信息技術對國家安全與發展帶來的風險和挑戰

2020-11-28 CIO時代網

  在去年(2017年)年中的戰略發展和優先項目委員會會議上,俄聯邦總統弗拉基米爾·普京指出,「建立數字經濟關乎俄羅斯國家安全和獨立,以及本國公司的競爭力」。與此同時,總統要求下屬動用俄羅斯所有的現有資源,以實現數位化飛越發展。他指出,必須消除先進技術運用道路上的法律障礙,為數字經濟建設主要的基礎設施,保證數位化的普及並開始支持本國IT公司。

 

  弗拉基米爾·普京認為,發展數字經濟,從規模上和對國家安全的影響上看,都是一項史無前例的工程。總統提到了1920年時發生的歷史事件,當時赫伯特·威爾斯對弗拉基米爾·列寧關於俄羅斯國家電氣化計劃的言論表示了懷疑,並將列寧稱為「克裡姆林宮的幻想家」。威爾斯確信,「在這樣一個被森林覆蓋的平原國家,住著沒文化的農民,水力資源缺乏,沒有技術人才,貿易和工業幾乎已經消失」,實現大規模的電氣化是不可能的。作家錯了,在與列寧見面後,他改變了自己的觀點並表示,無產階級領袖「看到了未來的世界」。

 

  生產中的革命

 

  第一次工業革命與蒸汽機的出現有關,第二次工業革命與電燈的發明以及流水線生產的運用有關。上世紀六七十年代發生的第三次工業革命與數字程序控制和微處理器的發展有關。而第四次工業革命與工業朝著「智能生產」方向發展有關,「智能工廠」的「智能設備」將獨立傳輸並獲取運行所必須的信息,重新調整並優化生產能力,使幾乎全部生產過程和階段實現更高級的自動化。

 

  因此,必須注意的是,2011年,歐洲出現了與第四次工業革命相關的術語——「工業4.0」。類似的數位化計劃已經在荷蘭、法國、英國、義大利、比利時、中國、美國等國家啟動,如果不立刻開始在該方面採取積極行動,那麼在5至10年後,可能會導致俄羅斯企業在生產技術和生產力領域的大幅落後。根據俄羅斯總統指示,該方面的工作正在積極推進。「俄羅斯遠程通信」公眾公司與其它幾個俄羅斯大型公司創建了「國家工業網際網路市場參與者協會」,其主要任務是在俄聯邦境內研究、運用「工業4.0」原理。在俄羅斯,這一概念被稱為「工業物聯網」(Industrial Internet of Things– IIoT)。這是一種計算網絡概念,在工藝過程、信息物理機器、智能控制系統層面將工業生產系統聯為一體。企業應用「智能生產」概念是一個複雜、長期、昂貴且必須的過程,這應當成為企業發展戰略的一部分。

 

  工業和貿易部部長丹尼斯·曼圖羅夫表示,統一工業數字空間將使俄羅斯企業變得更加透明、快捷、有效,這保證了在內部以及國際市場上的競爭優勢。此外,系統的應用成為工業和貿易部監控國家工業現狀的重要手段,能夠對市場形勢變化作出有效、有針對性的反應,在最需要幫助的領域採取準確的鼓勵措施。

 

  「工業4.0」概念的主體是「物聯網」思想。這並非傳統理解上的網際網路,而是要為物品配置內置技術,實現(物品)相互之間以及與外部環境的協作,以減少或者排除人的參與。被稱為感應控制設備的自動化傳感器和控制設備,使用簡單,成本低廉,應用領域十分廣泛,從普通技術設備到武器裝備均可使用。處理大量數據以獲得便於人理解的結果的方式、手段和方法的總和被稱為「大數據」(Big Data)。這是一個重要的概念,因為「工業4.0」意味著要收集、處理大量的信息,而「手動」處理這些信息是不可能的。傳感器、設備和信息系統之間相互協同以預測,自動調整並適應生產過程中變化的概念被稱為「信息物理系統」(Cyber Physical Systems–CPS)。

 

  物聯網的應用不需要對聯入的設備進行大改,因此也不用花費大量資金用於其改進,但必須從根本上改變對設備的使用方法,包括改變關於設備狀態信息的收集、儲存和處理方式、方法以及人在數據收集和設備控制中的地位。也就是說,物聯網的應用需要改變自動化信息管理系統的研製和使用方法,以及對企業和組織的總體管理方法。

 

  管理技術

 

