方濱興| 定義網絡空間安全

方濱興：中國工程院院士、中國雲安全與新興技術安全聯盟C-CSA聯合發起人及理事長、中國電子信息產業集團首席科學家、中國通信標準化協會網絡與信息安全技術委員會主席、信息內容安全技術國家工程實驗室主任等

文章概要：

網際網路的蓬勃發展給人類生產和生活方式帶來了史無前例的變革，成為各國經濟發展的新引擎。然而，網際網路在帶來社會發展新機遇的同時，其安全問題也面臨巨大挑戰。各國都在積極推進網絡空間安全體系建設及關鍵技術研究，以期保障在這一新型空間中的可持續健康發展。因此，宏觀論述了網絡空間安全發展態勢，並系統性分析了其核心要素及層次化模型。

廣義地講，傳統的信息系統安全意味著通過實現一組準確「控制」所獲得的特定能力。該「控制」可以是策略、慣例規程、組織結構和軟體功能。建立這些控制以確保機構的特定安全目標得以滿足。該特定目標表現在對信息系統、信息自身及信息利用中的機密性、可鑑別性、可控性、可用性 4 個核心安全屬性的保護上，即確保信息與信息系統不被非授權所掌握、其信息與操作是可鑑別的信息與系統是可控的、能隨時為授權者提供信息及系統服務，具體反映在信息系統的 4 個層面：物理安全、運行安全、數據安全、內容安全，也就是信息流轉的各個協議層環節。網絡空間設備互聯互通旨在交換、傳輸、存儲和處理各類信息數據，是信息系統的超集。因此，除了共性的信息保密、網絡基礎設施等安全建設外，網絡空間安全在各種部署模式中具有特定的安全需求，如移動網際網路安全、電信網安全、可信計算、雲計算安全、大數據安全、物聯網安全、廣電網安全等。同時也囊括在不同應用場景中衍生的特定安全保障，如在線社交網絡、工業控制安全、支付安全等，以及作為全球性泛在系統而涉及的網際網路治理問題，包括信息對抗、輿論安全和網絡攻防體系建設等。

因此，基於傳統信息系統的經典安全架構以及網絡應用的多樣性模式，從網絡空間載體、資源、主體和操作出發，網絡空間安全包括網絡空間中電磁設備、信息通信系統、運行數據、系統應用中所存在的所有安全問題。既要保護包括網際網路、各種電信網與通信系統、各種傳播系統與廣電網、各種計算機系統、各類關鍵工業設施中的嵌入式處理器和控制器等在內的信息通信技術系統及其所承載的數據免受攻擊；也要防止、應對運用或濫用這些信息通信技術系統而波及政治安全、經濟安全、文化安全、社會安全、國防安全等情況的發生。針對上述風險，需要採取法律、管理、技術、自律、教育等綜合手段進行應對， 確保信息通信技術系統及其所承載數據的機密性、可鑑別性（包括完整性、真實性、不可抵賴性）、可用性、可控性得到保障。

電話：[phone]

郵箱：[e-mail]

官網：http://www.c-csa.cn/

如對雲安全與新興技術安全有興趣，並希望參與雲安全聯盟專家庫，共同為雲安全與新興技術安全作出貢獻，請點擊下方「閱讀原文」，獲取C-CSA委員會委員招募書。