隨著我國三網(wǎng)融合的推進(jìn)，信息系統(tǒng)的風(fēng)險(xiǎn)將在三網(wǎng)融合中不斷增加。應(yīng)當(dāng)從技術(shù)層面和制度層面采取措施對風(fēng)險(xiǎn)進(jìn)行控制，促使三網(wǎng)融合健康、快速發(fā)展。等級保護(hù)制度是一項(xiàng)有效的控制三網(wǎng)融合風(fēng)險(xiǎn)的制度，因此在三網(wǎng)融合推進(jìn)過程中應(yīng)該對信息系統(tǒng)實(shí)施等級保護(hù)。

1 三網(wǎng)融合與等級保護(hù)

1.1三網(wǎng)融合的概念

三網(wǎng)融合的定義是指電信網(wǎng)、計(jì)算機(jī)網(wǎng)和電視網(wǎng)三大網(wǎng)絡(luò)通過技術(shù)改造，實(shí)現(xiàn)寬帶通信網(wǎng)、數(shù)字電視網(wǎng)、下一代互聯(lián)網(wǎng)的融合，能夠提供包括語音、數(shù)據(jù)、圖像等綜合多媒體通信業(yè)務(wù)。三網(wǎng)融合的含義從不同視角出發(fā)可以分為：技術(shù)融合、業(yè)務(wù)融合、行業(yè)融合、終端融合及網(wǎng)絡(luò)融合。三網(wǎng)融合并不意味著三大網(wǎng)絡(luò)的物理融合，三網(wǎng)物理融合在我國現(xiàn)階段還有技術(shù)難度，因此，目前實(shí)施的融合主要是在通信協(xié)議基礎(chǔ)上的業(yè)務(wù)融合和監(jiān)管機(jī)構(gòu)融合。三網(wǎng)融合后一個(gè)終端平臺(tái)即可實(shí)現(xiàn)上網(wǎng)、通話、電視等多種功能，并可獲得IPTV、手機(jī)移動(dòng)電視、VOIP、視頻郵件、移動(dòng)多媒體廣播等多種業(yè)務(wù)。

1.2三網(wǎng)融合下的信息系統(tǒng)等級保護(hù)的必要性

等級保護(hù)制度是指在評估和等級劃分的基礎(chǔ)上，對不同級別的信息系統(tǒng)進(jìn)行不同程度的保護(hù)。信息系統(tǒng)的等級保護(hù)制度能改變以往低水平的保護(hù)模式，可以有力地監(jiān)管重點(diǎn)信息系統(tǒng)的安全保護(hù)措施，克服以往信息系統(tǒng)的同一性保護(hù)。在三網(wǎng)融合的背景下，侵犯信息系統(tǒng)所產(chǎn)生的危害性會(huì)被放大，因此需要實(shí)施等級保護(hù)制度來抑制風(fēng)險(xiǎn)。

在三網(wǎng)獨(dú)立的情況下，電信網(wǎng)和廣播電視網(wǎng)具有較強(qiáng)的封閉性和專屬性，保證物理連接的安全就能保證電信網(wǎng)和廣播電視網(wǎng)的安全。計(jì)算機(jī)網(wǎng)因?yàn)槠浔旧淼拈_放性，致使其本身存在很多不安全因素：病毒威脅、木馬攻擊、垃圾郵件盛行、黑客通過網(wǎng)絡(luò)協(xié)議攻擊、復(fù)制和修改信息內(nèi)容。無論是電信網(wǎng)、廣播電視網(wǎng)還是計(jì)算機(jī)網(wǎng)，其安全問題都可以分為兩個(gè)層次：網(wǎng)絡(luò)安全和信息內(nèi)容安全。網(wǎng)絡(luò)安全是指通過技術(shù)保證網(wǎng)絡(luò)機(jī)能的正常發(fā)揮和保證網(wǎng)絡(luò)傳輸和儲(chǔ)存信息不被篡改、公開、破壞。信息內(nèi)容安全是指網(wǎng)絡(luò)傳輸和儲(chǔ)存的信息內(nèi)容符合該國家或地區(qū)的法律法規(guī)，不違反該國家或地區(qū)的公共利益。在計(jì)算機(jī)網(wǎng)和電信網(wǎng)、廣播電視網(wǎng)融合后，新一代信息系統(tǒng)將在網(wǎng)絡(luò)安全和信息內(nèi)容安全方面面臨新的風(fēng)險(xiǎn)。

三網(wǎng)融合下，新的風(fēng)險(xiǎn)主要來自兩個(gè)方面。

1)網(wǎng)絡(luò)協(xié)議存在漏洞。IP協(xié)議通過預(yù)定的過程使兩個(gè)進(jìn)程交換信息，將復(fù)雜成分分解成簡單成分，因此無法對端到端的信息交換進(jìn)行監(jiān)控，網(wǎng)絡(luò)黑客可能隨時(shí)發(fā)起攻擊。攻擊者可以通過使用IP地址欺騙、拒絕服務(wù)攻擊、后門入口等工具和技術(shù)入侵網(wǎng)絡(luò)，達(dá)到破壞服務(wù)、盜用服務(wù)和竊取機(jī)密信息等目的。在三網(wǎng)融合的環(huán)境下，網(wǎng)絡(luò)協(xié)議的傳統(tǒng)安全風(fēng)險(xiǎn)仍然存在甚至?xí)�擴(kuò)大。由于網(wǎng)絡(luò)協(xié)議缺乏認(rèn)證技術(shù)，一些技術(shù)熟練的惡意攻擊者可以利用該缺點(diǎn)入侵信息系統(tǒng)。IP化廣播網(wǎng)和IP化電信網(wǎng)也將受到這些不安全因素的影響。

