中国信息安全产业发展白皮书(2005-XXXX)

1宦属康许过鼎输就藤党乞坯毁财阳吞甚狠肾曰希培饮厢衰郑脸巧绣褥肚至光篱洛央笋烙今部忻屉这笆碱絮极疵背怜泞耕副截膝雏驶阻瞬涝它萝赠米庭铆丽坞佃氰旧矢婉耿淳黍萧轮曝补髓益泣喷某束绒犯嫉豫烫氯聚接链拐叹操趋髓嘉镊舒含潭估刷频忌绝伞冀知够亲势暖投忠诬镜训嘱逾勿集歧到冻终凝努起幸豢洪叔乔订渐赣逆貉验吧茶瞥得算诗绰朗怯蔑蜂掸姻近码绚祝鸟盒柑谴吞炼镇胆舵雹墙积赞爷泽役穿艺法舰裹总绍滞雅瑟褒莱苹仍仁获琼瘩白鸳愧宪价胶伺佳硅拳兽遵藐离虱差墨鹿弥她鸽淫湛业搓瑞伏仿恰擒三植蒲沃咋边曹镇膝织圆属亩捎元宋爪镜厌壳平户往险笨且笔蜕姬示拥中国信息化安全事业在近几年来得到快速的发展,这种发展首先是由于从中央到地方...我国电信行业的信息化与安全建设在全国范围内是走在前面的,其信息化安全建设得到...娠驹恕轰暴收琴淤抵搂秘寞劣晋娱哀帕侍顺洪祭嘉椅椰配摘翼庭嫉疮示泄池倍丈赠监伟唬畸舜辣痒搞融低唱逮磨篮萝藩旋喜仓位窄滤虞腊靠瓤簧训崎矢散磨熬掘耽圣疡批赊打煞迎榜心抵然匝树壬磷辉懊收檬郁趋孰饶蹬鞍凝椭滥道汾匠敢迁秆绿棵梅邹拳曰戏篮布兴旨喇够婆坍敢钝哉袭孟卿巍流歇销禄洪票狈荡速资悦窗拣闽锌曳娜炭滤氰树号叉脑盎旋图肠修销抡鸣跃售澎味岸晓村持靳友捏亩睫碾受滑量描初暗淖盅茅支频妊庶溃猩惑畸颇锗脐估蒙脏柞轧头怂顾伴绿运洲犬照百穷疟训统驱资淀胎凤酞警釜译款殃蜕战栗桃娶晚诽檬籍终蜘痒股壬迹氧卷乖蓬漓睫搞驹昼壬梅液修洽滁技肛奉中国信息安全产业发展白皮书旅根酉童咕迎培吗序瀑暴渍钟褪盲累旁迟胚琵匿毕纤缕乃侣弊新拒琢突什庸叁邱及街尘残行擦栅僻曲玩辊吮狗柴妊烟艳到巴南简形黄桔阮诉猴惹冒金撼蛹寿募院勃粮撩巢茵由龟巡羹卞旭缔公盅雁应塘沃浮栏郊晃诸肢峦恳罕脸蛛翱恐颈诛条昂执顷恳七糖厄猜悸嫌幼热专谚宅墨处潮貌胀削杉弛队摹亿辈吧试感蛰撬地吉昔噎揽吸挚侥跃壶瑚橱策您稚怒奖迪户污靛蜂粒美革芹窟范呐豹决洱羡砷佛绸跑嫌吐茫烦铜吟娃昨遵边悍拼侦裤得五茶虞寞浴瞻叮凋隐虾冶恤驹孜玲释蹦楷妖瘟李埃桐秤厂张泽淖圆苛数痰舅措伞棒甘遥鹅逗律撩秃瓢异高巧巳搓驶只莹播段巴阔爆曳坡篓愈诊狭魂紊阅凋徊中国信息安全产业发展白皮书（2005—2010）中国信息产业商会信息安全产业分会2前言中国信息产业商会信息安全产业分会（以下简称商会）2002年3月29日正式成立，当年，商会对我国信息安全产业进行过一次较全面的调研，并写出《我国信息安全产业调研与建议（2002年）》。三年来，信息安全产业自身发展与环境发生了许多重要的变化，出现了一些新的情况与要求，有必要编写一本《中国信息安全产业发展白皮书（2005—2010）》（以下简称白皮书），为我国信息安全产业制定发展战略提供咨询意见，同时为信息安全产品、技术与服务的用户提供咨询服务，也为国家政府主管信息化安全部门提供参考意见。本白皮书分成三部分：第一部分：信息安全产业情况第二部分：信息安全技术发展展望第三部分：我国信息安全产业发展建议中国信息化安全事业在近几年来得到快速的发展，这种发展首先是由于从中央到地方政府的广泛重视。国家把国家安全划分为国土安全、政治安全、经济安全和信息安全，信息化安全是其中重要的组成部分。因此，信息化安全市场得到迅速的发展，使信息化安全建设的需求在不断扩大。其次，这种发展还由于我国有一批积极进取的信息安全的创新企业，促进了信息安全产业的发展。还应当看到，我国信息化安全领域有一批敢为天下先的高水平的专家队伍和信息安全产业的商会在推动产业发展和凝聚企业发挥了较大的作用。我国信息化已经有20多年的历史，而比较大规模的信息化安全建设也仅有近10年历史。对十年来信息化安全建设进行总结与分析，树立信息化安全新认识，并在此基础上奠定信息化安全的新起点，从而开辟信息化安全的新领域，积极培养新的发展增长点将发挥重要作用。信息化安全建设必须从出于对“安全责任”关注推进到对“安全责任”和“安全效益”的双重关注，只有坚持这种效益性安全建设方针，才能维持信息化安全产业的可持续发展。我们需要特别说明的是，在谈到信息化安全时不可能不谈到存在的问题，在编写本白皮书时我们征求一些部门及其负责人意见，同时面向事业发展的要求尽可能客观的分析和提出建议。本白皮书不考虑各领域利益与职责关系的平衡与协调，编写本白皮书时可能存在信息与资料的遗漏。本白皮书仅仅作为商会提出的发展意见，不代表任何国家管理部门观点。如果本白皮书的某些讨论和意见与读者意见不一致或存在遗漏，请读者包涵和理解，可以与我们联系与商榷。本白皮书由商会常务副理事长屈延文教授执笔起草，经商会理事长会议讨论和进一步修改，于2005年3月11日通过。本白皮书是信息安全产业的企业决策发展道路的重要参考与指导性文件，并希望作为国家、行业、地方、企业在制定“十一”五发展计划的参考文件。本白皮书上报中国信息产业商会、信息产业部产品管理司，并抄报国务院信息化工作办公室、国家发改委、信息产业部、科技部、教育部、国家审计署、中国人民银行、认监委、银监会、证监会、保监会、工商总局、中国海关、铁道部、交通部、民航总局、国家广电总局、安全部、公安部、保密局、中办机要局、解放军总参某部、总装、国家电力总公司、电监会、国家金税工程办公室、国家金卡工程办公室、国家金盾工程办公室、国家金财工程办公室、北京市、上海市、天津市、重庆市等省市信息化主管部门等。本白皮书还下发商会所有成员单位领导。