  在管理技術和信息處理方面,這些變化體現為自動化管理系統程序邏輯實現雲服務之間的交互(「管理雲」,「物聯網平臺」)以及從等級設置嚴格、信息隔絕的自動化管理系統,即設備、監控和管理目標僅接入下級自動化管理系統的技術過程自動化管理系統,向無須人和中間自動化管理系統參與,管理目標直接接入具備下級管理系統和企業層級管理系統全部必須功能的「管理雲」(數據處理和管理程序算法)轉變。也就是說,「管理雲」能夠同時具備多功能設備以及無論多麼複雜和多樣的控制算法的功能。通過使用開放的應用程式編程接口(Application Programming Interface–API),實現了任意設備和自動管理系統在無須改變接入設備和系統的情況下,接入「管理雲」的可能性,以及使用模板實現「管理雲」接收數據處理邏輯的可能性,在沒有預先模板的情況下,使用內置程序附件處理設備。

 

  物聯網平臺中積累的「大數據」成果以及機器學習技術的運用能夠實現「管理雲」執行算法完善進程的自動化,也就是隨著各種設備和自動化管理系統歷史數據的積累,優化管理算法,這在信息隔絕的自動化管理系統中是絕對不可能的。

 

  世界上已經積累的物聯網使用經驗證實,轉向物聯網概念能夠有效且以最少的費用實現極其複雜商務活動整個過程的全面自動化,這種複雜的商務活動涉及企業、組織大量且多樣的自動化管理系統,動用各種設備,在大部分情況下,採用傳統的自動化方法難以在現實的期限內,以合理的花費完成。目前,俄羅斯在這方面的活動還很少。但在向物聯網原理過渡的過程中,全過程完全自動化可能包括各種商品和服務生產者以及消費者之間的協作,比如,道路交通和交通基礎設施管理,工業生產和產品使用過程,安全保障等。

 

  但這裡必須注意的是,目前,俄羅斯在物聯網聯接設備水平以及相關平臺運用水平方面,已經遠遠落後於世界水平。因此,在現階段,必須採取相應措施消除這一落後現象,尤其是在國防工業綜合體領域。

 

  物聯網概念對我國武裝力量來說也是可用的,並且具有非常可觀的技術經濟效益,因為高技術軍隊應當具備使其在決策方面對潛在敵人形成優勢的自動化水平。在當今世界,只有通過自動化以及研製基於人工智慧的系統才能保證這一優勢的實現。藉助於數位技術,維持軍隊日常活動的大量服務保障職能的效率和安全性也將得以提升。

 

  運用風險

 

  然而,俄聯邦武裝力量運用上述技術對國家信息安全構成了巨大威脅。比如,部隊能源或者給養的需求水平就能夠成為暴露特徵,也就是說,這些信息只能通過保密網絡傳輸至國家防務指揮中心,使用所謂的「數據傳輸封閉段」(ZSPD)系統。軍事網際網路不與國際網際網路聯接,軍事網際網路上全部的聯接計算機均採取措施,防止使用未經認證的優盤和外部硬碟。(軍事)網絡還擁有自身的郵件服務,可用於傳輸秘密信息。軍事網際網路有自己的網址,通過國家保密部門認證的計算機可以進行瀏覽。這類計算機不能連接未經認證的其它設備,如優盤,印表機,掃描儀等,一旦出現聯接這類設備的企圖,將通過專門軟體予以鎖定。

 

  2016年12月5日,646號俄聯邦總統令批准的《關於批准俄聯邦信息安全學說》,是制定信息安全保障領域國家政策,發展信息安全保障領域社會關係,採取措施完善信息安全保障系統的基礎。俄羅斯歷來非常關注天然氣供應、能源供應和核設施的信息安全保障問題。然而,三分之二的俄羅斯公司認為,數字空間近3年來的犯罪數量增加了75%,這要求必須完善各個經濟部門的信息安全系統。

 

  信息戰場

 

  根據公開來源信息,目前已經組建了信息作戰部隊。這些部隊的主要任務是控制和保護軍用計算機網絡,保護俄羅斯軍事指揮和通信系統免受網絡攻擊,可靠保護通過上述系統傳輸的信息。信息作戰部隊負責協調、統籌網絡分隊的行動,評估俄聯邦國防部的網絡潛力,拓展俄聯邦武裝力量在網絡空間的行動能力。組織包括雲技術系統在內的信息和遠程通信系統的建設和發展,屬於俄羅斯國防部信息和遠程通信技術發展總局的職責範圍。

 

  與此同時需要指出的是,軍事信息雲發展和完善的方向包括建立和發展數據處理中心,運用雲服務和雲技術、高效率計算系統以及其它很多方面,包括物聯網。

 

