上海欧网网络科技发展有限公司(中国E动网)总经理陈明华出席2006中国IDC产业发展调查暨IDC产业年度大典,并发表题目为《信息安全与IDC企业的健康发展》的演讲。
陈明华:
各位来宾下午好,今天非常高兴站在这儿和大家共同交流IDC行业方面的话题,我自从6年以前踏入这个行业以来,我们从最简单的,很多是从草根阶层开始做起发展到现在,这个行业已经经历了从最基本到现在蓬勃的发展历程,这个行业到今天为止已经迎来行业里自己的年会,从这一点来说非常高兴,我一直觉得这个行业在原来5、6年发展当中,太缺少媒体的关注和社会的认同。
第二我今天有幸作为上海行业领域的厂商代表和大家交流感到非常开心。
第三中国E动网在2000年IDC行业评选中获得两项大奖。我今天交流的题目是信息安全与IDC企业的健康发展。前面的同行就服务方面的内容和大家做了交流,作为中国E动网我们有很多服务方面的东西和大家共享。
首先谈一下信息安全对IDC企业的影响,谈到信息安全,在座很多同行都对2003年和2005年国家有关扫黄打非和信产部网站备案记忆犹新,这时候开始中国政府对互联网监管进入全新的时代,对IDC行业发展规定了很多内容,对我们这个行业,要求从事IDC的企业约定了很多责任,从这一点来说,IDC行业从业者在法律上承担着责任。从IDC本身要求来说,赚钱无可厚非,但是社会责任感也是非常重要的,整个社会要创造一个和谐的社会,也需要创造一个和谐的互联网网络环境,从事IDC所有同仁来说对此都赋有义不容辞的责任。
下面交流一下目前信息安全管理的现状,第一个是规模性,现在在互联网上涌现出来的有害信息也是呈规模化的发展,大量有害信息从不同网站中涌现而出。
第二是隐蔽性,在2003年时候,大家对扫黄打非记得很清楚,什么网站不好一看很清楚。发展到现在已经不是这么简单了。
第三是专业性,现在很多有害信息的内容带有很强的专业性,比如现在诈骗的,比如很多模仿类型的网站,你没有专业的眼光是识别不了的,这是目前信息安全现状三方面的特点。
作为一个负责任的中国E动网,我们从人员和软硬件配备上,我们在日常管理做了大量的工作。我们在信息安全方面成立了专门信息安全部门,在人员配备上有8个人员,这8个人员是专门从事信息安全方面的工作,有日常性的工作有应急管理的工作。我们还有一个24小时监管队伍,这8个人当中有6个人24小时倒班,他们不间断的通过网络载体对有害信息进行监控。
我们目前网站除了信息产业部备案,还有公安部门的备案,通过备案系统可以让客户自动提交资料,然后统一、定期向各个部门提交。在硬件方面,我们架设了有害信息过滤设备,这套系统由我们自己负责,基本上通过这套系统进行全程监控。
就日常管理的落实,一个是事前的防范,我们在网站公开声明,对业务品种进行筛选,不是所有业务需求都可以满足,也有明确的合同约定。事中监督,业务发生时候对客户有一个身份确认。第二个在服务器或网站开通以后对网站内容做审查。第三个是网站备案,我们跟所有业务系统和空间管理系统结合起来,在一定的时间之内,不仅仅网站备案,不根据我们要求处理,都会进行相应的处理。最后一个是事后管理,我们根据相关部门做一个畅通的联系,在特殊时候有一个完整的处理方案,使有害信息及时清楚。我们建立有害信息数据库,凡是在系统里面发现过的,或者进入我们名单的,在以后想继续得到服务,我们会拒绝或特殊处理。
从事这么长时间的信息安全工作,有很多不足的方面,这需要社会和政府部门做出努力,一个是开放身份验证接口,并不仅仅针对信息安全,从事电子商务或者从事其他互联网业务都有这方面的需求,并不是要提供客户的详细资料,只是要辩证真伪。第二个细化当事各方职责,现在国家规定谁接入谁负责,在这一点上,总体感觉模棱两可,当发现问题的时候,责任追求有很多方面,在IDC行业处理日常事务时候也带来很多不便,希望法律上有一个可行的办法。第三个优化对问题网站的处理手段,2003年、2005年处理有害信息的时候,和公安局或通信管理局,要求关闭网站或关闭服务器,这一点从专业角度来讲不是很好的办法,因为本身有网站在,如果网站性质不是很好,一味采取这个办法不能有效转制网站的转移,因为在互联网上转移网站是非常简单的,在这一点上,建议可以更多依赖于域名注册商。
最后希望同行或相关行业软硬件供应商能够在信息安全方面群策群力,为行业健康发展起到更加有效的保证,谢谢!
网友评论