一、下半年信息安全走势分析与预测

(一)西方国家对我国的网络遏制将持续加强

一直以来，西方国家都在炒作“中国黑客威胁”，试图将我国树为国际社会在网络安全领域的公敌，遏制我国发展。今年上半年，英国媒体称“中国黑客为套取情报，伪造北约将军‘脸谱’账号”;澳大利亚政府以担心来自中国的网络攻击为由，拒绝华为公司竞标澳国家宽带网项目。当前，现实世界中的双重标准、意识形态和战略竞争等问题正在延伸至网络空间，美国等大国正在加强网络空间的“合纵连横”，致力于构建网络战略同盟。例如，欧洲和日本等发达国家力争与美国合作控制网络空间;北约提出要在北约框架内进行网络“集体防御和攻击”等。下半年，美国等大国势必会加强伙伴关系建设、主导国际规则制定等，在增强其在网络空间影响的同时，进一步实施对我国的网络遏制。

(二)针对性攻击将给我国信息安全防护带来更大挑战

当前，全球网络安全威胁正在发生新的变化，目标性更强、更具针对性的网络攻击持续增长。下半年，我国将面临针对性攻击的挑战。一是高级可持续性威胁使关键数据泄露的风险加大。今年上半年，一种比“震网”病毒更复杂的“超级火焰”病毒席卷中东地区，该病毒具有十分强大的网络间谍能力，以收集各行业的敏感信息为目的，具有记录用户账户密码、自动保存电脑截屏、随时进行秘密录音等功能。据监测，该病毒已感染我国，这将给我国政府、企业等重要部门的数据保护带来严重威胁。二是黑客组织出于政治动机将可能对我国发动更猛烈的攻击。2011年以来，政治因素成为黑客发动攻击的原因之一，“匿名者”(Anonymous)、“卢尔兹安全”(LulzSec)等黑客组织都曾发动此类攻击。今年上半年 “匿名者中国”发动对我国的攻击，并声称将针对更多网站。尽管目前该组织没有进一步行动，但不排除下半年行动的可能性，其将可能选定我国一些网站，发动针对性的攻击。三是针对网上银行、证券机构和第三方支付等的攻击将持续增多，攻击将更加复杂、更具威胁。

(三)终端恶意软件等移动互联网安全问题将更加突出

随着移动互联网的快速发展，移动智能终端成为恶意攻击的主要目标，安卓平台由于开放性更易受到攻击。据趋势科技公司的报告，在黑莓、苹果iOS、微软Windows Phone 7和安卓操作系统中，安卓系统的安全性最差。目前，国内基于安卓平台的智能手机已经占据60%以上的份额，安卓平台的用户量大幅增长，应用也以惊人的速度增长。今年上半年，我国针对安卓平台的手机病毒翻了两番，预计下半年仍将大幅增长。恶意软件将可能会窃取手机设备中数据，并利用位置服务跟踪用户等，给用户个人信息安全带来隐患。同时，移动设备办公正在被越来越多企业所接受。员工使用自己的移动设备办公，进一步增加了企业敏感信息被泄露的风险。主要原因是：多数企业对移动设备登录企业内网未采取必要的安全控制手段，据调查显示，全球仅有三分之一多的企业采取了措施;员工信息安全意识不足，移动设备会存在信息安全防护不足等问题;一些员工可能会在企业不知情的情况下，私自窃取企业数据和信息。下半年，预计将有更多中国企业考虑对员工自带移动设备建立信息安全管理方案。

