信息化建设与信息安全专业技术人员继续教育公需课

信息化与信息安全

主讲教师：刘贻群

信息化与信息安全第一讲信息化与我国信息化建设第二讲新一代的信息技术第三讲信息化的发展趋势第四讲信息安全及其常见技术第五讲信息安全管理与保障体系第一讲信息化与我国信息化建设一、信息化概念二、国家信息化三、信息化建设一、信息化概念信息化的概念起源于60年代的日本，首先是由一位日本学者提出来的，而后被译成英文传播到西方，西方社会普遍使用“信息社会”和“信息化”的概念是70年代后期才开始。我国关于信息化的表述主要有三：1、信息化就是计算机、通信和网络技术的现代化；2、信息化就是从物质生产占主导地位的社会向信息产业占主导地位社会转变的发展过程；3、信息化就是从工业社会向信息社会演进的过程。1997年召开的首届全国信息化工作会议，对信息化定义为：“信息化是指培育、发展以智能化工具为代表的新的生产力并使之造福于社会的历史过程。”智能化工具又称信息化的生产工具，它一般必须具备信息获取、信息传递、信息处理、信息再生、信息利用的功能。与智能化工具相适应的生产力，称为信息化生产力。信息化生产力是迄今人类最先进的生产力，它要求要有先进的生产关系和上层建筑与之相适应，一切不适应该生产力的生产关系和上层建筑将随之改变。完整的信息化内涵包括以下四方面内容：（1）信息网络体系（包括信息资源，各种信息系统，公用通信网络平台等）。（2）信息产业基础（包括信息科学技术研究与开发，信息装备制造，信息咨询服务等。）（3）社会运行环境（包括现代工农业、管理体制、政策法律、规章制度、文化教育、道德观念等生产关系与上层建筑。）（4）效用积累过程（包括劳动者素质，国家现代化水平，人民生活质量不断提高，精神文明和物质文明建设不断进步等。）根据公布的《2006～2020年国家信息化发展战略》，信息化是充分利用信息技术，开发利用信息资源，促进信息交流和知识共享，提高经济增长质量，推动经济社会发展转型的历史进程。这个定义，包含五个方面的内容：（1）生产力：充分利用信息技术；（2）生产要素：开发利用信息资源；（3）生产方式：促进信息交流和知识共享；（4）发展方式：提高经济增长质量；（5）经济基础与上层建筑：推动经济社会发展转型。实现信息化就要构筑和完善7个要素（开发利用信息资源，建设国家信息网络，推进信息技术应用，发展信息技术和产业，培育信息化人才，制定和完善信息化政策，确保信息安全）的国家信息化体系。二、国家信信息化国家信息化化就是在国国家统一规规划和组织织下，在农农业、工业业、科学技技术、国防防及社会生生活各个方方面应用现现代信息技技术，深入入开发广泛泛利用信息息资源，加加速实现国国家现代化化进程。国家信息化化体系的七大要素是：：即信息技技术应用、信息资源、信息网络、信息技术和和产业、信息化人才才，信息化化政策法规规和标准、信息安全。1、信息技术应应用是指把信息息技术广泛泛应用于经经济和社会会各个领域域。信息技技术应用是是信息化体体系要素中中的龙头，，是国家信信息化建设设的主阵地地，集中体体现了国家家信息化建建设的需求求和效益。。信息技术术应用向其其他要素提提出需求，，而其他要要素又反过过来支持信信息技术应应用。2、信息资源是可供利用用并产生效效益与社会会生产和生生活有关的的各种文字字、数字、、音像、图图表、语言言等一切信信息的总称称。信息资资源由信息息生产者、、信息、信信息技术三三大要素组组成。信息同能源、材料料并列为当今今世界三大资源，共同构成成了国民经经济和社会会发展的三三大战略资源。信息资资源开发和和利用的程程度是衡量量国家信息息化水平的的一个重要要标志。信信息资源在在满足信息息技术应用用提出的需需求的同时时，对其他他要素提出出需求。信息资源是无限的、、可再生的的、可共享享的，其开开发利用不不但很少产产生新的污污染，而且且会大大减减少材料和和能源的消消耗，从而而相应地减减少了污染染。3、信息网络是信息资源源开发利用用和信息技技术应用的的基础，是是信息传输输、交换和和共享的必必要手段。。信息网络是是现代化国国家的重要要基础设施施。信息网网络在满足足信息技术术应用和信信息资源分分布处理所所需的传输输与通信功功能的同时时，对其他他三个要素素提出需求求。