 中 定 义 的 TCB(Trusted
Computing Base) 的 概 念 。 这 种 TCB 安 全 核 的 概 念 对 于 操 作 系 统 和 在 其 上 建 设 的 数 据 库 管
理 系 统 (DBMS) 以 及 应 用 系 统 的 建 设 都 是 有 意 义 和 有 效 的 。 在 操 作 系 统 的 安 全 观 念 中 也 按
照 角 色 ( 例 如 管 理 员 、 超 级 用 户 、 普 通 用 户 等 ) 给 予 一 定 的 引 用 系 统 服 务 的 权 力 。 也 就 是 说 ,
在 TCSEC 中 也 提 出 可 信 概 念 实 际 上 是 一 种 特 权 概 念 。 只 要 是 系 统 管 理 员 或 超 级 用 户 , 就 认
为 是 可 信 的 。 但 是 TCPA 的 可 信 概 念 是 建 立 在 行 为 基 础 上 的 。
TCPA 可 信 的 行 为 定 义 :
即 一 个 实 体 如 果 其 行 为 总 是 以 期 望 的 方 式 和 意 图 发 生 的 , 那 么 这 个 实 体 可 以 是 可 信 的 。
从 这 个 定 义 可 以 看 出 , 可 信 不 再 是 一 种 角 色 的 特 权 , 而 一 种 是 信 誉 。 这 是 一 种 进 步 :
• 可 信 概 念 定 义 为 行 为 可 信 概 念
• 建 立 在 可 信 测 试 、 可 信 报 告 、 可 信 管 理 等 基 础 上 的 可 信 平 台 模 式 概 念
• 可 信 平 台 概 念 强 调 系 统 的 完 整 性
• 可 信 平 台 概 念 重 视 行 为 的 完 整 性
在 可 信 计 算 平 台 概 念 中 引 入 了 子 系 统 身 份 鉴 别 、 加 密 、 子 系 统 实 体 、 可 信 平 台 模 式 、 平
台 完 整 性 、 验 证 平 台 身 份 与 完 整 性 、 抗 篡 改 、CC 测 评 和 其 它 服 务 。
一 般 地 讲 , 计 算 平 台 是 指 包 括 计 算 机 、 服 务 器 、 终 端 设 备 和 网 络 设 备 等 在 内 的 在 网 络 范
围 内 的 , 能 够 实 现 共 享 、 交 换 、 通 信 任 务 的 支 持 运 营 、 或 管 理 、 或 开 发 或 应 用 的 环 境 系 统 。
TCPA 定 义 的 可 信 平 台 概 念 为 : 一 个 平 台 对 于 本 地 用 户 和 远 程 实 体 是 可 信 的 , 那 么 该 平 台 是
可 信 平 台 。 如 此 平 台 模 式 称 之 为 可 信 平 台 模 式 (TPM)。 其 工 作 原 理 为 , 通 过 不 断 的 可 信 测 量
递 交 的 可 信 报 告 , 实 现 一 个 实 体 与 预 期 值 的 充 分 匹 配 , 来 了 解 信 息 平 台 的 可 信 程 度 。
TCP 主 要 实 现 系 统 完 整 性 , 这 种 可 信 概 念 通 过 建 立 几 个 可 信 的 根 来 实 现 的 , 其 中 包 括 可
61

信 测 量 根 RTM、 可 信 测 量 报 告 的 根 RTR 和 可 信 存 储 根 RTS 等 可 信 概 念 。 “ 可 信 测 量 根 ” 和
“ 可 信 报 告 根 ” 联 合 起 来 提 供 了 平 台 的 当 前 计 算 环 境 的 测 量 数 据 。 可 以 访 问 这 些 测 量 结 果 而
且 将 结 果 与 期 望 的 值 比 较 , 考 察 平 台 操 作 是 否 是 期 盼 的 。 如 果 测 量 结 果 与 期 盼 值 充 分 匹 配 ,
那 么 这 个 实 体 可 以 在 平 台 上 进 行 可 信 计 算 。 由 于 这 种 测 量 和 报 告 可 以 长 期 记 录 , 为 维 护 系 统
完 整 性 提 供 了 必 须 的 信 息 。 所 以 ,TCP 对 发 现 计 算 机 病 毒 、 特 洛 伊 木 马 甚 至 代 理 入 侵 都 有 决
定 性 的 意 义 。 但 是 , 这 个 TCP 计 算 模 型 实 际 上 是 跨 国 公 司 的 方 案 , 对 于 大 多 数 国 家 , 因 为 没
有 计 算 机 核 心 技 术 系 统 软 件 技 术 , 仍 然 没 有 国 家 的 信 息 安 全 。 但 是 , 大 多 数 国 家 可 以 采 用 另
一 种 方 案 , 即 设 计 可 信 平 台 的 测 试 模 块 和 TPM 模 块 , 对 计 算 机 硬 件 、BIOS、 操 作 系 统 、 应
用 系 统 等 实 施 测 试 , 并 保 存 测 试 报 告 , 从 而 对 系 统 实 现 监 控 。 从 上 面 的 讨 论 中 , 看 出 现 代 计
算 机 的 安 全 概 念 在 进 步 , 这 种 安 全 观 念 在 于 建 立 一 种 新 的 体 系 , 即 计 算 机 的 安 全 应 当 由 用 户
来 决 定 , 而 不 能 由 计 算 机 或 操 作 系 统 厂 商 或 厂 商 所 在 国 家 来 控 制 和 决 定 。 只 有 这 种 安 全 观 念
才 是 目 前 国 际 秩 序 所 需 要 的 , 而 不 是 由 哪 个 霸 权 国 家 所 控 制 。
3.3 可 信 网 络 平 台 (TNP) 和 可 信 应 用 平 台 (TAP) 技 术
可 信 网 络 平 台 (TNP) 和 可 信 应 用 平 台 (TAP) 框 架 是 中 国 信 息 安 全 产 业 组 织 --- 中 国 信
息 产 业 商 会 信 息 安 全 产 业 分 会 提 出 的 概 念 (2002 年 准 备 并 提 出 , 于 2004 年 12 月 18 日 正 式
发 布 ), 该 概 念 作 为 今 后 几 年 商 会 推 荐 给 信 息 安 全 产 业 的 企 业 为 客 户 服 务 的 市 场 概 念 。 我 国
信 息 安 全 产 业 中 的 许 多 公 司 已 经 或 开 始 以 此 概 念 为 用 户 提 供 系 统 体 系 结 构 整 体 方 案 和 产 品 。
早 期 的 可 信 网 络 概 念 出 自 于 TCSEC 的 网 络 解 释 (TNI), 在 这 个 解 释 中 , 现 在 看 来 是
把 安 全 概 念 与 可 信 概 念 混 淆 了 , 因 为 它 认 为 一 个 可 信 的 网 络 必 须 可 信 网 络 设 备 、 可 信 网 络 结
构 、 可 信 网 络 协 议 和 可 信 网 络 服 务 。 从 现 在 看 来 这 些 概 念 实 际 上 网 络 的 安 全 概 念 , 即 一 个 安
全 的 网 络 可 以 认 为 包 括 : 安 全 的 网 络 设 备 、 安 全 的 网 络 结 构 、 安 全 的 网 络 协 议 和 安 全 的 网 络
服 务 。 因 为 , 这 些 概 念 实 际 上 还 是 考 虑 网 络 提 供 的 安 全 功 能 和 安 全 服 务 能 力 , 而 不 是 提 供 了
让 网 络 用 户 和 管 理 者 建 立 可 信 概 念 的 能 力 , 没 有 为 网 络 的 使 用 主 体 建 立 可 信 认 识 提 供 服 务 和
支 持 。 要 做 到 安 全 可 信 , 就 是 要 求 既 提 供 的 安 全 功 能 和 安 全 服 务 能 力 , 又 提 供 让 用 户 和 管 理
者 建 立 可 信 概 念 的 服 务 和 能 力 。 本 白 皮 书 认 为 :
一 个 网 络 和 应 用 是 可 信 的 , 使 用 和 管 理 这 个 网 络 与 应 用 的 所 有 用 户 能 够 考 察 到 这 个 网
络 和 应 用 系 统 中 的 行 为 与 行 为 的 结 果 总 是 预 期 和 可 控 的 , 那 么 网 络 和 应 用 系 统 对 于 使 用 主
体 是 可 信 的 。 在 网 络 与 系 统 上 针 对 业 务 与 技 术 的 行 为 与 行 为 结 果 提 供 行 为 控 制 、 行 为 监 管 、
行 为 认 证 、 行 为 管 理 和 行 为 对 抗 的 充 分 能 力 , 并 建 立 相 应 的 体 系 是 维 护 网 络 的 可 信 性 根 本
措 施 。
在 以 下 的 各 节 的 新 技 术 讨 论 中 , 都 涉 及 到 可 信 网 络 平 台 和 可 信 应 用 平 台 的 建 立 。
3.4 多 代 理 技 术
代 理 做 如 下 的 定 义 : 代 理 是 具 有 代 理 性 、 自 治 性 、 社 会 性 、 协 同 性 、 交 互 性 、 移 动 性 与
适 应 性 等 特 性 的 网 络 环 境 内 有 组 织 群 体 应 用 进 程 。 多 代 理 是 将 代 理 群 体 依 照 一 种 组 织 模 式 构
成 具 有 分 工 、 相 互 协 同 和 实 现 制 定 总 体 目 标 的 系 统 体 系 。
代 理 (Agent) 技 术 诞 生 于 上 世 纪 70 年 代 , 但 到 90 年 代 中 后 期 开 始 迅 速 发 展 的 信 息 技
术 , 在 本 世 纪 , 尤 其 是 在 2001 年 911 事 件 之 后 , 得 到 更 大 的 重 视 。 代 理 是 一 种 研 究 人 类 在
网 络 虚 拟 世 界 中 虚 拟 主 体 行 为 的 技 术 , 它 是 为 人 类 利 益 服 务 的 一 种 具 有 自 治 性 、 社 会 性 、 协
62

同 性 、 交 互 性 、 移 动 性 与 适 应 性 等 特 性 的 新 型 软 件 的 体 系 结 构 和 系 统 。 代 理 技 术 , 尤 其 是 多
代 理 技 术 的 发 展 , 使 软 件 不 仅 仅 作 为 工 具 为 人 类 所 使 用 , 而 且 成 为 网 络 世 界 中 代 表 人 类 在 其
中 自 治 活 动 的 主 动 虚 拟 主 体 , 并 能 联 合 起 来 构 成 有 组 织 群 体 为 其 “ 主 人 ” 服 务 。 是 计 算 机 科
学 与 技 术 中 继 计 算 技 术 、 网 络 技 术 、 对 象 技 术 和 可 视 化 技 术 之 后 , 带 动 IT 全 局 发 展 的 更 高
层 面 的 新 技 术 , 它 为 IT 发 展 带 来 一 个 新 的 时 代 : 代 理 时 代 。
当 代 信 息 化 的 发 展 一 大 问 题 是 信 息 看 不 过 来 , 甚 至 在 有 些 方 面 到 了 没 人 看 的 程 度 。 解 决
这 个 问 题 , 采 用 代 理 技 术 是 主 要 出 路 。 信 息 化 发 展 到 综 合 信 息 化 的 时 代 , 大 范 围 和 大 规 模 挖
掘 信 息 与 数 据 , 采 用 代 理 技 术 是 主 要 的 出 路 。 建 立 信 息 化 的 主 动 发 展 模 式 , 是 推 动 信 息 化 服
务 的 主 要 思 路 , 采 用 代 理 技 术 也 是 主 要 出 路 。 在 国 家 基 础 设 施 实 现 大 范 围 的 安 全 建 设 , 传 统
的 计 算 机 局 域 网 技 术 已 经 不 能 满 足 要 求 , 采 用 代 理 技 术 是 基 本 出 路 。 代 理 技 术 也 是 摆 脱 目 前
IT 发 展 疲 软 重 要 出 路 。 代 理 技 术 几 乎 可 以 应 用 于 所 有 领 域 。
911 事 件 后 各 发 达 国 家 在 重 新 反 思 其 信 息 化 发 展 战 略 , 研 讨 新 型 的 系 统 体 系 结 构 是 其 中
重 要 内 容 。 例 如 , 传 统 的 雷 达 信 息 处 理 系 统 、 电 力 调 度 系 统 、 铁 路 与 交 通 的 信 息 综 合 处 理 系
统 、 经 济 监 管 系 统 以 及 银 行 的 计 划 采 用 的 数 据 大 集 中 系 统 在 设 计 体 系 结 构 时 , 都 会 采 用 被 动
的 、 统 一 管 理 集 中 控 制 体 系 结 构 。 且 不 说 单 一 厂 商 大 型 计 算 机 依 赖 问 题 , 从 基 本 的 生 存 性 问
题 看 就 非 常 严 重 。 这 种 体 系 结 构 在 和 平 时 期 使 用 的 越 好 , 到 战 时 , 一 、 二 枚 精 确 制 导 导 弹 打
击 便 可 以 瘫 痪 大 范 围 的 指 挥 与 控 制 。 原 来 的 非 主 动 的 分 布 式 系 统 在 战 时 似 乎 可 以 解 决 可 靠 性
问 题 ( 实 际 上 并 没 有 真 正 解 决 ), 但 不 能 解 决 和 平 时 期 的 高 效 问 题 。 我 们 必 须 找 到 “ 和 平 时
期 高 效 , 战 争 时 期 可 靠 ” 的 新 型 体 系 结 构 —— 主 动 模 式 分 布 式 的 网 络 体 系 结 构 。 我 们 呼 吁 :
传 统 典 型 的 信 息 系 统 体 系 结 构 , 尤 其 军 事 、 电 力 、 民 航 、 交 通 、 电 信 、 金 融 等 国 家 基 础 设 施
的 信 息 系 统 , 需 要 实 施 主 动 模 式 的 革 新 。
我 们 只 要 从 下 面 的 一 个 不 完 全 的 代 理 技 术 发 展 情 况 的 清 单 , 便 可 以 看 到 这 种 逼 人 的 态
势 。
• 美 国 国 土 安 全 战 略 , 对 国 家 基 础 设 施 信 息 化 将 要 实 行 更 加 严 格 的 监 管 与 控 制 , 其 主 流
技 术 是 代 理 技 术 。
• 2003 年 由 布 什 总 统 签 发 的 美 国 网 络 空 间 国 家 安 全 策 略 之 中 , 谈 到 新 技 术 发 展 对 国 家
网 络 空 间 安 全 的 影 响 时 , 首 先 提 到 光 学 计 算 和 智 能 代 理 技 术 。
• 美 国 国 防 部 研 究 未 来 新 型 战 争 模 式 C4ISR 研 究 中 , 深 入 研 究 了 以 代 理 技 术 为 核 心 的
信 息 战 、 网 络 对 抗 和 新 型 战 争 模 式 中 广 泛 采 用 代 理 技 术 。 美 国 DOD 讨 论 了 代 理 网 格
平 台 技 术 、 新 讨 论 的 GIG 发 展 规 划 中 也 十 分 关 注 代 理 技 术 应 用 与 发 展 。
• 美 国 能 源 部 (DOE) 提 出 了 新 一 代 智 能 能 源 网 络 总 体 规 划 概 念 , 广 泛 考 虑 多 代 理 技
术 的 采 用 , 期 待 国 家 电 力 网 络 的 调 度 、 通 信 和 信 息 的 一 种 可 靠 、 高 效 的 新 型 的 体 系 结
构 诞 生 。
• 美 国 情 报 部 门 ( 例 如 FBI) 在 世 界 范 围 的 情 报 收 集 中 大 量 采 用 代 理 技 术 。
• 美 、 英 国 科 学 研 究 机 构 正 在 研 究 利 用 大 规 模 数 据 挖 掘 与 采 集 中 , 在 科 学 实 验 中 , 广 泛
采 用 代 理 技 术 , 寻 求 代 理 化 帮 助 。
• EPRI 披 露 , 欧 洲 能 源 、 电 力 也 在 积 极 规 划 智 能 电 力 网 格 新 型 的 体 系 结 构 。
• 金 融 ( 银 行 、 证 券 、 保 险 、 信 托 、 租 赁 等 ) 风 险 监 管 考 虑 采 用 代 理 技 术 。
• 在 互 联 网 内 容 与 行 为 监 管 方 面 : 美 国 和 欧 洲 互 联 网 的 安 全 技 术 主 要 是 网 络 内 容 与 行 为
的 监 管 技 术 。
• 世 界 个 IT 跨 国 公 司 对 代 理 技 术 研 究 十 分 敏 感 与 迅 速 。 认 为 Agent 技 术 的 发 展 是 最 重
要 的 发 展 , 是 21 世 纪 软 件 最 重 要 的 发 展 战 略 。ECFO 杂 志 于 2000 年 对 世 界 著 名 科 学
家 、 技 术 权 威 、 工 业 界 的 领 袖 们 进 行 了 主 题 为 “ 什 么 技 术 在 未 来 五 年 时 间 改 变 应 用 模
式 、 组 织 结 构 和 行 为 ”, 在 最 后 调 查 结 果 中 ,Agent 技 术 得 到 了 极 大 的 重 视 。 一 些 有
63

远 见 的 科 学 家 认 为 在 未 来 十 年 内 , 操 作 系 统 、 网 络 系 统 、 数 据 库 管 理 系 统 、 智 能 家 电
系 统 、 社 会 服 务 应 用 的 各 类 软 件 系 统 都 要 按 照 Agent 技 术 发 展 要 求 重 写 。 许 多 跨 国 公
司 都 纷 纷 建 立 自 己 的 Agent Factory 产 业 基 地 , 做 了 大 量 的 投 入 , 积 极 迎 接 代 理 时 代
的 到 来 , 并 以 此 根 本 摆 脱 IT 发 展 当 前 的 困 境 。
世 界 IT 标 准 化 组 织 已 经 和 正 在 产 生 大 量 代 理 技 术 发 展 的 工 业 标 准 :
• -ITU 新 的 电 信 网 络 安 全 体 系 结 构 中 , 要 求 广 泛 采 用 代 理 技 术
• -FIPA 是 世 界 著 名 的 代 理 技 术 研 究 的 标 准 与 规 范 的 组 织 , 直 到 2002 年 出 台 了 94 个 规
范 及 其 草 案 。
• -OMG 是 世 界 最 大 的 研 究 对 象 技 术 软 件 组 织 , 著 名 的 分 布 式 计 算 产 品 CORBA 就 采 用
了 代 理 技 术 ,CORBA 成 为 了 美 国 国 防 部 COE 计 划 的 基 础 平 台 模 式 ,
• -OMG 与 FIPA 组 织 共 同 制 定 了 代 理 通 信 语 言 标 准 , 在 代 理 技 术 领 域 进 步 中 发 挥 了 积
极 作 用 。
• -RFC 和 ITU 是 两 个 把 Agent 技 术 应 用 网 络 管 理 最 成 功 的 组 织 、 他 们 的 SNMP 和 CMIP
在 网 络 管 理 应 用 中 得 到 了 最 广 泛 应 用 。
• - 目 前 被 W3C 组 织 以 及 IT 跨 国 公 司 发 展 起 来 的 Web Services 计 划 中 也 非 常 重 视 采 用
Agent 技 术 , 企 图 采 用 Agent 网 格 技 术 , 企 求 更 大 突 破 。
• - 研 究 CALL CENTER 服 务 标 准 COPC 也 采 用 Agent 技 术 。
• - 分 布 式 管 理 任 务 组 DMTF 提 出 了 公 共 信 息 模 式 CIM 对 统 一 资 源 管 理 平 台 发 挥 了 积
极 作 用 。
• - 最 近 两 年 为 建 立 新 的 可 信 计 算 平 台 概 念 的 TCPA 联 盟 , 把 采 用 代 理 技 术 作 为 一 个 基
本 点 。
• - 家 电 网 络 研 究 以 及 个 人 代 理 助 理 软 件 系 统 也 都 在 积 极 出 台 的 Agent 平 台 体 系 结 构 和
标 准 。
总 之 ,Agent 技 术 的 标 准 化 工 作 快 速 进 展 。
3.5 数 字 标 签 技 术
数 字 标 签 或 数 字 标 识 是 解 决 安 全 问 题 的 基 本 方 法 之 一 。 在 公 共 网 络 中 讨 论 客 体 的 安 全 采
用 信 息 伴 侣 体 系 与 采 用 信 息 的 数 字 标 签 体 系 有 异 曲 同 工 的 作 用 。 在 网 络 使 用 信 息 标 签 , 使 得
信 息 在 网 络 中 得 到 认 可 , 对 信 息 在 网 络 上 旅 行 路 径 得 到 了 基 本 认 定 , 没 有 数 字 标 签 的 文 件 与
信 息 , 将 会 被 查 处 与 质 疑 。 数 字 标 签 概 念 在 多 个 方 面 被 得 到 应 用 , 请 看 如 下 的 讨 论 。
1、 安 全 数 字 标 签 技 术
数 字 标 签 系 统 最 早 还 是 从 美 国 军 方 在 1991 年 提 出 的 RFC 1108(Revised Internet Protocol
Security Option) 和 由 美 国 国 防 部 情 报 局 和 情 报 委 员 会 DoDIIS 提 出 的 “DoDIIS Network
Security For Information Exchange" 安 全 网 络 标 准 (DNSIX), 研 究 可 信 网 络 与 不 可 信 网 络 的
通 信 与 信 息 交 换 引 起 的 。 在 TCSEC 中 网 络 安 全 , 主 要 是 讨 论 可 信 网 络 的 安 全 问 题 , 没 有 涉
及 非 可 信 网 络 的 安 全 。 通 过 这 个 安 全 标 签 的 选 项 标 准 的 提 出 , 试 图 解 决 可 信 与 非 可 信 网 络 的
信 息 交 换 的 安 全 问 题 , 其 思 路 依 然 延 续 TCSEC 中 阐 述 的 原 则 、 对 策 和 方 法 。DNSIX 是 针 对
TCP/IP 网 络 的 。 非 可 信 网 络 当 然 首 选 互 联 网 。 其 文 档 是 公 开 的 。 该 标 准 涉 及 DIA-CMW 安
全 标 准 的 网 络 环 境 ,CMW 安 全 级 可 以 认 为 在 TCSEC 的 B1 安 全 级 与 B2 安 全 级 之 间 。RIPSO
为 IP 基 本 安 全 选 项 (BSO), 说 明 了 敏 感 标 识 和 一 组 保 护 属 性 标 志 (PAF)。RIPSO 还 提
供 附 加 安 全 选 项 (ESO)。 在 此 基 础 上 , 又 提 出 了 CIPSO: 新 生 标 准 中 的 公 共 互 连 网 协 议 (IP)
安 全 选 项 (CIPSO) 预 期 会 采 用 MIL—STD—2045—48501,“ 公 共 安 全 标 记 ”, 该 项 新 生
标 准 是 :“ 可 信 系 统 互 操 作 性 组 (TSIG) 受 限 环 境 的 可 信 信 息 交 换 [TSIX(RE)1.1]”。 例
64