(四)大数据分析或将带来网络安全防护技术的变革

当前，全球数据量正在以疯狂的速度增长。据称，目前存在的90%数据来自于过去的两年间，这些数据来自传感器、交易记录、图像和视频、社交媒体、日志等。数据显示，2015年全世界的数据存储量将达到800万PB。机构或组织一旦发生大规模的数据泄露，造成的损失将十分巨大。可以说，大数据对网络安全防护能力提出了挑战。但同时，如果能够正确使用大数据，从中挖掘出有用的信息，就可以保护机构或组织免受高级持续性威胁和恶意软件攻击。目前国外企业如NitroSecurity、ZettaSet、Narus等已经将大数据分析与安全结合，尽管国内还难以看到这样的创新型企业，但大数据分析与安全技术的融合将成为必然趋势，基于传统安全的防病毒、防火墙和入侵防御系统(IPS)的技术将加快向以大数据分析监控的安全技术转变。下半年乃至未来一段时间，上述趋势将对我国信息安全技术和产品研发、网络安全防御体系建设产生影响。

二、政策措施建议

(一)强化基础信息网络和重要信息系统的安全防护

　　落实中央《关于大力推进信息化发展和切实保障信息安全的若干意见》的要求，强化基础信息网络和重要信息系统安全防护和管理。坚持重要信息系统和基础信息网络与安全防护设施同步规划、同步建设、同步运行。推进电信网和互联网安全防护设施建设和管理，做好互联网域名系统的安全管理和运行维护工作。进一步建立和完善基础信息网络以及电力、银行、证券、保险、铁路、民航、税务、海关以及政府等重要信息系统安全防护体系，深入开展信息安全等级保护、信息安全风险评估等工作。加强对全球网络安全威胁的监测分析，加快建立具有发现和阻止威胁态势感知能力的新的信息安全防御体系。

(二)加大对国家基础数据和用户个人信息的保护力度

落实中央要求，加强地理、人口、法人、统计等基础信息资源的保护和管理，强化企业、机构在网络经济活动中保护国家基础数据的责任。加快推动个人信息保护法律法规的出台，严格界定掌握大量用户信息和数据的企业或机构对于相关信息的使用权限及范围，以及泄露后应当承担的责任等内容，并推动相关标准规范的落实。深入研究移动互联网、云计算、IPV6、物联网等新技术安全问题，明确移动互联网、云计算、IPV6、物联网等新技术应用中的关键信息和数据安全管理要求。

(三)加快国产信息技术产品对国外产品的替代

加大对信息安全保障基础技术研发的资金投入，加强高端通用芯片、操作系统、数据库、中间件等基础技术攻关，提高我国信息安全技术产品水平。加快突破云计算、物联网、移动互联网等新技术中的关键核心技术，形成拥有自主知识产权的安全产业链条。加快国产技术和装备的应用推广，在政府采购、信息系统等级保护等实施中，对国产技术和装备应用提出要求，采取资金补贴等政策激励应用领域采用国产化的产品，逐步实现政府部门和重要领域国产化替代。

(四)加强我国移动互联网安全防护能力建设

一是加快建立移动互联网安全监管政策体系。抓紧研究制定“移动智能终端管理办法”，明确智能终端进网检测等重点环节的管理要求。加快智能终端安全标准的制定，包括智能终端、应用软件等的安全要求与评估标准，开发智能终端、应用软件的安全性评估工具，对智能终端和应用软件进行安全性评估。二是加强移动互联网安全技术研发。组织进行核心芯片、操作系统、软件平台等技术开发，对网络、终端、应用软件等领域的安全技术进行重点攻关，集中力量突破技术瓶颈，优先发展具有自主知识产权的信息安全技术和产品。三是加强对移动互联网企业的监督，建立对境外企业的信息安全审查制度，提高我国评估、发现和处置其所提供业务的信息安全风险的能力。

(五)深化与国际社会的合作交流

加强与国际社会在打击侵入计算机系统等网络犯罪等方面的合作，对利用境内主机实施的“跳板攻击”，在对方能提供证据的情况下积极提供执法调查协助。积极参与制订网络空间国际规则，阐明我国对网络敌对行为的态度，强调各国在网络空间的责任和义务。同时，建立与国际社会的信息安全重大威胁沟通机制，探索建立国家间、地区间应对重大突发事件的信息通报、快速处理的机制，加强信息安全事件应急处理中的交流合作。