文 | 本刊记者 孙杰贤

合规不是政府信息安全的全部

文 | 本刊记者 孙杰贤

政府行业应该在合规的基础上从4个维度来构建和增强自己的安全能力：防御，检测，响应，预警。

进入信息社会，政府行业对IT和信息化的依赖程度不断增强。

如果信息化无处不在，如果物物联网在线，上到国家与政府，下到企业与黎民，最关心的是什么？

毫无疑问，是安全：网络的安全，信息的安全。我们不想自己的汽车被别人遥控，不想自己的房子像玻璃一样透明，也不想自己的国家像《C形包围》一书担忧的那样：一旦发生信息化战争，我们将不堪一击。

技术不是唯一手段

2016年7月27日，中共中央办公厅、国务院办公厅印发《国家信息化发展战略纲要》，深刻诠释了网络安全与信息化发展间的辩证关系，提出二者是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施，做到协调一致、齐头并进；切实防范、控制和化解信息化进程中可能产生的风险，以安全保发展，以发展促安全。

“以安全保发展”证明安全是发展的关键和基础，“以发展促安全”则进一步要求，要用动态的、发展的手段解决安全问题。

安全是表面上看是技术问题，而背后是人的行为。所以，安全问题的解决不能仅仅依靠技术手段。正如奇虎360董事长周鸿在第四届中国互联网安全大会所言：当今的安全问题不能单纯的依靠技术，更多需要的是各方的协同、联动与合作。

因此，360提出安全协同的理念和倡议，主要包括3个层面：全球互联网政策层面的协同，比如数字签名，漏洞管理，僵尸网络治理等；……