网络信息安全存在的问题及对策研究_开题报告

一、文献综述

（一）国内研究现

    在国家安全研究方面，信息安全愈加成为各国重视的重要领域，而且成为国际政治经济领域的新的关注焦点和“没有硝烟的新战场”。并且是国家综合竞争能力的重要方面。我国也十分重视信息安全的发展，不仅成立相关政府部门直接负责信息安全的研究与管理，同时也在加大对这一领域的研究和探索，发表了我国的《国家信息安全报告》，主要内容包括：信息化发展与我国信息安全战略；信息时代的世界格局与中国的信息安全战略；信息安全在国家经济安全中的作用；我国各领域的信息安全问题分析；信息与网络安全体系的构建；中国信息安全管理与自主的信息产业建设；信息安全的法制规范等。该报告同时阐述了我国致力于建立面向 21 世纪的全面的信息安全保证体系。该报告同时分析了当前国际范围信息技术发展对信息安全的影响以及信息安全领域发展的趋势，认为信息技术业已成为国家间平衡和较量的重要因素，而且由于信息技术发展的不平衡性，产生了比较严重的信息势位差，处于信息势位高位的国家将占据明显的信息优势，对信息低势位的国家将产生不利的影响。这一报告的形成，填补了我国系统研究信息安全领域的空白。在此报告之后，我国又先后于 2003 年出台了《关于加强信息安全保障工作的意见》以及 2005年出台的《电子签名法》，但是形成正式法律文件的还很少，目前尚以部门规章和管理规定为主。 

    我国的信息安全研究是伴随着信息安全产业的发展而不断发展完善的。与国外信息技术发展相比，我国信息技术发展相对较晚，发展的规模和层次都较国外有所差距，但是我国信息安全发展的速度和以及对信息安全的研究拓展却十分迅速。从发展阶段上看，主要经历了三个阶段，在技术理论研究方面，我国学者根据国际信息安全产业发展的趋势，在以下方面进行了研究和创新： 

    第一，密码理论与技术。密码理论与技术根据技术基础的不同分为基于数学的密码理论与技术（包括公钥密码、序列密码、认证码、数字签名、Hash 函数、身份识别、密钥管理、PKI 技术等）和非数学的密码理论与技术（包括信息隐形，量子密码，基于生物特征的识别理论与技术等）。我国学者主要在公钥密码、认证码以及序列密码方面做出了较深的研究，开发并提出了一些公钥密码，并对密码的操作进行了一些优化和改进，对密码的种类和安全性加以提升。与国外密码理论研究相比，我国在密码基础理论的理论研究方面做出了一定成绩，但是在基础和前沿研究方面于国外有较大差距，主要表现在尚没有建立自己独立的标准体系，尚没有规范性的文件来约束和促进其发展。 

    第二，信息对抗理论与应用。随着国家间信息化交流的深入和黑客现象的增多，信息战成为了当代战争中非常重要的方面，通过信息战取得信息控制权往往比传统战争具有更大的破坏力。我国学者已经从《孙子兵法》中体味和钻研到了信息战的巨大优势和作用。例如孙子说：“先夺其爱，则听矣。”(《孙子兵法·九地》)这里的“爱”，即是敌方的指挥控制系统，具体来看，就是敌方的信息中枢，击垮了敌方的信息中枢，便可以迅速获得战争的主动权。《孙子兵法·形》篇指出：“善守者，藏于九地之下，善攻者，动于九天之上，故能自保而全胜也。”也充分说明了信息战要注意信息的隐蔽性和安全性的特点。系统阐述信息对抗理论的学者有施芝华发表了《<孙子兵法>中的信息战》一文，论述了借鉴古代军事理论家孙子思想指导信息战的理论，同时，众多军事院校的专业学者，也将《孙子兵法》作为研究信息战的参考。学者郑连清著有《信息对抗原理与方法》一书，比较深入的介绍了信息战的理论与应用。 

    第三，信息安全体系结构理论。我国清华大学学者冯登国著有《信息安全体系结构》一书，书中从信息安全需求的结构分析入手，提出了信息安全体系结构的设计目标、指导思想和设计原则，重点论述了信息安全的体系结构和作用，是我国系统研究信息安全体系结构的代表。 

