我国信息安全技术建设的未来方向

信息安全与我国的经济安全、社会安全和国家安全紧密相连，是我国信息化进程中具有重大战略意义的课题。近年来，信息安全已受到我国政府的高度重视，党和国家领导人多次强调加强信息安全工作的重要性。国家自然科学基金、973、863等计划已将信息安全列为重要研究方向，许多科研机构及企业也开展了相关研究，并取得一定成果。然而与发达国家相比尚存在不小差距，相关产业的发展也比较落后。目前存在的主要问题是：低水平分散、重复研究，整体技术创新能力不足，信息安全产业规模相对较小且缺乏联合和集中，一些关键软硬件系统还不能自主研制生产等。为了推动我国信息安全工作的发展，应采取如下政策措施。

1.加强信息安全管理

我国信息安全领域所表现出的不足，在很大程度上归因于管理体制不健全。为此，应在中央和地方两级建立高效的信息安全领导机构，制定和实施重大决策并协调各方关系，振兴信息安全产业。此外，应建立完善的信息安全标准、法律法规体系，以便规范信息安全领域的行为。

2.加强信息安全基础设施建设

信息安全基础设施是信息安全得以实现的基本条件，包含PKI、密码等关键技术及产品，以及包括信息安全检测评估中心、应急响应中心等在内的信息安全服务体系。目前，我国信息安全基础设施尚不健全，需要加强建设。

3.开展信息安全关键技术研发

在信息安全技术和产品研发方面，应坚持“有所为、有所不为、重点突破、技术创新”的方针，开展关键安全芯片、安全操作系统、密码技术等方面的重点自主研发；并跟踪国外研究状况，进行关键技术创新研究，力求保障我国信息安全不受制于人。(www.xing528.com)

4.发展信息安全产业

信息安全产业的强劲发展是提高国家信息安全水平的必然途径。我国需要大力发展信息安全产业，以振兴国家信息安全综合实力。

5.加强信息安全专业人才培养

目前，国内信息安全人才紧缺，不适应国家信息安全建设和未来发展的需要，急需加大安全技术、安全管理、安全教育及复合型人才的培养，造就一批能够解决信息安全重大系统工程技术难题的高级专家，以及一批适应市场竞争的科技创新人才。

另外，政府应制定优惠政策，设立信息安全管理专项基金，鼓励风险投资，提高信息安全综合管理平台、管理工具、网络取证、事故恢复等关键技术的自主研究能力与产品开发水平。重视和加强信息安全等级保护工作，对重要信息安全产品实行强制性认证，特定领域用户必须采购通过认证的信息安全产品。加强信息安全管理人才与执法队伍的建设工作，特别是加大既懂技术又懂管理的复合型人才的培养力度。加大国际合作力度，尤其在标准、技术和取证以及应急响应等方面的国际交流、协作与配合。