如 HP 公 司 的 开 发 的 MaxSix 就 是 基 于 DIA-CMW 安 全 标 准 的 网 络 。 又 例 如 原 DEC 公 司 开 发
的 SEVMS 操 作 系 统 也 是 支 持 DNSIX 标 准 的 网 络 。
美 国 商 务 部 / 国 家 标 准 的 和 技 术 研 究 所 于 1992 年 提 出 政 府 开 放 系 统 互 连 的 标 准 安 全 标 识
轮 廓 , 并 在 1995 正 式 颁 布 执 行 信 息 传 输 中 标 准 安 全 标 签 的 标 准 (FIPS 188)。
互 联 网 网 络 工 作 组 于 1993 年 , 在 RFC1457 中 提 出 过 互 联 网 安 全 标 识 框 架 (Security Label
Framework for the Internet), 后 来 1997 年 提 出 互 联 网 安 全 标 识 Internet Security Label (ISL)。
对 安 全 标 签 的 研 究 工 作 一 直 没 有 停 止 。
为 什 么 在 计 算 机 中 实 现 强 制 访 问 控 制 (MAC) 得 不 到 用 户 的 认 可 , 而 在 网 络 中 实 现 这
种 安 全 标 识 或 标 签 的 传 输 中 却 可 以 得 到 用 户 和 厂 商 的 认 可 , 其 中 的 原 因 建 议 读 者 去 认 真 思
考 。 需 要 说 明 的 是 这 种 安 全 标 识 或 数 字 标 签 概 念 是 需 要 网 络 设 备 支 持 的 。 通 常 一 个 概 念 如 果
仅 仅 需 要 厂 商 在 产 品 上 进 行 改 变 进 行 支 持 , 通 常 是 可 行 的 , 如 果 一 个 概 念 需 要 用 户 的 应 用 软
件 需 要 改 变 才 能 实 施 , 通 常 是 非 可 行 的 或 很 难 实 行 的 。
2、 通 信 领 域 的 数 字 标 签 技 术
数 字 标 签 工 作 , 不 仅 仅 在 安 全 方 面 得 到 重 视 , 而 在 网 络 传 输 的 机 理 方 面 也 在 研 究 。 在 网
络 上 传 输 的 客 体 要 打 上 标 签 , 表 明 走 过 的 路 径 。 在 电 信 领 域 中 利 用 标 签 技 术 改 进 交 换 、 路 由 、
寻 址 的 技 术 。 在 上 个 世 纪 后 期 到 本 世 纪 的 出 ,IETF Network Working Group 提 出 的 多 协 议
标 签 交 换 (Multiprotocol Label Switching,(MPLS)), 目 的 在 于 改 变 传 统 的 交 换 和 路 由 技 术 ,
采 用 标 签 交 换 与 路 由 技 术 , 提 高 网 络 传 输 的 效 率 和 质 量 , 甚 至 提 高 网 络 传 输 的 安 全 机 理 。 另
外 IETF’s IPng Working Group 也 在 积 极 从 事 类 似 的 工 作 , 为 IPV6 提 供 数 字 标 签 。 另 外 , 主
动 网 络 的 研 究 者 积 极 为 其 提 供 活 性 标 签 技 术 (Active protocol label) 研 究 成 果 。 在 通 信 领 域
的 标 签 中 , 如 果 保 留 对 于 标 签 的 记 录 信 息 , 自 然 可 以 发 挥 客 体 在 网 络 传 输 的 路 径 定 位 的 作 用 ,
当 然 也 就 对 网 络 安 全 起 到 保 障 支 持 作 用 。
3、 建 立 在 标 记 语 言 上 数 字 标 签 技 术
XML 是 可 扩 展 的 标 记 语 言 可 以 作 为 客 体 的 数 字 标 签 使 用 。 我 们 需 要 说 明 的 是 对 于 文 档
编 辑 和 应 用 软 件 应 当 具 备 建 立 数 字 标 签 的 功 能 。
4、 代 理 数 字 标 签 技 术
其 中 DAML(DARPA Agent Mark-Up Language ) 是 美 国 国 防 部 使 用 的 代 理 标 记 语 言 ,
可 以 作 为 数 字 标 签 使 用 。DAML= XML + 语 义 Web。 语 义 Web 是 在 这 个 网 页 中 定 义 一 种 语 义
结 构 , 为 在 网 页 (Web page) 中 内 容 能 够 被 代 理 和 人 都 能 读 方 法 , 定 义 的 语 义 的 语 言 DAML、
RDF、XML、WSDL 等 。 语 义 Web 是 在 当 代 WEB 中 能 够 使 计 算 机 与 人 均 可 读 的 良 义 定 义 信 息 内
容 的 语 义 方 法 学 , 在 Web 中 定 义 一 种 数 据 , 使 得 在 各 类 应 用 中 更 有 效 的 发 现 、 自 动 化 、 集 成
和 重 用 。 如 此 可 以 发 挥 与 延 伸 Web 的 能 力 , 达 到 数 据 共 享 、 被 自 动 工 具 与 人 处 理 的 更 高 境 界 。
与 上 述 的 代 理 可 读 的 数 字 标 签 不 同 , 将 数 字 标 签 技 术 与 代 理 技 术 结 合 起 来 , 实 现 活 性 客
体 的 传 输 、 处 理 , 是 本 书 中 提 出 了 概 念 , 这 个 代 理 本 身 可 以 作 为 一 种 活 性 的 标 签 使 用 。
将 数 字 标 签 与 代 理 技 术 结 合 在 一 起 , 可 以 更 加 强 化 客 体 在 网 络 中 的 传 输 安 全 , 提 高 客 体
在 公 共 网 络 中 传 输 的 防 护 能 力 。
5、 基 于 CPK 的 数 字 标 签 技 术
代 理 安 全 技 术 的 核 心 概 念 依 然 是 代 理 的 识 别 与 认 证 , 采 用 的 技 术 只 能 是 不 必 须 是 第 三 方
的 CPK 密 钥 管 理 技 术 。 在 商 会 的 咨 询 机 构 QNS 工 作 室 中 , 正 在 积 极 研 究 基 于 CPK 的 标 签
技 术 、 基 于 CPK 的 代 理 技 术 和 基 于 CPK 的 活 性 标 签 与 活 性 客 体 技 术 。
65

3.6 无 第 三 方 认 证 与 行 为 可 信 认 证 技 术
认 证 主 要 包 括 对 主 体 、 客 体 和 服 务 的 认 证 。 认 证 的 方 式 可 以 划 分 为 有 第 三 方 认 证 和 无 第
三 方 认 证 两 种 方 式 。 当 前 关 注 的 是 无 第 三 方 和 非 在 线 认 证 模 式 发 展 。 目 前 , 主 要 有 两 个 无 第
三 方 认 证 体 系 :IBE 认 证 系 统 和 CPK 认 证 系 统 。IBE 认 证 体 系 实 行 在 线 认 证 , 不 适 合 网 络
世 界 中 代 理 、 进 程 、 主 体 的 身 份 认 证 , 规 模 小 , 使 用 资 源 较 大 ; 而 CPK 认 证 系 统 实 行 非 在
线 的 认 证 形 式 , 适 合 网 络 世 界 中 代 理 、 进 程 、 主 体 的 身 份 认 证 、 规 模 大 、 使 用 资 源 小 。
但 是 这 样 的 认 证 体 系 仍 然 不 属 于 可 信 认 证 的 体 系 。 所 谓 可 信 认 证 是 一 种 针 对 主 体 的 多 行
为 或 者 相 当 长 一 段 时 间 内 行 为 的 考 察 得 出 的 可 信 性 结 论 , 行 为 可 信 认 证 需 要 建 立 在 行 为 监 管
的 基 础 之 上 , 而 行 为 可 信 认 证 又 为 身 份 控 制 提 供 新 的 行 为 可 信 控 制 机 理 。
我 们 需 要 研 究 代 理 和 多 代 理 的 可 信 认 证 、 标 签 可 信 认 证 和 其 他 对 象 的 可 信 认 证 技 术 。
3.7 监 管 信 息 化 和 信 息 化 监 管 技 术
当 前 监 管 信 息 化 和 信 息 化 监 管 主 要 任 务 是 监 管 业 务 要 进 网 。 建 立 国 家 监 管 现 代 化 体 系 ,
涉 及 到 政 府 监 管 当 局 、 财 政 、 税 收 、 工 商 、 海 关 、 商 业 、 政 法 、 银 行 、 证 券 、 保 险 、 投 资 、
融 资 、 租 赁 、 社 会 和 企 业 等 多 方 面 领 域 , 直 接 为 国 家 创 收 、 金 融 安 全 、 用 好 资 金 和 社 会 稳 定
服 务 。 当 前 , 税 收 、 金 融 和 政 法 等 方 面 的 监 管 系 统 的 建 设 是 国 家 监 管 现 代 化 建 设 的 重 点 。
有 如 下 监 管 技 术 :
1、 行 为 监 管 技 术
行 为 监 管 技 术 定 义 : 行 为 监 管 技 术 是 为 防 范 风 险 , 对 行 为 的 输 入 、 过 程 与 输 出 、 行 为 产
生 的 环 境 、 行 为 特 性 和 与 其 它 内 容 与 行 为 关 联 性 ( 空 间 关 联 性 、 时 间 关 联 性 和 其 它 环 境 属 性
相 关 性 ) 进 行 综 合 研 究 、 分 析 、 监 控 、 管 理 , 并 发 现 问 题 点 的 技 术 。
行 为 监 管 技 术 包 括 : 行 为 隐 蔽 技 术 、 行 为 踪 迹 变 化 技 术 、 行 为 踪 迹 消 除 技 术 、 行 为 可 信
性 技 术 、 行 为 完 整 性 防 护 技 术 、 行 为 可 信 认 证 技 术 、 行 为 控 制 技 术 、 行 为 一 致 性 检 查 技 术 、
行 为 协 同 控 制 技 术 、 行 为 有 效 性 确 认 技 术 、 行 为 输 入 条 件 满 足 性 判 定 技 术 、 行 为 过 程 记 录 跟
踪 技 术 、 行 为 输 出 条 件 满 足 性 判 定 技 术 、 行 为 环 境 标 识 与 识 别 技 术 、 行 为 分 类 技 术 、 应 用 系
统 行 为 监 控 技 术 、 终 端 行 为 监 控 技 术 、 网 络 行 为 监 控 技 术 、 计 算 机 系 统 行 为 监 控 技 术 、 网 络
定 位 技 术 、 网 络 跟 踪 技 术 、 网 络 远 程 控 制 技 术 等 。
2、 内 容 监 管 技 术
内 容 监 管 技 术 定 义 : 内 容 监 管 技 术 是 为 防 范 风 险 , 对 内 容 本 身 、 内 容 产 生 的 环 境 、 内 容
变 化 过 程 、 相 关 行 为 特 性 和 其 它 内 容 与 行 为 关 联 性 ( 空 间 关 联 性 、 时 间 关 联 性 和 其 它 环 境 属
性 相 关 性 ) 进 行 综 合 研 究 、 分 析 、 监 控 、 管 理 , 并 发 现 问 题 点 的 技 术 。
内 容 监 管 的 对 象 包 括 : 格 式 内 容 ( 主 要 为 应 用 系 统 数 据 库 记 录 内 容 等 )、 字 符 文 档 内 容
( 字 符 文 件 内 容 )、 图 形 内 容 、 图 像 内 容 、 加 密 信 息 内 容 和 隐 藏 信 息 内 容 等 。
内 容 监 管 技 术 包 括 : 内 容 保 密 性 技 术 、 内 容 完 整 性 技 术 、 内 容 可 信 判 定 技 术 、 内 容 分 类
技 术 、 内 容 摘 要 技 术 、 内 容 标 识 与 识 别 技 术 、 内 容 载 体 ( 客 体 ) 标 识 与 识 别 技 术 、 应 用 系 统
内 容 监 控 技 术 、 终 端 内 容 监 控 技 术 、 网 络 内 容 监 控 技 术 、 内 容 过 滤 技 术 、 键 盘 记 录 技 术 、 屏
幕 抓 取 技 术 等 。
3、 监 管 代 理 技 术
监 管 代 理 技 术 定 义 : 监 管 代 理 技 术 是 一 种 从 事 信 息 内 容 与 系 统 行 为 监 管 任 务 的 代 理 技
术 。
监 管 代 理 技 术 包 括 : 代 理 分 类 技 术 、 代 理 组 织 体 系 结 构 、 代 理 通 信 技 术 、 代 理 数 据 采 集
66

技 术 、 代 理 行 为 监 控 技 术 、 代 理 操 作 技 术 、 代 理 管 理 技 术 、 代 理 协 同 技 术 、 代 理 识 别 技 术 、
代 理 安 全 技 术 、 代 理 移 动 技 术 等 。
4、 监 管 代 理 服 务 技 术
代 理 服 务 技 术 定 义 : 代 理 服 务 技 术 是 一 种 从 事 与 监 管 任 务 相 关 的 服 务 代 理 技 术 。
监 管 代 理 服 务 技 术 包 括 : 代 理 可 信 网 络 安 装 服 务 技 术 、 代 理 可 信 网 络 配 置 服 务 技 术 、 代
理 可 信 网 络 管 理 服 务 技 术 、 代 理 可 信 网 络 测 试 服 务 技 术 、 代 理 可 信 网 络 监 控 服 务 技 术 、 代 理
可 信 网 络 诊 断 服 务 技 术 、 代 理 可 信 网 络 维 护 服 务 技 术 、 代 理 可 信 网 络 培 训 服 务 技 术 等 。
5、 监 管 代 理 平 台 技 术
监 管 代 理 平 台 技 术 定 义 : 监 管 代 理 平 台 技 术 是 一 种 为 监 管 的 探 针 、 信 息 采 集 器 、 监 视 器
和 具 有 操 作 与 控 制 功 能 的 代 理 部 件 、 子 系 统 和 系 统 实 现 互 联 、 互 通 和 互 操 作 的 系 统 。
监 管 代 理 平 台 技 术 包 括 : 多 代 理 系 统 互 操 作 性 标 准 化 技 术 、 代 理 网 格 平 台 技 术 、 网 络 配
置 可 信 管 理 平 台 (TCP) 技 术 、 系 统 配 置 可 信 管 理 平 台 技 术 、 安 全 资 源 管 理 平 台 技 术 、 凭 证
与 密 钥 管 理 平 台 技 术 、 系 统 裁 减 技 术 等 。
6、 监 管 技 术 机 制
监 管 技 术 机 制 定 义 : 监 管 技 术 机 制 是 面 对 监 管 需 求 组 合 监 管 技 术 的 方 法 与 结 构 。
这 些 监 管 技 术 产 生 的 监 管 服 务 主 要 包 括 如 下 的 一 些 内 容 :
风 险 监 管 服 务 定 义 : 风 险 监 管 服 务 是 银 行 风 险 监 管 需 求 要 求 的 监 管 服 务 , 这 些 服 务 提 供
风 险 的 信 息 采 集 、 测 试 、 分 析 、 评 估 、 预 案 、 设 计 、 接 受 、 管 理 、 控 制 、 优 化 、 规 避 、 化 解 、
应 急 等 服 务 功 能 , 实 现 对 信 息 与 系 统 及 其 行 为 与 内 容 的 完 整 性 、 可 信 性 、 有 效 性 和 一 致 性 监
管 。
对 风 险 监 管 服 务 进 行 分 类 归 纳 , 提 出 行 为 可 信 认 证 服 务 、 行 为 控 制 服 务 、 行 为 保 密 性 服
务 、 行 为 完 整 性 服 务 、 行 为 可 信 性 服 务 、 行 为 有 效 性 服 务 、 内 容 可 信 性 服 务 、 内 容 完 整 性 服
务 。
1、 行 为 可 信 认 证 服 务
行 为 可 信 认 证 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 , 是 实 现 主 体 身 份 识 别 的 基 础 上 对 主 体
行 为 的 预 期 性 和 可 满 足 性 的 度 量 。 行 为 可 信 性 认 证 是 在 主 体 身 份 认 证 的 基 础 上 , 不 仅 识 别 身
份 、 权 限 、 授 权 、 口 令 甚 至 用 户 的 生 物 特 性 , 更 关 注 主 体 的 表 现 行 为 的 可 信 性 。 网 络 行 为 可
信 性 度 量 在 过 去 是 很 困 难 的 , 但 是 在 代 理 技 术 信 息 时 代 , 这 种 主 体 的 行 为 可 信 性 度 量 便 得 可
信 和 有 效 。 应 当 明 确 , 行 为 认 证 是 建 立 在 行 为 监 管 基 础 之 上 的 , 没 有 行 为 监 管 , 就 不 可 能 实
现 行 为 可 信 认 证 。 把 认 证 的 主 体 的 各 种 行 为 可 信 性 加 以 汇 总 , 分 析 和 进 行 统 计 , 从 而 实 现 行
为 可 信 认 证 。
2、 行 为 可 信 控 制 服 务
行 为 可 信 控 制 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 行 为 可 信 控 制 是 建 立 在 传 统 的 访 问 控
制 ( 自 主 访 问 控 制 、 强 制 访 问 控 制 、 强 制 行 为 控 制 ) 基 础 上 , 增 加 行 为 可 信 控 制 功 能 与 服 务 。
行 为 可 信 控 制 服 务 是 通 过 对 权 限 的 改 变 和 增 加 或 改 变 监 管 力 度 来 实 现 的 。 所 谓 改 变 权 限 是 指
主 体 行 为 的 权 力 和 范 围 将 受 到 控 制 , 还 可 以 改 变 行 为 的 优 先 级 。 所 谓 改 变 监 管 力 度 是 对 其 行
为 增 加 监 管 范 围 和 强 度 。 如 果 没 有 行 为 监 管 和 行 为 可 信 认 证 , 行 为 可 信 控 制 服 务 是 不 能 实 现
的 。 显 然 , 可 信 性 高 的 主 体 , 监 管 力 度 应 当 较 低 , 因 为 监 管 本 身 也 是 付 出 代 价 和 成 本 的 。
行 为 可 信 控 制 是 将 传 统 的 访 问 控 制 、 行 为 监 管 、 行 为 可 信 认 证 等 组 合 实 现 的 。
3、 行 为 保 密 性 服 务
行 为 保 密 性 服 务 是 银 行 风 险 监 管 重 要 服 务 。 行 为 保 密 性 服 务 是 对 行 为 的 输 入 、 行 为 过 程
和 行 为 的 输 出 实 施 保 密 服 务 。 采 取 行 为 过 程 隐 蔽 技 术 , 行 为 过 程 冗 余 技 术 、 行 为 输 入 / 输 出
改 变 技 术 、 行 为 踪 迹 变 化 技 术 、 行 为 踪 迹 消 除 技 术 、 行 为 踪 迹 变 化 技 术 、 行 为 踪 迹 消 除 技 术 、
虚 拟 行 为 、 改 变 行 为 控 制 方 式 等 技 术 , 与 行 为 控 制 技 术 与 行 为 认 证 技 术 联 合 , 共 同 组 成 行 为
67