在信息安全的现状研究方面，我国学者充分借鉴、吸收了国外研究理论，并与中国国情相结合。目前，涉及“信息安全”的文章屡见不鲜，已经成为学术界和实

践领域研究的重点，涉及信息安全的文章也显现汗牛充栋之势，但这些文章大多从技术层面研究问题所在，从战略层面的研究较少。一是从政策研究的角度。如卢青的《从“十二五”规划看我国信息安全技术发展趋势》一文，从民族信息安全企业的自身出发,结合我国的信息安全基本制度,探讨未来五年我国信息安全技术的发展趋势。二是从法律角度研究网络信息安全问题。如李振灿的《对网络信息安全法律若干问题的研究》、马民虎的《我国信息安全法律能力建设的思路》等文章就提到解决网络信息安全之道还是依靠法律的建立与完善。三是从案例角度，特别是影响较大的“维基解密”事件剖析网络信息安全，如郎为民的《“维基泄密”事件对我国信息网络安全的启示及对策》、许发见《从“维基解密”事件看公安网络安全管理重要性》、林建华的《维基解密与军事信息安全研究》。四是从网络信息安全的重要性角度，东鸟在《中国输不起的网络战争》一书中，将未来的信息化发展比喻为没有硝烟的战争，并论述了“国家网络系统瘫痪堪比核毁灭”等内容。 

（二）国外研究现状

    关于信息安全问题的研究最早是从技术上提出的一些解决方案。从发展阶段上看，主要经历了以下三个阶段： 

    第一，20 世纪 70 年代，产生了信息化的基本理论和最初的计算机安全保护模型。对信息安全的关注集中在计算机操作系统上。 

    第二，20 世纪 80 年代，美国结合计算机系统性的研究，提出了最早的计算机安全体系的结构原则，即公认的 TCSEC 原则——可信计算机系统安全评价准则，并对网络、数据库等加以监管，其主要针对军事计算机系统。 

    第三，20 世纪 90 年代，对信息安全的研究成为国际化的趋势，英国、法国、德国和荷兰对美国的 TCSEC 原则加以改善，在完整性、保密性和实用性方面加以完善，产生了 ITSFC 原则，即信息技术安全评价准则。90 年代后期在美国的加入下又加以改进，形成了信息技术安全评价通用准则。近些年兴起了形式化的分析方法，即将安全协议作为信息安全的重要内容的分析方法。 

    作为国际政治领域的重要方面，信息安全的重要性和意义是在 20 世纪初开始被学者加以研究的。随着信息化的发展和信息化通讯交流手段的增多，国家间的信息沟通成为沟通的重要形式。国际政治学的奠基大师汉斯·摩根索提出信息技术的发展对国际政治活动产生了重要而深远的影响。在其《国际纵横策论——争强权，求和平》一书中，摩根索提出：“现代外交的兴起，部分是由于那时新的领土国家的政府间缺乏保持不断的政治关系所需的迅捷的通讯系统；外交的衰落，部分是由于发展了卫星、飞机、无线电、电报、电传、打字电报机和长途电话等形式的迅捷而正常的通讯系统”。国际政治新现实主义学者将信息技术安全的研究进一步深化和发展，作为新现实主义代表学者的肯尼斯·沃尔兹将信息科学的研究方法引入国际政治领域，主要是从方法论角度采用系统论和控制论的方法对信息技术的重要性加以研究，注重个体-整体的互动效果和系统变化。 

二、^范文提纲

一 网络信息安全的研究意义及概念

二 我国网络信息安全现状分析

  1、网络信息安全存在的问题

  2、网络信息安全面临的挑战

三 我国网络信息安全的对策

  1、建立和完善网络信息安全的相关法律法规 

  2、加强政府在信息安全管理方面的作用

  3、完善网络信息安全方式

  4、重视网络信息安全管理的国际合作 

  5、推进信息产业化进程，提升自主创新能力

6、借鉴西方发达国家网络信息安全管理的先进经验

四 网络信息安全案例——以网购消费信息为例

三、参考文献

[1] 何泾沙等. “信息安全概论”课程建设及教学改革研究[J]. 信息网络安全,2011(04):25 

[2] 王世伟.论信息安全、网络安全、网络空间安全[J].中国图书馆学报,2015（02）

[3] 王世伟，曹伟，罗天雨.再论信息安全、网络安全、网络空间安全[J].中国图书馆学报,2016（05）

[4] 王 磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术，2014（07）

[5] 王红梅，宗惠娟，王爱民.计算机网络信息安全及防护策略研究[J]价值工程，2015（01）

[6] 周国平.信息化条件下的意识形态安全策略[J].党建研究.2010(06):36 

[7] 张绪旺.微博安全成全球性问题[J]. IT 互联网周刊,2011（07） 

[8] 编写组.步入信息化时代[M].北京:中国出版集团, 2010（03）

[9] 汪风兰. 网络时代个人信息保护研究[J].电脑知识与技术，2013,(34)

[10] 李玉琼. 论网络钓鱼诈骗犯罪的原因及对策[J]. 广西政法管理干部学院学报,2015,(05)

[11] 董军网. 络环境下用户信息安全的解决方法探究[J]. 信息安全与技术,2015,(12)

[12] 张平. 姚村居民互联网使用情况实证调查研究[D].陕西师范大学,2015.