记者:今年的世界电信日主题是“让全球网络更安全”,这也是符合“构建和谐社会”的趋势,您怎样理解这个主题的含义?
杨院长:从2006年ITU提出“让全球网络更安全”主题的背景和意图来看,它关注于网络信息安全与通信系统的安全,特别强调互联网安全,突出构建全球网络安全文化与保护关键信息基础设施两个主题,对ICT的使用和发展至关重要。
从“和谐社会”的内涵来看,“和而不同,求同存异”是中华文化和谐精神的归纳总结,和谐不是完全同一,而是事物多样性的有机统一。“构建和谐社会”的目标是实现自然、人和社会的和谐发展。从这个意义上讲,“和谐社会”追求的是一个安定有序的社会。
随着互联网在我国社会生活中发挥着越来越重要的作用,互联网的安全问题,其中典型的包括网络黑客、病毒,垃圾邮件,网络犯罪,不良信息等等,近年来严重影响着互联网的发展,进而也影响到和谐社会的构建。
“让全球网络更安全”旨在全球范围内构建安全和谐的网络基础,构建尊重内容多样性的信息平台;国家政体不同,经济结构存在差别,但是在维护网络安全上是一致的,共同致力于促进互联网的发展;在一国之内,使安全的互联网与人和社会和谐发展,去除不利因素,搭建交流和沟通的桥梁,形成丰富的互联网文化。
记者:根据电信研究院网络信息安全的研究跟踪,您认为目前我国面临的网络与信息安全问题有哪些?
杨院长:网络信息安全是随着信息网络技术的发展与融合、信息网络业务的应用与普及,而产生并反映出来的新型安全问题。 对于网络信息安全的认识与理解,也是随着信息网络技术在通信与信息化应用层面的不断延伸与融合,且日益影响并威胁现实社会的安全之后,渐次深化并成熟起来的。
从电信研究院的角度,我们认为互联网安全问题涉及到方方面面,表现形式纷繁复杂。对互联网安全问题的分类可以从互联网的性质和功能出发:作为公共基础设施的互联网自身的网络安全由此衍生出公共安全问题;作为现代通信业务和其它承载类业务和应用的平台带来业务与应用的安全问题;作为大众传媒平台和信息交流平台引发了信息内容安全问题。
具体而言,网络安全指互联网网络传送功能的安全问题,网络安全包括网络设备的物理安全和系统安全、网络资源安全和数据传送安全、以及信息存储安全;业务与应用安全则指的是在互联网络数据传送功能基础上提供的各种应用服务(例如邮件业务、www业务、网络电话、P2P下载等等)的运行安全问题,包括应用服务器安全、业务运营安全、用户信息安全等等问题;最后,由互联网服务引发的国家、社会、文化等其他所有安全问题,都可以划归信息内容安全范畴,例如:不良信息传播、个人隐私保护、知识产权保护等等。
就我国的网络与信息安全而言,经过“十五”期间的努力,在“积极防御,综合防范”的方针指导下,国家公用通信信息安全保障工作取得了长足的进步,管理日趋规范,体系逐步完备。但由于我国网络基础设施的信息安全保障工作尚处于起步阶段,因此,在管理体制、法律法规、技术与标准、人才等方面还存在一些不足,亟待完善、解决。
记者:我国的问题和其它国家相比是否具有共性?而且对于网络的治理,需要加强全球的合作,是否要通过国际层面的交流和合作,来全面参加互联网的治理?
杨院长:互联网的国际性决定了我国面临的各个层面的网络信息安全问题,大多也都是国际社会所面临的共同的问题,同时互联网全球性特点必然要求网络治理的全球性协作。
网络与信息安全问题已经成为国际安全领域中面临的一项重要课题。联合国专门通过了千年宣言和行动计划,在不干涉国家事务、不限制国家保障自身安全的前提下,通过议定的、普遍接受的做法,建立有效的沟通和协商机制。信息安全问题在全世界范围内具有共同性,需要世界各国加强合作,共同维护网络空间的正常秩序与安全,防范打击利用信息技术和资源进行的恐怖主义、种族主义、暴力色情等网络犯罪,保障信息社会的健康发展。
我国在互联网的管理工作中,十分重视开展国际交流,积极参加联合国互联网治理工作组的有关工作,在国际舞台上阐述我们对网络环境治理的观点,谋求更广泛的国际合作。
记者:做好网络信息安全工作,是推动信息化发展的需要。电信研究院是否会加强对新技术、新业务引发的互联网网络信息安全问题及其对策的研究?
杨院长:中国为保持较高速度的经济持续发展和改善经济增长方式,就必然要发展信息化,也将必然面临网络与信息安全问题。而且,网络与信息安全问题不是一个短期内就可以解决的问题,伴随着信息通信技术的不断发展,网络与信息安全问题会不断有所变化。
随着我国国民经济和社会信息化进程的全面推进,国家管理和社会运转将越来越依赖于信息和通信基础设施,网络与信息安全的重要性日益彰显。电信研究院长期以来高度关注网络与信息安全方面的研究工作,密切注意全球网络与信息安全动态以及我国相应领域的状况。
电信研究院长期一直就新技术、新业务引发的互联网网络信息安全问题及其对策开展着相关的研究,这一方面体现在我们对新技术、新业务的研究工作中,例如我们在研究VoIP、IPTV的监管时会专门讨论这些业务的安全监管问题,另一方面,我们也设立了专门的网络和信息安全研究课题,系统全面地考虑整个互联网甚至是下一代信息网络的网络和信息安全问题,这也涉及到我们对新技术、新业务的研究和发展判断。
互联网是一个非常具有创新活力的网络,新技术和新业务会不断地涌现,我们院会在过去扎实的研究基础上,继续对这一问题进行跟踪和推进我们的研究,这将是我们未来一个重要的研究方向和研究领域。
记者:对于互联网的治理,政府不仅要发挥自身的监管和主导作用,还需要联合各界力量,包括民间团体、企业甚至个人,共同参与到治理工作中来,电信研究院在网络治理方面可以发挥哪些作用?
杨院长:目前,全球对于互联网治理的普遍认识是:互联网的治理需要包括政府、企业、行业协会、网民的广泛参与,政府管理,企业自律与网民自觉缺一不可。
作为互联网行业主管部门的研究支撑单位,电信研究院希望在以下方面可以为我国互联网的安全健康发展作出贡献:
* 发挥我院兼有信息通信技术和政策法规研究专业人士的特长,依托国家长期在我院投入巨资建设的信息通信实验测试环境,研究互联网的发展规律和发展趋势,研究和实验网络安全与信息安全的系统解决方案,为我国互联网治理发挥有效作用。
* 配合政府行业监管工作做好信息安全立法、技术标准制定、管理体制构建等工作,并通过加强企业与政府的交流与合作,促进相关政策与法规的实施。
* 依托我院技术设备资源,配合政府部门建立网络安全监测机制,提高应对紧急事件的能力。
* 加快互联网领域优秀人才的培养,并积极参与国际互联网领域的合作和交流,保护我国在互联网领域的利益。
总之,电信研究院将在行业主管部门的领导下,致力于我国互联网事业的发展,为创建有序健康的互联网发展环境贡献力量。