保 密 性 服 务 。
4、 行 为 完 整 性 服 务
行 为 完 整 性 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 行 为 完 整 性 服 务 是 防 护 行 为 过 程 的 执 行
文 件 的 完 整 性 , 防 止 行 为 对 象 管 理 与 控 制 被 其 它 行 为 过 程 的 接 管 , 改 变 管 理 控 制 主 体 , 防 止
其 它 行 为 参 与 行 为 过 程 的 管 理 控 制 。
5、 行 为 可 信 性 服 务
行 为 可 信 性 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 行 为 的 可 信 性 是 依 据 主 体 行 为 历 史 记 录
的 预 期 特 性 和 可 满 足 性 来 度 量 的 , 这 种 度 量 表 现 在 行 为 符 合 法 律 、 符 合 规 定 、 符 合 预 期 、 符
合 满 足 性 要 求 , 这 种 行 为 不 仅 表 现 与 钱 相 关 的 事 务 中 , 例 如 借 贷 、 还 贷 、 合 同 执 行 、 电 话 费
用 、 电 费 、 交 通 费 用 和 社 会 活 动 其 它 费 用 信 用 情 况 。 这 种 行 为 还 表 现 在 其 它 行 为 符 合 规 定 的
满 足 性 度 量 ( 例 如 违 约 概 率 、 错 误 概 率 、 违 纪 概 率 、 异 常 概 率 等 )。
6、 行 为 有 效 性 服 务
行 为 有 效 性 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 行 为 有 效 性 服 务 要 确 认 行 为 输 入 或 输 出
非 空 和 行 为 输 入 或 行 为 输 出 的 结 果 或 目 标 的 满 足 性 。 监 管 行 为 有 效 性 必 须 实 现 对 行 为 的 输 入
和 输 出 监 管 , 监 管 行 为 输 入 和 输 出 的 目 标 条 件 的 满 足 性 。 本 书 , 在 软 件 行 为 学 方 法 的 指 导 下
给 出 了 行 为 有 效 性 的 度 量 方 法 和 满 足 性 度 量 方 法 。
7、 内 容 完 整 性 服 务
内 容 完 整 性 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 与 传 统 的 数 据 完 整 性 服 务 有 许 多 共 同 之
处 , 但 是 在 主 动 模 式 中 最 大 的 不 同 是 , 为 了 维 护 内 容 的 完 整 性 , 可 以 “ 守 护 代 理 ” 对 内 容 的
完 整 性 实 施 监 管 与 防 护 。
现 代 文 字 、 文 档 和 超 文 本 的 电 子 文 本 信 息 的 软 件 通 常 可 以 支 持 相 当 能 力 的 开 发 或 者 使 用
某 些 “ 宏 ” 程 序 , 使 用 这 种 “ 宏 ” 程 序 为 文 本 文 件 实 行 “ 防 护 代 理 ” 的 工 作 , 维 护 内 容 的 完
整 性 , 例 如 电 子 邮 件 、 微 软 公 司 OFFICE 文 件 、PDF 文 件 等 都 可 以 设 计 这 种 维 护 内 容 完 整 性
的 服 务 。
另 外 , 还 可 以 设 计 专 门 的 维 护 内 容 完 整 性 、 保 密 性 的 监 管 代 理 , 只 要 任 何 文 本 类 应 用 软
件 启 动 运 行 , 该 内 容 监 管 代 理 便 启 动 实 施 监 管 , 而 且 可 以 监 管 一 类 这 样 的 文 本 文 件 。
8、 内 容 可 信 性 服 务
内 容 可 信 性 服 务 是 银 行 风 险 监 管 的 重 要 的 服 务 。 主 要 研 究 客 体 提 供 的 信 息 内 容 是 否 可
信 , 按 照 通 俗 话 说 , 给 出 内 容 的 真 实 性 的 评 估 。 这 里 所 说 的 行 为 的 可 信 性 主 要 是 给 出 内 容 真
实 性 度 量 。 内 容 可 信 的 度 量 的 方 法 主 要 是 考 察 主 体 在 历 史 上 提 供 的 文 件 、 报 表 等 信 息 内 容 的
真 实 性 度 量 的 统 计 与 分 析 。 这 种 可 信 性 的 度 量 与 行 为 可 信 性 度 量 依 据 不 同 , 行 为 可 信 性 度 量
主 要 依 据 行 为 的 预 期 性 和 行 为 输 入 和 输 出 条 件 的 满 足 性 , 而 内 容 的 可 信 性 主 要 考 察 内 容 的 真
实 性 或 “ 说 假 话 ” 或 “ 犯 错 误 ” 的 概 率 。 这 种 说 假 话 或 犯 错 误 , 应 当 在 一 切 可 能 的 方 面 进 行
考 察 。 当 然 , 本 书 关 心 的 是 主 体 在 网 络 活 动 中 说 假 话 的 概 率 和 说 假 话 达 到 条 件 。
3.8 网 络 对 抗 技 术
建 立 网 络 对 抗 的 威 慑 力 量 是 信 息 化 安 全 重 要 领 域 。 安 全 威 慑 体 系 主 要 针 对 有 组 织 犯 罪 、
有 较 大 和 很 大 资 源 的 攻 击 者 对 我 国 基 础 设 施 信 息 系 统 发 出 的 攻 击 威 胁 , 通 常 意 义 上 防 护 或 保
障 体 系 已 经 不 能 防 止 这 种 威 胁 的 发 生 , 提 供 对 攻 击 者 实 施 打 击 的 力 量 和 能 力 是 非 常 必 要 的 ,
让 任 何 攻 击 者 在 实 施 攻 击 时 要 三 思 而 行 , 不 能 轻 易 去 从 事 攻 击 。 从 另 一 个 方 面 , 说 明 了 企 业
或 行 业 安 全 , 不 仅 仅 是 这 些 部 门 的 事 情 , 还 是 国 家 , 尤 其 是 国 家 政 法 部 门 ( 例 如 , 公 安 、 安
全 、 保 密 、 司 法 、 检 查 、 法 院 等 ) 和 军 事 部 门 的 共 同 的 事 情 , 在 必 要 时 , 能 够 用 得 上 。
我 们 归 纳 如 下 三 种 威 慑 力 量 的 建 设 。
68

第 一 种 威 慑 力 量 是 打 击 公 共 信 息 网 络 的 犯 罪 行 为 的 力 量 。 网 络 犯 罪 和 破 坏 是 人 在 计 算 机
中 的 代 理 软 件 完 成 的 , 那 么 防 护 、 打 击 与 执 法 也 必 须 在 网 络 中 , 也 必 须 通 过 其 代 理 完 成 。 不
可 能 设 想 , 犯 罪 和 破 坏 在 网 络 内 , 而 防 护 、 打 击 和 执 法 在 网 络 外 边 。
第 二 种 威 慑 力 量 打 击 信 息 恐 怖 主 义 的 威 胁 力 量 。 主 要 任 务 是 打 击 国 家 要 害 行 业 信 息 专 网
上 的 有 组 织 犯 罪 行 为 和 恐 怖 主 义 的 犯 罪 行 为 。
第 三 种 威 慑 力 量 是 在 战 争 中 实 施 网 络 对 抗 的 力 量 。 所 谓 网 络 对 抗 的 战 争 形 态 , 是 指 双 方
建 立 一 支 多 种 功 能 代 理 的 作 战 协 同 体 系 , 建 立 网 络 中 的 虚 拟 组 织 和 军 队 。 双 方 有 攻 击 , 也 有
防 护 。 在 很 大 程 度 上 , 消 灭 对 方 的 网 络 代 理 系 统 是 网 络 对 抗 的 重 要 , 甚 至 有 时 是 主 要 内 容 。
建 立 “ 网 络 警 察 ” 的 打 击 网 络 犯 罪 的 数 字 化 警 察 部 队 , 建 立 数 字 化 安 全 部 队 打 击 网 络
敌 对 势 力 与 恐 怖 势 力 和 建 立 能 够 实 施 网 络 对 抗 的 数 字 化 师 或 数 字 化 军 是 三 个 独 立 发 展 的 国
家 主 权 意 义 上 的 威 慑 体 系 建 设 。 相 互 之 间 不 要 替 代 、 相 互 依 存 。
网 络 对 抗 技 术 可 以 包 括 : 代 理 生 存 与 消 除 对 手 技 术 、 模 式 发 现 与 模 式 隐 藏 技 术 、 行 为 发
现 与 行 为 隐 藏 技 术 、 行 为 控 制 性 与 反 控 制 的 技 术 、 行 为 特 性 对 抗 技 术 、 攻 击 入 侵 技 术 ( 例
如 “ 黑 客 ” 模 式 攻 击 方 法 、“ 战 争 ” 模 式 寄 寓 “ 和 平 ” 工 作 模 式 之 中 的 攻 击 方 法 、 快 速 有 线
插 播 攻 击 方 法 、 卫 星 通 信 攻 击 方 法 、 无 线 通 信 攻 击 方 法 等 )、 定 位 与 反 定 位 技 术 、 追 踪 与 反
追 踪 技 术 、 行 为 对 抗 组 织 输 送 、 配 置 技 术 、 行 为 对 抗 能 力 评 估 ( 红 / 蓝 测 试 ) 等 。
3. 9 多 代 理 计 算 网 格 技 术
代 理 网 格 定 义 如 下 :
代 理 网 格 是 多 代 理 系 统 实 现 “ 系 统 协 同 ” 的 公 共 要 求 , 实 现 分 离 代 理 系 统 之 间 协 同 任 务 ,
创 建 、 合 并 或 联 合 这 些 分 离 代 理 系 统 , 构 成 更 大 的 代 理 系 统 的 协 同 联 合 体 的 框 架 或 机 制 称 之
为 代 理 网 格 (Agent Grid)。
多 代 理 计 算 网 格 技 术 是 一 种 新 型 的 功 能 强 大 的 具 有 主 动 特 性 的 , 充 分 利 用 资 源 和 可 实 施
不 确 定 分 布 式 计 算 的 技 术 。
分 布 式 计 算 主 要 有 如 下 的 三 种 模 式 :
第 一 种 是 “ 网 络 计 算 机 ” 模 型 。 计 算 机 网 络 主 要 是 解 决 不 同 站 点 计 算 机 通 信 、 资 源 共 享
和 数 据 交 换 的 问 题 。 而 网 络 计 算 机 主 要 解 决 把 一 个 网 络 看 成 一 台 计 算 机 进 行 超 级 计 算 的 问
题 。 把 多 台 计 算 机 通 过 网 络 连 接 成 一 台 计 算 机 进 行 并 行 和 分 布 式 计 算 是 网 络 计 算 机 的 主 要 工
作 概 念 。 也 称 之 为 并 行 虚 拟 机 (PVM) 分 布 式 计 算 平 台 模 型 。 这 种 分 布 式 网 络 计 算 机 概 念 ,
已 经 有 许 多 成 功 的 应 用 , 例 如 城 市 交 通 控 制 、 科 学 计 算 、 军 事 领 域 、 虚 拟 现 实 等 。
第 二 种 是 基 于 中 间 件 技 术 的 CORBA 分 布 式 计 算 模 型 。CORBA(Common Object Request
Broker Architecture) 是 OMG 提 出 的 厂 商 独 立 、 操 作 系 统 独 立 、 语 言 独 立 网 络 基 础 设 施 独 立
解 决 信 息 平 台 互 操 作 性 问 题 规 范 和 标 准 , 其 核 心 是 对 象 请 求 代 理 (ORB) 部 件 。ORB 是 一
个 机 制 , 利 用 这 个 机 制 , 其 中 的 对 象 可 以 彼 此 相 互 发 出 请 求 和 接 收 响 应 , 并 且 把 这 种 机 制 跨
越 在 网 络 的 计 算 机 之 间 。 公 共 对 象 请 求 代 理 体 系 结 构 (CORBA) 是 一 个 集 成 广 泛 对 象 系 统 的
结 构 , 通 过 它 实 现 网 络 计 算 结 点 连 接 。 不 管 计 算 机 网 络 的 拓 扑 结 构 是 什 么 类 型 , 中 间 件 运 行
结 点 是 网 络 的 逻 辑 中 心 , 扭 转 网 络 计 算 的 请 求 与 响 应 之 间 的 相 互 关 系 。
第 三 种 分 布 式 计 算 模 式 是 多 代 理 计 算 网 格 模 式 。
代 理 网 格 是 利 用 软 件 部 件 和 系 统 , 为 快 速 与 动 态 构 建 配 置 和 创 立 新 功 能 。 代 理 网 格 要 求
包 括 如 下 :
• 代 理 是 人 在 网 络 虚 拟 世 界 中 虚 拟 主 体 , 可 以 划 分 成 不 同 角 色 , 代 理 可 以 在 任 何
地 方 与 任 何 时 间 得 到 人 给 予 的 信 息 。
• 网 格 基 础 设 施 和 服 务 必 须 能 够 区 分 数 以 百 万 计 、 千 万 计 的 代 理 , 代 理 活 动 可 以
69

不 受 设 备 和 组 织 边 界 的 限 制 , 代 理 要 求 实 现 整 个 生 存 期 管 理 。 代 理 应 当 能 够 动
态 发 现 和 与 其 它 代 理 共 同 体 的 代 理 建 立 通 信 。
• 代 理 是 可 移 动 的 , 如 果 一 个 代 理 消 失 , 其 它 代 理 将 代 替 它 , 实 现 代 理 的 移 动 管
理 。 代 理 网 格 有 维 护 其 范 围 、 状 态 的 能 力 。 代 理 的 能 力 是 可 扩 展 的 。 在 代 理 联
合 体 中 的 本 地 服 务 被 网 格 服 务 启 动 , 但 不 被 代 替 。
• 在 异 构 代 理 系 统 的 联 合 体 中 , 代 理 之 间 的 互 操 作 性 应 当 被 支 持 。 提 供 代 理 与 非
代 理 软 件 ( 对 象 已 有 应 用 ) 之 间 的 互 操 作 性 机 制 或 方 法 。
• 最 小 化 的 部 件 再 工 程 ( 通 过 包 装 、 代 理 、 翻 译 和 其 它 互 操 作 性 服 务 等 )
• 一 个 网 格 设 计 者 要 明 确 : 网 格 提 供 什 么 服 务 ? 什 么 语 言 ? 什 么 协 议 ? 提 供 什 么
特 性 ? 例 如 , 扩 展 性 、 互 操 作 性 、 一 致 性 、 安 全 性 、 可 靠 性 等 如 何 控 制 ? 如 何
管 理 ? 如 何 维 护 ?
1、 代 理 网 格 系 统 有 群 体 组 织 协 同 的 特 点
群 体 组 织 体 系 中 的 代 理 个 体 基 本 上 包 含 协 同 部 分 、 功 能 部 分 与 行 为 信 息 基 。 所 谓 协 同 是
群 体 为 了 维 系 其 组 织 关 系 的 能 力 , 每 一 个 代 理 在 组 织 中 都 承 担 一 个 角 色 , 通 过 这 些 角 色 的 关
系 , 实 现 组 织 的 群 体 功 能 。 协 同 关 系 是 群 体 的 组 织 机 制 。 所 谓 功 能 部 分 , 是 群 体 组 织 中 每 一
种 角 色 的 业 务 功 能 的 能 力 。 行 为 信 息 基 是 代 理 行 为 的 依 据 和 研 究 行 为 的 特 征 的 描 述 。 代 理 的
群 体 特 征 是 由 群 体 组 织 模 式 、 组 织 行 为 模 式 描 述 的 。 而 组 织 行 为 模 式 又 划 分 成 组 织 行 为 协 同
和 组 织 业 务 功 能 两 个 方 面 。
2、 代 理 网 格 系 统 具 有 有 效 使 用 资 源 特 点
代 理 系 统 ( 尤 其 是 监 管 代 理 、 管 理 代 理 、 服 务 代 理 ) 的 运 行 环 境 是 在 被 监 管 对 象 、 被 管
理 对 象 和 被 服 务 对 象 上 。 代 理 系 统 把 平 台 系 统 和 门 户 系 统 建 立 在 己 方 的 运 行 环 境 中 , 而 把 信
息 采 集 和 前 端 处 理 子 系 统 放 到 “ 别 人 ” 的 计 算 机 上 。 也 就 是 说 代 理 系 统 的 终 端 体 系 是 非 封 闭
的 , 把 客 户 的 个 人 计 算 机 系 统 作 为 企 业 系 统 的 终 端 。 作 者 认 为 , 代 理 技 术 比 资 源 共 享 、 网 络
计 算 机 (NC) 等 技 术 更 有 可 能 解 决 信 息 与 信 息 系 统 资 源 的 利 用 问 题 。 代 理 技 术 出 现 本 身 就
阐 明 了 为 “ 主 人 ” 的 利 益 服 务 , 强 调 代 理 性 为 第 一 特 性 , 有 在 市 场 机 制 中 显 然 具 有 可 操 作 的
利 益 概 念 。
3、 有 限 不 确 定 计 算 特 点
现 代 分 布 式 计 算 具 有 不 确 定 计 算 模 型 的 , 大 概 只 能 是 建 立 在 一 定 范 围 上 的 多 代 理 分 布 式
计 算 体 系 了 。 任 何 一 个 了 解 计 算 机 科 学 读 者 都 知 道 , 不 确 定 计 算 概 念 是 计 算 机 科 学 中 比 较 复
杂 的 问 题 , 其 中 有 “NP 等 于 P 吗 ?” 著 名 的 问 题 。 这 种 计 算 概 念 在 单 一 的 电 子 计 算 机 上
是 不 可 能 实 现 的 。 但 是 , 在 一 个 大 范 围 的 网 络 环 境 内 , 有 成 千 上 万 台 计 算 机 和 服 务 器 的 条 件
下 , 利 用 具 有 自 我 复 制 能 力 的 移 动 多 代 理 系 统 , 这 个 问 题 变 得 很 容 易 实 现 。 我 们 可 以 回 想 ,
在 单 一 计 算 机 上 , 对 于 大 量 的 枚 举 算 法 , 在 一 个 分 叉 点 处 , 首 先 选 择 一 个 分 叉 计 算 , 在 计 算
条 件 不 满 足 时 , 实 行 回 退 方 法 , 对 于 任 何 一 个 编 过 计 算 或 应 用 软 件 的 技 术 人 员 来 说 , 这 是 多
么 熟 悉 的 事 情 。 在 所 谓 的 并 行 处 理 计 算 机 上 , 也 仅 仅 研 究 出 了 同 时 计 算 几 百 种 ( 甚 至 上 千 种 )
情 况 算 法 , 也 不 能 称 作 为 不 确 定 计 算 模 式 。 但 是 具 有 自 我 复 制 能 力 的 移 动 多 代 理 系 统 , 在 处
理 这 类 问 题 时 , 碰 到 一 个 情 况 或 分 叉 点 , 便 可 以 产 生 一 个 相 同 能 力 的 代 理 , 始 终 可 以 保 持 在
有 限 范 围 内 做 到 不 回 退 , 从 理 论 上 讲 , 如 果 不 考 虑 网 络 传 输 上 的 时 间 损 失 , 几 乎 可 以 说 在 这
个 范 围 内 NP = P, 实 现 了 将 指 数 性 复 杂 性 变 成 了 线 形 复 杂 性 。 如 果 说 到 极 端 , 如 果 把 全 球
的 所 有 计 算 机 系 统 作 为 这 个 具 有 自 我 复 制 能 力 的 移 动 多 代 理 系 统 计 算 环 境 , 那 么 通 常 意 义 下
的 不 确 定 计 算 都 将 化 解 为 确 定 模 式 的 计 算 。 当 然 , 在 现 实 世 界 中 这 种 计 算 模 型 会 遇 到 网 络 传
输 、 国 家 边 界 、 单 位 领 地 等 许 多 概 念 的 限 制 。 但 是 , 移 动 多 代 理 系 统 至 少 为 我 们 开 辟 了 一 种
可 能 性 , 只 是 这 种 不 确 定 的 计 算 范 围 有 多 大 的 问 题 。
70

