劉鋒：技術(shù)達(dá)人秀3

清華同方電腦總工程師劉鋒

如果細(xì)分信息安全體系，這個(gè)體系在某些方面就類(lèi)似于工廠(chǎng)的制造質(zhì)量認(rèn)證體系，包括設(shè)計(jì)端、制造端、檢測(cè)端等一系列制度體系。其中，最容易被忽視，但最不應(yīng)該被忽視的就是體系出現(xiàn)問(wèn)題后的反饋（包含檢討和改正）機(jī)制。只有擁有完善的反饋機(jī)制，信息安全體系才能被稱(chēng)之為完整的體系。

從理論上講，反饋機(jī)制的存在意義是為了防范信息安全體系中可能出現(xiàn)的漏洞。在技術(shù)實(shí)踐中，出現(xiàn)安全問(wèn)題可能性較大的環(huán)節(jié)是在信息的安全傳遞上。一般而言，信息傳遞的安全性主要與信息的加密手段和管控手段有關(guān)，其中，身份鑒別顯得尤為重要。

要保證信息安全，首先要確保信息內(nèi)容本身是安全的。在信息傳遞過(guò)程中，如何管理和傳輸信息、如何將其準(zhǔn)確無(wú)誤地傳到指定使用者的手中、信息使用者擁有何種權(quán)限所涉及的安全關(guān)口，便是身份鑒別。在實(shí)際操作過(guò)程中，身份鑒別具體涉及的領(lǐng)域包括信息在使用過(guò)程中操作的安全性以及使用者個(gè)人信息（包括個(gè)人隱私、身份數(shù)據(jù)、敏感信息等方面）的安全保護(hù)。

為了最大程度地維護(hù)信息安全，IT業(yè)界在硬軟件安全兩方面都采取了相應(yīng)的技術(shù)手段（如加密機(jī)和加密軟件），通過(guò)加密和解密數(shù)據(jù)，既保證信息安全可靠，未被篡改地傳遞到正確的目的地，又保證信息在傳遞過(guò)程中免于出現(xiàn)泄露。

在預(yù)防攜帶信息的機(jī)器本身造成信息泄露方面，目前業(yè)界常用的技術(shù)方法是營(yíng)造保密環(huán)境，比如建立具有電磁屏蔽功能的機(jī)房，防止電腦主機(jī)和顯示器通過(guò)電磁波泄露信息，又如在IT產(chǎn)品中放置加解密設(shè)備，通過(guò)安全密鑰非常規(guī)傳輸，即不走傳統(tǒng)的電話(huà)網(wǎng)、傳真、互聯(lián)網(wǎng)等電子方式傳遞。

傳統(tǒng)的信息傳遞方式在信息傳遞過(guò)程中都要經(jīng)過(guò)很多跳躍的節(jié)點(diǎn)，而隨著信息技術(shù)不斷發(fā)展，通過(guò)這些電子途徑的信息代碼在經(jīng)過(guò)這些節(jié)點(diǎn)時(shí)都是無(wú)法被使用者緊密控制的，很容易被還原成原始的數(shù)字信號(hào)。所以，這個(gè)環(huán)節(jié)并不夠安全。信息數(shù)據(jù)使用環(huán)節(jié)的安全性主要是指安全鑒別接收者身份，確保將信息傳到指定地點(diǎn)、指定終端機(jī)、指定使用者。

目前，如何保證信息能夠按照技術(shù)要求的特定方式安全傳遞，是擺在相關(guān)管理機(jī)構(gòu)面前的重要課題。政府機(jī)關(guān)日常的信息安全流程重點(diǎn)是在信息重新被解讀后如何控制其再傳播。（梁爽）