信息化是人類由工業社會向信息社會轉型的必然進程。隨著信息技術的迅猛發展和網絡化應用的快速普及,信息化已滲透到國民經濟和社會發展的方方麵麵,並深刻影響著人們的生產、生活和思維方式。與此同時,信息安全問題也日漸突出,形形色色的惡意程序、層出不窮的係統漏洞、日益猖獗的網絡攻擊等,對信息化的持續推進提出了嚴峻考驗,成為事關一個國家軍事、政治、經濟、社會和文化安全的重大問題。近年來,按照中央要求,江蘇在保障信息安全方麵做了大量工作,但也存在不少問題,全社會信息安全意識有待提高,信息安全管理亟需加強。

電子政務是江蘇信息化發展最快的領域之一,也是信息安全保障的重點領域。電子政務建設,電子是手段、政務是核心、應用是關鍵、安全是保障。根據發達國家和地區經驗,信息安全保障,管理重於技術、平時重於戰時、內部重於外部。廣大公務人員既是電子政務的實踐者,又是信息安全的維護者,在充分利用信息化手段開展公共管理、公共服務的同時,也對維護和保障信息安全負有重要責任。

為加強全省公務人員信息安全基本知識和技能普及,省人事廳、信息產業廳(省信息安全辦)組織編寫了《公務人員信息安全知識讀本》,這是貫徹“積極預防、綜合防範”方針,切實增強全省公務人員信息安全意識的一項基礎性工作,非常及時,也很有意義。各地、各部門要高度重視信息安全知識的宣傳普及,推動廣大公務人員認真學習基本知識、掌握基本技能,增強安全防範意識,共同維護信息安全,促進江蘇信息化健康發展。

衷心希望這一讀本的出版,能在全省信息安全保障體係建設中發揮積極作用。

徐南平

2009年1月

根據江蘇省委、省政府“大力普及信息安全基礎知識和基本技能”的工作要求,在江蘇省人事廳、江蘇省信息產業廳的支持和指導下,江蘇省網絡與信息安全協調小組辦公室以公務人員宣傳普及為重點,組織編寫了《公務人員信息安全知識讀本》。

全書共分九章,圍繞公務人員日常工作中涉及的信息安全基礎知識、基本技能組織有關資料。為突出重點、注重實效,讀本采用了問答形式編寫。在語言表達上,努力適應公務人員知識結構和閱讀習慣,力求概念表述通俗易懂、原理論述簡明扼要、操作步驟具體明晰,盡可能做到技術性與管理性、知識性與實用性、政策性與業務性相統一。

本書的編寫凝聚了很多領導、專家和同仁的心血。江蘇省人事廳趙永賢廳長,江蘇省信息產業廳謝正義廳長、張坊副廳長等編委會的各位領導和專家非常重視本書的出版和宣傳工作,對書稿的內容進行了認真審定,提出了重要的指導性意見。南京郵電大學王汝傳教授、吳蒙教授受江蘇省網絡與信息安全協調小組辦公室委托,開展了專題研究,形成了較完整的讀本文稿。江蘇省網絡與信息安全協調小組辦公室王丹中、陳宇青同誌根據工作需要和公務人員知識讀本的特點,對書稿進行了較係統的修改、調整和補充。為確保內容的科學性,江蘇省網絡與信息安全協調小組辦公室分別約請南京大學曾慶凱教授對第3章和第6章、黃皓教授對第8章、東南大學胡愛群教授對第7章、羅軍舟教授對第4章、南京航空航天大學秦小麟教授對第2章、江蘇省信息安全測評中心黃申高級工程師對第9章、蘇州天創公司張瑞欽工程師對第5章進行了專業審定。王丹中同誌負責全書的統稿工作。

本書的順利出版,江蘇科學技術出版社給予了大力的支持和幫助,江蘇省信息安全測評中心的吳蘭工程師也為書稿的修改、補充付出了辛勤的勞動,在此一並表示衷心感謝。

編寫《公務人員信息安全知識讀本》,是江蘇省宣傳普及信息安全知識、技能的首次嚐試。由於水平有限、經驗不足,加之信息安全新知識、新技術層出不窮,讀本一定存在許多疏漏和不足之處,敬請廣大讀者提出寶貴意見。

江蘇省網絡與信息安全協調小組辦公室

2009年1月