  考慮到在不遠的將來戰鬥行動模式將發生的變化,各方對抗最終將轉向網絡空間,因此,我國的作戰實力將直接取決於國家網絡的發展水平和防護水平。信息技術將佔據首要位置,並成為關鍵的競爭力之一,以及戰時、受威脅時期、平時經濟發展成功的保證。

 

  尤其值得一提的是運用最新信息技術建成的俄聯邦國家防務指揮中心。中心建成以後,軍隊的全部信息流都匯聚至統一的通道,能夠實時了解部隊整個布勢縱深內——從武裝力量前沿部隊至國防部基礎設施內具體某一小時甚至某一分鐘的情況。此外,還能夠保證對國防部、陸海空軍實施的全部活動進行連續監控,為國家領導層和武裝力量首長定下決心準備建議。這在形勢急劇變化,以及所謂的「進攻開始時間」時都是必須的。除了國防外,還能夠保證平時的「國家安全」,數量眾多的各部門均參與進來,各個部門負責各自的方向。比如,聯邦安全總局邊防局負責我國國境的警戒。對於緊急情況部來說,要消除自然災害和人為災難的後果等等。每個部門都有自己的區域。但在出現軍事威脅時,國防立刻成為首要任務。俄聯邦國防部將開始發揮主導作用,負責直接指揮武裝力量和全部國家軍事組織。與此同時,其餘聯邦執行權力機構的職能照舊。為了在特殊時期有效解決任務,需要了解和理解,國防部的同事在當前形勢下在幹什麼,他們在這樣或者那樣的形勢下應當如何行動。因此,在國家防務指揮中心內,為2000多名軍地專家設置了工位,分四個班組(值班)。

 

  中心還負責處理國防工業的事務。實時跟蹤並協調技術裝備的生產和維修,從籤訂國家合同和開工生產裝備開始,到具體裝備列裝具體部隊結束。未來,中心的專家將跟蹤與武器裝備存儲地點準備、裝備戰鬥班組和乘員選拔訓練有關的全過程。

 

  為獲取、處理和傳輸如此大量的信息,需要使用超級計算機和專門的軟體,因此,中心配備了強大的軟硬體綜合體,不僅符合當前的要求,也符合可預見未來的需求。它不僅能夠模擬我國邊境附近的危機局勢,還能模擬世界任何地點的危機情況。

 

  所有的軍事指揮機關都準確地聯入了統一信息流通系統。其它部門也有類似的機構,所有機構都通過通信設備實現信息上的聯接。採取了特別的安全措施,對這一問題給予了非常的關注。在個別方向上使用了機器人技術裝備,完全排除了人的參與。在其它方向上,使用了最現代化的技術對訪問進行了嚴格的限制。至於中心整體上的安全水平,可以說是全方位地得到了保證,其中包括在遭受核打擊的情況下。在建設重要設施時,通常都會考慮這一因素。

 

  特別需要強調的是,機器智能和網絡通信的發展促進了物聯網的迅速推廣,而且當「物品」之間積極交換信息時,能夠帶來更大的好處。這指的是戰場上的智能裝備——「戰鬥物聯網」(Internet of Battle Things–IoBT)。通過信息交換,這些「物品」有益於戰鬥中的士兵。在某種程度上,戰鬥物聯網已經成為現實,但在未來的數年內,它還不能完全覆蓋戰場。