3. 10 信 息 系 统 体 系 结 构 技 术 与 方 法
归 纳 管 理 信 息 系 统 发 展 阶 段 的 历 史 , 可 以 看 到 如 下 的 5 个 管 理 信 息 系 统 发 展 阶 段 :
1) 单 系 统 的 主 机 应 用 模 式 的 管 理 信 息 系 统 发 展 阶 段
从 20 世 纪 70 年 代 开 始 的 管 理 信 息 系 统 主 要 采 用 面 向 主 机 系 统 , 采 用 字 符 终 端 的 信 息 系
统 , 应 用 的 表 示 是 自 己 规 定 的 , 其 界 面 主 要 是 文 字 形 式 的 。 工 作 对 象 主 要 是 业 务 计 算 和 一 些
项 目 的 管 理 。
2) 单 系 统 的 客 户 器 - 服 务 器 两 层 应 用 模 式 的 管 理 信 息 系 统 发 展 阶 段
两 层 客 户 器 - 服 务 器 应 用 模 式 采 用 了 计 算 机 局 域 网 分 布 式 概 念 , 起 源 于 20 世 纪 80 年 代 ,
采 用 图 形 界 面 和 菜 单 方 式 实 现 操 作 , 开 始 启 动 全 面 可 视 化 进 程 , 计 算 机 可 用 性 得 到 了 很 大 提
高 。 这 个 时 候 应 用 的 表 示 服 务 与 应 用 服 务 以 及 数 据 管 理 服 务 分 离 了 。
3) 单 系 统 的 三 层 应 用 模 式 的 管 理 信 息 系 统 发 展 阶 段
希 望 将 表 示 服 务 、 应 用 服 务 和 数 据 管 理 服 务 全 面 分 离 , 起 源 于 20 世 纪 90 年 代 。 这 种 分
离 最 大 的 好 处 是 表 示 服 务 实 现 了 规 范 化 , 多 个 管 理 信 息 系 统 的 数 据 管 理 可 以 综 合 在 一 起 , 建
立 数 据 仓 库 体 系 , 实 现 数 据 共 享 工 程 。 还 没 有 实 现 应 用 系 统 在 互 操 作 性 上 的 综 合 应 用 。
4) 多 系 统 互 操 作 性 平 台 式 综 合 管 理 信 息 系 发 展 阶 段
众 多 的 企 业 信 息 化 建 设 管 理 信 息 系 统 , 虽 然 表 示 服 务 和 数 据 共 享 实 现 了 某 种 程 度 的 综
合 。 但 是 , 应 当 说 这 个 时 期 的 信 息 化 应 用 主 要 还 是 部 门 型 的 , 面 向 单 个 业 务 和 项 目 管 理 。 尤
其 那 些 多 厂 商 开 发 应 用 系 统 , 几 乎 不 能 实 现 系 统 之 间 的 互 联 、 互 通 与 互 操 作 。 于 是 在 20 世
纪 90 年 代 后 期 , 开 始 建 立 互 操 作 性 平 台 系 统 , 以 解 决 企 业 范 围 内 的 综 合 业 务 管 理 。 需 要 说
明 的 是 , 综 合 管 理 信 息 系 统 不 能 通 过 建 立 一 个 超 级 综 合 信 息 系 统 来 解 决 , 必 须 要 求 建 立 在 互
联 、 互 通 、 互 操 作 的 基 础 上 , 走 多 系 统 互 操 作 性 平 台 化 的 道 路 。
目 前 , 正 在 走 向 一 个 新 的 发 展 阶 段 :
5) 多 代 理 平 台 模 式 的 代 理 化 管 理 信 息 系 统 (Agent-MIS) 发 展 阶 段
前 面 谈 到 , 管 理 都 是 人 的 直 接 管 理 或 人 通 过 管 理 信 息 系 统 提 供 的 信 息 对 人 类 在 物 理 世 界
中 的 业 务 活 动 进 行 管 理 。 但 是 , 如 果 这 种 人 工 或 人 通 过 管 理 信 息 系 统 提 供 信 息 的 管 理 发 展 到
更 大 范 围 时 , 这 种 管 理 模 式 就 会 越 来 越 没 有 效 果 。 因 为 需 要 建 设 更 大 范 围 的 互 操 作 性 平 台 ,
需 要 更 多 人 去 采 集 、 阅 读 海 量 信 息 。 为 了 解 决 这 些 问 题 , 越 来 越 需 要 网 络 虚 拟 主 体 的 帮 助 ,
越 来 越 需 要 实 现 服 务 代 理 化 。 大 量 的 代 理 服 务 又 需 要 实 现 代 理 平 台 体 系 结 构 ( 主 动 模 式 ),
实 现 更 低 成 本 的 互 操 作 性 、 安 全 性 和 可 管 理 性 。
鉴 于 上 述 分 析 , 我 们 提 出 了 系 统 开 发 的 新 型 体 系 结 构 概 念 : 多 系 统 和 多 代 理 网 格 体 系 结
构 。
新 世 纪 的 系 统 开 发 已 经 不 再 把 应 用 的 开 发 作 为 工 作 的 重 点 , 随 着 应 用 开 发 的 规 范 化 , 应
用 开 发 已 经 比 较 容 易 , 现 代 系 统 开 发 的 重 点 是 面 向 多 系 统 的 平 台 开 发 。 由 于 代 理 化 的 发 展 ,
许 多 系 统 已 经 转 化 为 代 理 系 统 , 而 这 种 代 理 系 统 的 开 发 也 是 多 代 理 系 统 的 开 发 , 对 于 多 个 多
代 理 系 统 的 开 发 重 点 , 也 逐 步 转 移 到 了 多 代 理 平 台 的 开 发 上 。 于 是 有 如 下 的 两 个 重 点 体 系 结
构 模 型 :
● 新 世 纪 系 统 的 开 发 将 面 向 多 系 统 ( 重 点 是 多 系 统 平 台 开 发 )。
● 新 世 纪 的 开 发 是 面 向 多 代 理 网 格 体 系 结 构 的 ( 重 点 是 多 代 理 平 台 开 发 )。
应 用 开 发 已 经 逐 步 转 移 到 门 户 系 统 的 开 发 中 , 而 所 谓 门 户 , 实 际 上 是 统 一 应 用 体 系 的 内
部 站 点 。
体 系 结 构 是 信 息 化 总 体 设 计 最 重 要 的 概 念 。 信 息 化 总 体 设 计 同 样 需 要 采 用 比 较 规 范 和 标
准 化 的 方 法 (Standardized Approach to IT Architecture)。 推 荐 给 读 者 的 方 法 是 从 采 用
71

IEEE 610.12 为 标 志 的 开 创 的 体 系 结 构 方 法 (1990)。 后 来 这 种 方 法 又 被 在 IEEE STD 1471
标 准 (2000 年 ) 发 扬 光 大 。
首 先 , 在 实 践 方 面 , 这 种 体 系 结 构 方 法 应 用 于 美 国 军 方 的 DII COE 计 划 实 践 中 , 在 1996
年 产 生 了 C4ISR 体 系 结 构 框 架 第 一 版 本 (C4ISR Architecture Framework V1.0)。 到 1997
年 产 生 了 C4ISR 体 系 结 构 框 架 第 二 版 本 (C4ISR Architecture Framework V2.0)。 在 这 以 后 ,
美 国 国 防 部 依 据 C4ISR 体 系 结 构 框 架 第 二 版 本 重 新 命 名 为 美 国 国 防 部 的 体 系 结 构 第 一 版
(DoD Architecture Framework, Version 1.0), 于 2000 年 开 始 , 到 2003 年 8 月 正 式 发 布 ,
作 为 在 整 个 国 防 部 范 围 内 的 信 息 化 总 体 设 计 的 标 准 化 方 法 。 在 这 个 体 系 结 构 文 件 中 定 义 了 两
个 全 视 图 产 品 (AV1,AV2), 七 类 运 营 视 图 产 品 (OV1,OV2,OV3,OV4,OV5,OV6a,OV6b,
OV6c,OV7),11 类 系 统 视 图 产 品 ,(SV1,SV2,SV3,SV4,SV5,SV6,SV7,SV8,SV9,SV10a,
SV10b,SV10c,SV11) 和 两 个 技 术 视 图 产 品 (TV1,TV2)。 利 用 这 些 体 系 结 构 产 品 , 已 经 产
生 了 DII COE、SHADE( 数 据 共 享 工 程 )、LISI、JTA( 联 合 技 术 体 系 结 构 )、JOA( 联 合 运 营
体 系 结 构 )、JSA( 联 合 系 统 体 系 结 构 )、CADM 和 UJTL 等 成 熟 的 综 合 体 系 结 构 产 品 系 列 。 与
此 同 时 , 美 国 国 防 部 考 虑 到 全 球 化 需 要 , 又 在 上 述 研 究 的 基 础 上 , 又 进 一 步 提 出 GIG 体 系 结
构 的 概 念 和 标 准 化 方 法 。
其 次 , 这 种 体 系 结 构 方 法 还 使 用 在 美 国 政 府 的 电 子 政 务 的 体 系 结 构 设 计 中 , 称 之 为 联 邦
企 业 体 系 结 构 (Federal Enterprise Architecture, 简 称 FEA ), 是 由 美 国 政 府 的 管 理 与 预 算 办
公 室 (The Office of Management and Budget ,OMB) 提 出 的 。 这 个 总 体 体 系 结 构 方 法 虽 然
借 鉴 了 美 军 的 体 系 结 构 方 法 , 但 是 非 常 具 有 一 般 政 府 信 息 化 的 特 点 。 它 主 要 是 站 在 美 国 总 统
的 角 度 , 以 公 众 服 务 为 中 心 来 看 美 国 电 子 政 务 的 体 系 结 构 的 ( 即 不 是 美 国 政 府 信 息 化 的 全
部 )。 于 本 世 纪 初 开 始 , 通 过 一 段 时 期 的 不 断 研 讨 和 修 改 , 在 2003 年 到 2004 年 之 间 , 先 后
提 出 了 FEA V1.0 所 有 文 件 。 这 个 体 系 结 构 的 标 准 化 方 法 提 出 了 业 务 引 用 模 式 (The Business
Reference Model V2.0, BRM, 美 国 政 府 全 局 电 子 政 务 的 业 务 模 型 )、 执 行 引 用 模 式 (The
Performance Reference Model V1.0, PRM)、 服 务 引 用 模 式 (The Service Component Reference
Model V1.0 ,SRM)、 数 据 引 用 模 式 (The Data Reference Model V1.0 ,DRM) 和 技 术 引 用
模 式 (The Technical Reference Model V1.1,TRM) 体 系 结 构 模 式 范 畴 。 美 国 FEA PMO 对 于
2005 年 以 及 后 的 年 代 , 如 何 加 强 信 息 化 体 系 结 构 标 准 化 方 法 研 究 与 应 用 同 样 做 出 规 划 , 制
定 了 行 动 指 南 。 显 然 这 个 体 系 结 构 的 标 准 化 方 法 还 在 进 一 步 完 善 , 例 如 需 要 将 这 种 方 法 运 用
到 各 领 域 中 去 , 不 能 仅 仅 停 留 在 白 宫 角 度 看 电 子 政 务 。
上 述 的 体 系 结 构 方 法 对 于 中 国 的 信 息 化 体 系 结 构 设 计 也 产 生 了 很 好 的 借 鉴 作 用 。 在 中 国
的 信 息 化 实 践 中 , 尝 试 这 些 体 系 结 构 的 标 准 化 方 法 , 也 有 了 自 己 的 认 识 与 体 会 , 这 种 体 会 尤
其 表 现 在 在 中 国 信 息 化 建 设 的 特 点 中 , 逐 步 找 到 了 适 合 中 国 国 情 的 体 系 结 构 标 准 化 方 法 。 信
息 化 体 系 结 构 设 计 不 是 固 定 不 变 的 教 条 , 有 着 其 深 刻 的 国 情 、 文 化 和 领 域 性 质 , 不 同 的 领 域
其 体 系 结 构 的 实 际 内 涵 是 不 同 的 。 体 系 结 构 定 义 与 领 域 的 相 关 性 , 可 以 从 美 国 军 方 和 电 子 政
务 的 不 同 的 体 系 结 构 组 成 中 看 出 。 但 是 , 这 种 标 准 化 的 体 系 结 构 方 法 是 各 领 域 都 应 当 学 习 和
借 鉴 的 , 只 是 不 同 的 领 域 , 其 体 系 结 构 的 内 涵 不 同 , 因 而 也 会 产 生 不 同 的 体 系 结 构 的 领 域 标
准 化 方 法 。
上 述 体 系 结 构 的 标 准 化 方 法 对 于 一 些 新 的 技 术 发 展 没 有 做 考 虑 , 例 如 本 书 阐 述 的 信 息
化 业 务 应 用 代 理 化 的 发 展 和 代 理 技 术 的 广 泛 发 展 , 对 体 系 结 构 带 来 的 变 化 就 没 有 考 虑 , 尤
其 对 多 代 理 技 术 发 展 起 来 的 群 体 计 算 、 群 体 软 件 新 型 理 念 就 没 有 研 究 , 或 者 说 缺 乏 认 识 ,
或 者 说 没 有 达 成 共 识 ( 因 为 标 准 化 通 常 总 要 晚 于 技 术 发 展 趋 势 的 )。
72

第 四 章 信 息 化 安 全 理 论 研 究 展 望
4.1 信 息 化 安 全 理 论 研 究 概 述
我 国 信 息 化 安 全 领 域 从 事 业 开 创 起 就 非 常 重 视 理 论 研 究 , 我 国 有 一 批 非 常 杰 出 的 数 学 家
和 密 码 学 专 家 , 我 国 也 具 有 一 批 优 秀 的 计 算 机 科 学 家 、 计 算 机 专 家 、 通 信 专 家 、 系 统 工 程 专
家 和 信 息 化 专 家 。 但 是 , 信 息 化 安 全 横 跨 信 息 化 的 几 乎 所 有 领 域 。 例 如 谈 到 计 算 机 安 全 , 实
际 上 属 于 计 算 机 的 理 论 学 科 , 其 研 究 的 对 象 属 于 计 算 机 软 硬 件 及 其 系 统 的 安 全 ; 研 究 通 信 的
安 全 , 实 际 上 属 于 通 信 的 理 论 学 科 , 其 研 究 的 对 象 属 于 通 信 设 备 、 协 议 、 服 务 和 网 络 结 构 的
安 全 ; 这 样 算 来 算 去 , 除 密 码 学 还 算 作 安 全 的 理 论 学 科 外 , 信 息 化 的 安 全 都 是 依 托 在 其 他 学
科 的 理 论 基 础 上 , 而 没 有 自 己 独 立 的 安 全 理 论 体 系 。 在 我 国 信 息 化 安 全 作 为 一 级 学 科 , 从 其
应 用 的 重 要 性 , 从 国 家 需 要 来 说 , 是 理 所 当 然 的 。 但 是 , 作 为 一 级 学 科 没 有 自 己 的 独 立 理 论
仍 然 是 一 个 巨 大 的 遗 憾 。 令 人 欣 慰 的 是 , 自 从 《 软 件 行 为 学 》 系 列 著 作 问 世 以 来 , 这 个 局 面
可 以 说 已 经 或 者 正 在 发 生 改 变 , 行 为 学 理 论 研 究 的 对 象 不 是 研 究 软 硬 件 或 系 统 的 问 题 , 而 是
研 究 系 统 中 各 种 主 体 的 行 为 , 不 再 依 赖 系 统 本 身 , 属 于 系 统 之 外 的 理 论 基 础 研 究 。 也 就 是 说 ,
信 息 化 安 全 在 有 了 行 为 学 理 论 之 后 , 终 于 有 了 自 己 的 独 立 理 论 体 系 。
我 们 这 里 介 绍 的 信 息 化 安 全 理 论 研 究 , 仅 仅 是 商 会 最 为 关 注 的 信 息 化 安 全 理 论 的 研 究 内
容 , 并 不 是 指 所 有 的 信 息 化 安 全 理 论 研 究 。
4.2 软 件 行 为 学 系 列 著 作
《 软 件 行 为 学 》 系 列 著 作 出 版 表 明 了 中 国 信 息 安 全 领 域 , 在 理 论 研 究 方 面 跃 居 到 世 界 先
进 水 平 , 现 代 科 学 理 论 研 究 工 作 需 要 多 学 科 融 合 , 需 要 一 批 有 才 华 人 士 组 成 的 团 队 , 更 加 需
要 有 广 泛 经 历 和 具 有 规 划 和 设 计 学 科 的 总 体 框 架 能 力 的 学 科 带 头 人 。 软 件 行 为 学 学 科 是 由 中
国 计 算 机 科 学 工 作 者 提 出 的 , 反 映 中 国 信 息 化 巨 大 实 践 所 具 有 的 挑 战 性 , 也 为 中 国 的 计 算 机
科 学 家 提 供 了 最 多 的 机 会 。 我 们 之 所 以 相 信 软 件 行 为 学 提 出 是 正 确 的 是 由 于 其 应 用 体 系 的 产
生 , 表 现 在 《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 和 《 银 行 行 为 控 制 : 银 行 信 息 化 与 安 全 》 和
《 网 络 行 为 对 抗 学 》 所 描 述 的 广 泛 新 型 的 应 用 上 。《 软 件 行 为 学 》 系 列 著 作 出 版 发 行 将 会 带
动 一 大 批 计 算 机 科 学 工 作 者 对 软 件 行 为 学 的 研 究 , 也 必 将 产 生 大 量 理 论 和 实 际 成 果 , 丰 富 这
个 学 科 领 域 并 不 断 完 善 这 个 应 用 基 础 理 论 体 系 。 同 时 , 还 表 现 出 抓 住 机 遇 和 正 确 选 择 的 理 论
研 究 对 实 践 工 作 的 巨 大 的 指 导 作 用 , 为 当 代 体 系 化 的 理 论 研 究 的 科 学 选 题 、 研 究 作 风 、 研 究
模 式 、 研 究 组 织 体 系 提 供 一 种 新 的 存 在 现 实 ( 当 然 不 是 唯 一 的 ), 对 传 统 科 研 存 在 模 式 与 形
态 提 出 挑 战 。
1、《 软 件 行 为 学 》
软 件 行 为 学 是 屈 延 文 教 授 在 上 世 纪 90 年 代 中 期 提 出 的 计 算 机 科 学 的 理 论 课 题 。《 软 件 行
为 学 》 创 立 了 行 为 语 义 学 , 建 立 了 群 体 软 件 组 织 、 模 式 、 系 统 与 平 台 结 构 , 为 信 息 系 统 代 理
化 应 用 发 展 和 行 为 控 制 、 行 为 监 管 、 行 为 认 证 和 行 为 对 抗 等 重 要 领 域 奠 定 了 理 论 基 础 框 架 。
计 算 机 研 究 行 为 , 必 须 对 行 为 的 语 义 进 行 描 述 , 这 种 行 为 的 语 义 描 述 是 计 算 机 可 读 的 ,
而 不 是 仅 仅 人 类 可 读 的 。 而 以 往 的 语 义 学 是 语 言 的 语 义 学 , 并 没 有 现 成 的 对 行 为 语 义 描 述 的
方 法 。 我 们 研 究 了 当 今 国 际 上 对 行 为 研 究 的 各 种 文 献 和 成 果 。 仅 仅 看 到 对 单 一 主 体 的 单 一 行
73

