站在网络安全角度学习总体国家安全观

我们网络安全行业的乙方工程师在“含泪”给各位事业单位的甲方代写网安报告时，不可避免会翻阅大量政策文件，老是会看到“总体国家安全观”这几个字，然后直接copy到自己的报告中，显得非常有大局观且专业。但，别问，问了就是不知道。

天天报告中说总体国家安全观，总的知道是谁提出来的吧。总体国家安全观是2014年4月, 习近平总书记提出的。自从习近平总书记系统论述后，这个有别于传统国家安全观的概念才正式诞生。

总体国家安全观不仅是一种非传统国家安全观, 而且是一种完整、全面、系统的高级非传统国家安全观[1]。它强调国家安全不仅仅是传统意义上的军事安全，还包括政治安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全、核安全等多个领域。总体国家安全观突出的是“大安全”理念，涵盖政治、军事、国土、经济、文化、社会、科技、网络、生态、资源、核、海外利益、太空、深海、极地、生物等诸多领域，而且将随着社会发展不断拓展[2]。

由于涉及的理论太过庞杂，我没有时间也没有精力去细究，很多大佬都纷纷论述了，我就站在网络安全的角度管中窥豹。

总体国家安全观为我们提供了一个全面、系统的信息安全工作指导思想。信息安全各项工作分枝庞杂，密码管理工作、等级保护工作、安全产品管理工作、数据安全管理工作、个人信息保护管理工作.....。

在很多和网络安全相关的法律法规和政策文件中都能看到它的身影，不信您瞧：

我理解这个意思就是，咱们国家推行的一系列和信息安全相关的要求，都要以统一的总体国家安全为纲，服务于大局。所以，我们在做信息安全工作时，眼界也不能仅限这块儿，并不能分割开来看信息安全，考虑和理解问题时候可以适当往高了拔拔。

虽然总体国家安全观不讲具体只提供思想指导，但既然有了思想指导，我们就可以用这个思想耕耘咱家一亩三分地了。

随着互联网、人工智能、大数据等新技术飞速发展，国家网络安全形势日趋严峻，网络安全成为关乎国计民生、关乎战略全局的一件大事。“没有网络安全就没有国家安全，没有信息化就没有现代化。”习近平总书记的这一重要论断，把网络安全上升到了国家安全的层面[3]。

站在信息安全的角度，我们需要构建一个全面的网络安全体系，以保障国家的信息安全。这不仅涉及到传统的网络安全问题，如病毒防护、黑客攻击等，还包括了数据安全、网络内容安全、网络基础设施安全等多个方面。在数字化时代，数据已成为国家的重要资产，其安全性直接关系到国家安全。我们需要建立严格的数据保护机制，包括数据加密、访问控制、数据备份与恢复等，以防止数据泄露、篡改和丢失。同时，随着大数据、云计算等技术的发展，数据安全面临的挑战更加复杂，我们需要不断更新安全技术和策略，以应对新的安全威胁。

国家关键信息基础设施是指关系国家安全、国计民生，一旦数据泄露、遭到破坏或者丧失功能可能严重危害国家安全、公共利益的信息设施，包括但不限于提供公共通信、广播电视传输等服务的基础信息网络，能源、金融、交通、教育、科研、水利、工业制造、医疗卫生、社会保障、公用事业等领域和国家机关的重要信息系统，重要互联网应用系统等。加强关键信息基础设施风险评估。加强党政机关以及重点领域网站的安全防护，基层党政机关网站要按集约化模式建设运行和管理[4]。

其次，网络内容安全也是总体国家安全观中不可忽视的一环。网络空间是思想文化交流的平台，也是各种思想观念碰撞的场所。我们需要加强对网络内容的监管，防止有害信息的传播，维护网络环境的健康和稳定。这包括对网络谣言、虚假信息、网络暴力等进行有效治理，同时也要保护公民的言论自由和知情权。

再者，人才是核心，实施网络安全人才工程，加强网络安全学科专业建设，打造一流网络安全学院和创新园区，形成有利于人才培养和创新创业的生态环境[4]。

网络基础设施安全是网络安全的基石。网络基础设施包括路由器、交换机、服务器等硬件设备，以及操作系统、应用软件等软件系统。这些基础设施一旦遭受攻击，可能导致整个网络系统的瘫痪，给国家安全带来严重威胁。因此，我们需要加强对网络基础设施的安全防护，加快自有关键技术的研发，提高其抗攻击能力。

此外，随着信息技术的快速发展，新的安全问题不断涌现，如人工智能安全、物联网安全等。我们需要密切关注这些领域的安全动态，提前布局，制定相应的安全策略和标准。

七七八八说了一些，可能我们站在网络安全角度对总体国家安全观有了一些体会，咱们浅尝则止。

THE END

参考文献：

[1]刘跃进.非传统的总体国家安全观[J].国际安全研究,2014,32(06):3-25+151.DOI:10.14093/j.cnki.cn10-1132/d.2014.06.001.

[2]https://www.thepaper.cn/newsDetail_forward_30409461.

[3]http://www.qstheory.cn/2023-08/17/c_1129807510.htm.

[4]https://www.cac.gov.cn/2016-12/27/c_1120195926.htm?from=timeline

ps ：本人最近在写基于kano-QFD网络安全管理平台功能需求分析的论文，想请正在用相关平台的用户，或者研究开发过相应产品的友友联系我，给我提供一些功能白皮书看看，我后续还可以发一点调查问卷，收集多点数据。