信息网络分分为电信网、广广播电视网网和计算机机网。三种网络络的发展方方向是：互互相融通，，取长补短短，逐步实实现三网融合。4、信息技术术和产业信息技术（IT即InformationTechnology）就是感测测技术（获取信息）、通信技术术（传递信息）、计算机技技术（处理信息）和控制技术术（利用信息）。四者相互包含、、相互交叉叉、相互融融合。信息技术产产业，又称信息产业，它是运用用信息手段段和技术，，收集、整整理、储存存、传递信信息情报，，提供信息息服务，并并提供相应应的信息手手段、信息息技术等服服务的产业。信息技术产产业主要包包括三个产产业部门：：①信息处理和和服务产业业（如计算机中中心、信息息中心和咨咨询公司等等）。②信息处理设设备行业（计算机制造造公司，软软件开发公公司等）③信息传递中中介行业（印刷业、出出版业、新新闻广播业业、通讯邮邮电业、广广告业）信息产业又又可分为一次信息产产业（传统的传递递信息情报报的商品与与服务手段段）和二次信息产产业（为政府、企企业及个人人等内部消消费者提供供的服务。。）5、信息化人才才是指该类型型人才通常常属于一个个组织的信信息管理部部门或与之之相近的信信息中心部部门的人才才，其主要要从事信息息化建设与与规划，并并承担信息息技术应用用和信息系系统开发、、维护、管管理、以及及信息资源源开发利用用工作，以以实现提高高组织的信信息设备使使用效率、、完善信息息系统功能能、保证组组织各项信信息管理工工作高效运运转、更好好的辅助组组织其他部部门各项工工作的目标标。其基本本特征是既既得经营管管理又懂信信息技术，，具备复合合型、综合合性的知识识和能力。。信息化人人才是国家家信息化成功之本，对其他各各要素的发发展速度和和质量有着着决定性的的影响，是是信息化建建设的关键键。信息化政策策法规和标标准规范用于规范和和协调信息息化体系各各要素之间间关系，是是国家信息息化快速、、持续、有有序、健康康发展的根根本保障。。特别是我国国加入WTO之后，标准准规范对于于我国自主主信息产业业的发展具具有极其重重要的作用用。因此，，一定要有有计划地确确立国家信信息化标准准体系和各各类标准规规范。信息安全三、信息化化建设（一）全球企事业业单位信息息化建设的的发展历程程，大体可分为为五个阶段段：一是硬件为主的阶段，计计算机主要要当打字机机和计算器器使用；二是硬件+软件的阶段，以以各种基于于客户端的的独立应用用软件为主主导；三是软件+网络的阶段，各各种基于局局域网、专专网和互联联网的多机机版软件纷纷纷出现；；四是网络+平台的阶段，以以基于互联联网、移动动互联网的的流程化信信息应用平平台为主导导；五是平台+自由创意的阶段，信信息应用平平台可为使使用者提供供前所未有有的自由度度，满足从从流程化沟沟通到非流流程化沟通通，从当前前显性需求求到未来潜潜在需求，，从移动互互联网到物物联网的全全方位信息息化需求，，平台使用用者可自主主进行很多多创造性的的应用，既既是平台上上的演员，，又是平台台上的导演演。云计算算时代的到到来，不仅仅使企事业业单位的信信息化建设设开始进入入平台+网络和平台台+自由创意的新阶段，，而且给我我国几十万万中小软件件企业带来来前所未有有的挑战。。（二）我国信息息化发展展历程我国的信信息化建建设起步步可追溯溯到20世纪80年代初期期，从国国家大力力推动电电子信息息技术应应用开始始，经历历了下面面四个阶阶段：1、准备阶阶段（1993年以前））1982年10月4日，国务务院成立立了计算机与与大规模模集成电电路领导导小组。1984年9月，国务务院决定定将国务务院计算算机与大大规模集集成电路路领导小小组改为为国务院院电子振兴兴领导小小组。1988年5月，国务务院电子子振兴领领导小组组办公室室，更名名为国务院电电子信息息系统推推广应用用办公室室。从1988年至1992年，国家家经济委委员会、、机电部部、国家家科委和和电子信信息技术术推广应应用办公公室，在在推动传传统产业业技术改改造、EDI技术、CAD/CAM以及MIS等领域，，做了大大量工作作，不断断推动电电子信息息技术应应用向纵纵深发展展。2、启动阶阶段（1993年3月—1997年4月）1993年12月，成立立了以国国务院副副总理邹邹家华为为主席的的国家经济济信息化化联席会会议。