信息安全在新形势下受影响的因素多种多样，既有来自外部的威胁，也有源自内部的隐患，我国信息安全保障工作起步晚、底子薄，总体水平落后，不适应信息化发展的需要。
与美国等发达国家相比，我国信息技术相对落后，我国信息基础设施建设不仅落后于发达国家，而且在用的操作系统、大规模集成电路芯片和高速路由器等高端产品主要依赖于进口，关键技术都掌握在他人手中。
我知道我们某银行应用了IBM的信息系统，觉得外国人的东西稳定可靠，有一次发生了故障，请求IBM进行维修，一周以后还没有人来，打电话催，人家说已经修好了，人家都可以远程给你维修机器，你的金融信息不是人家都可以掌握吗?
这是一种“芯病”，由于我们IT行业发展滞后，在美国的后面，你很难占领市场，我们这个产业基地建立起来以后，必须通过市场化的运作才可以占领市场，才可以让我们具有自主知识产权的产品。
我想陕西国家信息安全产业园的建立，怎么打开局面呢?去占领我们国家IT行业的各领域呢?这是一个问题。
最近一个会议我了解到一个情况，银行智能卡要用国外的，院士去做工作还解决不了问题，最后院士在会议上，在电子学会的会上，准备上书胡主席解决问题，一个银行卡的问题非要用国外的，为什么呢?这些不是都掌握在人家手里吗?那么难，还要工程院院士联合签名上书胡主席解决问题，将来基地成立了以后，怎么样占领IT行业的市场，是我们具有自主知识产权的IT行业，能够广泛应用，这是很大的问题。
我还了解了一个信息，英特尔公司一个搞信息技术的一个人员，他讲英特尔的高层人员，要审查五代，要是五代美国公民，比我们的阶级成分审查还严格，就是上层的世界不让外面的人进入，我知道英特尔芯片里有一个安全管理模块，可以启动你的操作系统，是有后门的，而且我知道英特尔的产品，在出口前要经过NSI的检查，检查可能是几个月，里面安的是什么东西可能你都不知道。
要改变这种落后的局面，必须加强自主创新，安全数据库、路由器等关键产品，从源头上杜绝技术隐患，确保重要网络和核心技术安全。
第二点加强信息安全机制建设，我国信息安全子系统建设与信息基础设施建设相比较，相对滞后。
第三点采取技术措施，实现“三专”，就是专网、专机和专用的存储介质，，将专网、专机和专业的存储介质捆绑在一起。
第四个，美国已经有军队人员使用CAC卡，政府部门使用PRV卡，口令认证是不安全的，我们能不能建立这个基础设施，实行智能卡的认证。
第五、加密算法硬件化是防止网络窃取密码资源的有效措施，密码算法硬件化可采取专用芯片技术技术。
第六，涉密设备包括涉密计算机、涉密存储介质，涉密路由器和服务器等，要对设备的分发使用、管理和销毁进行全过程、全寿命的保密监督管理。
第七要加强网络管理，建立实名网络的管理系统，这里还有一个防止内部泄密的问题，这方面我们国家也出了很多事件，这个我就不开展说了。
另外安全的理论、安全的方案、安全的算法并不以为这使用上的绝对安全可靠，任何有意无意的疏漏都可能带来知名的安全隐患，人是非常关键的，美军对信息系统密码投入使用之前，要进行严格的审查，这方面要建立制度，就是现在的编密和破密没有很好的合作，这方面要加强，监测要加强。
加强安全意识的教育，杜绝安全违规事件的发生，这方面国家保密局遇到了很多问题，现在处理也非常严格，但是，我们安全意识、国民的安全意识距离信息化保密要求距离很大，人的问题要解决。
信息安全的几点建议就为大家介绍完了，更多精彩内容请读者阅读：
信息化网络空间的基本含义
信息化网络化时代信息系统安全的内涵
信息系统安全存在的问题分析
【编辑推荐】
- 网络安全之数据泄露
- 解读安全服务器的独特价值
- 校园网最严重的是用户系统安全问题
- 构建安全可靠的医院信息化系统
- 杨学山：打造安全网络空间并不难
- 中小企业信息化与“方法论”管理
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/135183.html<
