信息资源管理课程论文

信

息

资

源

管

理

课

程

论

文

工商管理学院

会计（1）班

沈子卿 20101720119

一个信息安全事件的启示

———以“维基解密”事件为例摘要：随着人们对信息资源依赖程度的不断加深，信息技术的发展，信息安全得到越来越多的重视。技术手段和管理手段在信息安全管理中都是非常重要的。“维基解密”事件爆发后，网络安全重要性问题上升到前所未有的认识高度，言论自由的底线、数据信息的保密势必会发展出全新且更为全面的法律标准。。“维基解密”事件的发生，不仅是对全球信息网络安全立法的挑战，更是在信息时代反思网络安全与信息保护的契机。

关键词：维基解密；信息安全；启示

信息资源作为信息时代强势崛起的新兴资源，信息资源对国家和民族的发展，对人们工作、生活至关重要，成为国民经济和社会发展的重要战略资源。对于信息安全、网络管理及其法律问题而言，2010 年发生的“维基解密”事件引起全球关注。它所揭示的全球信息安全保护问题十分尖锐，值得人们深思。

1“维基解密”事件概述

“维基解密”是一个大型文档泄露及分析网站，成立于2006年12月，由阳光媒体（The Sunshine Press）负责运作，目的为揭露政府及企业的腐败行为。在成立一年后，网站宣称其文档数据库已经成长至超过一百二十万份。2006 年12 月，WikiLeaks 发布了它创建以来的第一份文件，由索马里反对派领导人谢赫哈桑达赫阿威斯签署的一份“秘密文件”，声称将对政府官员处以死刑，因为他们雇佣“罪犯”来袭击他人。该网站声称其数据源不可追查亦不被审查。“维基解密”没有总部或传统的基础设施，该网站依靠服务器和数十个国家的支持者，相对而言很少受到律师或地方政府的压力。2010年4月，维基解密在一个名为“平行谋杀”（Collateral Murder）的网站上公开了2007年巴格达空袭时，伊拉克平民遭美国军方杀害的影片，同年7月，维基解密再发表阿富汗战争日记，内容包含超过76,900份关于阿富汗战争的文档，在此之前这些文档都不曾对大众公开。同年10月，维基解密和主要商业媒体公司合作，又公开了超过400,000份文档，称为伊拉克战争纪录。这在美国本土以及世界范围内引起了巨达轰动。2011年10月，创始人朱利安·阿桑奇警告称，由于受到美国金融机构的“经济封杀”，维基解密网站可能于年底破产。如今“维基解密”网站在美国的服务器提供商停止服务，创始人阿桑奇被国际刑警组织红色通缉令通缉。

2“维基解密”运作方式及事件影响

“维基解密”能够致力于公开机密信息而不被官方彻底铲除，主要依靠其高度保密的网站运作机制。其对当今网络信息安全的影响是巨大而深远的。

2.1“维基解密”网站运作机制

2.1.1“维基解密”网站自身保密机制

“维基解密”的所有文件都被转存于瑞典斯德哥尔摩维塔伯格公园地下花岗岩中钻出的一个巨洞内。这个巨洞改建的数据中心拥有数十台电脑服务器，曾经是冷战时期的核掩体，能抵御核攻击。这体现了其自身信息安全保护机制中的物理屏障，在主要研究场地、设备与线路的物理实体安全性，系统容灾与恢复技术方面有着很高的水平。在保护自由言论发表方面，瑞典法律是全世界较为出色和健全的国家之一。根据瑞典法律规定，“维基解密”网站不会遭到起诉，使用这家网站发布信息的人同样也可以免受起诉。正因为实际负荷及政治载体上都有了安全的掩体，“维基解密”的运转才有了可行的现实依据。因此，“维基解密”创始人被指控的罪名是与泄密无关的强奸罪。

2.1.2 网站安全的严格控制

尽管没有固定的负载形式，但“维基解密”网站本身的安全措施异常严密。“维基解密”通过全球20 多个服务器、数百个域名进行维护，比世界上任何一个银行网站都安全得多。这是一个外界无法审查的系统，提供海量文件供公众分析，不给审查留下任何蛛丝马迹。“维基解密”采取的严格的网络安全及保密设施，不仅能确保自己的活动不被政府抓到把柄，还能以安全、可靠的形象免除了为网站提供机密信息人员的后顾之忧。这体现了其信息安全保护机制中的技术屏障，在网络、系统与内容等方面相关的安全技术具有较高水准。

2.1.3 网站核心人员与合作人员的身份保密

“维基解密”没有固定的办公地点和电话号码，其网站构架基本由志愿者完成，外界甚至无法定位其总部位置。网站是由一些新闻记者、技术人员以及活动家等志愿者维持运行，其核心管理人员有5 人，大量支持者也以各种各样的方式帮助网站发展，其员工大多通过在线加密聊天交流，彼此以代号相称，很多人合作许久却从未谋面，甚至连真实姓名都互不知晓。阿桑奇本人的行踪亦飘忽不定。这给主创人员与合作人员的安全性带来了一定的保障。这体现了其安全保护机制中的管理屏障，在操作安全、安全管理实践两大领域，特别是安全政策、人事管理、督查、审计等方面十分严谨。