1994年5月成立了了国家信息息化专家家组。1996年1月成立了了以国务务院副总总理邹家家华任组组长，由由20多个部委委领导组组成的国务院信信息化工工作领导导小组，统一领领导和组组织协调调全国的的信息化化工作。3、展开阶阶段（1997年4月—2000年10月）提出了信信息化建建设“统筹规划划，国家家主导；；统一标标准，联联合建设设；互联联互通，，资源共共享”的二十四四字指导导方针。。1997年4月18—21日，国务务院信息息化工作作领导小小组在深深圳召开开了首次全国国信息化化工作会会议。1998年3月以后，，将原国国务院信信息化工工作领导导小组办办公室整整建制并并入新组组建的信息产业业部。1999年2月，国家家信息化化专家组组变更为为国家信息息化办公公室专家家委员会会。4、发展阶阶段（2000年10月至今））《中共中中央关于于制定国国民经济济和社会会发展第第十一个个五年计计划的建建议》要要求：加加强宽带带通信网网、数字字电视网网和下一一代互联联网等信信息基础础设施建建设，推推进“三网融合合”，健全信信息安全全保障体体系。《中共中中央关于于制定国国民经济济和社会会发展第第十二个个五年计计划的建建议》要要求：全全面提高高信息化化水平。。2008年以后云云计算、、物联网网的出现现，正在在形成信信息化的的第三次次浪潮，，人们将将利用信信息传感感网络和和分布控控制系统统，直接接为生产产和生活活提供全全景式的的服务，，从而使使信息化化进入以以信息生生产力为为主要标标志的新新时代。。主要标标志就是是宽带、、物联网网、云计计算、大大数据技技术的开开发与应应用，这这对信息息化发展展产生了了重大的的影响。。（三）我国的信信息化建建设1、国家信信息基础础设施“国家信息息基础设设施”一词是在在1993年9月15日美国政政府发表表的“国家信息息基础设设施行动动动议”(TheNationalInformationInfrastructure：AgendaforAction)这一文件件中正式式出现的的，它的的英文原原词是NationalInformationInfrastructure，缩写为为NII。与此同同时，还还出现了了NII的同义词词——信息高速速公路，并在全全世界掀掀起了讨讨论信息息高速公公路的滚滚滚热潮潮。国家信息息基础设设施(NII)是一个国国家的信信息网络络，通过过它能使使任何人人在任何何地点、、任何时时间，将将各种多多媒体信信息传送送给任何何地点的的任何人人。简而而言之，，一个高高水准的的NII将能够为为人类提提供随时时随地随随意的信信息服务务。面对汹涌涌而来的的信息化化浪潮，，党的十十八大报报告明确确提出“建设下一一代信息息基础设设施”，这表明明党中央央已经从从国家层层面确立立了下一一代信息息基础设设施的战战略地位位，建设设宽带、、安全、、泛在、、融合的的下一代代信息基基础设施施刻不容容缓。2、电子政政务（1）内涵电子政务务(英文有e-governor、e-GovernmentAffairs两种表达达方式)是政府在在其管理理和服务务职能中中运用现现代信息息和通信信技术，，实现政政府组织织结构和和工程流流程的重重组优化化，超越越时间、、空间、、和部门门分割的的制约，，全方位位地向社社会提供供优质、、规范、、透明的的服务，，是政府府管理手手段的变变革。电电子政务务，目前前有很多多种说法法，如：：电子政政府、网网络政府府、政府府信息化化管理等等。电子政务是是一个系统统工程，应应该符合三三个基本条条件：第一，电子子政务是必必须借助于于电子信息息化硬件系系统、数字字网络技术术和相关软软件技术的的综合服务务系统；第二，电子子政务是处处理与政府府有关的公公开事务、、内部事务务的综合系系统。第三，电子子政务是新新型的、先先进的、革革命性的政政务管理系系统。电子政务的的4个突出的特特点：（1）电子政务务将政务工工作更有效效、更精简简；（2）电子政务务将政府工工作更公开开、更透明明；（3）电子政务务将为企业业和居民提提供更好的的服务；（4）电子政务务将重新构构造政府、、企业、居居民之间的的关系，使使之比以前前更加协调调，使企业业和居民能能够更好的的参与政府府的管理。。