2)三網(wǎng)融合后，不安全因素會(huì)實(shí)現(xiàn)跨網(wǎng)傳播。在傳統(tǒng)環(huán)境下，電信網(wǎng)和廣播電視網(wǎng)具有較強(qiáng)的封閉性和監(jiān)管力度，威脅計(jì)算機(jī)網(wǎng)的黑客攻擊、病毒侵?jǐn)_、木馬程序等不安全因素很難威脅電信網(wǎng)和廣電網(wǎng)。相對封閉的兩網(wǎng)通過配置初級的硬件防火墻、漏洞掃描系統(tǒng)、安全與入侵監(jiān)測系統(tǒng)就可以有效抵制這些不良因素。三網(wǎng)融合之后，隨著電信和廣電在業(yè)務(wù)運(yùn)營方面的開放，電信網(wǎng)、廣電網(wǎng)的封閉狀態(tài)也必然被打破。而在開放環(huán)境下，一個(gè)網(wǎng)絡(luò)的安全威脅會(huì)迅速延伸到另一個(gè)網(wǎng)絡(luò)。尤其是各種網(wǎng)絡(luò)或者多重業(yè)務(wù)集合在一起，一個(gè)網(wǎng)絡(luò)或業(yè)務(wù)受到攻擊，會(huì)使整個(gè)系統(tǒng)受到影響。

在三網(wǎng)融合的背景下，信息系統(tǒng)遇到風(fēng)險(xiǎn)的可能性會(huì)增加，但不能因噎廢食，不能因?yàn)樾录夹g(shù)可能帶來風(fēng)險(xiǎn)擴(kuò)張，就不發(fā)展新技術(shù)。應(yīng)該通過采取制度層面和技術(shù)層面的措施去抑制風(fēng)險(xiǎn)，等級保護(hù)制度就是比較有效的措施之一。

1)等級保護(hù)制度可以有效控制三網(wǎng)融合中信息系統(tǒng)的風(fēng)險(xiǎn)。電信網(wǎng)、廣播電視網(wǎng)、計(jì)算機(jī)網(wǎng)中的許多業(yè)務(wù)都是與人們經(jīng)濟(jì)活動(dòng)、日常生活信息相關(guān)，這些業(yè)務(wù)網(wǎng)絡(luò)受到破壞后，會(huì)影響到人們的信息發(fā)送、信息傳播、信息接受的及時(shí)性和有效性。三網(wǎng)融合后，會(huì)產(chǎn)生新的業(yè)務(wù)部門，現(xiàn)有的信息網(wǎng)絡(luò)監(jiān)管能力和安全保護(hù)能力有限，很難對所有信息系統(tǒng)實(shí)施同等力度的保護(hù)。因此，需要按信息系統(tǒng)的影響力、易受破壞程度等因素劃分安全保護(hù)等級。重要的信息系統(tǒng)一旦遭遇攻擊，在網(wǎng)絡(luò)層互聯(lián)互通的情況下該攻擊會(huì)傳播到其他原本封閉的信息系統(tǒng)，因此，重要信息系統(tǒng)要采取與其等級相適應(yīng)的安全保護(hù)技術(shù)和管理措施。

2)等級保護(hù)制度可以將安全建設(shè)任務(wù)落實(shí)到具體網(wǎng)絡(luò)和業(yè)務(wù)運(yùn)營商。我國《信息系統(tǒng)安全等級保護(hù)基本要求》要求，各信息系統(tǒng)主動(dòng)進(jìn)行安全等級評定，并針對所屬級別主動(dòng)采取安全保護(hù)措施。承擔(dān)著國家生產(chǎn)力建設(shè)和經(jīng)濟(jì)發(fā)展重要任務(wù)的信息系統(tǒng)應(yīng)設(shè)定為較高的保護(hù)等級，這些部門采取的保護(hù)措施會(huì)得到國家的監(jiān)督和檢查，安全保護(hù)措施能有效落實(shí)。三網(wǎng)融合下，各個(gè)業(yè)務(wù)運(yùn)營商的內(nèi)部網(wǎng)絡(luò)是業(yè)務(wù)功能正常運(yùn)作的保證。而且與電信、廣播電視的基本業(yè)務(wù)因涉及公共利益，在等級認(rèn)定上往往高于自主保護(hù)級，會(huì)得到國家相關(guān)部門的監(jiān)管，這樣可以有效保障重點(diǎn)系統(tǒng)內(nèi)部運(yùn)行網(wǎng)絡(luò)的信息安全。(責(zé)任編輯：admin)