德国、美国信息安全启示

《德国、美国信息安全启示》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、德国是欧洲头号经济大国，也是仅次于美国、日本的世界第三经济强国。2004年德国国内生产总值21770亿欧元，人均国内生产总值26000欧元。德国为出口型经济，2004年外贸出口7309亿欧元，连续两年成为世界第一出口国。为了增强综合国力和国际竞争力，德国非常重视信息化建设，1999年制定的“21世纪信息社会的创新与工作机遇”纲要是德国第一个走向信息社会的战略计划。进入新世纪后，德国又制定了“2006年德国信息社会行动纲领”，这是德国走向信息社会的主体计划，对信息化建设的主要方面提出了明确的目标，强调要通过政府创造环境

2、，实行政府与产业界及社会各界的合作，形成向信息社会转移的体制和机制。目前，德国正在制定第三套信息化行动计划（2006年至2010年），这个计划与欧盟的信息社会计划是一致的，估计在明年发布。通过制定和实施信息化发展战略，德国信息化获得了较快的发展。德国在制定和实施信息化战略中有以下几个突出特点。第一，在电子政务建设中重视信息系统的整合。德国把推行电子政务作为实施信息化战略的重要组成部分。2000年联邦政府制定了“2005年联邦政府在线计划”，旨在通过推行电子政务提高行政效率，开拓新的工作领域，促进政府服务现代化。德国电

3、子政务既有从联邦到州的垂直计划，也有13000个县市之间的水平计划。为了使垂直方向和水平方向的电子政务发挥更大的功能，2003年6月，德国总理施罗德和政府各部部长批准了整合电子政务的共同战略——“德国在线”计划。通过这个计划，电子政务的整体功能得到提高，联邦政府、州政府和地方政府能够共同提供在线服务。目前，联邦政府在线提供440项服务，州政府在线提供300项服务，全国30%的人享受在线服务，几乎百分之百的企业都能利用电子政务与政府打交道。德国是世界上第一个建立电子政务标准的国家。德国还向欧盟各国和俄罗斯推广本国制定的

4、标准。德国整合全国政务信息系统更多的是通过推广标准进行的。联邦政府通过代理机构发布电子政务应用的标准文件，而且每年修改，由联邦内务部在各地的代理机构实施，确保电子政务的互操作性。这些文件虽然是建议性的，不是强制性的，但因为有统一的机构去推动，作用十分明显。第二，开放软件源代码。德国在制定和实施信息化战略时认为，联邦整个信息化战略是由好多软件支撑的，很多网络攻击也是由软件引起的。只有开放软件源代码，才能增强信息平台的独立性，提高信息系统的可操作性和互操作性，促进网络安全。为了保证使用应用软件的安全性，德国联邦内政部在联

5、邦政府内部、联邦政府与各州政府之间积极推进使用开放源代码软件，并为此制定了国家战略。目前，德国虽然在开放软件源代码方面信息还不充分，不少最终用户也不愿意开放软件源代码，但政府正在推进这项工作，已有60多个机构从事这项工作。第三，高度重视信息安全。德国在信息安全方面是欧洲的典范，主要做法包括三方面。一是有明确的责任部门。德国联邦经济和劳工部下属的联邦电信和邮政总局主要负责联邦电信基础设施的安全维护工作；内政部和其下属联邦信息安全署主要负责信息技术应用方面的安全问题，如互联网安全管理、防病毒入侵和应急处理计算机问题等。联

6、邦安全署还负责对互联网进行内容监管，对需要跨部门协调的工作制定统一的方案。联邦内政部下属的联邦信息安全署设有计算机紧急反应小组，提供每天24小时的“应急服务”，解决互联网的安全问题，防止计算机病毒和网络攻击。联邦政府专门成立联邦信息安全办公室，负责处理信息安全方面的技术问题。二是重视运用法律手段。德国联邦经济和劳工部下属的联邦电信和邮政总局在为德国联邦其他部门提供基础电信服务的同时，还负责起草和制定《电信法》和《数字签名法》等法律，并协调联邦政府各部门有效使用数字签名来保障信息安全。联邦政府制定了具体的计划和措施加强

7、互联网上的安全，包括颁布了《电子签名法》和《电子商务法》。三是综合运用相关技术措施。德国联邦政府为加强信息安全采取了一系列的措施，包括重大基础设施的保护，增强社会各界的信息安全意识，通过设立安全门户网站为企业和个人提供相关信息和安全工具，增强互联网上的信息安全，开展信息安全认证，推广新的安全技术，与IT企业合作开展安全技术趋势研究，大力研发和使用密码技术、安全可靠的构件和生物识别技术等。第四，重视信息技术创新及信息产业发展。当今世界，信息技术发展日新月异，对经济、社会发展的作用越来越明显。加快信息技术创新，保持和扩大

8、本国信息技术在世界上的优势，是发达国家的普遍做法。德国政府把信息技术发展看成是其他领域创新的基石，在信息技术创新方面的任务是帮助本国企业走进全球市场，帮助企业保持和扩大竞争优势。德国政府还从创造就业机会出发，对信息技术研究资助的重点是有利于创造就业机会和对德国经济产生真正积极影响的项目，保证当前和未来的信息技术领先，支持在全球市场中居“领导者”