关注“智慧中国”战略及实施方案

bandwidth-signal
10余年来,城市基础建设持续发力,5G新基建更是来势凶猛,无线局域网基本上覆盖了城市重要公共区域热点,但是其存在天然的安全性,容易被不法分子嗅探监听。而在城市里,光纤基本到楼入户、即使农村宽带往往都达到了100M,发达城市的部分家庭用户更是可达到500M,甚至数G。

的确,我国的宽带建设已经步入互联网较为发达的国家和地区,不得不说,在大的环境下,将宽带网络作为国家战略性公共基础设施是一项正确的决策。光纤和5G是高速公路,智慧城市和智慧中国则是跑在高速公路上的最大应用。中国在国家信息基础设施上已经积累了足够的经验,不过,我们仍然要注意网络和信息安全问题。

不可否认的是近年来,我国的网络信息安全保障水平逐年得到了逐步的加强,但是恶性的安全事故仍然不时会有发生,特别是针对DNS系统的破坏和分布式拒绝服务攻击,这些都需要专业的系统防范能力和应急响应能力,推进信息安全和应急通信保障体系建设是必须的。

在强化基础网络、核心系统及关键资源的安全掌握能力之时,我们还得注意终端的安全防范,特别是近年来恶性的DDOS攻击让人们再不得忽视终端计算安全。昆明亭长朗然科技有限公司互联网安全观察员James Dong说:让我们想想看,当大众终端接入到达1G时,要发起拒绝服务攻击,弄瘫痪一台10G的WEB服务器是多么的轻而易举,而想有效防范,却是异常艰难且花费巨大。

终端安全的问题核心实际上很简单,看看那么多机器空密码并且禁用补丁自动安装便知晓问题有多么严重,为什么这些用户不设置密码、不打补丁呢?为什么他们了解基本的安全常识呢?说到底,中国多数终端计算机用户缺乏基本的信息安全意识,也没有人向他们提供必要的计算机安全基础知识的培训。特别在偏远的乡村,人们甚至连防病毒软件都不去安装,他们觉得网上的东西都是外面的世界,只是来看一看……安全意识的缺乏不仅不会让宽带造福于他们,反而会让计算机病毒、恶意广告等等来毒害乡民。

城市重要公共区域无线局域网热点覆盖,无线局域网WLAN的安全问题主要在隐私保护以及移动终端方面,黑客们会注意到这些地方并且积极挖掘WIFI接入终端的价值。如果在安全控管方面不足,不仅会让多数移动计算终端受到入侵,更会带来系列后续信息安全问题,比如用户隐私被窃取和转卖、机密数据被曝光、智能手机或平板设备被植入恶意软件等等。

说到底,除了专业的队伍用于增强宽带网络安全保障能力之外,我们要特别注意加强用户安全宣传教育,构建全方位的社会化治理体系,着力打造安全、健康、诚信的网络环境,需从全体国民的信息安全意识抓起。昆明亭长朗然科技有限公司是国内领先的互联网安全意识教育中心,为保障“智慧中国”战略及实施方案提供足够的人员安全保障。

巨变中的信息安全,勿让人员安全意识成为短板

信息技术正在经历着一个巨大的转变。各类组织正在启用各种创新的技术、产品和服务,以提升效率和商业竞争力。产品的功能也越来越多,这增加了使用和操作的便利性,也增强了用户的美好体验。

一年之际在于春,迫切的信息技术管理者们都急于申请相应的预算,规划采购和安装实施新产品的事宜。

与此同时,网络犯罪分子正在寻找新的方法和手段来窃取数据和进行破坏。新的一年来临时,公司的业务信息安全保卫者和网络犯罪分子之间的战争有可能进一步加剧。

所谓“道高一尺,魔高一丈,愈进愈阻,永无止息。”经过些许年的发展,公司大都已经建立了初步的信息安全防范的技术和管理体系。尽管如此,并不能保证在新的战争中,公司的信息安全保卫者一定会取胜。

尽管创新的科技在很大程度上修补了一些技术上的安全漏洞,然而信息安全中最大的安全漏洞莫过于员工脆弱的安全意识

安全事故很多时候不是因为技术原因而造成的,而是人们根本没有认识到信息安全,以至他们要么忽视安全流程,或者躲避技术控制措施。所以,在新的一年,确保数据安全性和完整性的信息安全意识培训对公司的成功变得至关重要。

我国正大力提倡建立自主创新的科技强国,未来20年我们的科技将处于高速发展的阶段。政府也正在积极与各类组织机构合作,规划和建立信息化智能社会,并且通过提供在线视频培训来提高人们的计算机应用水平。

普通用户缺乏对信息安全所面临的普遍威胁的正确认识是网络犯罪上升的主要原因,所以,公司需加强对非IT人员的计算机安全基础培训。

培训内容包括但并不限于互联网用户必须遵守的通行准则,如使用高强度密码,及时更新系统,安装安全补丁,备份重要资料,配置浏览器的安全,使用授权的正版软件,保护资产和环境的安全,监控系统的健康状态,检查系统运行日志,发现和报告可疑事件……,组织需要像对待企业文化和商业行为守则一样,培训员工知晓它们。

此外,安全是一项持续的过程,公司还需定期举行各类安全意识培训,以便能及时将最新的安全威胁和应对方法告知员工。

亡羊补牢,不如未雨绸缪;信息安全,重在防患未然。各类组织的信息技术、信息安全管理层,应该及早制定年度信息安全意识培训战略需求,同人力资源培训部门讨论具体培训计划。

security-awareness-lock