国务院将推动信息安全保障 多家公司遇商机

　　7月17日，国务院出台意见，推进信息化发展保障信息安全，在该意见中除了明确推动信息化和工业化深度融合，提高经济发展信息化水平外，还对健全安全防护和管理，保障重点领域信息安全做出了指示。

　　对于信息安全，意见中提到，要确保重要信息系统和基础信息网络安全；加强政府和涉密信息系统安全管理；保障工业控制系统安全；强化信息资源和个人信息保护等多条具体措施。

　　昨日，有相关行业内人士曾表示，我国信息安全发展面临着十分复杂的形式，但是当前信息安全领域仍存在战略缺失、关键技术和服务依赖国外、网络防御能力不足等突出问题，在此背景下我国应加快信息安全的建设。

　　信息安全保障刻不容缓

　 　据数据统计显示，2009年以来，全球信息安全面临新的威胁，网络攻击正在走向有组织、更为复杂的方向。尤其在2011年针对工业控制系统的攻击与日俱 增。仅2011年12月21日至26日短短几天，多家网站遭到黑客攻击，泄露的账号密码在1亿条以上，引起了工信部的重视。

　　更有权威工业安全事件信息库RISI统计，截至2011年12月，全球已发生200余起针对工业控制系统的攻击事件。

　 　昨日，360安全工程师安扬向《证券日报》记者表示：“国务院出台意见推进信息安全保障是非常及时和必要的。随着宽带快速普及，中国网民规模已经超过5 亿，互联网应用和人们的工作生活关联愈发紧密，电子商务和支付更是关系到无数网民的财产安全。与此同时，黑客网络犯罪也在经济利益驱动下不断滋生，需要政 府推动措施保障互联网的信息安全。”

　　而网秦移动安全专家同样也表示：“上述政策的出台是互联网行业的一个里程碑，在互联网快速发展的 同 时，信息的安全与防护却没有得到同程度的保护，致使如今信息安全隐患丛生，恶意软件大量繁衍，形成黑色产业链，威胁着人们的生活。当信息化替代传统纸质信 息传递时，信息安全的保护是最为重要的。中国在快速发展，互联网行业进程紧追发达国家，信息化普及率极高，企业无纸化运作在国家倡导下已进入轨道，这个政 策的出台预示着我国信息产业管理制度已与国际接轨。”

　　随着我国信息化建设的步伐，个人用户信息泄露只是基于普通消费者的信息安全的一个侧面，而政府、金融、军工、电力等部门对信息安全更加看重。

　　而目前，用户信息以及密码泄露的原因可能有两周，一种由于用户机器中了木马病毒或访问了钓鱼网站所致，还有一种可能是遭到了网络监听或者是互联网公司的服务器遭受了攻击。

　　“个人信息泄露和密码丢失的情况，主要短板在于国内83%以上的网站都存在安全漏洞，导致黑客可以轻易窃取网站数据库，从而间接获得用户的注册邮箱和密码。去年年底爆发的CSDN等多网站泄密事件，正是这个情况的真实体现。”安阳还表示。

　 　同时，他还指出：“过去360主要对个人用户推出免费安全服务。随着黑客攻击重心逐渐转向入侵网站和窃取数据库，360也开始面向网站提供免费的安全检 测服务，现今已有数十万家网站加入360网站安全检测平台，包括多家大型知名网站和大批团购电子商务网站，有效提升了网站防黑的能力。”

　　意见明确支持信息安全产业

　　据记者了解，“十二五”期间信息安全市场空间将快速扩容。一方面，随着工业化与信息化的融合越来越紧密，信息安全将成为国家战略。

　　去年我国通过了新《保密法》和信息安全等级保护建设方案，对国产设备使用提出具体要求。日前出台的《信息安全“十二五”发展规划》以及《物联网“十二五”发展规划》中，也在信息安全保障方面做了部署。

　 　而此次国务院出台的意见中明确指出了加强地理、人口、法人、统计等基础信息资源的保护和管理，保障信息系统互联互通和部门间信息资源共享安全。明确敏感 信息保护要求，强化企业、机构在网络经济活动中保护用户数据和国家基础数据的责任，严格规范企业、机构在我国境内收集数据的行为。在软件服务外包、信息技 术服务和电子商务等领域开展个人信息保护试点，加强个人信息保护工作。

　　昨日，立思辰相 关人士对记者表示：“之前，立思辰一直致力于的信息安全服务，而服务客户主要是针对政府以及军工单位，但如果意见中明确了软件服务外包、信息技术服务和电 子商务等领域开展个人信息保护试点，加强个人信息保护工作这些工作的话，我们以后的技术可以平移至其他行业中，对于立思辰是机会。”

　　 网 秦方面也表示：“目前，公司全球拥有1.72亿用户，分公司6家遍布全球。分别在中国、美国、伦敦建立了3大技术研发中心，拥有全球最大的病毒库，为消费 者提供最完善的病毒监测防护。且今年6月网秦发布了大安全战略。其中的产品战略就是以安全感为核心，为用户移动生活的各个领域提供针对性的个性化服务。其 中包括针对个人、家庭以及企业的个性化信息安全服务。”

　　对此，有分析师表示，在意见中明确指出了软件服务外包、信息技术服务和电子商务等领域开展个人信息保护试点，加强个人信息保护工作，这对信息安全产业的发展空间将提供有效的支持。