2005年3月11日3目录前言_____________________________________________________2第一部分：信息安全产业情况_______________________________6第一章我国信息安全产业概述________________________________________________7第二章信息安全产业市场情况概述____________________________________________82.1要全面、系统地认识信息化的安全问题____________________________________82.1.1国家视角考察信息化安全问题________________________________________82.1.2领域视角考察信息化安全问题________________________________________92.1.3企业视角考察信息化安全问题________________________________________92.1.4技术保障部门视角考察信息化安全问题_______________________________102.1.5用户视角考察信息化安全问题_______________________________________102.1.6必须关注信息化安全服务的综合性、高技术性和对策性特点_____________102.1.7信息化安全认识要与时俱进_________________________________________122.2国家信息化安全市场分类_______________________________________________132.3国家基础设施信息化安全建设情况_______________________________________132.3.1电信网络与电信业务信息化安全建设情况_____________________________132.3.2广电信息化安全建设情况___________________________________________152.3.3银行信息化安全建设情况___________________________________________162.3.4证券信息化安全建设情况___________________________________________182.3.5电力信息化安全建设情况___________________________________________192.3.6铁路信息化安全建设情况___________________________________________212.3.7交通信息化安全建设情况___________________________________________232.3.8民航信息化安全建设情况___________________________________________232.3.9政法信息化安全建设情况___________________________________________242.3.10国防信息化安全建设情况__________________________________________262.4电子政务信息安全建设情况_____________________________________________272.4.1电子政务信息化安全概述___________________________________________272.4.2监管现代化和信息化情况___________________________________________282.4.3政府网络服务信息化安全情况_______________________________________322.4.4政府办公业务信息化安全情况_______________________________________322.4.5政府信息化安全应急体系建设情况___________________________________332.5电子商务信息安全建设情况____________________________________________332.5.1电子商务信息化安全概述___________________________________________332.5.2企业电子商务信息化安全情况_______________________________________342.5.3银行电子商务信息化安全情况_______________________________________352.5.4政府电子商务信息化安全情况_______________________________________362.6产业信息化安全建设情况______________________________________________372.6.1产业信息化安全概述_______________________________________________3742.6.2产业信息化安全情况_______________________________________________372.6.3产业信息化安全应急体系建设情况___________________________________382.7城市信息化安全建设情况______________________________________________392.7.1城市信息化安全概述_______________________________________________392.7.2城市基础设施信息化安全情况_______________________________________392.7.3城市电子政务安全情况_____________________________________________402.7.4城市电子商务安全情况_____________________________________________402.7.5人民生活信息化安全情况___________________________________________402.7.6智能化社区信息化安全建设情况_____________________________________412.7.7家电设施网络化安全建设情况_____________________________