审视安全
2011-02-13
中国建设信息化 2011年10期
信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。
从国家层面看,国家信息中心专家委员会主任宁家骏曾指出,早在冷战时期,美国曾在苏联西伯利亚某大天然气厂控制系统软件秘密植入恶意破坏程序,在使用初期表现正常,在逐渐获得信任后开始改变泵速和筏门设定,使输气管内压力升高到远超过管线接合处所能承受的程度,结果造成1982年西伯利亚输气管道大爆炸。基础设施存在的互依赖性导致灾难的骨牌效应,信息安全问题不容忽视。
从企业管理层面看,中国建筑科学研究院黄如福教授指出,信息安全到现时期是企业管理非常重要的环节,也是信息化建设非常重要的内容。信息量正在以几何的级数在增长,如果不注重信息安全,只是一味去建设平台的话,将会为企业带来不可估量的损失。放眼海外,日本大成把信息安全作为下一个阶段信息化建设的重中之重。
本刊编辑部策划了管理信息化之信息安全专题,从政策、管理以及实践等方面来阐述信息安全的重要性,也对建筑行业信息安全进行一番探讨。