为 输 入 / 输 出 条 件 满 足 性 的 行 为 方 法 ( 与 20 年 前 研 究 过 的 结 论 没 有 什 么 进 步 ), 另 外 还 看 到
在 欧 洲 , 正 在 将 人 类 行 为 的 研 究 成 果 硬 性 搬 到 计 算 机 中 来 , 这 个 方 面 的 研 究 被 称 之 为 人 工 智
能 学 派 , 也 可 能 是 由 于 一 些 计 算 机 科 学 家 对 现 代 信 息 化 发 展 失 去 掌 握 能 力 和 了 解 , 在 当 代 需
要 多 学 科 融 合 时 代 , 这 些 科 学 家 对 提 出 新 的 理 论 课 题 能 力 减 弱 了 。 也 看 到 美 国 , 虽 然 对 代 理
技 术 与 系 统 研 究 很 多 , 但 是 在 代 理 体 系 的 理 论 研 究 非 常 薄 弱 , 使 屈 延 文 教 授 看 到 了 自 主 提 出
理 论 框 架 和 进 行 学 科 总 体 设 计 的 机 会 。 通 过 几 年 研 究 终 于 找 到 了 行 为 语 义 研 究 的 形 式 化 数 学
方 法 。
软 件 行 为 学 是 抽 象 研 究 软 件 行 为 的 语 义 学 , 不 仅 研 究 主 体 对 客 体 的 行 为 , 还 研 究 多 主 体
行 为 之 间 的 相 互 关 系 。 软 件 行 为 学 将 成 为 计 算 机 科 学 的 新 兴 的 应 用 基 础 理 论 , 是 计 算 机 与 网
络 安 全 的 基 础 理 论 体 系 ; 是 网 络 虚 拟 世 界 行 为 监 管 、 网 络 对 抗 、 打 击 网 络 犯 罪 、 代 理 技 术 的
计 算 机 科 学 的 理 论 基 础 ; 同 时 还 是 网 络 网 格 技 术 的 应 用 理 论 基 础 ; 即 讨 论 软 件 的 微 观 行 为 ,
又 讨 论 软 件 的 宏 观 行 为 ; 既 讨 论 软 件 的 个 体 行 为 , 又 讨 论 软 件 的 群 体 行 为 。
在 《 软 件 行 为 学 》 中 建 立 了 软 件 群 体 行 为 的 理 论 框 架 , 描 述 与 论 证 了 网 络 中 群 体 有 组 织
软 件 体 系 资 源 使 用 能 力 、 不 确 定 计 算 能 力 、 主 动 服 务 能 力 和 自 身 生 存 能 力 , 研 究 了 群 体 中 单
一 代 理 和 多 代 理 行 为 , 论 述 了 类 型 表 达 式 、 行 为 树 、 行 为 信 息 基 和 多 行 为 的 行 为 表 达 式 语 义
学 方 法 , 为 形 式 语 义 学 应 用 发 展 也 做 出 了 新 的 贡 献 。 在 《 软 件 行 为 学 》 中 详 细 地 阐 述 了 行 为
协 同 、 伴 侣 行 为 、 行 为 控 制 、 行 为 监 管 、 行 为 认 证 和 行 为 对 抗 六 大 行 为 模 式 。
从 多 个 应 用 领 域 讨 论 了 多 代 理 系 统 体 系 结 构 , 提 出 了 代 理 网 格 、 代 理 网 格 平 台 、 多 代 理 、
代 理 网 络 和 规 范 代 理 等 多 层 次 的 系 统 体 系 结 构 , 同 时 还 建 立 了 一 种 分 类 型 的 规 范 代 理 组 织 结
构 , 为 代 理 程 序 设 计 和 代 理 软 件 工 程 规 范 奠 定 了 基 础 , 把 面 向 对 象 、 面 向 模 式 , 面 向 代 理 和
面 向 行 为 的 程 序 设 计 有 机 地 结 合 起 来 , 为 程 序 设 计 理 论 丰 富 了 新 的 方 法 。
2、《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》
《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 是 软 件 行 为 学 系 列 著 作 之 一 , 为 风 险 监 管 建 立 了 统
一 的 认 识 体 系 平 台 , 这 种 新 认 识 体 系 的 探 索 表 现 在 金 融 学 方 法 、 管 理 学 方 法 、 计 算 机 科 学 方
法 和 系 统 工 程 方 法 学 的 结 合 。 这 种 结 合 体 现 在 新 的 综 合 认 识 体 系 平 台 上 , 既 坚 持 了 巴 塞 尔 资
本 协 议 对 风 险 监 管 的 标 准 要 求 , 从 金 融 学 宏 观 理 论 探 讨 银 行 风 险 监 管 ; 又 发 扬 了 系 统 工 程 学
方 法 清 晰 的 优 势 , 从 微 观 分 析 风 险 因 素 研 究 银 行 风 险 监 管 ; 既 体 现 了 管 理 学 方 法 监 管 制 度 建
设 的 重 要 作 用 , 又 突 出 了 监 管 信 息 化 中 计 算 机 科 学 理 论 指 导 意 义 , 还 为 经 济 学 家 、 银 行 家 、
系 统 工 程 学 家 、 管 理 学 家 、 信 息 科 学 家 采 用 各 种 方 法 学 在 这 个 认 识 体 系 平 台 上 发 挥 作 用 提 供
动 力 , 实 现 了 宏 观 与 微 观 统 一 和 制 度 与 技 术 的 结 合 。
《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 首 次 为 风 险 监 管 建 立 了 统 一 的 认 识 体 系 平 台 , 并 为
监 管 信 息 化 与 信 息 化 监 管 描 绘 了 解 决 方 案 指 南 。
《 银 行 行 为 监 管 : 银 行 监 管 信 息 化 》 提 出 了 完 整 的 银 行 风 险 监 管 信 息 化 与 信 息 化 监 管 的
方 案 指 南 。 有 如 下 五 个 特 点 。
• 监 管 信 息 化 目 标 : 实 现 主 动 模 式 风 险 监 管 模 式 ; 为 克 服 银 行 信 息 化 中 出 现 的 “ 服
务 在 网 内 , 监 管 在 网 外 ” 的 严 重 弊 端 和 满 足 监 管 业 务 要 进 网 的 要 求 。
• 监 管 信 息 化 的 对 象 : 监 管 信 息 的 语 义 范 畴 的 内 容 和 系 统 在 网 络 虚 拟 世 界 中 的 行
为 。
• 监 管 信 息 化 特 点 :“ 大 范 围 网 络 环 境 、 超 海 量 数 据 与 对 象 、 高 智 能 应 用 与 管 理 ”。
• 监 管 信 息 化 的 分 类 : 实 现 行 为 条 件 的 基 础 监 管 、 银 行 信 息 系 统 业 务 和 技 术 行 为
与 内 容 监 管 。 银 行 行 为 属 性 分 类 监 管 : 在 银 行 业 务 系 统 行 为 与 内 容 可 信 性 、
有 效 性 、 完 整 性 、 保 密 性 和 连 续 性 监 管 的 基 础 上 , 实 现 了 信 用 风 险 、 市 场 风 险
和 操 作 风 险 的 分 类 监 管 。 银 行 行 为 标 题 综 合 监 管 : 行 为 与 内 容 综 合 性 监 管 、 银
行 资 金 流 量 流 向 监 管 、 信 息 自 下 而 上 汇 总 监 管 、 政 策 自 上 而 下 传 导 畅 通 性 监 管
74

等 。
• 监 管 信 息 化 的 结 构 : 方 法 监 管 、 结 构 方 法 监 管 、 行 为 监 管 、 结 构 行 为 监 管 和 多
结 构 行 为 监 管 。
3、《 银 行 行 为 控 制 : 银 行 信 息 化 与 安 全 》
《 银 行 行 为 控 制 : 银 行 信 息 化 与 安 全 》 是 软 件 行 为 学 系 列 著 作 之 一 , 首 次 确 立 信 息 化 总
体 技 术 范 畴 , 并 将 信 息 化 从 局 域 网 安 全 引 入 大 范 围 网 络 环 境 安 全 。
国 家 或 行 业 甚 至 大 型 企 业 的 信 息 化 都 应 当 摆 脱 信 息 化 没 有 总 体 框 架 指 导 的 弊 端 。 信 息 化
不 等 于 建 立 通 信 系 统 、 计 算 机 系 统 。 计 算 机 专 家 、 通 信 专 家 和 其 它 信 息 技 术 专 家 并 不 自 然 等
于 是 信 息 化 的 专 家 , 因 为 信 息 化 逐 步 产 生 出 自 己 固 有 技 术 领 域 :
• 互 操 作 性 技 术
• 信 息 化 安 全 技 术
• 用 户 技 术 标 准 化 技 术
• 技 术 法 规 体 系
• 测 评 认 证 技 术 体 系
• 信 息 化 监 管 / 监 控 技 术 体 系
• 信 息 化 配 置 管 理 体 系 等 技 术 领 域 。
在 新 世 纪 , 任 何 国 家 、 行 业 和 企 业 应 当 重 视 基 础 与 核 心 技 术 研 究 , 同 时 更 应 当 抓 住 当 前
发 展 机 遇 , 在 高 水 平 的 总 体 设 计 的 指 导 下 实 施 信 息 化 , 切 实 解 决 信 息 化 急 需 解 决 的 问 题 , 并
要 培 养 一 大 批 信 息 化 的 总 体 人 才 。
国 家 网 络 国 土 安 全 也 必 须 建 立 总 体 发 展 的 框 架 , 信 息 化 安 全 总 体 方 法 学 理 论 是 信 息 化 方
法 理 论 与 实 践 体 系 中 的 重 要 组 成 部 分 , 为 信 息 化 发 展 的 总 体 目 标 服 务 。 在 新 世 纪 , 信 息 化 安
全 不 仅 仅 要 求 防 护 信 息 语 法 范 畴 数 据 和 网 络 物 理 世 界 的 软 硬 件 的 安 全 , 而 是 更 加 关 注 信 息 的
语 义 范 畴 的 内 容 和 网 络 虚 拟 世 界 的 行 为 的 安 全 ; 信 息 化 安 全 在 总 体 结 构 上 不 仅 仅 要 求 在 一 个
企 业 或 一 个 部 门 中 实 现 , 而 是 要 求 在 全 球 范 围 、 国 家 范 围 内 实 现 一 体 化 体 系 建 设 ; 本 书 提 出
在 国 家 范 围 内 建 立 安 全 保 障 、 安 全 监 管 、 安 全 应 急 和 安 全 威 慑 体 系 , 就 是 在 这 种 认 识 上 提 出
的 安 全 总 体 框 架 , 具 有 普 遍 的 指 导 意 义 。
4、《 网 络 行 为 对 抗 学 》
《 网 络 行 为 对 抗 学 》 是 软 件 行 为 学 系 列 著 作 之 一 。 网 络 行 为 对 抗 承 担 的 任 务 是 打 击 网 络
犯 罪 、 打 击 网 络 恐 怖 主 义 和 在 网 络 上 实 现 信 息 战 对 抗 。 在 人 类 社 会 中 打 击 犯 罪 和 战 争 已 经 有
几 千 年 的 历 史 , 而 在 网 络 中 打 击 犯 罪 和 信 息 战 还 仅 仅 是 开 始 , 在 网 络 虚 拟 世 界 中 的 战 争 是 什
么 样 子 , 虚 拟 世 界 中 军 队 是 什 么 ? 虚 拟 军 队 的 组 织 和 行 为 特 点 是 什 么 ? 还 没 有 可 供 借 鉴 的 经
验 和 理 论 。 本 书 探 索 如 果 发 生 信 息 战 的 网 络 对 抗 , 计 算 机 系 统 和 通 信 系 统 能 够 支 持 做 些 什 么 。
《 网 络 行 为 对 抗 学 》 是 一 部 正 在 撰 写 的 内 部 出 版 的 书 籍 , 包 括 网 络 行 为 保 密 学 、 代 理 执
法 学 、 数 字 警 察 学 、 数 字 隐 蔽 对 抗 、 对 抗 网 络 恐 怖 和 信 息 战 网 络 对 抗 学 等 研 究 内 容 。
4.3 认 证 管 理 算 法 理 论
CPK 密 钥 管 理 算 是 认 证 理 论 与 技 术 的 创 举 , 它 与 《 软 件 行 为 学 》 中 提 出 的 行 为 可 信 认
证 概 念 一 起 , 共 同 建 立 新 型 的 身 份 与 行 为 可 信 认 证 体 系 。 我 们 需 要 研 究 代 理 和 多 代 理 的 可 信
认 证 、 标 签 可 信 认 证 和 其 他 对 象 的 可 信 认 证 的 理 论 方 法 , 将 认 证 理 论 系 统 化 , 建 立 更 加 完 善
的 认 证 管 理 算 法 理 论 体 系 。
75

4.4 计 算 网 格 理 论 : 多 代 理 网 格 操 作 系 统
计 算 网 格 理 论 是 讨 论 研 究 真 正 的 网 络 操 作 系 统 问 题 理 论 研 究 , 其 分 析 如 下 :
现 代 单 机 操 作 系 统 的 核 心 概 念 是 进 程 和 子 进 程 或 进 程 与 线 程 , 这 种 进 程 、 子 进 程 与 线 程
在 操 作 系 统 有 其 相 应 的 类 型 概 念 或 结 构 框 架 。 有 了 这 种 框 架 , 用 户 就 可 以 很 方 便 地 建 立 进 程 、
子 进 程 或 线 程 这 些 实 体 。 计 算 机 运 行 支 撑 也 是 依 据 进 程 、 子 进 程 或 线 程 为 单 位 在 进 行 的 。 计
算 机 单 机 操 作 系 统 也 只 有 支 持 一 组 进 程 、 子 进 程 或 线 程 规 范 组 合 体 运 行 控 制 的 小 规 模 的 组 合
形 式 , 例 如 有 “ 作 业 ” 形 式 、“ 组 ” 形 式 和 “ 会 话 ” 形 式 等 。
如 果 在 这 样 的 单 机 操 作 系 统 上 建 立 代 理 或 多 代 理 系 统 将 是 一 件 非 常 复 杂 的 事 情 , 其 大 致
步 骤 为 : 由 于 代 理 是 由 一 组 进 程 、 子 进 程 或 线 程 依 据 代 理 协 同 机 制 和 功 能 机 制 建 立 的 规 范 组
合 体 , 用 户 在 这 样 的 操 作 系 统 环 境 下 如 果 需 要 创 建 一 个 代 理 , 用 户 根 据 代 理 的 结 构 , 在 应 用
层 面 通 过 创 立 进 程 、 子 进 程 和 线 程 的 方 法 , 通 过 使 用 专 门 的 服 务 将 它 们 捆 绑 在 一 起 , 通 过 同
步 和 进 程 通 信 机 制 实 现 代 理 内 部 结 构 或 者 代 理 之 间 的 信 息 交 换 。 同 样 , 如 果 构 建 一 个 多 代 理
体 系 , 也 必 须 通 过 许 多 微 观 的 服 务 和 动 作 , 才 能 将 许 多 代 理 构 成 一 个 群 体 的 组 织 结 构 。 所 以 ,
我 们 可 以 看 到 在 单 一 计 算 机 上 的 操 作 系 统 , 通 过 比 较 微 观 的 进 程 或 线 程 概 念 , 来 建 立 代 理 和
多 代 理 的 群 体 软 件 的 应 用 模 式 将 是 一 件 非 常 复 杂 的 工 作 。
也 就 是 说 在 现 代 单 机 操 作 系 统 中 没 有 一 个 代 理 结 构 的 类 型 , 为 用 户 直 接 构 成 代 理 、 多 代
理 和 更 高 级 代 理 群 体 对 象 提 供 服 务 , 也 没 有 支 持 代 理 和 多 代 理 运 行 的 运 行 支 持 环 境 和 服 务 。
所 以 , 信 息 化 的 发 展 需 要 建 立 一 种 以 代 理 和 多 代 理 为 核 心 概 念 的 网 格 操 作 系 统 , 为 用 户 提 供
方 便 的 代 理 和 多 代 理 建 立 、 运 行 和 控 制 的 便 捷 的 服 务 机 制 。 真 正 的 网 格 操 作 系 统 要 系 统 化 地
支 持 代 理 网 格 、 代 理 网 格 平 台 、 多 代 理 、 代 理 网 络 、 规 范 代 理 和 进 程 等 多 层 次 的 系 统 体 系 结
构 形 成 。 我 们 可 以 设 想 , 一 个 使 用 网 络 操 作 系 统 用 户 , 可 以 面 向 模 式 和 面 向 对 象 , 方 便 地 建
立 任 何 需 要 的 群 体 软 件 的 组 织 模 式 体 系 结 构 。
我 们 可 以 得 出 结 论 : 计 算 网 格 操 作 系 统 将 代 理 或 多 代 理 概 念 作 为 网 络 系 统 的 核 心 概 念 ,
为 了 区 别 旧 式 的 操 作 系 统 概 念 , 我 们 称 之 为 多 代 理 网 格 操 作 系 统 。
另 外 , 这 个 网 络 操 作 系 统 将 多 代 理 作 为 网 络 系 统 的 分 布 式 计 算 的 核 心 概 念 , 支 持 动 态 体
系 结 构 配 置 和 在 配 置 领 地 范 围 内 不 确 定 计 算 。 用 代 理 概 念 建 立 网 络 操 作 系 统 显 然 比 PVM 概
念 引 入 到 操 作 上 更 加 有 普 遍 意 义 , 而 且 还 完 全 包 含 了 PVM 概 念 , 是 真 正 的 计 算 网 格 的 体 系
结 构 。 我 们 认 为 , 在 IT 企 业 中 推 荐 开 发 这 样 的 新 型 的 网 络 操 作 系 统 是 有 必 要 的 。
面 向 个 体 的 应 用 系 统 、 可 视 化 系 统
单 机 操 作 系 统
多 代 理 网 格 操 作 系 统
多 代 理 网 格 、 多 代 理 平 台 、 多 代 理 系 统
代 理 网 络 、 代 理 集 合 、 规 范 代 理
76

有 志 向 的 软 件 创 新 企 业 , 应 当 抓 住 研 发 支 持 代 理 或 多 代 理 概 念 的 多 代 理 网 格 操 作 系 统 ,
抓 住 又 一 次 产 生 一 个 新 的 “ 微 软 公 司 ” 的 发 展 机 遇 。
4.5 代 理 程 序 设 计 与 代 理 软 件 工 程 理 论
代 理 程 序 设 计 起 初 是 比 较 简 单 的 , 代 理 通 常 是 软 件 代 理 , 是 孤 立 的 简 单 代 理 软 件 系 统 。
例 如 黑 客 开 发 的 简 单 的 攻 击 软 件 、 特 洛 伊 木 马 软 件 和 计 算 机 病 毒 软 件 等 。 另 外 , 还 包 括 数 据
采 集 软 件 等 。
面 向 代 理 的 程 序 设 计 (AOP) 是 面 向 模 式 的 程 序 设 计 。 面 向 模 式 的 程 序 设 计 , 从 应 用
模 式 出 发 , 尤 其 是 从 分 布 式 并 发 应 用 模 式 出 发 , 依 照 模 式 框 架 和 相 互 关 系 设 计 体 系 结 构 , 模
式 中 体 系 部 件 其 存 在 的 价 值 全 是 围 绕 模 式 要 求 的 , 其 程 序 设 计 的 特 点 是 始 终 围 绕 模 式 的 概
念 、 框 架 、 部 件 关 系 按 阶 段 求 精 , 细 化 的 。 依 照 这 个 模 式 设 计 概 念 , 设 计 功 能 , 设 计 结 构 ,
设 计 实 现 等 。 这 方 面 最 应 当 注 意 的 成 果 是 OMG 组 织 的 UML 和 MDA。
面 向 代 理 的 程 序 设 计 更 高 级 的 阶 段 是 面 向 有 组 织 群 体 模 式 的 程 序 设 计 。 有 组 织 群 体 模 式
是 指 “ 一 个 狼 群 ”, “ 一 个 数 字 警 察 大 队 ”,“ 税 务 局 ”,“ 商 业 银 行 监 管 组 织 ” 和 “ 一 个 数 字
化 军 ” 等 等 有 组 织 群 体 的 业 务 模 式 。 这 种 应 用 模 式 可 以 是 社 会 性 的 , 协 同 工 作 模 式 的 。 在 设
计 与 实 现 时 , 也 要 紧 紧 围 绕 其 群 体 模 式 实 施 。 有 组 织 群 体 体 系 结 构 , 如 果 再 考 虑 动 态 性 、 可
移 动 性 等 特 性 , 应 当 认 为 群 体 模 式 的 能 力 比 单 一 个 体 系 统 能 力 强 大 得 多 , 高 级 得 多 。 这 方 面
最 应 当 注 意 的 成 果 是 各 种 面 向 代 理 的 建 模 方 法 , 其 中 OMG 组 织 的 Agent –UML 比 较 引 人 注
意 。
面 向 代 理 的 程 序 设 计 是 基 于 面 向 对 象 的 程 序 设 计 的 。 代 理 与 对 象 是 两 个 即 有 联 系 而 又 有
区 别 的 概 念 。 不 要 认 为 有 了 代 理 概 念 , 对 象 概 念 过 时 了 。 对 象 概 念 是 类 型 概 念 的 实 例 概 念 ,
类 型 是 对 具 有 共 同 性 质 的 事 物 集 合 , 有 数 据 对 象 与 在 这 些 对 象 上 的 操 作 集 合 。 类 型 是 这 个 集
合 的 总 称 , 而 对 象 是 这 个 集 合 中 的 一 个 实 体 。 所 以 面 向 对 象 的 本 质 是 面 向 类 型 。 有 人 说 , 对
象 是 静 态 的 , 而 代 理 是 动 态 的 , 这 是 不 确 切 的 。 在 对 象 概 念 中 , 尤 其 把 对 象 概 念 引 入 到 操 作
系 统 之 后 , 一 个 对 象 已 经 可 以 是 一 个 进 程 ( 例 如 , 在 Windows NT 中 , 对 象 概 念 就 包 含 进
程 ), 而 进 程 显 然 是 动 态 概 念 。 把 握 对 象 概 念 和 代 理 概 念 , 最 重 要 的 是 从 它 们 的 定 义 出 发 。
在 这 方 面 ,FIPA 研 究 可 以 被 借 鉴 。
把 握 对 象 概 念 和 代 理 概 念 , 最 重 要 的 是 从 它 们 的 定 义 出 发 。 另 外 ,FIPA 为 面 向 代 理 的
技 术 提 供 了 开 发 者 指 南 , 读 者 可 以 借 鉴 。
代 理 体 系 结 构 主 要 是 研 究 多 代 理 系 统 的 结 构 。 代 理 可 以 划 分 成 管 理 者 (Manager)、 管
理 者 代 理 (Proxy) 和 操 作 代 理 (Agent)。 它 们 之 间 的 连 接 关 系 可 以 如 图 B1.4-1 所 示 , 构 成
星 型 结 构 或 树 型 结 构 。
代 理 技 术 的 发 展 产 生 了 许 多 基 于 代 理 的 系 统 (ABS) 和 平 台 (AOP), 为 了 更 好 开 发 代
理 系 统 , 便 产 生 了 面 向 代 理 软 件 工 程 (AOSE), 其 研 究 的 问 题 包 括 : 代 理 技 术 标 准 化 体 系
建 设 、 开 发 方 法 、 代 理 程 序 设 计 语 言 、 代 理 系 统 的 开 发 平 台 、 代 理 体 系 结 构 、 代 理 通 信 语 言
等 等 。 支 持 基 于 agent 系 统 开 发 的 CASE 工 具 和 环 境 , 包 括 软 件 开 发 包 (Java 类 库 ),Stanford
大 学 一 组 Java 包 , 支 持 开 发 利 用 KQML 进 行 通 讯 的 软 件 agent。 支 持 基 于 agent 系 统 开 发
的 方 法 学 , 包 括 建 模 语 言 和 建 模 过 程 。 自 1995 年 成 为 研 究 热 点 , 取 得 了 不 少 研 究 成 果 , 其
代 表 性 工 作 包 括 :
• Wooldridge 等 人 在 1999 年 提 出 的 支 持 面 向 agent 的 需 求 的 , 称 之 为 GAIA 方 法 学
• 由 Wood 和 DeLoach 在 1999 年 提 出 的 Multiagent System Engineering 方 法 学 。
• 由 Wagner 在 2000 年 提 出 AOR(Agent-Object Relationship) 方 法 学
• 扩 展 OMG 的 UM L 语 言 , 增 加 支 持 面 向 agent 的 建 模 功 能 , 称 之 为 AUML。
77

