略谈新时期下信息安全

于宗圣

摘要：信息安全问题自古有之，只不过是在互联网出现后，这一问题被无限放大。网络颠覆了传统的信息交流环境，导致网络社会的信息安全问题较之传统社会更加复杂。与其他国家一样，信息安全已成为我国国家安全、公共安全和个人安全最严峻的威胁之一。

关键词：新时期；信息安全；探讨

一、 信息安全政策的定义

目前，我国对信息安全政策并未给出明确的定义，但我国很多专家学者都对信息政策做出了定义。虽然目前国内外关于信息政策的含义存在着不同的理解，对信息政策的范围和内容也缺乏统一的认识，但对于作为我国信息政策重要组成部分的信息安全政策的定义仍有着重要的借鉴作用，因此，笔者首先对信息政策定义进行归纳研究，从而进一步探讨我国信息安全政策的定义。当前，我国学术界对国家信息政策的概念有多种表述，归纳起来主要有以下几种观点：①从管理的角度出发，信息政策是国家根据需要规定的有关发展与管理信息事业的方针、措施和行动指南；②从决策的角度出发，信息政策是政府或实体为实现一定的目标，如信息自由流通、信息资源共享而采取的行动准则；③从信息活动出发，认为信息政策是调控社会信息活动的规范和准则。以上观点从不同的角度对信息政策进行了定义，但它们在目标和功能上是一致的，可以归纳为信息政策是指在为解决信息管理和信息经济发展中出现的，涉及公共权益、安全问题，保障信息活动协调发展而采取的有关信息产品及资源生产、流通、利用、分配以及促进和推动相关信息技术发展的一系列措施、规划、原则或指南。借鉴信息安全和信息政策的定义，笔者认为：信息安全政策是指为保护信息的完整性、可用性、保密性和可靠性，使内部信息不受到外部威胁而制定的一系列措施、规划、原则或行动指南。

二、信息安全政策的作用

（一）信息安全政策是保障社会团体组织实现信息安全管理目标的行为准则

不同的组织团体根据自身的信息安全的需要制定一系列作用于组织内部的信息安全政策，这些政策主要包括保障信息在收集、传播、服务和共享等方面安全的规章制度，以及相关的激励和处罚条例，这些信息安全政策对组织内部人员对信息的安全使用提供了行为规范，从而保障了信息活动安全顺利进行。

（二）信息安全政策是对信息系统安全运行机制进行调节的一整套政策体系，对我国信息事业安全发展具有宏观推动作用

信息安全政策是一个庞大的政策体系集合，它是在国家信息政策的指导下，根据不同的信息安全状况，而制定的一系列保障信息工作安全进行，信息市场快速、安全、稳定发展的原则、指南、规定、条例等。这些安全政策为我国信息工作和信息产业的安全发展起到了宏观指导和规划作用，从而在很大程度上推动着我国信息工作安全进行和信息产业安全发展。

三、信息安全政策的本质

信息安全政策是一种政治政策措施，而政治政策措施具有多种规定性，这些规定性放在一起使得政策成为权力机关为达到一定的目标而采用的方法和手段，它是理论与实践的中间环节，因此它具有理论和实践的二重性。

（一）信息安全政策是维护信息环境趋向和谐和正常运转的基础

信息安全政策是解决信息安全问题的最直接环节，信息安全政策制定的正确与否决定着信息安全政策目标能够实现与否和信息安全政策实施的程度及范围，信息安全政策的实施是完善、维护现有信息安全政策，制订新的信息安全政策的基础，通过信息安全政策的有效实施和完善健全，信息在信息流通的各个环节的正确性、安全性、完整性、冗余性得以保障，从而使信息环境更加美好和谐的运转。

（二）信息安全政策是政策主体站在公共立场上维护信息不受侵害的重要工具

信息安全政策的制订实施为维护信息安全提供了保障工具，它的制订和实施从公共立场上维护了政策主体的利益，然而由于信息安全政策主体即信息安全政策的制定实施者和信息政策客体即政策目标人群之间存在着价值取向地位不同的问题，从而导致了信息安全政策主体和目标群体的价值能否独立在信息安全政策过程之外，换而言之：信息安全政策制定者、執行者及目标群体自身的价值取向是否会影响政策最终地价值趋向就成为了研究关键。

四、信息安全政策的功能

（一）导向功能

信息安全政策的向导功能主要是通过两种途径表现出来的：①借助于信息安全政策目标群体目标因素，来规范目标群体的行为方式。信息安全政策的制定者根据其对信息安全事业发展的客观过程、变化趋势以及目标群体的需求分析进行预测，提出政策目标，并为目标实现制定具体方针、步骤、方法及措施等，以此规定人们的行为准则，从而使信息活动能够安全进行。②借助目标群体的价值因素，来规范目标群体的行为方向。信息安全政策目标群体的自利性以及对信息安全政策的理解认知程度，都是影响信息安全政策颁布施行的关键因素，信息安全政策能够通过其价值系统来明示人们信息安全政策的是非界限，统一人们的价值观念，从而达到信息安全政策的目标。

（二）调控功能

随着信息技术的进步，人们对信息需求量日益增加，信息为社会各个团体带来的巨大利益清晰可见，信息的拥有量和经济效益成正比例趋势攀升。现实社会中的不同利益群体之间不可避免地会有摩擦、冲突和对抗，政府必须使用公共政策这种有效工具来对信息使用中的各种矛盾进行调控，从而减少利益团体在对信息使用争夺过程中对信息造成的泄露、破坏、丢失等危害，以及这危害带来的经济损失。其次，信息社会之所以能够运用信息安全政策对信息的安全流通进行调控，是因为现代信息社会的运行不是一个自发的无序的过程，而是一个依据客观规律、有序的过程。

综上所述，笔者对信息安全政策定义、作用、本质、功能进行了论述，希望能为我国信息安全政策的发展起到推动作用。