（2）内容1）政府间的电电子政务（GovernmenttoGovernment，简称G2G）政府间的电电子政务是是上下级政政府、不同同地方政府府、不同政政府部门之之间的电子子政务。主主要包括以下内容：①电子法规政政策系统。。②电子公文系系统。③电子司法档档案系统。。④电子财政管管理系统。。⑤电子办公系系统。⑥电子培训系系统。⑦业绩评价系系统。2）政府对企业业的电子政政务（GovernmenttoBusiness,简称G2B）政府对企业业的电子政政务是指政政府通过电电子网络系系统进行电电子采购与与招标，精精简管理业业务流程，，快速地为为企业提供供各种信息息服务。主主要包括：：①电子采购与与招标②电子税务③电子证照办办理④信息咨询服服务⑤中小企业电电子服务3）政府对公民民的电子政政务（GovernmenttoCitizen,简称G2C）政府对公民民的电子政政务是指政政府通过电电子网络系系统为公民民提供的各各种服务。。包括：①教育培训服服务②就业服务③电子医疗服服务④社会保险网网络服务⑤公民信息服服务⑥交通管理服服务⑦公民电子税税务⑧电子证件服服务（3）系统安全的的特殊需求求在电子政务务系统信息息畅通的基基础上，有有效阻止非非法访问和和攻击对系系统的破坏坏。具体到到技术层面面，除了传传统的防病病毒、防火火墙等安全全措施以外外，电子政政务特殊的的安全需求求主要表现现在以下几几个方面。。1）内外网间间安全的数数据交换以隔离网闸技术为核心心，通过添添加VPN通信认证、、加密、入入侵检测和和对数据的的病毒扫描描，就可构构成一个在在物理隔离离基础上实实现安全数数据交换的的信息安全全岛。2）网络域域的控制3）标准可信信时间源的的获取4）信息传递递过程中的的加密5）操作系统统的安全性性考虑6）数据备份份与容灾整个电子政政务安全环环境包括以以下部分：：基础安全全服务设施施、网络信信任域基础础设施、网网络安全支支撑平台产产品和容灾灾备份系统统四部分组组成。典型型的电子政政务网络架架构由内网网、外网和和专网这三三部分组成成。容灾系统是指在相隔隔较远的异异地，建立立两套或多多套功能相相同的IT系统，互相相之间可以以进行健康康状态监视视和功能切切换，当一一处系统因因意外（如如火灾、地地震等）停停止工作时时，整个应应用系统可可以切换到到另一处，，使得该系系统功能可可以继续正正常工作。。容灾技术术是系统的的高可用性性技术的一一个组成部部分，容灾灾系统更加加强调处理理外界环境境对系统的的影响，特特别是灾难难性事件对对整个IT节点的影响响，提供节节点级别的的系统恢复复功能。3、电子商务务电子商务：：中国经济济增长新动动力（1）内涵电子商务通通常是指在在全球各地地广泛的商商业贸易活活动中，在在因特网开开放的网络络环境下，，基于浏览览器/服务器应用用方式，买买卖双方不不谋面地进进行各种商商贸活动，，实现消费费者的网上上购物、商商户之间的的网上交易易和在线电电子支付以以及各种商商务活动、、交易活动动、金融活活动和相关关的综合服服务活动的的一种新型型的商业运运营模式。。狭义：电子商务（（ElectronicCommerce，简称EC）是指：通过过使用互联联网等电子子工具（这这些工具包包括电报、、电话、广广播、电视视、传真、、计算机、、计算机网网络、移动动通信等））在全球范范围内进行行的商务贸易活活动。广义：电子商务一一词源自于于（ElectronicBusiness，简称EB）就是通过电电子手段进进行的商业事务活动。通过使用用互联网等等电子工具，使公司内内部、供应应商、客户户和合作伙伙伴之间，，利用电子子业务共享享信息，实实现企业间间业务流程程的电子化化，配合企业内部的电子子化生产管管理系统，，提高企业业的生产、、库存、流流通和资金金等各个环环节的效率率。联合国国际贸易程序简化工作组组对电子商商务的定义义是：采用用电子形式开展商商务活动，，它包括在在供应商、客户、政府及其他参与与方之间通通过任何电电子工具，，如EDI、WEB技术、电子邮件等共享非结结构化商务务信息，并并管理和完完成在商务活动、、管理活动动和消费活活动中的各种交交易。（2）基本特征①普遍性②方便性③整体性④安全性⑤协调性⑥集成性（3）功能①广告宣传②咨询洽谈③网上订购④网上支付付⑤电子帐帐户⑥服务传递