大学堂论文网致力于各类论文代写、论文发表、论文修改、论文查重等论文服务！客服QQ：82274534

随着信息化进程的深入和互联网的迅速发展，信息平安显得日益重要。国家对此十分重视，1997年国务院信息办立项筹建中国互联网络平安产品测评认证中心；1998年10月成立中国国家信息平安测评认证中心；1999年2月该中心及其平安测评实验室分别通过中国产品质量认证机构国家认可委员会和中国实验室国家认可委员会的认可，正式对外开展信息平安测评认证工作。

　　一、网上信息平安的法律保护

　　随着互联网技术的发展，大量的信息在互联网上进行传播，不可避免地会侵犯他人的合法权益，而且这种侵犯将因为互联网比其他媒体更有广泛的影响而加重侵权的严重程度。从这个意义上来说，一个人可以不上网，但是他的合法权益被他人通过互联网侵犯却是有可能的，因此，加强和互联网相关的立法建设，对于全体国民都是非常重要的。

　　此外，要加强信息系统平安探究、建设的统一管理，使之纳入有序化、规范化、法制化的轨道上。当前我国的信息和网络平安探究处在忙于封堵现有实际信息系统平安漏洞的阶段。要想从根本上解决新问题，应该在国家有关主管部门组织下，从基础探究入手，为我国信息和网络平安构筑自主、创新、完整的理论体系和基础构件的支撑，推动我国信息平安产业的发展。

　　互联网世界是人类现实世界的延伸，是对现实社会的虚拟，因此，现实社会中大多数的法律条款还是适用于互联网的。互联网是信息传播的一种工具，从这个意义上讲，互联网只不过是一种新兴的媒体，各种法律在互联网上同样适用，有关互联网的运行规则应和其他媒体一样都必须遵守国家法律的规定，任何违法行为都要受到法制的制裁。随着互联网技术的发展，为了规范和互联网相关的行为，有关部门已经制定了一些法律法规，互联网世界已经有了初步的“游戏规则”。

　　互联网一贯以信息自由著称，据此有人认为实施有关互联网的立法会限制网络的发展，这种观点是错误的。在互联网这个虚拟的世界里，如同现实世界一样，没有绝对自由，假如网络失去规则，那么自由也就无从说起，这一点已经被无数的事实所证实。最近，针对网上日益猖撅的不法行为，许多国家都已经着手加强网上立法和打击不法行为的力度，中国也应该加强这方面的工作，只有这样，才能够给广大网民提供一个更加自由的空间。 二、网上信息平安的技术保护

　　在今天的信息时代，确保防止信息的泄漏，并保证其整体完整性和真实性是人们所迫切需要的，除了制订相应的法律来保护外，还应采用技术手段加以控制。

　　随着各种管理工具功能的丰富和性能的增强，在网络高手眼里，网络几乎是一个透明的世界。如微软的SMS等已经能够提供非常强的技术实现手段，能对网上用户的各种使用情况进行具体的监测和控制，从而使网络管理员拥有至高无上的权利。再如，一些网络设备提供的系统管理功能可以方便地观察远程用户系统配置和运行的情况，在网络世界里，只要向所需要监测的用户下载一个代理（Agent）程序，该用户所有的信息几乎可以天一漏网的被获取。这也就不可避免地带来了信息易于泄漏的严重新问题。

　　随着互联网的普及，人们对网络的平安新问题越来越重视。1999年，不少新病毒直接利用网络作为自己的传播途径，例如 Happy.梅丽莎、探索者蠕虫、BuhbleBoy、MiniZip等等。还有众多病毒借助于网络传播得更快，例如让人谈毒色变的恶性病毒CIH、C盘杀手等等。

　　信息泄漏是另一个重要的平安新问题， 1999年初 PentiumIII处理器的序列号和微软产品中的GUID标识因为可能导致使用者的个人信息泄露，曾引起了一场不小的风波，另外，互联网存在着不少木马程序，假如不慎使用，就等于给自己的机器开了一个后门，个人信息和重要数据可能在不知不觉中就被黑客盗走。这些都说明了互联网并非是一块布满阳光的和谐乐土。
另外，黑客入侵网站在1999年被报道的频率相当高。黑客频频得手的事件说明了互联网在平安方面存在着相当多的弱点和漏洞，国内站点和个人用户应对此有充分熟悉，避免出现不必要的损失。

　　三、网上信息平安的管理

　　长期以来，信息平安新问题一直没有引起国人足够的重视，平安意识差是一种普遍的现象。而今天，当人们开始意识到信息平安的重要性时，却又对系统的平安新问题产生一种本能的惧怕。

　　我们对信息平安新问题有个基本的观点，不能因为信息技术存在信息平安新问题，就不去发展信息技术。对于国家来说，信息化是必然的。从经济角度来看。信息化为我们提供了良好的发展机遇。

　　信息平安新问题说到底，首先是一个管理新问题。非凡是在我国信息平安产业刚刚起步的今天，信息平安的管理便显得尤为重要了。

　　1人员平安和日常操作管理

　　常言道“三分技术，七分管理”。平安方案的实现。离不开管理，人员是管理的核心。人员管理除了技术层次的要求（比如摘要：学历、个人技能。工作经验等），还应有平安性要 求，保证从事网络信息工作的人员都应有良好的品质和可靠的工作动机，不能有任何犯罪记录和不良嗜好。对工作人员要有一套完整的管理办法，它包括人员筛选录用政策、上网和离职控制、平安教育、平安检查等一系列制度。平安教育和培训的目的，在于使所有工作人员信息平安地位和功能及个人在其中的平安责任，熟悉工作环境的操作过程，使其有能力来正确地执行平安的策略，减少人为的因素或操作不当而给系统带来不必要的损失或风险。

　　2系统连续性管理

　　系统备份、恢复策略的存在，是为了满足系统业务连续不间断的要求，避免由于自然灾难、事故、设备的损坏和恶意的破坏行为带来系统不停顿服务功能的丧失。

　　3.按程序操作

　　内部网络的不平安主要体现在对网络的违规使用，如越权使用某些业务，查看、修改机密文件或数据库等，同时也包括一些对计算机系统或网络的恶意攻击。

　　四、网上信息平安的保护办法

　　为了保证计算机系统、网络系统和信息的平安，近年来针对不同的新问题研发了许多技术和产品，解决了平安需求的特定方面的新问题。主要包括

　　1防火墙产品摘要：防火墙产品主要提供被保护网络和外部网络之间的进出控制。它是被保护网络和外部网络之间的一道屏障，根据各种过滤原则来判定网络数据是否能够通过防火墙。

TAG标签：