近年来,信息安全、网络安全、互联网空间安全频繁出现在各种与安全相关的文件与论坛中,是国内外非传统安全领域出现频度较高的词汇。那么这三个概念的区别是什么?三者又有什么联系?
今天网络安全培训将依据近年来安全领域的文献资料,对信息安全、网络安全、互联网空间安全的概念及其相互关系做初步探讨。
网络安全培训首先来追溯信息安全的诞生。20世纪50年代,科技文献中慢慢的出现信息安全的用词,至20世纪90年代,信息安全一词陆续出现在各国和地区的政策文献中,相关的学术研究文献也逐步增加。我国也于1994年出台了第一部关于计算机信息安全的法规《中华人民共和国计算机信息系统安全保护条例》。国际信息系统安全认证组织将信息安全划分为十大部分,包括物理安全、商务连续和灾害重建计划、安全结构和模式、应用和系统开发、通信和网络安全、访问控制领域、密码学领域、安全管理实践、操作安全、法律侦察和道德规划。从以上内容能够准确的看出,信息安全概念所涉的范围很广,在各类物理安全的基础上,包括了通信和网络安全等要素。进入21世纪后,信息安全成为各国安全领域聚焦的重点。既有理论的研究,也有国家秘密、商业机密和个人隐私保护的探讨、既有国家战略的策划,也有信息安全内容的管理。既有信息安全技术标准的制定,也有国际行为准则的起草。信息安全已成为全世界总体安全和综合安全最重要的非传统安全领域之一。
而随着互联网的发展,信息安全更多地聚焦于网络数字世界。网络带来的诸多安全问题成为信息安全发展的新趋势和新特点,已很难直接用信息安全一词来准确表述网络安全和互联网空间安全的新进展,且无法深刻揭示网络安全和互联网空间安全的新特征。在此背景下,“网络安全、互联网空间安全”开始与信息安全同时使用,有时甚至会直接用“网络安全、互联网空间安全”。
从上述背景能够准确的看出三者的演化由来,那么三者之间的异同有哪些?网络安全培训认为,三者具有以下相同之处:首先,三者均类属于非传统安全领域。较军事、政治和外交的传统安全而言,信息安全、网络安全、互联网空间安全都类属于非传统安全领域,是进入20世纪末特别是21世纪初以来人类所共同面临的一天比一天突出的安全问题。其次三者都聚焦于信息安全。网络安全、互联网空间安全的核心也是信息安全,只是出发点和侧重点有所差别。最后三者可以互相使用,但各有侧重点。信息安全应用限制范围最广,网络安全可以指称信息安全或互联网空间安全,但侧重点是线上安全和网络社会安全,互联网空间安全可以指称信息安全或网络安全,但侧重点是与陆海空太空等并行的空间概念,并一开始就具有军事性质。
三者的不同之处有两点:其一,三者的视角不同。信息安全所反映的安全问题基于信息,网络安全所反映的安全问题基于网络,互联网空间安全所反映的安全问题基于空间,这正是三者的不同点。其二,三者提出的背景不同。信息安全最初是基于现实社会的信息安全所提出的概念,随网络社会的来临,也可以指称网络安全或互联网空间安全。网络安全则相对于现实社会的信息安全而言,是基于互联网的发展以及网络社会到来所面临的信息安全新挑战所提出的概念。而互联网空间安全则是基于对全球五大空间的新认知,网域与现实空间中的陆海空太空一起,共同形成了人类自然与社会以及国家的公域空间,具有全球空间的性质。