2.2 “维基泄密”事件对信息网络安全的广泛影响

在9·11 事件以后，美国政府把安全视为压倒一切的优先目标，尤其是《爱国者法》的通过，标志着布什政府以公共安全为名挤压公民权利的成功。不过时至今日，公民权再次成为美国民众关注的首要问题。维基解密网站的宗旨是为了让社会变得更好，保障人们自由获取信息和通讯的权利。维基解密网站就为广大网民们提供了一个充分展示其话语权的平台。在这样一个匿名的网络环境中，网民可以将自己掌握的信息上传至“维基解密”而不用担心身份会被泄漏，其网络话语权在一定程度上得到了保障。不可否认，“维基解密”在保障了公民话语权、知情权方面发挥了重要的作用，但是“维基解密”公布的一些信息也涉及到了公民的隐私权。在“维基解密”事件爆发后，关于网络安全的重要性已经上升到前所未有的认识高度，新闻权及话语权的底线、数据信息的保密势必会发展出全新且更为全面的标准。

3“维基解密”事件对我们的启示

3.1有关言论自由与国家安全的思考

随着公民言论自由的发展，社会公众通过介入政府的非道德行为，对人类正义、人良知进行追求，通过行使言论自由的方式寻求价值的实现，并无可厚非。关键是其掌握国家机密的行为与程序是否严重危及国家利益。这实际上已经超越了传统法律判断的界限，是一个公共利益甚至是国际利益衡量的问题。对于这种挑战传统法律权威的行为，必须进行多视角的分析，而不能一概论之为犯罪。3.2对我国信息安全体系建设的启示

“维基解密”事件的发生，是对全球信息网络安全法制的挑战，给信息化条件下保密工作提出了新的课题。在计算机网络管理方面，要注重“内外”兼顾，既要立足防“外”，也要兼顾防“内”。既要不断加强对涉密网络的内部审计监管，还要加强对涉密人员的管理。为落实保密法关于涉密人员管理要求，我们指导机关、单位依法履行涉密人员管理职责，建立健全资格审查、保密承诺、教育培训、岗位考核、监督检查、奖励处分等方面的管理制度，推动一些地区和部门结合工作实际研究制定涉密人员管理办法，为下一步制定全国性的涉密人员管理办法打下基础。在涉密人员管理工作中，我们把教育培训放在突出位置，广泛运用案例警示、技术演示、知识竞赛、专题讲座等形式，提高涉密人员保密知识技能。在我国军事信息安全体系构建上面，需做到（1）健全网络安全机构。在每一级单位, 都应当设立相应级别的、负责信息安全的专门管理机构。安全管理机

构的人员应包括领导和专业人员, 按不同任务进行分工以确立各自的职责。（2）建立网络防护机制。开展信息安全等级保护制度, 按“分派任务, 并采取逐级负责”进行一系列严格监管, 然后设置相应的安全记录, 并认真解决严格的秘密界定。（3）完善信息保密制度。制定严格的信息安全管理制度, 严格明确责任条例的调查责任制度; 在基础奖励和惩罚上, 贯彻落实网络信息安全和连接信息安全管理与个人成就的情况; 任何重要的信息安全事故的, 必须予以追究严格。（4）修改完善信息安全法律和法规。国家和军队在互联网的使用方面制定一系列法律法规, 如《中华人民共和国计算机信息网络国际联网管理暂行规定》《中国人民解放军机关办公保密规定》等。

4结束语

“维基解密”事件的热潮已经过去，但其所反映的东西却很多很多，切都颇具争议。“维基解密”的存在到底是公民话语权、言论自由的胜利，还是公民隐私的严重威胁？是揭露阴暗邪恶的正义卫士，还是引起争端冲突的罪魁？对于这样的一个矛盾集合体，更多反映的还是网络时代信息安全重新得到审视的必要性，它对我国信息安全体系建设敲响了警钟，也不得不说是一个改进完善的契机。

参考文献：

[1]钱秀槟网络与信息安全事件应急处置中的分类方法信息网络安全2010年08期

[2]钱秀槟网络与信息安全事件应急处置中的事件定级方法信息网络安全2010年09期

[3]宫亚峰网络与信息安全事件应急处置研究计算机安全2009年09期

[4]孙昌平信息安全事件定级方法研究计算机安全2005年07期

[5]项文峰发挥信息安全产品综合效能提高信息安全事件应对能力江苏科技信息2010年10期

[6]钟力信息安全事件在安全评估中的定性与定量作用分析全国计算机安全学术交流会论文集·第二十五卷

[7]林凌由维基解密引发的新媒体发展思考编辑学刊2011年02期

[8]李强从“维基解密”事件解读网络表达自由——以国际人权法为视角信息网络安全2011年02期