第三十屆CIO班招生 法國布雷斯特商學院碩士班招生 北達軟EXIN網絡空間與IT安全基礎認證培訓 北達軟EXIN DevOps Professional認證培訓

責編:kongwen

相關焦點

  • 江西國密局局長榮蓉:數字經濟的安全發展離不開商用密碼技術
    傳統產業由於應用數位技術所帶來的生產、生活質量和效率提升,將促進經濟變革,催生新業態,重構產業鏈。與此同時,數字經濟與傳統產業深度融合帶來的安全隱患問題十分突出。一是以人為本的信任基礎被挑戰。傳統經濟活動中的時間與空間界限被完全打破,且數字世界具備虛擬性、匿名性,帶來信任危機。二是攻擊手段和攻擊形式層出不窮。
  • 醫院信息安全面臨這些挑戰
    面對中國不斷上升的慢性病發病人數和嚴峻的醫療資源供求現狀,在全面小康和全民健康的布局中,健康中國正式升級至「國家戰略」。「網際網路+」在健康中國建設中成了重要技術手段和助推器。如今,網際網路的發展成果已經延伸到了生活的各個方面,居民的衣食住行較傳統的模式,也發生了翻天覆地的變化,我們對網際網路應用的依賴也達到了歷史新高。
  • vivo獲英國BSI認證 信息安全和隱私信息管理體系達國際標準
    隨著網際網路、大數據、AI等技術的不斷發展,用戶隱私保護受到越來越多的挑戰。隱私的洩露會給用戶的生活、工作造成困擾,甚至帶來潛在財產和人身安全風險。保護用戶隱私,不僅是企業履行對用戶的承諾,也是滿足法律法規的基本要求。
  • 李明:國家生物安全應急體系和能力現代化路徑研究
    一、對生物安全事件及其新發展的認識   人類通過現代生物技術進行生產、提供服務,也帶來了風險問題,並成為政府政策困境,這是當代風險社會科技發展的顯著特徵。[2]生物安全風險發展到一定程度,將釀成生物安全事件,威脅人民生命健康和財產安全,並對政府治理形成巨大挑戰。
  • DCN醫院信息安全等級保護解決方案
    數字醫院信息系統正在變成醫療體系結構中重要的基礎架構。該架構的網絡安全和數據安全性變得異常重要。任何的網絡攻擊、網絡入侵、數據洩露或者數據篡改,輕則降低患者的滿意度,影響醫院的信譽,重則引起醫患糾紛、法律問題或社會問題。醫療信息系統在日常運行中面臨各種安全風險帶來的安全應用事故。
  • 信息技術:中國自動駕駛產業發展動態
    自動駕駛汽車突破了原有汽車邊界,「人—車—路—網—雲」形成新的產業集群,新產業的湧入給自動駕駛汽車標準帶來了挑戰。2016年,工信部、國標委、交通部共同制定了智能網聯汽車標準體系,擬定到2020年,初步建立輔助駕駛及低級別自動駕駛的智能網聯汽車標準體系。2019年,全國汽車標準化技術委員會在ADAS、自動駕駛、信息安全、車聯網與應用場景等方面已啟動41項推薦性國家標準。
  • 築牢網際網路醫療信息安全防火牆
    新冠肺炎疫情催化了網際網路醫療的發展,疫情期間,越來越多的用戶選擇線上就診,加速了網際網路醫療產業的發展。數據顯示,在疫情期間,國家衛生健康委所屬醫院網際網路診療比去年同期增加了17倍。同時,一些第三方網際網路服務平臺診療諮詢量也比同期增長了20多倍,處方量增長了近10倍。
  • 【全民國家安全教育日系列宣傳】生物安全關乎你我生命健康,防患於...
    、維護國家長治久安的高度,把生物安全納入國家安全體系,系統規劃國家生物安全風險防控和治理體系建設,全面提高國家生物安全治理能力。圍繞生物安全,生物學領域專家、國防科技大學文理學院柳瓏教授認為,生物安全既事關國家安全,也關乎全人類的安全。從習主席倡導的人類命運共同體理念來看,生物安全風險是人類生存面臨的嚴峻挑戰,沒有誰能夠置身事外。
  • 2020深圳市信息技術應用創新產業發展研討會成功召開
    11月14日,第二屆深圳市信息技術應用創新產業發展研討會在會展中心5樓梅花廳成功召開。市工信何志梅副局長、國家信創工委會常務副秘書長劉龍庚、南山區科創局劉石明局長等政府領導以及計算機行業協會、網信安全協會、金融科技業協會、電力行業協會等協會負責人出席了會議。華為技術、寶德計算機、中國軟體等300家企業代表齊聚會展中心,共商信創發展大計。
  • 「深度」周濟 牛站奎:人工智慧在城市公共安全領域的應用及發展研究
    隨著我國城市化進程加快,城市人口增加、功能多元化、規模不斷擴大,發展方式、產業結構和區域布局發生了深刻變化,城市運行系統日益複雜,安全風險不斷增大。 面對日益複雜的社會環境,傳統的城市公共安全管理已經難以適應時代發展的要求,不能有效應對新的挑戰,解決新的問題。
  • 首都兒科醫工處處長於雪梅:如何識別與管控醫療數據安全風險?
