公共信息安全遭遇挑战

《公共信息安全遭遇挑战》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、公共信息安全遭遇挑战在全球打造智慧城市的浪潮中，利用先进的信息安全技术是必然，其覆盖领域及范围还将越来越宽，公共信息安全遭受到前所未有的挑战。谁动了我们的数据?是担心，是现实，会不会也成为未来?一个名叫斯诺登的美国人，使得全世界的人们对于信息安全有了更进一步的了解，好奇、恐惧、担忧等因“棱镜门”而生的复杂情绪得以持续发酵。然而，我们站在大洋彼岸隔岸观火之时，一场最为现实的公共信息安全事件让不少国人惊觉，原来我们亦遭受着公共信息泄密的危险现实。2014年底，一到“春运”就爱“掉链子”的12306X站，又因用户数据被泄露而再遭公众的疯狂吐槽。去年12月25日，专注于互联X

2、安全漏洞报告的乌云平台发布报告称，大量12306用户数据在互联X疯传，包括用户账号、明文密码、身份证、邮箱等，导致用户资料大量泄露。很快，乌云平台的这项报告就得到了12306官方X站的正面回应，其发布公告称，经认真核查，此泄露信息全部含有用户的明文密码。12306X站信息泄露事件仅仅是公共信息安全隐患的冰山一角。在全球打造智慧城市的浪潮中，利用先进的信息技术不仅是必然，而且其覆盖领域及范围还将越来越宽，公共信息安全也因此遭受到前所未有的挑战。近六成人认为公共信息安全面临威胁“在利用先进信息技术打造智慧城市的过程中，您认为是否会面临着公共信息安全的威胁呢?”这是“201

3、5中国平安小康指数”调查问卷的一道题目，结果显示，59%的人选择“是”，33.8%的人表示“不好说”，仅有7.2%的人认为“不是”。对此，中国信息通信研究院泰尔终端实验室信息安全部副主任、高级工程师落红卫亦给出了肯定的答案。显然，理解智慧城市公共信息安全首先要对它所处的大环境——智慧城市有所了解。落红卫告诉《小康》记者，智慧城市概念的提出本质上是为了解决一系列城市发展所面临的问题：诸如人口增加使得本就局促的社会资源更显稀缺，需要通过一系列技术手段来解决这些问题，进而支撑整个城市的发展。“信息技术就是比较好的选择，用信息技术加上城市建设和管理以达到智慧城市的目标。”落红

4、卫说，通过包括物联X、云计算、大数据、移动互联X在内的信息技术，使得城市变得更智能，资源配置更合理。然而，在智慧城市建设之路上，信息安全必将受到前所未有的挑战。落红卫举例说，人行走在原始的荒原之上，基本不会有安全问题，而一旦修好了路，人开始奔跑，就有了摔倒的风险。当道路修建得更好，人可以穿上旱冰鞋进行快速滑行，危险系数也会伴着更高速的运动而提高。“智慧城市建设就如此，在其高速发展过程中，信息越来越便捷，完成的工作也越来越重要，风险系数必然有所提升”。在2014年，诸多公共信息安全事件让人瞠目结舌，除了12306X站用户信息泄露、“棱镜门”持续发酵外，俄罗斯与乌克兰黑客

5、在X络空间展开激战、韩国核电站关键信息被窃取、携程X曝支付信息泄露漏洞、圆通快递官X漏洞泄露1400万用户信息等等，无一不暴露出公共信息安全的脆弱性。对此，落红卫解释称，X络安全特性之一就是相对性，安全和风险永远是一个动态性的问题，没有绝对的安全，从内部因素来看，一些安全隐患和漏洞是无法避免的。另外，智慧城市把用户资产、国家资产等放到信息管理X络中来，有资产，就会引人重视，继而发起攻击。内外因素共同作用于智慧城市建设，就对信息安全形成了威胁。最担心政务管理信息被泄露虽然我国的智慧城市建设与欧美发达国家相比仍有较大差距，但是在建设过程中，其覆盖范围已经延伸到涉及民生的方

6、方面面。究竟公众最担心哪些应用项目的信息被泄露呢?“2015中国平安小康指数”调查结果显示，27.5%的人选择了政务管理运营平台，23.8%的人认为是健康医疗服务，21.6%的人选了安居服务，20%的选择了公共服务，选择教育文化服务与交通的分别为4.7%和2.4%。与此相对应的是，在“最需要加强信息安全的应用项目”一题的调查中，26.3%的受访者指向了“智慧政务城市综合管理运营平台”，使得该选项在智慧公共服务、智慧交通、智慧服务应用等八大类应用项目选项中排名首位。政务管理运营平台的公共信息层面较高，主要涉及公安部门、法院系统以及政府各部门。机密信息泄露会对当地乃至国家

7、产生较大影响。在落红卫看来，在我国政务管理运营平台建设方面，仍存在一些欠缺。不少政务系统相对封闭，而就整个国家信息技术发展来看，一些技术并没有在政务平台得到很好的应用。可能产生的结果是，外部信息X络发达，而政务平台自身比较脆弱，这样就不可避免存在一定安全风险。据英国BBCX站报道，2014年10月12日，X络黑客组织“匿名者”在当日入侵逾52个中国政府X站，盗取了四万多个电邮账户的私人资料和密码，水利部、教育部和人社部的X站一度无法显示。落红卫建议，保障政务运营平台的信息安全首先要依靠法律法规制约，这是第一级别的威慑，需要制定严格处罚规章。另外，还需