代 理 软 件 工 程 包 括 代 理 系 统 工 程 需 求 分 析 、 代 理 系 统 概 念 设 计 规 范 、 代 理 系 统 验 证 技 术 、
面 向 代 理 的 分 析 与 设 计 、 代 理 本 体 的 结 构 、 代 理 部 件 、 代 理 设 计 平 台 、 代 理 运 营 支 撑 系 统 、
代 理 开 发 工 具 、 代 理 运 营 平 台 等 等 。
在 《 软 件 行 为 学 》 中 , 同 样 阐 述 一 种 更 为 规 范 的 代 理 程 序 设 计 和 代 理 软 件 工 程 的 方 法 学
和 体 系 结 构 。 提 出 了 代 理 网 格 、 代 理 网 格 平 台 、 多 代 理 、 代 理 网 络 和 规 范 代 理 等 多 层 次 的 系
统 体 系 结 构 , 同 时 还 建 立 了 一 种 分 类 型 的 规 范 代 理 组 织 结 构 , 为 代 理 程 序 设 计 和 代 理 软 件 工
程 规 范 奠 定 了 一 种 基 础 , 把 面 向 对 象 、 面 向 模 式 , 面 向 代 理 和 面 向 行 为 的 程 序 设 计 有 机 地 结
合 起 来 , 为 程 序 设 计 理 论 丰 富 了 新 的 方 法 。
4.6 网 络 虚 拟 世 界 社 会 学 研 究
在 《 软 件 行 为 学 》 著 作 中 , 有 如 下 一 段 话 :
“ 过 去 , 软 件 是 人 类 直 接 拿 在 手 里 的 工 具 , 用 它 来 直 接 进 行 操 作 ; 现 在 和 将 来 , 代 理 是
人 类 在 网 络 虚 拟 世 界 中 使 用 的 虚 拟 的 奴 隶 、 仆 人 、 管 家 、 卫 士 , 甚 至 虚 拟 的 公 务 员 、 职 员 、
操 作 员 、 秘 书 、 管 理 员 、……, 并 且 把 它 们 按 照 期 望 的 组 织 模 式 组 织 起 来 , 以 群 体 方 式 为 人
类 服 务 。”
过 去 , 人 类 直 接 拿 着 工 具 劳 动 ; 后 来 , 人 类 进 入 了 奴 隶 社 会 , 有 些 人 不 劳 动 , 靠 奴 隶 劳
动 生 活 ; 在 后 来 , 人 类 进 入 了 封 建 社 会 ; 再 后 来 , 人 类 进 入 了 资 本 主 义 社 会 ; 将 来 , 人 类 要
进 入 社 会 主 义 和 共 产 主 义 社 会 ,……。 在 网 络 虚 拟 世 界 中 , 人 类 不 满 足 直 接 拿 着 软 件 工 具 劳
动 , 开 始 在 网 络 中 使 用 虚 拟 奴 隶 、 虚 拟 工 人 、 虚 拟 职 员 、 虚 拟 操 作 员 、 虚 拟 秘 书 和 虚 拟 管 理
员 了 , 而 且 比 人 类 社 会 发 展 历 史 快 得 多 的 速 度 , 进 入 一 个 网 络 虚 拟 世 界 中 更 高 级 的 虚 拟 社 会
形 态 中 , 并 不 断 进 步 。 网 络 虚 拟 世 界 虚 拟 社 会 形 态 的 基 础 学 问 是 研 究 虚 拟 社 会 中 成 员 的 行 为
的 规 律 。 人 类 使 用 虚 拟 主 体 , 不 仅 仅 采 用 个 体 , 而 且 采 用 虚 拟 主 体 的 的 有 组 织 群 体 的 方 式 为
人 类 服 务 。 专 门 研 究 网 络 虚 拟 世 界 中 各 种 各 样 的 组 织 形 态 和 组 织 行 为 形 态 , 并 且 研 究 它 们 社
会 学 的 各 种 形 态 。 从 软 件 行 为 学 开 始 , 会 有 越 来 越 多 人 来 研 究 网 络 虚 拟 世 界 社 会 学 。
4.7 信 息 化 安 全 总 体 框 架
大 力 推 进 国 民 经 济 和 社 会 信 息 化 , 是 覆 盖 现 代 化 建 设 全 局 的 战 略 举 措 。 我 国 的 信 息 基
础 设 施 的 迅 猛 发 展 为 我 国 全 面 实 现 信 息 化 提 供 了 有 力 支 持 。 但 是 , 一 般 来 说 , 一 个 国 家 的 基
础 设 施 信 息 安 全 保 障 、 应 急 、 监 管 和 威 慑 体 系 建 设 通 常 滞 后 于 信 息 化 的 发 展 。 没 有 信 息 安 全
保 障 、 应 急 、 监 管 和 威 慑 体 系 就 没 有 真 正 意 义 上 的 信 息 化 , 必 须 把 国 家 基 础 设 施 信 息 安 全 保
障 、 应 急 、 监 管 和 威 慑 体 系 建 设 作 为 一 项 紧 迫 任 务 , 与 信 息 化 建 设 同 步 推 进 , 投 入 足 够 的 人
力 、 物 力 和 财 力 , 必 须 实 施 统 一 的 规 划 。
国 家 基 础 设 施 安 全 建 设 从 建 设 内 容 来 看 包 括 安 全 保 障 、 安 全 应 急 、 安 全 监 管 / 监 控 和 安
全 威 慑 力 量 建 设 四 个 方 面 ( 不 能 , 也 不 适 合 把 所 有 的 信 息 安 全 问 题 都 称 之 为 安 全 保 障 问 题 ),
之 所 以 如 此 划 分 , 是 由 于 处 理 这 些 问 题 的 责 任 主 体 不 同 。
安 全 保 障 方 面 , 其 责 任 主 体 是 运 营 部 门 , 所 以 也 可 以 称 之 为 自 主 安 全 保 障 。 对 数 据 与 系
统 ( 计 算 机 系 统 、 通 信 系 统 、 自 动 控 制 系 统 等 ) 实 施 安 全 防 护 的 体 系 。 安 全 保 障 概 念 中 , 保
障 的 对 象 应 当 是 信 息 表 示 的 语 法 范 畴 : 数 据 和 网 络 物 理 世 界 的 硬 / 软 件 , 例 如 计 算 机 设 备 与
系 统 、 网 络 设 备 与 系 统 、 通 信 设 备 月 系 统 、 操 作 系 统 、 数 据 库 管 理 系 统 、 应 用 软 件 系 统 等 等 。
安 全 的 保 障 的 概 念 是 数 据 与 系 统 不 被 破 坏 、 篡 改 、 删 除 、 偷 窃 、 泄 露 和 识 别 。
安 全 监 管 方 面 , 其 责 任 主 体 是 系 统 运 营 管 理 者 和 政 府 的 监 管 当 局 ( 行 业 的 运 营 与 监 管 职
78

责 分 离 是 必 然 的 )。 对 信 息 的 内 容 与 系 统 ( 软 件 / 硬 件 ) 行 为 实 施 监 管 的 体 系 。 安 全 监 管 的 对
象 显 然 应 当 是 信 息 表 示 语 义 范 畴 的 内 容 和 系 统 的 虚 拟 世 界 的 行 为 。 从 逻 辑 意 义 上 观 看 , 监 管
的 对 象 显 然 不 能 是 信 息 表 示 的 语 法 范 畴 和 系 统 硬 / 软 部 分 。 监 管 信 息 内 容 的 危 害 及 其 影 响 ,
监 管 交 易 信 息 中 的 违 反 法 律 和 规 定 的 内 容 。 内 容 的 监 管 工 作 是 一 个 传 统 的 工 作 , 例 如 电 话 监
听 、 邮 件 监 视 和 互 联 网 的 电 子 邮 件 内 容 过 滤 检 查 等 。 银 行 客 户 信 息 是 隐 私 , 必 须 要 维 护 客 户
信 息 的 隐 私 权 , 为 客 户 保 守 必 要 的 秘 密 。 这 种 保 护 客 户 的 隐 私 和 披 露 客 户 的 信 息 是 一 对 矛 盾 。
但 是 无 论 保 护 隐 私 还 是 披 露 信 息 , 都 必 须 实 现 对 客 户 信 息 与 交 易 信 息 的 内 容 监 管 。
安 全 应 急 方 面 , 责 任 主 体 运 营 管 理 者 与 相 应 的 专 业 组 织 ( 国 家 信 息 安 全 应 急 组 织 还 没
有 组 建 ) 和 基 础 设 施 运 营 与 管 理 部 门 。 确 保 业 务 连 续 性 和 防 备 灾 害 应 急 响 应 的 工 作 体 系 。 有
对 付 敌 对 势 力 、 恐 怖 组 织 以 及 各 种 可 能 的 灾 害 防 范 、 应 急 处 置 的 能 力 , 维 护 社 会 的 稳 定 , 减
少 灾 害 造 成 的 损 失 。
安 全 威 慑 方 面 , 其 责 任 主 体 是 国 家 政 法 与 军 事 机 构 。 实 现 打 击 信 息 犯 罪 、 打 击 网 络 恐 怖
行 为 和 实 现 网 络 战 争 的 打 击 力 量 体 系 。 在 网 络 政 权 的 建 设 中 , 还 要 特 别 重 视 建 设 我 国 打 击 威
胁 我 国 信 息 安 全 的 威 慑 体 系 , 包 括 如 下 三 种 威 慑 力 量 的 建 设 :
第 一 、 建 立 打 击 网 络 犯 罪 威 慑 力 量 。
第 二 、 建 立 打 击 网 络 敌 对 势 力 的 威 慑 力 量 。
第 三 、 建 立 实 施 网 络 对 抗 战 争 的 威 慑 力 量 。
在 进 行 信 息 安 全 全 局 项 目 建 设 时 , 要 特 别 注 意 从 能 力 具 备 这 个 方 面 进 行 考 虑 , 我 们 认 为
必 须 包 括 如 下 的 能 力 具 备 目 标 :
• 信 息 化 安 全 、 灾 备 防 护 能 力
• 信 息 化 安 全 监 管 、 控 制 能 力
• 信 息 安 全 快 速 反 应 能 力
• 信 息 化 安 全 威 慑 能 力
• 信 息 化 安 全 网 络 远 程 服 务 能 力
• 信 息 化 安 全 全 局 协 调 能 力 等 。
当 前 , 应 当 以 监 管 现 代 化 为 重 点 。 建 设 目 的 是 形 成 政 府 网 络 监 管 的 能 力 , 并 逐 步 实 现 这
些 能 力 的 成 熟 。 我 们 认 为 , 电 子 政 务 的 本 质 是 实 现 网 络 政 治 、 网 络 经 济 、 网 络 银 行 、 网 络 税
收 、 网 络 财 政 、 网 络 工 商 、 网 络 安 全 、 网 络 公 安 和 网 络 军 事 等 一 切 政 府 行 业 的 网 络 政 权 的 建
设 。 是 国 家 政 权 在 网 络 时 代 的 基 础 建 设 , 是 国 家 政 权 建 设 的 新 内 容 和 新 任 务 。
79

第 三 部 分 : 我 国 信 息 安 全 产 业 发 展 建 议
80

第 一 章 我 国 信 息 安 全 产 业 发 展 概 述
在 2002 年 的 信 息 安 全 产 业 调 研 报 告 阐 述 信 息 安 全 产 业 发 展 的 目 标 , 现 在 看 来 基 本 是 适
合 的 , 我 们 略 做 修 改 , 重 新 描 述 如 下 :
我 国 信 息 化 安 全 的 观 念 依 然 是 建 立 在 “ 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 自 主 保 障 ”
之 上 , 整 个 信 息 化 安 全 理 念 依 然 是 在 上 世 纪 90 年 代 中 期 发 展 起 来 的 局 域 网 安 全 观 念 。 对 于
网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 和 “ 大 范 围 的 网 络 环 境 的 安 全 问 题 ” 基 本 上
没 有 考 虑 。 信 息 化 的 风 险 观 念 和 安 全 问 题 应 当 进 行 调 整 , 在 新 起 点 和 新 高 度 上 , 进 行 补 充 总
体 规 划 。 当 前 现 有 的 信 息 系 统 及 其 安 全 系 统 基 本 上 都 是 属 于 国 际 标 准 机 构 定 义 的 未 分 级 安 全
系 统 , 其 安 全 功 能 强 度 均 是 最 初 级 的 , 而 且 构 不 成 体 系 ; 实 现 的 安 全 服 务 , 虽 然 包 括 了 访 问
控 制 服 务 、 安 全 保 密 服 务 、 数 据 完 整 性 服 务 、 备 份 与 恢 复 服 务 和 部 分 的 数 字 证 书 服 务 , 但 也
属 于 初 步 的 , 对 于 系 统 完 整 性 服 务 、 安 全 资 源 可 用 性 服 务 、 行 为 完 整 性 服 务 和 指 挥 控 制 服 务
基 本 不 能 提 供 ; 我 国 信 息 安 全 建 设 的 平 台 仅 在 计 算 机 局 域 网 上 , 其 信 息 安 全 产 品 是 孤 立 的 ,
没 有 实 现 平 台 化 、 标 准 化 , 最 多 实 现 了 单 一 厂 商 产 品 的 互 连 、 互 通 与 互 操 作 ; 我 国 信 息 安 全
建 设 的 其 安 全 模 式 是 被 动 的 ; 我 国 还 没 有 国 家 基 础 设 施 的 全 行 业 甚 至 全 国 保 障 、 监 管 、 威 慑 、
应 急 系 统 ; 我 国 已 经 具 有 基 本 规 模 的 国 家 信 息 安 全 测 评 认 证 体 系 , 但 各 项 工 作 还 需 要 加 强 ;
我 国 已 经 成 立 国 家 信 息 安 全 应 急 中 心 , 其 职 责 主 要 是 面 向 社 会 的 , 虽 然 国 家 刚 成 立 面 向 国 家
基 础 设 施 的 安 全 应 急 与 协 调 小 组 , 但 还 没 有 建 设 国 家 基 础 设 施 信 息 安 全 应 急 体 系 , 没 有 应 急
的 执 行 、 操 作 、 指 挥 与 产 业 力 量 , 也 更 不 具 备 较 好 处 理 国 家 基 础 设 施 信 息 安 全 的 能 力 。
在 未 来 一 、 二 个 五 年 计 划 内 , 我 国 信 息 安 全 产 业 可 以 实 现 如 下 的 目 标 :
• 我 国 信 息 化 安 全 建 设 不 仅 建 立 数 据 与 系 统 ( 软 硬 件 、 网 络 等 ) 安 全 保 障 体 系 , 而 且 要
建 立 网 络 与 系 统 的 虚 拟 世 界 的 “ 行 为 与 内 容 的 监 管 ” 的 现 代 化 监 管 体 系 、 建 立 国 家 基
础 设 施 信 息 化 业 务 连 续 性 和 应 急 体 系 和 防 范 网 络 犯 罪 、 恐 怖 主 义 和 信 息 战 威 胁 的 安 全
威 慑 体 系 。 在 局 域 网 安 全 建 设 的 基 础 上 实 现 大 范 围 的 网 络 环 境 的 安 全 与 可 信 系 统 建
设 。 我 国 基 础 设 施 安 全 建 设 实 现 国 际 安 全 标 准 EAL4 或 EAL5 级 和 SML2 或 SML3
强 度 的 访 问 控 制 服 务 、 安 全 保 密 服 务 、 数 据 完 整 性 服 务 、 系 统 完 整 性 服 务 、 可 信 备 份
与 恢 复 服 务 、 安 全 资 源 可 用 性 服 务 、 数 字 证 书 管 理 服 务 、 行 为 完 整 性 服 务 和 指 挥 控 制
服 务 。
• 这 些 系 统 的 体 系 结 构 要 求 信 息 平 台 是 建 立 在 计 算 机 、 通 信 、 广 电 、 控 制 网 络 的 干 网 、
区 域 网 上 ; 要 实 现 产 品 平 台 化 , 标 准 化 , 实 现 多 厂 商 产 品 的 互 连 、 互 通 与 互 操 作 。
• 其 安 全 系 统 模 式 采 用 主 动 安 全 模 式 , 建 立 安 全 、 可 信 的 计 算 、 网 络 和 应 用 平 台 体 系 。
• 我 国 信 息 安 全 产 业 将 取 得 如 下 核 心 技 术 的 进 步 : 即 信 息 安 全 防 护 、 检 测 和 反 应 从 软 件
技 术 完 成 向 嵌 入 式 硬 件 板 式 、IC 卡 式 和 芯 片 式 的 过 渡 ; 在 嵌 入 式 操 作 系 统 上 , 将 完
全 取 得 自 主 知 识 产 权 ; 将 掌 握 关 系 到 主 动 安 全 模 式 体 系 建 设 的 代 理 与 引 擎 技 术 体 系 ,
具 有 多 个 分 行 业 的 软 件 代 理 产 业 骨 干 集 群 , 具 有 规 模 效 益 , 并 可 以 输 出 技 术 ; 我 国 将
完 全 掌 握 信 息 安 全 管 理 平 台 技 术 , 完 全 掌 握 安 全 网 络 服 务 平 台 技 术 和 完 全 掌 握 依 据 国
际 标 准 CC 测 评 认 证 的 主 要 技 术 。
• 达 到 如 下 能 力 : 信 息 化 安 全 、 灾 备 防 护 能 力 ; 信 息 化 安 全 监 管 、 控 制 能 力 ; 信 息 安 全
快 速 反 应 能 力 ; 信 息 化 安 全 威 慑 能 力 ; 信 息 化 安 全 网 络 远 程 服 务 能 力 ; 信 息 化 安 全 全
局 协 调 能 力 等 。
• 将 为 国 家 建 立 国 家 信 息 基 础 设 施 安 全 应 急 体 系 ; 加 强 中 国 信 息 安 全 产 品 认 证 体 系 建
设 ; 基 本 实 现 税 收 、 金 融 、 政 法 、 电 力 、 交 通 、 民 航 等 国 家 基 础 设 施 的 保 障 、 监 管 、
81

