新華社北京12月1日電(記者劉菊花)中國信息安全測評中心主任吳世忠1日表示,我國正加緊探索國家信息安全保障新方法,國家信息安全管理工作和技術應對措施正在朝更加務實、更加體系化的方向轉(zhuǎn)變。
吳世忠在“第二屆信息安全漏洞分析與風險評估大會”上表示,漏洞是信息技術、信息產(chǎn)品、信息系統(tǒng)的缺陷,這些缺陷一旦被惡意利用,就會造成對信息系統(tǒng)的安全損害,不僅會造成普通網(wǎng)民個人隱私和網(wǎng)銀、網(wǎng)游賬號等信息的泄露,而且大量網(wǎng)絡失密、泄密案件也都與漏洞有關。所以對漏洞進行分析和風險評估成為我國信息安全保障的重要基礎性工作之一,是應對和解決國家信息化發(fā)展進程中復雜安全問題的有效手段,也是信息時代國家間開展網(wǎng)絡空間競爭與合作的核心內(nèi)容。
在本屆信息安全漏洞分析與風險評估大會上,來自國家信息安全主管部門、國家基礎信息網(wǎng)絡和重要信息系統(tǒng)行業(yè)單位以及網(wǎng)絡與信息安全科研機構(gòu)的200多名專家,圍繞漏洞分析、風險評估、信息安全應用與實踐三個主題進行了深入的交流與探討。專家認為,目前我國金融、電力、能源、電信等重要行業(yè)和信息基礎設施中采用的中高端產(chǎn)品、核心技術和關鍵服務仍然嚴重依賴國外,難以做到“自主”,這是我國網(wǎng)絡與信息安全面臨的最大風險。