1-01：安全到底是什么?

重启的第一个话题，想了想，还是从“安全是什么？”开始。在日常生活中，越是本质的问题，当你试图描述它的时候则越复杂，比如说经典的“我们是谁？”的问题。

当一些朋友问“你是干什么的？”时候，我会回答：安全。但是看到对方近似于茫然的表情时，我突然意识到：安全其实并不是一个标准的行业，也不为一般人所知。

从最近的一次，2015年7月1日第29号主席令颁布的《中华人民共和国国家安全法》里，可以看到安全共有政治安全、国土安全、军事安全、经济安全、文化安全、社会安全、科技安全、信息安全、生态安全、资源安全和核安全等十一个分类，而我说的安全，就是其中的“信息安全”。

同时我们看到，国家互联网信息办公室在2016年12月27日发布的《国家网络空间安全战略》里提到：网络空间已经成为与陆地、海洋、天空、太空同等重要的人类活动新领域，网络空间主权成为国家主权的重要组成部分；同时，网络安全会对政治安全、经济安全、文化安全、社会安全和国际竞争产生重要影响。这里面也列举了网络安全的五种表现形式，即：网络渗透、网络攻击、网络有害信息、网络恐怖和违法犯罪以及网络空间国际竞争。

以上提到的网络空间安全、网络安全和信息安全在今天其实已经是一个概念了，从这里可以看到一个事实，就是信息安全已经不是简单的安全的十一分之一的关系，而是每一种安全类型里面，都会有信息安全的要素。

那么，信息安全变得如此重要的原因到底是什么呢？这是因为我们生理上依赖的物理世界，和意识上依赖的信息世界之间的关系，已经发生了根本性的变化。

原来的信息世界是物理世界的一个补充，而信息技术也只是我们改造物理世界的一个工具，它们之间是一种交互关系：即我们从物理世界给信息世界一个输入，通过信息世界的加工和处理，再把结果返回给物理世界。

而随着信息技术的发展，人类社会所在的物理世界的正常运转都建立在信息世界之上，物理世界跟信息世界已经形成一种“你中有我、我中有你”的共生和双生关系，信息世界里发生的异常，往往会导致物理世界的异常。例如“勒索病毒”导致医院系统的瘫痪、“震网病毒”导致伊朗核电站的停摆等安全事件都是这种情况。

铁路、公路、航空的发展，极大地提高了人类沟通的效率，因此铁、公、机被称为人类社会的三大基础设施，而随着信息技术的发展，互联网和在互联网之上诞生的云计算、大数据、物联网、移动互联、人工智能等被称为新一代的基础设施。

已经可以看到这样一个事实：所有基础设施都必须构建在信息安全之上，而安全将成为一切基础设施的基础设施。

如果想了解更多网络安全人和事，欢迎搜索微信公众号：锐安全，或下方扫码进入：