隨著全球信息化步伐的加快,俄羅斯對(duì)國(guó)家信息安全的重視程度日益提高,信息網(wǎng)絡(luò)安全已納入國(guó)家安全戰(zhàn)略。普京總統(tǒng)強(qiáng)調(diào):“信息資源和信息基礎(chǔ)設(shè)施已經(jīng)成為爭(zhēng)奪世界領(lǐng)先地位的舞臺(tái),未來(lái)的政治和經(jīng)濟(jì)將取決于信息資源。因此,解決這方面的問(wèn)題,對(duì)國(guó)家的前途、國(guó)家利益和國(guó)家安全至關(guān)重要。” 

  政府高度重視網(wǎng)絡(luò)安全問(wèn)題 

  俄羅斯政府認(rèn)為社會(huì)的穩(wěn)定,公民權(quán)利和自由的保障,法制秩序以及國(guó)家財(cái)富直至國(guó)家完整的維護(hù),在現(xiàn)階段很大程度上都取決于保障信息安全和信息防護(hù)等問(wèn)題的有效解決。為此,自上世紀(jì)80年代末,俄羅斯聯(lián)邦最高國(guó)家政權(quán)機(jī)關(guān)即做出了一系列非常重視保護(hù)信息安全的決策。1992年1月成立的俄羅斯國(guó)家技術(shù)委員會(huì),主要負(fù)責(zé)執(zhí)行統(tǒng)一的技術(shù)政策,協(xié)調(diào)信息保護(hù)領(lǐng)域的工作。該委員會(huì)領(lǐng)導(dǎo)國(guó)家信息安全,負(fù)責(zé)保持反技術(shù)偵察系統(tǒng),確保信息安全不被外國(guó)技術(shù)偵察,同時(shí)確保在俄羅斯聯(lián)邦境內(nèi)信息不在技術(shù)渠道流失。 

  不斷完善網(wǎng)絡(luò)信息安全立法 

  1995年,俄羅斯憲法把信息安全納入了國(guó)家安全管理范圍,頒布了《聯(lián)邦信息、信息化和信息網(wǎng)絡(luò)保護(hù)法》。該法強(qiáng)調(diào)了國(guó)家在建立信息資源和信息網(wǎng)絡(luò)化中的責(zé)任:“旨在為完成俄聯(lián)邦社會(huì)和經(jīng)濟(jì)發(fā)展的戰(zhàn)略、戰(zhàn)役任務(wù),提供高效益、高質(zhì)量的信息保障創(chuàng)造條件”。法規(guī)中明確界定了信息資源開(kāi)放和保密的范疇,提出了保護(hù)信息網(wǎng)絡(luò)的法律責(zé)任。 

  1995年4月,俄以總統(tǒng)令形式發(fā)布了《禁止生產(chǎn)和使用未經(jīng)批準(zhǔn)許可的密碼設(shè)備》的規(guī)定,以加強(qiáng)對(duì)國(guó)家權(quán)力機(jī)關(guān)、俄羅斯財(cái)政信貸機(jī)構(gòu)、企業(yè)和組織的信息遠(yuǎn)程通信系統(tǒng)的保護(hù)。 

  1996年,修訂后的《俄聯(lián)邦刑法典》明確界定了計(jì)算機(jī)信息領(lǐng)域犯罪。 

  1997年,《俄羅斯國(guó)家安全構(gòu)想》明確提出:保障國(guó)家安全應(yīng)把保障經(jīng)濟(jì)安全放在第一位,而信息安全又是經(jīng)濟(jì)安全的重中之重。 

  2002年,俄羅斯安全委員會(huì)通過(guò)了《國(guó)家信息安全學(xué)說(shuō)》,明確了聯(lián)邦信息安全建設(shè)的目的、任務(wù)、原則和主要內(nèi)容,對(duì)國(guó)家信息網(wǎng)絡(luò)安全面臨的問(wèn)題及信息網(wǎng)絡(luò)戰(zhàn)武器裝備現(xiàn)狀、發(fā)展前景和防御方法等進(jìn)行了詳盡的論述,闡明了俄羅斯在信息網(wǎng)絡(luò)安全方面的立場(chǎng)、觀點(diǎn)和基本方針,提出了在該領(lǐng)域?qū)崿F(xiàn)國(guó)家利益的手段和相關(guān)措施。第一次明確指出了俄羅斯在信息領(lǐng)域的利益是什么、受到的威脅是什么以及為確保信息安全所要采取的措施等。 

  建立網(wǎng)絡(luò)信息安全保障體系

  俄羅斯建立了完善的信息保護(hù)國(guó)家系統(tǒng),通過(guò)執(zhí)行俄羅斯聯(lián)邦總統(tǒng)直管的國(guó)家技術(shù)委員會(huì)條例,保證信息保護(hù)領(lǐng)域的國(guó)家統(tǒng)一政策,同時(shí),兼顧國(guó)家、社會(huì)和個(gè)人利益的均衡。俄羅斯聯(lián)邦政府從信息安全、經(jīng)濟(jì)安全、國(guó)防安全、生態(tài)安全和社會(huì)安全幾個(gè)方面入手,將信息安全策略分為全權(quán)安全政策和選擇性安全政策兩類,提出了主客體分級(jí)訪問(wèn)的構(gòu)想來(lái)控制存取訪問(wèn),即:只有當(dāng)主體的現(xiàn)時(shí)安全能力不低于客體臨界標(biāo)記時(shí),信息方可“向上”傳輸。 

  俄羅斯聯(lián)邦政府聯(lián)絡(luò)與情報(bào)局為俄羅斯聯(lián)邦國(guó)家政權(quán)機(jī)關(guān)建立了因特網(wǎng)網(wǎng)段——RGIN(RussianGovernmentInternetNetwork)。他們?cè)诒U闲畔踩矫孢€做了大量的工作。首先,建成了高效安全的“阿特拉斯”數(shù)據(jù)傳輸,確保俄羅斯聯(lián)邦各主體行政中心之間文件的網(wǎng)絡(luò)傳輸,在最高國(guó)家機(jī)關(guān)安裝了保障加密數(shù)據(jù)交換的技術(shù)設(shè)備,解決了該系統(tǒng)與國(guó)內(nèi)其他通信網(wǎng)協(xié)同的技術(shù)課題。然后,他們還確立了《計(jì)算機(jī)系統(tǒng)安全評(píng)估標(biāo)準(zhǔn)》、《產(chǎn)品安全評(píng)估軟件》等一系列完善的系統(tǒng)安全評(píng)估指標(biāo)。同時(shí),他們建立了聯(lián)邦經(jīng)濟(jì)信息保護(hù)中心,負(fù)責(zé)政府網(wǎng)絡(luò)及其他的專門(mén)網(wǎng)絡(luò)、網(wǎng)絡(luò)信息配套保護(hù)、國(guó)家政權(quán)機(jī)關(guān)信息技術(shù)保障等。 

  此外,俄羅斯聯(lián)邦政府在保障財(cái)政信貸和銀行領(lǐng)域信息安全方面做了大量的工作。中央銀行系統(tǒng)研究了保護(hù)信息處理技術(shù)設(shè)備的問(wèn)題,積極推廣使用有安全保護(hù)的信息技術(shù)和網(wǎng)絡(luò)技術(shù)。在加密領(lǐng)域,密碼學(xué)院從事著加密技術(shù)研究工作,著力加強(qiáng)光纖通信加密和量子加密方面的研究。 

責(zé)任編輯:admin