淺談網絡安全與網絡安全文化

學識都 人氣:8.07K

摘要:該文論述了文化對人的網絡信息行爲的影響,介紹了網絡安全文化的產生背景和構成。並對網絡安全文化的內涵及作用機制進行了研究。

淺談網絡安全與網絡安全文化

關鍵詞:網絡文化 網絡安全 網絡安全文化

1、引言

網絡環境的出現極大地方便了人們之間的信息交流,推動了人類社會的進步。但同時,它也是一把雙刃劍,它在爲我們提供了便利的同時,也帶來了許多問題。其中網絡安全問題已成爲日漸棘手、迫切需要解決的一項任務。以往,人們注重從技術上去着手解決這個問題,而往往忽略了其它防護,雖然收到了一定的效果,卻不能從根本上解決網絡安全問題。事實上,信息管理的成功,關鍵在於人的因素。加強人的因素管理,是保障網絡安全的重要途徑。而人是社會的人,他生活在一定的文化背景之中,文化對人的信息安全行爲產生巨大影響。因此,筆者從文化、網絡文化、安全文化三者的內在聯繫入手,試圖探討一種新的文化—“網絡安全文化”。本文就“網絡安全文化”相關概念、與其它文化的聯繫及其意義進行了分析與探討。有關“網絡安全文化”的結構體系與實施途徑等內容,將在另外的論文中予以研究,在此不作贅述。

2、網絡安全文化的產生背景和構成

互聯網出現以後,人們的網絡活動日見頻繁,並隨之產生網絡文化,網絡活動總會有意識或無意識地包含着安全活動。因此,安全文化便自然地融入其中,引導和制約着人們的網絡信息安全行爲,起到約束和管理人的網絡信息行爲的作用,形成了一種全新的、而被人們忽視了的“網絡安全文化”。基於此,本文提出網絡安全文化的概念,它是安全文化的子類,是安全文化和網絡文化相互滲透的結果。它繼承了安全文化與網絡文化的共性,同時又具有自己的特性。它通過影響網絡操控者人的行爲來影響網絡安全,它對網絡安全的影響貫穿人們網絡活動的始終。因此,我們認爲網絡安全文化是安全文化和網絡文化的一個子類,它指人們對網絡安全的理解和態度,以及對網絡事故的評判和處理原則, 是每個人對網絡安全的價值觀和行爲準則的總和。如前所述,網絡安全文化是網絡文化與安全文化的交集,既是安全文化發展到網絡時代的產物,屬於安全文化的一部分,也是網絡文化的安全影響因素,屬於網絡文化的一部分。

參照傳統的文化結構劃分方法,我們將網絡安全文化分爲三層,即網絡安全物質文化、網絡安全制度文化和網絡安全精神文化。網絡安全物質文化是網絡安全文化的外顯部分,也是最基本、最常見構成部分,它主要指包括像防火牆之類的各種網絡安全硬件設備和軟件產品,網絡安全制度文化是更深一層次的文化,包括各種維護網絡安全的法律法規和規章制度,網絡安全精神文化是網絡安全文化的核心,包括人們對網絡安全的意識、心理、理論等。在這三層中,網絡安全物質文化是物質體現,同時也是決定因素,它決定網絡安全制度文化與網絡安全精神文化,網絡安全制度文化是中間層,既由網絡安全物質文化決定,也受網絡安全精神文化的影響,同時也反作用於網絡安全物質文化和網絡安全精神文化,網絡安全精神文化是核心,是網絡安全文化的本質,由網絡安全物質文化和網絡安全制度文化決定,同時內在於前二者,反作用於前二者,三者相互影響,相互促進。

3、網絡安全文化的作用機制

3.1 網絡安全文化的作用方式

1) 網絡安全文化影響人們的網絡安全觀念,安全觀念即人們對網絡安全的認識與評判準則,這個認識可以用幾個問題來描述:網絡應不應該安全;什麼是網絡安全;怎麼評價網絡安全;如何保證網絡安全。這些問題都會影響到網絡的安全,作爲一種價值觀,它可以直接影響到人的行爲及其它方面。2) 網絡安全文化影響網絡安全相關法律法規的制定,法律法規是統治階級意志的表現,而這種意志毫無疑問是受價值觀影響的,安全法律法規一旦頒行後就成爲強制性的手段規範人們的網絡安全行爲。3) 網絡安全文化影響網絡倫理的形成,網絡倫理包括道德意識、道德關係、道德活動三個層次,與法律法規不同,網絡倫理道德是人們在網絡活動中慢慢形成的共同的價值觀與行爲準則,它雖然不像法律那樣有強制性,但它能在不知不覺中制約人們的網絡行爲,起到一種軟制約的作用,這種作用有時甚至比法律更有力。4) 網絡安全文化影響技術的發展,技術總是爲生產力發展服務,而生產力又受到生產關係的制約,當人們越來越注意到網絡安全的時候,那些更能滿足安全需要的技術總能得到較快的發展,像各種安全理論和防火牆之類的安全設備正變得越來越科學與可靠,從而使網絡更安全。5) 網絡安全文影響組織結構與權力分配,在網絡發展初期,人們更看重的是速度與共享,人們自願地接入網絡而較少考慮安全方面的問題,那時的發展行成了今天網絡的雛形,隨着網絡的發展及安全事故的增加,安全問題越來越受到人們的重視,安全考慮也越來越融入到網絡建設中去,從而各種各樣的網絡安全管理組織應運而生,雖然在互聯網中每個人都是平等的,但也總存在着一些特權組織與用戶,他們擁有一般用戶所沒有的超級權限以便能夠對網絡安全進行管理與監控。

3.2 網絡安全文化的作用過程

網絡是計算機技術與通信技術的結合,它從一開始就是爲人們通信服務,它的根本任務始終是信息共享與交流,它的主體是人,客體是信息。網絡安全文化則產生於人的網絡信息活動並影響人的網絡信息活動,它的影響過程是全過程的,即從信息的收集、加工、存儲,到發佈傳輸的整個過程。

1) 網絡安全文化對信息選取、收集的影響。網絡安全文化通過前述各種方式對網絡主體的信息收集行爲的.影響可以從以下幾個問題來闡述:應該從哪些地方收集信息,原創還是下載;應該怎樣收集信息,用合法手段還是非法手段;應該收集什麼樣的信息,有益信息還是有害信息,或者非法信息;爲什麼要收集信息,合法目的還是非法目的。網絡安全文化就是通過回答這些問題而在行爲主體心中形成一定的價值取向從而制約他們的安全行爲。2) 網絡安全文化對信息加工、存儲的影響。網絡安全文化對信息加工與存儲的影響可以通過以下幾個問題闡述:爲什麼要加工信息,合法目的還是非法目的;加工什麼樣的信息,有益的還是有害的,或者是非法的;怎樣加工、存儲信息,安全可靠,還是不安全可靠。3) 網絡安全文化對信息發佈、傳輸的影響。網絡安全文化對信息發佈、傳輸的影響可以從以下幾下問題來闡述:應該發佈什麼樣的信息,有益的信息還是無用信息,抑或非法信息,應該怎樣發佈信息,通過安全合理的渠道還是相反;如何保證信息傳輸的安全性,用技術手段還是管理手段抑或二者兼有。