林東岱：應對信息安全挑戰

　　進入21世紀，隨著信息技術的不斷發展，信息安全問題日益突出。如何確保信息系統的安全已成為全社會關注的問題。在政府的重視和政策扶持下，中國信息安全產業規模逐步擴張并快速發展。近日，中科院信息工程研究所研究員、信息安全國家重點實驗室常務副主任林東岱在接受《中國科學報》記者采訪時表示，不存在絕對的信息安全，除了科研人員在技術方面的努力，更重要的是個人信息安全意識的提高。

　　關鍵技術研發不輸于人

　　“相較于國外，我國的信息安全領域面臨的挑戰更加嚴峻。”林東岱這樣向記者表示。

　　我國信息安全面臨哪些挑戰?對此，林東岱認為，隨著網絡技術的發展，全世界的信息安全都面臨著越來越大的挑戰。在信息技術的最初階段，網絡是網絡，計算機是計算機，人也是單獨的個體，三者是可以被單獨區分的。但隨著網絡從局域網到互聯網，再到物聯網，人、計算機、物理世界這三者早已真正地融合在一起。正是在這種情況下，信息安全與網絡隱私面臨的威脅越來越大。

　　“現在大家習慣使用智能手機。這里面有好多軟件就會儲存個人信息，有的會提示用戶可以關閉，但實際上在不使用的情況下能不能關掉，一般人也不知道。舉個最簡單的例子，手機一般都有定位服務，這也很容易泄露你的位置信息，存在安全隱患。”林東岱說。

　　而中國在應對信息安全挑戰方面，則面臨著比其他國家更嚴重的危險，“以此前發生的斯諾登事件來說，這足以證明美國在信息安全領域，還是處于世界領先位置的。相比起來，中國就存在很多不足”。

　　林東岱說，就我國整體信息水平而言，我們并不掌握關鍵技術，在這樣的情況下談論信息安全，其實有些尷尬。例如操作系統就是美國人研發的，這在根本上給中國的信息安全造成重大威脅，“這提示我們還是要注重信息技術的自主創新”。

　　但林東岱也指出，信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。信息安全的實質就是要保護信息系統或信息網絡中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的安全性。在網絡信息技術高速發展的今天，信息安全已變得至關重要，信息安全已成為信息科學的熱點課題。“從某些關鍵技術研究的角度來說，我們的水平還是不輸給國外的。”

　　個人信息安全意識亟須提高

　　林東岱認為，和發達國家相比，我國的信息安全產業不單是規模或份額的問題，“在深層次的安全意識等方面差距也不小”。

　　他介紹說，從個人信息安全意識層面來看，與美歐等相比較，僅盜版軟件使用率相對較高這種現象，就可以部分說明我國個人用戶的信息安全意識仍然較差。此外，包括信用卡使用過程中暴露出來的簽名不嚴格、加密程度低，以及在互聯網使用過程中的密碼使用以及更換等方面都更多地表明，我國個人用戶的信息安全意識有待于提高。“信息安全意識較低的必然結果就是導致信息安全實踐水平較差。”

　　另外，林東岱還指出，廣大中小企業與大量的政府、行業與事業單位用戶對于信息安全的意識淡薄直接表現為缺乏有效的信息安全保障措施，雖然，這是一個全球性的問題，但是我國用戶在這一方面與發達國家還有一定差距。這可能需要引起重視。

　　“信息安全是相對的，不存在絕對的安全性。”林東岱最后指出，“未來保障信息安全的設備和技術的發展，需要有一批專心從事研究和開發的科研人員和團隊的通力合作。”