威 慑 、 应 急 系 统 。
为 我 国 信 息 化 安 全 提 供 发 展 建 议 , 为 了 全 面 可 以 提 出 许 多 内 容 。 经 过 认 真 研 究 , 许 多 建
议 内 容 是 可 以 企 业 自 身 把 握 。 在 这 里 , 我 们 仅 仅 提 出 需 要 国 家 和 整 个 产 业 关 注 的 几 个 最 重 要
的 问 题 。
第 二 章 谁 能 抓 住 产 生 又 一 个 “ 微 软 公 司 ” 的 发 展 机 遇 ?
Microsoft 公 司 是 在 上 世 纪 80 年 代 在 个 人 计 算 机 (PC) 发 展 的 初 期 , 研 发 个 人 计 算 机 操
作 系 统 (DOS) 以 及 在 80 年 代 末 个 人 计 算 机 操 作 系 统 可 视 化 (Windows) 发 展 机 遇 的 推 动
下 , 一 些 大 型 操 作 系 统 供 应 商 对 个 人 计 算 机 操 作 系 统 认 识 不 够 的 情 况 下 , 抓 住 机 遇 发 展 起 来
的 。
代 理 化 软 件 技 术 的 发 展 , 带 来 的 新 型 的 网 络 应 用 模 式 。 我 们 已 经 在 前 面 的 讨 论 中 , 呼 吁
有 志 向 的 软 件 创 新 企 业 , 应 当 抓 住 研 发 支 持 代 理 或 多 代 理 概 念 的 多 代 理 网 格 操 作 系 统 , 抓 住
又 一 次 产 生 一 个 新 的 “ 微 软 公 司 ” 的 发 展 机 遇 。 在 这 里 , 我 们 希 望 引 起 信 息 产 业 界 的 关 注 如
下 的 长 远 战 略 发 展 需 求 , 即 :
现 在 出 现 了 为 了 实 现 代 理 化 应 用 的 强 烈 需 求 , 用 户 需 要 一 个 具 有 代 理 结 构 的 类 型 , 为 用
户 直 接 构 成 代 理 、 多 代 理 和 更 高 级 代 理 群 体 对 象 提 供 服 务 , 也 没 有 支 持 代 理 和 多 代 理 运 行 的
运 行 支 持 环 境 和 服 务 的 新 型 操 作 系 统 。 信 息 化 的 发 展 需 要 建 立 一 种 以 代 理 和 多 代 理 为 核 心 概
念 的 网 格 操 作 系 统 , 为 用 户 提 供 方 便 的 代 理 和 多 代 理 建 立 、 运 行 和 控 制 的 便 捷 的 服 务 机 制 。
真 正 的 网 格 操 作 系 统 要 系 统 化 地 支 持 代 理 网 格 、 代 理 网 格 平 台 、 多 代 理 、 代 理 网 络 、 规 范 代
理 和 进 程 等 多 层 次 的 系 统 体 系 结 构 形 成 。 全 面 实 现 用 户 既 可 以 面 向 模 式 和 又 可 以 面 向 对 象 ,
方 便 地 建 立 任 何 需 要 的 群 体 软 件 的 组 织 模 式 体 系 结 构 。
从 较 小 的 概 念 出 发 , 仅 仅 从 个 人 服 务 代 理 系 统 的 建 设 , 同 样 需 要 呼 唤 建 设 个 人 服 务 代 理
的 运 行 和 资 源 支 持 平 台 的 建 设 。 这 种 平 台 支 持 个 人 服 务 代 理 在 平 台 上 运 行 和 得 到 平 台 提 供 的
服 务 资 源 , 同 时 支 持 服 务 代 理 在 平 台 上 的 移 动 和 管 理 。 这 种 代 理 平 台 还 支 持 代 理 构 成 组 织 群
体 , 确 保 服 务 的 代 理 安 全 和 可 信 性 。 显 然 这 是 一 个 巨 大 的 市 场 , 需 要 我 们 的 企 业 去 开 拓 。
多 代 理 网 格 操 作 系 统 应 用 与 发 展 需 求 在 召 唤 有 战 略 发 展 眼 光 的 企 业 家 投 入 , 在 召 唤 有 水
平 的 计 算 机 科 学 家 、 操 作 系 统 专 家 和 软 件 工 程 师 参 与 。 这 是 一 个 向 前 看 的 发 展 计 划 。
第 三 章 关 于 建 立 信 息 化 安 全 新 型 产 业 基 地 与 集 团
目 前 国 家 基 础 设 施 信 息 化 与 国 家 信 息 基 础 设 施 的 安 全 建 设 存 在 着 巨 大 建 设 空 白 , 是 国
家 信 息 安 全 建 设 最 大 的 担 忧 。 国 家 基 础 设 施 信 息 安 全 不 是 靠 一 、 二 个 行 业 自 己 解 决 的 , 单 靠
市 场 经 济 的 方 法 或 者 启 动 一 些 项 目 , 这 项 关 系 到 国 家 基 础 设 施 安 全 与 发 展 的 大 事 是 搞 不 好
的 。 需 要 在 国 家 信 息 化 领 导 小 组 统 一 领 导 下 , 在 国 家 有 关 综 合 部 门 、 安 全 部 门 和 产 业 部 门 配
合 下 , 加 大 宏 观 调 控 力 度 , 发 挥 社 会 主 义 集 中 资 金 、 集 中 人 力 能 办 大 事 的 优 越 性 , 认 真 落 实
邓 小 平 同 志 提 出 的 市 场 经 济 也 有 计 划 的 著 名 论 断 , 采 取 科 学 规 划 的 方 法 , 精 心 布 点 , 以 搞 “ 二
弹 一 星 ” 的 精 神 , 建 立 国 家 基 础 设 施 信 息 安 全 的 专 门 防 护 、 监 管 、 应 急 与 威 慑 力 量 , 建 设 提
供 国 家 基 础 设 施 安 全 装 备 与 技 术 的 产 业 骨 干 企 业 体 系 。 我 们 制 定 了 一 个 称 之 为 “ 京 广 线 ” 发
展 战 略 的 国 家 基 础 设 施 安 全 产 业 结 构 调 整 方 案 建 议 , 可 以 实 现 该 问 题 的 突 破 性 解 决 。 选 择 的
突 破 口 是 建 立 代 理 技 术 骨 干 产 业 集 团 。 为 改 变 我 国 基 础 设 施 信 息 安 全 建 设 状 况 , 不 能 简 单 依
靠 企 业 按 照 市 场 机 制 的 规 律 实 施 建 设 , 必 须 依 靠 国 家 的 力 量 , 实 施 建 设 。 如 果 我 国 现 在 不 启
82

动 建 立 代 理 技 术 产 业 基 地 或 集 团 的 专 项 建 设 , 我 们 将 会 在 IT 的 新 时 代 发 展 中 , 又 要 落 后 一
个 时 代 , 我 们 又 会 处 在 茫 然 追 赶 被 动 状 况 。
由 商 会 负 责 牵 头 , 联 合 国 防 科 技 大 学 、 中 国 人 民 解 放 军 信 息 工 程 大 学 、 总 参 某 部 、 武
汉 大 学 、 国 家 计 算 机 网 络 与 信 息 安 全 管 理 中 心 、 信 息 产 业 部 有 基 础 的 研 究 所 和 国 内 一 些 骨 干
的 信 息 安 全 企 业 , 开 始 相 当 规 模 地 推 动 我 国 代 理 技 术 产 业 的 创 立 、 开 拓 、 发 展 工 作 , 已 经 显
露 初 步 的 效 果 。 其 中 主 要 推 动 者 为 屈 延 文 教 授 ( 信 息 产 业 部 15 所 )、 孙 玉 院 士 ( 信 息 产 业 部
54 所 )、 何 德 全 院 士 ( 国 信 办 )、 王 正 德 教 授 ( 中 国 人 民 解 放 军 信 息 工 程 大 学 校 长 )、 刘 经 南
院 士 ( 武 汉 大 学 校 长 )、 陈 火 旺 院 士 ( 国 防 科 技 大 学 )、 杨 芙 清 院 士 ( 北 京 大 学 )、 南 相 浩 教
授 ( 总 参 某 部 58 所 )、 黄 达 仁 教 授 ( 中 山 大 学 校 长 )、 方 宾 兴 教 授 ( 国 家 计 算 机 网 络 与 信 息
安 全 管 理 中 心 主 任 )、 吴 世 忠 教 授 ( 中 国 信 息 安 全 产 品 测 评 认 证 中 心 主 任 )、 林 鹏 教 授 ( 国 家
计 算 机 网 络 与 信 息 安 全 管 理 中 心 )、 蔡 红 教 授 ( 国 家 保 密 局 副 局 长 )、 王 淮 民 教 授 ( 国 防 科 技
大 学 ) 等 共 同 合 作 推 动 这 样 一 个 技 术 发 展 工 作 。 我 们 认 为 国 家 基 础 设 施 代 理 技 术 产 业 结 构 的
建 设 , 必 须 选 择 一 些 各 方 面 基 础 条 件 好 , 尤 其 是 还 保 持 了 较 好 的 科 研 基 础 , 国 家 能 够 控 制 的
地 方 和 单 位 , 以 它 们 为 基 础 , 实 施 产 、 学 、 研 相 结 合 的 方 法 , 采 用 建 立 现 代 企 业 制 度 的 方 法 ,
实 现 计 划 的 建 设 。 我 们 称 这 个 技 术 发 展 推 动 计 划 为 “ 京 广 线 发 展 战 略 ”( 即 主 要 依 托 北 京 、
石 家 庄 、 郑 州 、 武 汉 、 长 沙 和 广 州 研 究 机 构 、 大 学 、 企 业 )。 我 们 再 一 次 呼 吁 国 家 应 当 积 极
支 持 这 样 一 个 新 型 产 业 基 地 与 集 团 的 发 展 计 划 , 抓 住 当 代 信 息 化 发 展 的 最 大 机 遇 。
这 个 计 划 的 目 标 是 建 设 面 向 各 行 业 ( 税 收 、 金 融 、 政 法 、 电 信 、 电 力 、 交 通 、 民 航 等 )
代 理 技 术 骨 干 集 团 , 具 体 建 设 内 容 :
• 建 立 国 家 基 础 设 施 信 息 安 全 产 业 结 构 调 整 项 目 总 体 单 位
• 建 立 面 向 电 信 与 广 电 的 信 息 安 全 代 理 技 术 产 业 骨 干 集 团
• 建 立 面 向 电 力 、 交 通 、 民 航 、 铁 路 等 领 域 测 控 系 统 代 理 技 术 产 业 骨 干 集 团
• 建 立 面 向 金 融 、 税 收 、 财 政 、 工 商 等 经 济 领 域 代 理 技 术 产 业 骨 干 集 团
• 建 立 面 向 军 事 与 政 法 方 面 的 代 理 技 术 产 业 骨 干 集 团
• 建 立 国 家 基 础 设 施 信 息 安 全 实 验 室
国 家 基 础 设 施 信 息 安 全 产 业 结 构 调 整 项 目 总 体 单 位 拟 委 托 QNS 工 作 室 。 几 年 来 ,QNS 工
作 室 依 托 信 息 安 全 产 业 商 会 所 属 企 业 、 信 息 产 业 部 电 子 15 所 、 信 息 产 业 部 电 子 54 所 和 解 放
军 有 关 部 门 等 单 位 的 雄 厚 技 术 力 量 。
面 向 电 信 与 广 电 的 信 息 安 全 代 理 技 术 产 业 骨 干 集 团 拟 以 信 息 产 业 部 电 子 54 所 为 核 心 联
合 国 家 网 络 安 全 管 理 中 心 以 及 电 信 有 关 科 研 、 企 业 机 构 , 建 立 我 国 第 一 个 通 信 系 统 代 理 技 术
的 安 全 产 业 骨 干 企 业 群 体 。
面 向 军 事 与 政 法 方 面 的 代 理 技 术 产 业 骨 干 集 团 拟 以 郑 州 解 放 军 信 息 工 程 大 学 为 核 心 , 联
合 信 息 产 业 部 电 子 15 所 及 其 政 法 科 研 、 企 业 等 机 构 , 建 立 我 国 第 一 个 为 公 安 、 安 全 、 军 队
服 务 的 管 理 、 服 务 平 台 安 全 代 理 技 术 的 产 业 骨 干 企 业 群 体 。
面 向 金 融 、 税 收 、 财 政 、 工 商 等 经 济 领 域 代 理 技 术 产 业 骨 干 集 团 拟 以 武 汉 地 区 的 大 学 、
研 究 机 构 和 信 息 安 全 企 业 联 合 我 国 为 经 济 行 业 服 务 的 科 研 、 企 业 等 机 构 , 建 立 我 国 第 一 个 民
口 系 统 的 信 息 管 理 、 服 务 与 互 操 作 性 平 台 代 理 技 术 的 产 业 骨 干 企 业 群 体 。
面 向 电 力 、 交 通 、 民 航 、 铁 路 等 领 域 测 控 系 统 代 理 技 术 产 业 骨 干 集 团 拟 以 国 防 科 技 大 学
为 核 心 , 联 合 电 力 、 铁 路 、 交 通 和 民 航 等 科 研 单 位 建 立 国 家 第 一 个 测 控 系 统 安 全 产 业 代 理 技
术 的 骨 干 企 业 。
国 家 基 础 设 施 信 息 安 全 实 验 室 拟 在 广 州 , 建 立 国 家 基 础 设 施 信 息 安 全 保 障 、 监 管 、 应
急 和 威 慑 系 统 实 验 基 地 。 在 广 州 地 区 建 立 实 验 基 地 有 全 国 最 开 放 的 实 验 环 境 , 也 最 容 易 取 得
市 场 方 面 的 推 广 有 利 条 件 。 拟 在 国 家 网 络 与 信 息 安 全 管 理 中 心 广 州 分 中 心 、 中 山 大 学 、 华 南
理 工 大 学 、 广 东 安 全 部 门 科 技 机 构 和 为 之 服 务 信 息 安 全 企 业 为 基 础 , 联 合 相 关 部 门 建 立 实 验
83

基 地 , 其 中 包 括 建 立 一 个 代 理 技 术 的 测 评 认 证 实 验 室 。
第 四 章 关 于 建 立 分 类 产 品 标 准 化 企 业 联 盟
通 过 上 述 的 技 术 发 展 趋 势 研 究 , 在 本 白 皮 书 中 讨 论 的 平 台 化 问 题 是 信 息 安 全 产 业 当 前 最
突 出 的 影 响 全 局 的 大 问 题 , 也 是 商 会 认 为 几 年 内 必 须 重 点 关 注 的 技 术 方 面 的 大 问 题 。 商 会 认
为 这 些 平 台 化 的 标 准 建 设 不 能 等 待 国 家 与 有 关 部 门 工 作 安 排 , 商 会 决 定 在 商 会 的 统 一 领 导
下 , 成 立 以 商 会 成 员 为 主 的 标 准 化 机 构 的 企 业 联 盟 建 立 互 操 作 性 的 标 准 系 列 分 类 产 品 企 业 联
盟 。 经 过 研 究 , 商 会 认 为 首 先 成 立 如 下 的 分 类 产 品 标 准 化 企 业 联 盟 :
• 系 统 与 网 络 安 全 防 护 产 品 企 业 联 盟 。
• 系 统 与 网 络 安 全 检 测 与 监 控 产 品 企 业 联 盟 。
• 安 全 管 理 平 台 产 品 企 业 联 盟 。
• C_TCP 产 品 企 业 联 盟 。
• TNP 产 品 企 业 联 盟 。
• CPK 产 品 企 业 联 盟 。
• 信 息 安 全 服 务 等 级 标 准 企 业 联 盟 。
这 些 标 准 化 的 企 业 联 盟 应 当 积 极 配 合 国 家 信 息 化 安 全 标 准 机 构 和 组 织 , 积 极 、 主 动 地 提
出 上 述 方 面 的 标 准 的 建 议 。
另 外 关 于 信 息 化 安 全 的 数 字 标 签 标 准 化 工 作 也 要 与 各 领 域 进 行 积 极 协 商 , 推 进 其 标 准 的
建 立 , 在 适 当 时 候 也 要 成 立 相 应 的 企 业 联 盟 。
商 会 已 经 决 定 在 商 会 中 正 式 成 立 “ 信 息 安 全 产 业 标 准 化 企 业 联 盟 委 员 会 ”, 申 请 挂 靠 在
国 家 信 息 安 全 标 准 化 委 员 会 。
第 五 章 关 于 建 立 现 代 化 的 信 息 安 全 产 品 测 评 认 证 体 系
我 国 信 息 安 全 产 品 测 评 认 证 发 展 目 标 : 完 善 发 展 我 国 信 息 安 全 测 评 认 证 体 系 建 设 , 推 动
我 国 信 息 安 全 测 评 技 术 发 展 与 进 步 , 满 足 我 国 信 息 安 全 产 业 的 飞 速 发 展 对 信 息 安 全 测 评 认 证
的 需 求 ; 完 善 基 础 、 标 准 、 规 范 和 重 点 突 出 自 主 可 控 的 具 有 自 主 知 识 产 权 的 信 息 安 全 测 评 产
品 系 列 , 建 立 现 代 信 息 安 全 测 评 认 证 研 发 、 服 务 和 培 训 体 系 , 促 进 我 国 信 息 安 全 产 业 安 全 产
品 换 代 升 级 ; 探 索 建 立 我 国 信 息 安 全 产 业 实 施 网 络 服 务 模 式 , 缩 小 与 国 外 发 达 国 家 信 息 安 全
测 评 认 证 的 差 距 , 加 速 建 立 我 国 信 息 安 全 保 障 体 系 和 国 家 加 入 WTO 后 的 技 术 壁 垒 体 系 。
完 善 我 国 信 息 安 全 测 评 人 证 标 准 体 系 。 我 国 在 信 息 安 全 测 评 认 证 标 准 的 建 设 是 与 国 际 信
息 安 全 测 评 认 证 标 准 化 机 构 颁 布 的 标 准 接 轨 的 。 我 国 在 20 世 纪 90 年 代 , 相 继 出 台 了 类 似 美
国 TCSEC 的 安 全 标 准 和 一 些 网 络 防 护 的 PP 标 准 ,ISO/IEC 15408 (GB/T18336) 作 为 我 国
的 测 评 认 证 标 准 。 总 之 , 我 国 信 息 安 全 标 准 制 定 工 作 与 需 求 差 距 很 大 。 需 要 制 定 的 标 准 很 多 ,
许 多 可 由 企 业 出 面 解 决 , 但 是 象 信 息 安 全 测 评 认 证 标 准 和 行 业 的 用 户 信 息 平 台 标 准 , 仅 靠
IT 企 业 是 建 立 不 起 来 的 。 我 国 信 息 化 技 术 标 准 工 作 随 着 国 家 的 重 视 , 除 继 续 跟 踪 信 息 基 础
设 施 的 标 准 外 , 我 国 要 在 一 些 应 用 领 域 制 定 自 己 的 用 户 标 准 体 系 , 一 些 急 用 标 准 如 下 :
• 用 户 应 用 平 台 标 准 , 参 照 美 国 国 防 部 的 COE 标 准
• 制 定 用 户 的 信 息 保 障 技 术 框 架 的 方 案 类 标 准
• 制 定 网 络 远 程 服 务 的 PP 标 准
• 制 定 信 息 安 全 产 品 PP 标 准
84

