公共信息安全与风险管理

信息是有价值的资源和资产。无论是个人、组织还是国家，维护关键信息资产的安全性都很重要。

一旦国家军事机密被泄露，战争爆发时，国家将遭受巨大损失，甚至失去获胜的机会。今天，国家与国家之间的战争是一场信息化战争。如果一个国家没有坚不可摧的信息安全基础，它将失去战争中的战争控制权。在1991年爆发的海湾战争中，以美国为首的多国部队利用信息战攻击摧毁伊拉克的电信系统、电力系统甚至防空系统。美国军方40天的空袭取得了全面胜利；国家的经济情报如果是国外收购，那么该国将在国际市场上处于不利的竞争地位；金融体系的崩溃将导致社会混乱和动荡。即使我们处于和平时期，该国仍然面临来自敌对国家、恐怖分子、系统性的脆弱性、内部人士、经济竞争者、黑客等的威胁。信息安全已经上升到国家安全和政治稳定、社会稳定和经济有序运行的总体问题，不断致力于提高整个国家的信息安全水平是国家的优先事项。美国和俄罗斯先后启动了国家信息系统保护计划和国家信息安全理论。2001年8月，中共中央、国务院决定重建国家信息化领导小组，进一步加强领导，推进中国信息化建设，维护国家信息安全。(www.xing528.com)

为确保国家信息安全，中国颁布了有关信息安全的法律法规，如《中华人民共和国安全法》《中华人民共和国国家秘密保护法》《中华人民共和国计算机信息系统安全保护条例》和《中国人民共和国商业密码管理条例》等明确规定了信息安全领域以及国内组织和个人的许多方面的信息安全要求。1997年修订的《中华人民共和国刑法》规定了对计算机信息系统、计算机犯罪、盗窃、复制计算机数据犯罪和金融计算机犯罪的处罚条款。中国公民遵守国家法律法规，维护国家安全是不可推卸的责任，这也是组织合法运作的先决条件。