信息安全保障与 IT 技术发展

贾 颖 禾贾 颖 禾

20052005 年年 0808 月月 0606 日 西宁日 西宁

议题议题

忧虑 控制 效率 生活品质

议题议题

忧虑 控制 效率 生活品质

我们面临的信息安全问题我们面临的信息安全问题

IT 技术的脆弱性 威胁 信息安全事件发生的可能性

我们面临的信息安全问题－我们面临的信息安全问题－ 22

业务的损害 隐私权受到侵犯 措施不到位 信息安全人手不足

我们面临的信息安全问题－我们面临的信息安全问题－ 33

安全策略不一致、不持续 信息安全的意识、培训 信息安全管理体系的建立和完善

我们面临的信息安全问题－我们面临的信息安全问题－ 44

信任体系的再造，是否会影响原有的投资，现有的信息资产多大程度上会流失

信息安全对信息化进程的影响

不论对 IT 技术的依赖度有多高，人们都有理由担心他们的信息安全风险。这种的忧虑是 IT 技术进一步发展的原始动力之一。

议题议题

忧虑 控制 效率 生活品质

我们需要控制我们需要控制

技术 管理 运行

我们需要控制－我们需要控制－ 11

保护 监控 响应 恢复

我们需要控制－我们需要控制－ 22

技术标准 计算机犯罪 垃圾邮件

我们需要控制－我们需要控制－ 33

网络上的不轨行为

个人

组织

国家

我们需要控制－我们需要控制－ 44

控制信息安全风险到可以接受的程度的努力，产生了 IT 技术新的需求、初始技术、机会

议题议题

忧虑 控制 效率 生活品质

出于信息安全保障的理由出于信息安全保障的理由

IT 技术设计的 BUG 应该减少（走过的路证明：单纯从工程实现的角度考虑，作用往往有限）

发现漏洞的能力增强 “ 打补丁”的速度加快 事件处置的效率更高

出于信息安全保障的理由－出于信息安全保障的理由－ 11

IT 技术使用的管理 信息安全意识 业务的连续性保证

出于信息安全保障的理由－出于信息安全保障的理由－ 22

虚拟空间的信任度提高 不轨行为抑制

出于信息安全保障的理由－出于信息安全保障的理由－ 33

隐私将应得到足够、恰当的保护 计算机犯罪得到有效打击 网络更加“洁净”

人们将不仅仅满足于控制局面和在安全方面打败对手，一定会产生一些新技术帮助提高利用信息能力，从而提高方方面面的工作效率。

议题议题

忧虑 控制 效率 生活品质

信息安全有保障之后信息安全有保障之后

人们对 Syber － Space 就更加信任

获得更强的计算能力 网络基础设施可能更加简捷、高

效和坚固 从业务应用到游戏将可能更加丰富多彩

信息安全有保障之后－信息安全有保障之后－ 11

企业的信息资产能够增大 业务进一步扩展 人们的生活品质大幅提高

信息安全保障体系的建设正在带动一条很长的信息产业链条，正在影响 IT 技术的方方面面，推动 IT 产业的进步。

结束语结束语

信息安全的忧虑应该得到解除；国家、组织和个人的信息安全局面一定会得到控制；可以期望 IT技术对工作效率的提高做出更大贡献；生活品质应该因 IT 技术的发展而得以提升。

问题？

Q & A

谢 谢

Thank You