    醫療數據安全不是一個新鮮話題,但是在特殊時刻重提有了特殊的含義。在2020年這個不平凡的一年,醫療信息化建設既存在機遇,也面臨挑戰。在這個大環境下,網際網路醫療成為一個熱詞。新形勢下網際網路醫療的發展無論是主動還是被動,都已呈現出乘風破浪的趨勢。然而,這卻給已經相對穩固的醫院信息安全建設帶來一個新的挑戰。醫院的信息系統充分暴露在網際網路環境下,展開了一個新的業務環境。
  • 5G時代數字經濟發展需要安全加持
    近日,在亞信安全主辦的「安全世界 5正當時」2020第五空間戰略發展高峰論壇上,來自政府部門、電信運營商、金融和能源等關鍵信息基礎設施行業的人士表示,包括5G金融、5G通信和5G醫療在內,以5G為代表的新應用場景開啟了萬物互聯新時代,各行業隨之邁入全面數位化。數字世界是高效的,但數字世界也是脆弱的,更好的數字世界需要更安全的加持。
  • 構築雲原生安全技術底座 \| 綠盟科技發布《雲原生安全技術報告》
    以容器、服務網格、微服務等為代表的雲原生技術,正在影響各行各業的IT基礎設施、平臺和應用系統,也在滲透到如IT/OT融合的工業網際網路、IT/CT融合的5G、邊緣計算等新型基礎設施中。  理解雲原生體系存在的新架構、新風險和新威脅,有助於構建面向新型IT基礎設施的安全防護機制;利用雲原生的先進技術,融合到當前的攻防體系中,也有助於我們提升整體安全防護的彈性、適應性、敏捷性。
  • 展望2015:綜合風險防範、綠色發展與應對氣候變化
    但伴隨著全球氣候變化影響日趨嚴重,區域性和全球性巨災發生頻率加大,由經濟全球化和以網際網路為代表的高新技術的快速發展所導致的全球互聯性和系統複雜性的增加,以及全球人口總量持續增長,再加上老齡化現象在許多國家日益凸顯,可以預計,自然災害風險及其影響的時空演變規律將發生重大變化。人們也期待著在日本仙臺舉行的第三次世界減災大會能夠為應對新的挑戰提出路線圖。
  • 網際網路醫療進入信息安全「無人之境」 醫院提出「零信任」概念
    醫療機構對信息化依賴加強楊海軍表示,隨著雲計算、大數據、網際網路和人工智慧在醫療行業的廣泛應用,各級的醫療衛生機構對信息化的依賴程度越來越高;醫療衛生行業掌握了大量的公民的個人數據以及國家安全相關的敏感信息,屬於關鍵信息基礎設施,一旦信息洩露,會造成極其嚴重的後果。「數據洩露不僅給企業帶來損失,也給用戶帶來影響。尤其是醫療數據信息,一旦洩露後果將很嚴重。」
  • 信息技術發展與教育變革
    我們黨的十八大提出,我們國家要建設信息化國家,信息化是四化裡面最重要的一化,那麼我們作為教育部門,怎麼樣提高國民的信息化素養?怎麼樣為我們教育信息技術的培養大量的專門的人才?怎麼樣研發我們信息技術,先進技術能夠引領這個時代?引領我們國家信息化的發展?
  • 論生物安全與國家治理現代化
    生物安全是指國家有效防範和應對危險生物因子及相關因素威脅,生物技術能夠穩定健康發展,人民生命健康和生態系統相對處於沒有危險和不受威脅的狀態,生物領域具備維護國家安全和持續發展的能力。 1、從安全的客體看,這一涵義表明了生物安全這一「場域」既涉及傳統安全又涉及非傳統安全,且考慮到了二者相互交織的可能性。
  • 綠盟科技出席2020中國網絡安全等級保護和關鍵信息基礎設施保護大會
    12月20日,2020中國網絡安全等級保護和關鍵信息基礎設施保護大會(以下簡稱大會)在南寧隆重召開。本次大會由公安部網絡安全保衛局、國家密碼管理局商密辦、中國科學院辦公廳指導,公安部第一研究所主辦,綠盟科技等10家網絡安全企業聯合承辦,旨在推動促進網絡安全等級保護和關鍵信息基礎設施安全保護工作,加強業務交流和經驗分享,健全國家網絡安全綜合防控體系。
  • 國家電網:以更高的政治自覺和使命擔當抓好安全生產工作
    緊固電網安全、設備安全、人身安全和網絡安全鏈條,堅決確保各項安全目標全部實現。綜合運用改革的思路和辦法,破除制約安全發展的體制機制障礙,徹底解決管理上的「頑疾」,堅決確保安全管理、監督、獎懲、應急管理等機制健全完善。
  • 新時代警犬工作的挑戰與發展
    面對新形勢新任務新挑戰,以及困擾警犬工作發展的瓶頸問題,大數據為破解這一現實難題提供了技術支撐,為警犬技術更好地服務實戰提供了新的發展思路。本世紀初,公安部刑事偵查局建立了警犬技術信息中心,各省(區、市)公安機關警犬技術部門也相應建立了警犬技術信息中心。目前信息中心可以實現對警犬技術相關信息的採集和發布,但依然存在一定的弊端:由於警犬使用信息沒有與各警種統籌,有時不能及時研判刑事案件發案規律。