• 制 定 信 息 安 全 服 务 的 技 术 标 准
• 其 它 信 息 应 用 类 的 技 术 标 准 体 系
以 上 标 准 , 其 主 要 目 的 在 于 我 国 进 入 WTO 后 , 实 施 自 我 保 护 , 规 范 国 家 信 息 安 全 产 业
市 场 的 急 用 标 准 体 系 。
完 善 我 国 信 息 安 全 的 培 训 教 育 体 系 , 有 些 大 学 设 立 了 信 息 安 全 专 业 , 存 在 着 严 重 的 师 资 、
教 材 和 环 境 建 设 问 题 。 许 多 大 学 的 大 学 生 学 习 信 息 安 全 采 取 的 是 黑 客 的 方 法 , 自 己 喜 爱 , 靠
天 才 和 灵 感 , 学 习 不 系 统 , 不 全 面 。 信 息 安 全 必 须 实 施 工 程 概 念 , 要 学 习 标 准 和 规 范 , 开 展
信 息 安 全 测 评 技 术 理 论 、 标 准 、 规 范 、 方 法 与 工 具 研 发 和 教 学 , 只 有 如 此 才 能 把 信 息 安 全 工
作 从 少 数 天 才 人 员 的 艺 术 工 作 中 解 放 出 来 , 变 成 普 通 工 程 师 能 够 从 事 的 大 众 工 作 。 形 成 从 本
科 、 硕 士 到 博 士 研 究 生 的 培 养 机 制 , 为 我 国 信 息 安 全 测 评 认 证 工 作 的 全 面 长 期 开 展 , 提 供 应
用 实 践 和 理 论 研 究 的 组 织 和 人 才 保 证 。
完 善 国 内 信 息 安 全 测 评 产 品 开 发 体 系 。 必 须 建 立 芯 片 、 硬 件 、 操 作 系 统 、 数 据 库 管 理 系
统 、 通 信 网 络 设 备 与 系 统 、 自 动 化 控 制 设 备 和 互 操 作 性 等 专 业 领 域 的 安 全 实 验 室 。 开 发 测 试
工 具 、 配 置 工 具 、 防 护 工 具 、 攻 击 工 具 、 监 管 工 具 、 维 护 工 具 、 诊 断 工 具 和 监 控 工 具 等 。 建
立 一 些 面 向 行 业 ( 例 如 金 融 、 电 信 、 电 力 等 ) 测 评 认 证 机 构 , 实 行 面 向 行 业 特 点 的 测 评 认 证
工 作 , 与 国 家 测 评 认 证 机 构 一 起 , 相 互 支 援 和 补 充 , 构 成 更 加 完 整 的 测 评 认 证 体 系 。
完 善 国 内 信 息 安 全 测 评 认 证 服 务 体 系 。 测 评 认 证 的 网 络 化 服 务 是 大 势 所 趋 , 是 IT 企 业
实 施 服 务 低 成 本 的 主 要 措 施 之 一 , 但 是 对 于 信 息 安 全 的 网 络 化 服 务 必 须 建 立 在 可 信 的 基 础
上 , 根 据 我 国 的 特 点 , 参 考 国 外 网 络 远 程 服 务 的 管 理 办 法 , 建 立 配 置 管 理 体 系 或 中 心
(SSA-CM) 是 好 方 案 。 积 极 建 立 国 家 信 息 安 全 测 评 认 证 配 置 管 理 体 系 , 国 家 测 评 认 证 配 置
管 理 体 系 宗 旨 是 开 展 测 评 认 证 的 网 络 服 务 业 务 、 提 供 测 评 认 证 的 前 移 服 务 。 信 息 化 配 置 管 理
体 系 的 建 设 是 国 家 或 者 领 域 进 行 信 息 化 标 准 控 制 的 体 系 。 信 息 技 术 与 产 品 的 市 场 准 入 制 度 ,
在 网 络 时 代 的 控 制 , 不 是 将 “ 市 场 准 入 的 证 书 ” 或 者 “ 测 评 认 证 的 证 书 ” 挂 在 墙 上 , 仅 仅 完
成 了 所 谓 “ 法 律 概 念 ” 上 的 认 证 认 可 工 作 。 国 家 的 某 些 检 测 与 测 评 机 构 , 目 前 热 衷 于 权 利 意
义 的 批 准 程 序 , 喜 欢 给 企 业 和 用 户 发 证 。 但 是 他 们 忘 了 现 代 的 信 息 化 的 测 评 认 证 工 作 是 一 种
高 水 平 的 技 术 工 作 , 需 要 有 “ 金 刚 钻 ”, 需 要 的 实 在 的 能 力 建 设 。 测 评 认 证 工 作 实 际 上 就 是
指 导 用 户 信 息 化 建 立 方 案 的 机 构 , 也 是 引 导 信 息 产 业 发 展 的 机 构 , 更 是 信 息 化 的 服 务 与 管 理
机 构 。 我 们 再 次 建 议 , 要 建 立 国 家 、 行 业 和 领 域 的 配 置 管 理 体 系 , 实 现 和 提 高 政 府 管 理 和 指
导 信 息 化 的 能 力 ( 这 也 应 当 属 于 一 种 执 政 能 力 )。 建 立 测 评 认 证 配 置 管 理 体 系 的 网 络 服 务 活
动 , 全 面 支 持 信 息 产 业 公 共 工 业 化 的 标 准 、 质 量 、 技 术 、 工 程 、 文 档 、 核 心 实 现 、 管 理 等 方
面 远 程 服 务 工 作 , 促 进 信 息 安 全 产 业 进 步 、 换 代 和 升 级 。 信 息 产 业 提 供 的 网 络 远 程 服 务 必 须
通 过 SSA-CM 管 理 监 控 , 纳 入 政 府 管 理 产 品 类 (GOTS)。
第 六 章 关 于 建 立 我 国 信 息 安 全 产 业 发 展 和 维 权 基 金
信 息 安 全 产 业 的 发 展 需 要 国 家 的 重 视 与 支 持 , 需 要 持 续 发 展 的 信 息 化 安 全 的 市 场 支 持 ,
需 要 一 个 强 有 力 产 业 组 织 : 商 会 和 产 业 的 骨 干 企 业 集 团 积 极 参 与 , 需 要 发 挥 政 府 部 门 建 立 的
信 息 安 全 产 业 基 地 或 开 发 区 作 用 , 需 要 商 业 银 行 、 金 融 投 资 机 构 和 有 实 力 的 实 业 公 司 资 金 投
入 支 持 。
应 当 将 安 全 产 业 商 会 、 政 府 扶 持 产 业 发 展 资 金 投 入 、 政 府 部 门 建 立 的 信 息 安 全 产 业 基 地
和 商 业 银 行 、 金 融 投 资 机 构 及 有 实 力 的 实 业 公 司 资 金 投 入 结 合 起 来 , 共 同 组 建 我 国 信 息 安 全
产 业 发 展 基 金 。 商 会 正 在 积 极 与 有 关 方 面 密 切 协 商 。
在 当 前 的 市 场 环 境 中 , 同 样 存 在 着 信 息 安 全 产 业 维 权 基 金 成 立 要 求 , 商 会 也 正 在 积 极 探
索 。
85

第 七 章 关 于 建 立 和 完 善 企 业 技 术 与 业 务 体 系 架 构
我 国 信 息 安 全 产 业 已 经 进 入 开 拓 或 发 展 期 , 建 立 和 完 善 企 业 技 术 与 业 务 体 系 架 构 是 许 多
企 业 继 续 提 高 自 身 创 新 、 研 发 和 生 产 能 力 的 重 要 举 措 , 是 企 业 进 入 规 模 发 展 的 必 经 之 路 。 另
外 , 信 息 安 全 产 业 面 临 着 多 代 理 技 术 应 用 的 巨 大 挑 战 , 有 许 多 新 的 技 术 需 要 我 们 去 探 索 和 研
究 。 商 会 建 议 , 有 条 件 的 企 业 应 当 针 对 自 身 特 点 , 在 树 立 良 好 的 企 业 文 化 氛 围 中 , 在 建 立 和
完 善 企 业 管 理 体 系 中 建 立 自 己 的 技 术 与 业 务 体 系 架 构 。
第 八 章 信 息 化 安 全 建 设 的 关 键 课 题 建 议
根 据 前 面 分 析 与 研 究 提 出 如 下 的 信 息 化 安 全 建 设 的 关 键 课 题 建 议 ;
8.1 信 息 化 安 全 的 理 论 课 题
信 息 化 安 全 作 为 一 级 学 科 必 须 建 立 自 己 的 独 立 学 科 理 论 ,《 软 件 行 为 学 》 系 列 著 作 问 世
为 建 立 这 个 理 论 学 科 奠 定 了 基 础 。 但 是 目 前 软 件 行 为 学 理 论 学 科 框 架 , 虽 然 已 经 有 了 一 个 详
细 的 描 述 , 但 是 软 件 行 为 学 学 科 还 需 要 更 加 细 致 描 述 与 论 证 , 需 要 更 多 地 具 体 理 论 成 果 , 需
要 数 百 个 博 士 论 文 的 正 确 结 论 来 丰 富 它 , 需 要 一 大 批 计 算 机 科 学 工 作 者 对 软 件 行 为 学 的 研
究 , 不 断 完 善 这 个 应 用 基 础 理 论 体 系 。 同 时 , 我 们 也 可 以 感 受 现 代 科 学 研 究 的 新 风 格 、 新 模
式 和 新 机 制 。
我 们 认 为 可 以 在 如 下 一 些 方 面 开 展 信 息 化 安 全 理 论 课 题 的 研 究 工 作 。
• 密 码 学 理 论 研 究
• 认 证 管 理 算 法 理 论 研 究
• 软 件 、 系 统 与 网 络 行 为 学 理 论 研 究
• 网 络 行 为 控 制 理 论 研 究
• 网 络 行 为 监 管 理 论 研 究
• 网 络 行 为 认 证 理 论 研 究
• 网 络 行 为 对 抗 理 论 研 究
• 网 络 行 为 保 密 理 论 研 究
• 网 络 数 字 警 察 学 理 论 研 究
• 网 络 信 息 战 对 抗 理 论 研 究
• 计 算 网 格 理 论 研 究
• 多 代 理 网 格 操 作 系 统 理 论 研 究
• 面 向 模 式 的 程 序 设 计 理 论 与 方 法 研 究
• 类 型 程 序 设 计 理 论 与 方 法 研 究
• 面 向 群 体 的 程 序 设 计
• 代 理 程 序 设 计 与 代 理 软 件 工 程 理 论 研 究
• 网 络 虚 拟 世 界 社 会 学 研 究
• 信 息 化 安 全 总 体 理 论 研 究
86

8.2 信 息 化 安 全 的 技 术 课 题
信 息 化 安 全 的 技 术 的 研 究 包 括 两 个 方 面 : 信 息 化 安 全 传 统 技 术 和 信 息 化 安 全 新 技 术 。 信
息 化 安 全 传 统 技 术 是 指 针 对 网 络 物 理 世 界 软 硬 件 和 信 息 的 语 法 范 畴 的 安 全 观 念 或 称 之 为 经
典 安 全 概 念 的 安 全 技 术 。 信 息 化 安 全 新 技 术 是 指 针 对 网 络 虚 拟 世 界 行 为 安 全 和 信 息 的 语 义 范
畴 的 内 容 安 全 观 念 或 称 之 为 现 代 可 信 概 念 的 安 全 技 术 , 也 可 以 是 传 统 信 息 化 安 全 问 题 通 过 行
为 可 信 概 念 或 方 法 解 决 问 题 的 技 术 。
在 信 息 化 安 全 的 传 统 技 术 方 面 研 究 包 括 :
• 数 据 安 全 技 术
• 信 息 隐 藏 与 发 现 技 术
• 系 统 与 网 络 防 护 技 术
• 系 统 与 网 络 安 全 检 测 、 监 控 技 术
• 安 全 管 理 平 台 技 术
• 病 毒 、 蓄 意 代 码 检 测 与 消 除 技 术
• 身 份 认 证 技 术
• 业 务 连 续 性 技 术
在 信 息 化 安 全 的 新 技 术 方 面 研 究 包 括 :
• 可 信 计 算 平 台 技 术
• 可 信 网 络 平 台 技 术
• 多 代 理 技 术
• 数 字 标 签 技 术
• 无 第 三 方 认 证 技 术
• 监 管 信 息 化 和 信 息 化 监 管 技 术
• 网 络 对 抗 技 术
• 多 代 理 计 算 网 格 技 术
• 多 代 理 网 格 操 作 系 统 技 术 研 究
• 多 系 统 与 多 代 理 系 统 体 系 结 构 技 术 。
8.3 信 息 化 安 全 的 应 用 课 题
我 国 信 息 化 建 设 对 Agent 技 术 有 无 与 伦 比 的 市 场 需 求 , 我 们 看 一 下 在 未 来 十 年 时 间 内
我 国 必 须 要 建 设 的 一 些 全 国 性 的 信 息 化 系 统 。 而 这 些 系 统 都 必 须 采 用 代 理 技 术 , 而 且 是 主 要
的 体 系 结 构 技 术 。
1、 建 立 监 管 现 代 化 和 代 理 化 体 系 , 例 如 :
• 立 项 支 持 建 立 税 收 监 管 现 代 化 系 统
• 立 项 支 持 建 立 银 行 监 管 现 代 化 系 统
• 立 项 支 持 建 立 证 券 监 管 现 代 化 系 统
• 立 项 支 持 建 立 保 险 监 管 现 代 化 系 统
• 立 项 支 持 建 立 财 政 监 管 现 代 化 系 统
• 立 项 支 持 建 立 电 信 监 控 网 络 系 统
• 立 项 支 持 建 立 电 力 监 管 / 监 控 网 络 系 统
• 立 项 支 持 建 立 民 航 航 空 管 制 监 管 / 监 控 网 络 系 统
• 立 项 支 持 建 立 铁 路 监 管 / 监 控 网 络 系 统
87

• 立 项 支 持 建 立 政 法 监 管 现 代 化 系 统
• 立 项 支 持 建 立 互 联 网 内 容 与 行 为 监 管 现 代 化 系 统
• 立 项 支 持 建 立 涉 密 网 监 管 现 代 化 系 统
• 立 项 支 持 建 立 网 络 对 抗 现 代 化 体 系 建 设
• 立 项 支 持 建 立 全 国 网 络 数 字 警 察 体 系
2、 建 立 标 签 通 信 系 统 和 安 全 标 签 网 络 系 统 , 例 如 :
• 建 立 政 府 部 门 的 信 息 安 全 标 签 体 系
• 建 立 军 事 部 门 信 息 安 全 标 签 体 系
• 建 立 互 联 网 的 信 息 安 全 标 签 体 系
• 建 立 商 务 信 息 安 全 标 签 体 系
• 建 立 金 融 企 业 的 信 息 安 全 标 签 体 系
• 建 立 文 化 类 信 息 安 全 标 签 体 系
3、 建 立 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系 , 例 如 :
• 建 立 个 人 服 务 代 理 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 企 业 服 务 代 理 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 企 业 的 服 务 代 理 的 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 政 府 行 为 监 管 代 理 的 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 企 业 行 为 监 管 代 理 的 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 管 理 代 理 的 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 测 试 代 理 的 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
• 建 立 军 事 代 理 的 无 第 三 方 身 份 与 行 为 可 信 认 证 体 系
•
4、 建 立 现 代 化 的 全 国 网 络 预 警 与 应 急 体 系 , 例 如 :
• 立 项 支 持 建 立 国 土 安 全 预 警 系 统
• 立 项 支 持 建 立 全 国 卫 生 预 警 系 统
• 立 项 支 持 建 立 全 国 农 业 预 警 系 统
• 立 项 支 持 建 立 全 国 林 业 预 警 系 统
• 立 项 支 持 建 立 全 国 金 融 风 险 预 警 系 统
• 立 项 支 持 建 立 全 国 电 力 等 能 源 预 警 系 统
• 立 项 支 持 建 立 全 国 环 境 预 警 系 统
• 立 项 支 持 建 立 全 国 自 然 灾 害 预 警 系 统
• 等
5、 建 立 现 代 化 的 全 国 网 络 定 位 与 反 定 位 体 系 , 例 如 :
• 立 项 支 持 建 设 计 算 机 网 络 定 位 系 统 (URL,Uniform Resources Locator), 在
互 联 网 的 WEB 系 统 以 及 设 备 BIOS、OS 等 系 统 上 建 立 定 位 资 源 系 统 ) 包 括 IP
电 话 定 位 、 计 算 机 ( 含 PDA) 拨 号 上 网 定 位 、 入 侵 源 定 位 、DDOS 源 定 位 。
• 立 项 支 持 建 立 和 完 善 我 国 通 信 网 络 的 定 位 系 统 , 该 系 统 要 综 合 处 理 电 话 定 位 、
移 动 电 话 定 位 、 干 扰 源 定 位 、 插 播 定 位 、 入 侵 源 定 位 和 DDOS 源 定 位 等 功 能 。
• 立 项 支 持 建 立 我 国 自 主 产 业 BIOS 基 础 上 采 用 Agent 技 术 体 系 的 网 络 定 位 系
统 。
• 立 项 支 持 开 展 对 基 础 设 施 网 络 有 关 定 位 系 统 的 漏 洞 检 测 研 发 工 作 。
• 立 项 支 持 建 立 GPS 反 干 扰 与 插 播 的 检 测 系 统 。
• 立 项 支 持 建 立 电 话 定 位 系 统 漏 洞 检 测 系 统 。
• 立 项 支 持 建 立 移 动 通 信 的 基 站 定 位 系 统 漏 洞 检 测 系 统 。
88

• 立 项 支 持 建 立 计 算 机 网 络 定 位 系 统 漏 洞 检 测 系 统 。
• 等
6、 建 立 服 务 高 技 术 化 和 代 理 化 体 系 , 例 如 :
• 立 项 支 持 建 立 电 子 政 务 信 息 化 系 统 之 间 的 互 操 作 性 服 务 平 台
• 立 项 支 持 建 立 电 子 商 务 信 息 化 系 统 之 间 的 互 操 作 性 服 务 平 台
• 立 项 支 持 建 立 金 融 信 息 化 系 统 之 间 的 互 操 作 性 服 务 平 台
• 立 项 支 持 建 立 财 政 信 息 化 系 统 之 间 的 互 操 作 性 服 务 平 台
• 立 项 支 持 建 立 政 法 系 统 信 息 化 系 统 之 间 的 互 操 作 性 服 务 平 台
• 立 项 支 持 建 立 产 业 信 息 化 系 统 之 间 的 互 操 作 性 服 务 平 台
• 立 项 支 持 建 立 个 人 助 理 服 务 平 台 与 系 统
• 立 项 支 持 建 立 测 试 、 管 理 服 务 平 台 与 系 统
• 立 项 支 持 建 立 网 络 远 程 服 务 平 台 与 系 统
• 立 项 支 持 建 立 科 学 试 验 服 务 平 台 与 系 统
• 等
要 完 成 上 述 如 此 特 点 的 全 国 性 、 大 范 围 的 信 息 化 系 统 , 采 用 的 主 流 信 息 化 的 体 系 结 构
将 是 代 理 技 术 体 系 。 如 果 没 有 一 个 规 模 产 业 的 支 持 , 这 些 与 国 家 基 础 设 施 安 全 、 可 信 、 有 效
利 用 密 切 相 关 的 建 设 , 将 是 不 可 能 的 。 这 些 系 统 的 建 设 , 可 以 说 比 任 何 其 它 信 息 化 建 设 都 要
求 自 主 开 发 , 很 难 采 用 国 外 的 同 类 产 品 。
8.4 信 息 化 安 全 的 产 业 发 展 课 题
• 建 立 国 家 基 础 设 施 信 息 安 全 产 业 结 构 调 整 项 目 总 体 单 位 和 实 现 可 信 网 络 平 台
总 体 框 架 和 标 准 化 工 作 。
• 建 立 面 向 电 信 与 广 电 的 信 息 安 全 代 理 技 术 产 业 骨 干 集 团 和 实 施 可 信 网 络 平 台
系 统 自 主 开 发 。
• 建 立 面 向 电 力 、 交 通 、 民 航 、 铁 路 等 领 域 测 控 系 统 代 理 技 术 产 业 骨 干 集 团 和 实
施 可 信 网 络 平 台 系 统 自 主 开 发 。
• 建 立 面 向 金 融 、 税 收 、 财 政 、 工 商 等 经 济 领 域 代 理 技 术 产 业 骨 干 集 团 和 实 施 可
信 网 络 平 台 系 统 自 主 开 发 。
• 建 立 面 向 军 事 与 政 法 方 面 的 代 理 技 术 产 业 骨 干 集 团 和 实 施 可 信 网 络 平 台 系 统
自 主 开 发 。
• 建 立 国 家 基 础 设 施 信 息 安 全 实 验 室 和 实 施 可 信 网 络 平 台 系 统 自 主 开 发 。
• 建 立 金 融 信 息 安 全 测 评 认 证 机 构
• 建 立 电 力 信 息 安 全 测 评 认 证 机 构
• 建 立 国 家 信 息 化 安 全 配 置 管 理 中 心
• 建 立 金 融 信 息 化 安 全 配 置 管 理 中 心
• 建 立 电 力 信 息 安 全 配 置 管 理 中 心
• 建 立 电 信 安 全 配 置 管 理 中 心
89

结 束 语
我 国 信 息 安 全 产 业 发 展 虽 然 取 得 了 较 大 成 绩 , 但 是 依 然 存 在 很 多 问 题 。 信 息 安 全 产 业
发 展 面 临 产 业 结 构 调 整 、 开 拓 新 市 场 领 域 , 实 现 全 面 的 技 术 创 新 的 艰 巨 任 务 。 同 时 存 在 着
基 础 、 市 场 、 法 律 、 政 府 指 导 等 多 方 面 的 环 境 问 题 。 信 息 化 安 全 标 准 与 技 术 法 规 建 设 还 相
当 滞 后 , 有 待 进 一 步 的 加 强 。 商 会 相 信 , 在 国 家 与 各 级 政 府 的 大 力 支 持 下 , 在 全 体 信 息 安
全 产 业 同 人 的 共 同 努 力 下 , 我 国 信 息 安 全 产 业 一 定 会 取 得 更 加 辉 煌 的 成 绩 。
参 考 文 献
中 国 信 息 产 业 商 会 信 息 安 全 产 业 分 会 ,《 我 国 信 息 安 全 产 业 调 研 与 建 议 (2002 年 )》
中 国 信 息 安 全 协 会 ,《 中 国 信 息 安 全 年 鉴 (2002—2003)》
中 国 信 息 产 业 商 会 信 息 安 全 产 业 分 会 2002 年 到 2004 年 的 简 报
中 国 信 息 产 业 商 会 信 息 安 全 产 业 分 会 , 中 国 信 息 安 全 产 业 反 不 正 当 公 约
90