上海全力构筑信息安全防御体系

　　就像肆虐一时的SARS病毒终究溃败于上海的一道道“抗非墙”一样，猖獗于网络世界的各种病毒、***，也将在上海的信息安全墙前败下阵来。上海将建立起一个与城市信息化发展水平相适应的信息安全防御体系，在暗礁潜流和黑盗出没的网络海洋里，全力筑造起一座信息安全港。
　　上海作为一座国际大都市，信息安全直接关系到整个城市生活、工作的正常运转，影响到城市的投资环境，以及人们对信息化的信念和认识。信息安全和公共卫生安全一样，都必须引起全社会的高度重视。围绕着信息安全防御体系这个目标，上海正在努力建立和健全的信息安全体系，将包括信息安全管理支撑体系、信息安全技术支撑体系、信息安全产业发展体系和信息安全快速反应系统。
　　就像城市的公共卫生安全一旦受到威胁，就会立即启动应急处理系统一样，这个信息安全快速反应系统，包括了信息安全应急处理预案及演练制度，要求全市有关政务机关、企事业单位，充分估计各种突发事件的可能性，制订相应的应急处理预案，成立专门的应急处理小组，并定期进行演练，以求完善。通过这项制度，可以在一旦发生信息安全的突发事故时，使各种信息系统的业务尽可能不致于中断，把对社会服务能力的影响降到最低程度。
　　战胜SARS病毒，关键靠科技；制服网络世界的病毒，也一定要发展相关的科技手段。上海在信息安全技术攻关上取得了良好进展和成果。2000年2月19日由科技部立项，在上海实施的国家信息安全示范工程，目前一期工程已经圆满完成，在本市市政、金融和媒体领域的有关单位进行了试点，取得了一批专利技术，提出了若干个信息系统的完整解决方案，形成了一个地方性技术规范―――《计算机信息系统安全测评通用技术规范》，并推出了一批具有自主知识产权的信息安全产品，带出了一批信息安全领域的企业和人才。这些解决方案经过进一步规范和标准化后，即可向全国推广。
　　抗非取得成效后，人们都认识到对付类似SARS病毒这样突如其来的威胁，必须建立健全长效管理机制。上海在信息安全方面也正在形成长效的监管机制，通过一些制度性的措施，保证信息安全管理体系的正常运行。这其中，包括建立信息安全管理架构、理顺管理体制、建立信息安全责任制、加强信息法规建设、实施信息系统安全测评制度、信息安全适应性就绪状况评估制度、信息安全应急处理预案及其演练制度、信息安全情况报告制度等。