9、印度迈向安全软件开发目的地之路

印度迈向安全软件开发目的地之路

1. 信息时代基础设施保护的紧迫性

在当今时代，国家信息基础设施（NII）对于每个国家而言都具有至关重要的意义。NII旨在为每一位公民，无论是学生、军人、商人、科学家、工程师还是医生，提供普遍的在线连接，而不受地理、距离、资源或残疾等因素的限制。它就像一条贯穿并支撑着能源、交通、金融、银行、医疗、国防、商业、工业、教育和政府等各个国家基础设施的主线。

NII不仅仅意味着用于收集、整理、传输、存储、处理和显示语音、数据、文本和图像的物理设施，还涵盖了不断扩展的设备范围，如相机、扫描仪、键盘、电话、传真机、计算机、交换机、光盘、视频和音频磁带、电缆、电线、卫星、光纤传输线、微波链路、交换机、电视、打印机、显示器等。NII以技术中立的方式将这些物理组件相互连接和集成，同时还包括以视频节目、科学或商业数据库、图像、实验室、工作室、出版社和政府等中的声音记录等形式存在的内容。NII应用程序软件允许最终用户访问、操作、组织和消化大量信息，并且NII本身由一套标准和规范框架支撑，以促进连接性、互操作性、安全性、可靠性和可用性。

而人是NII中最重要的组成部分，他们创造信息、开发应用程序和服务、建设设施并培训他人以挖掘其潜力，以所有者、供应商、运营商、服务提供商等身份存在。

然而，NII面临着诸多威胁和脆弱性。内部和外部的威胁，如经济竞争、政治和社会不匹配以及军事主导等带来的自然或人为威胁，都可能对NII造成损害。此外，在NII的设计、运营和支持过程中，由于技术、流程和环境限制而产生的内在或累积的脆弱性也需要被关注。这些威胁和脆弱性被映射为风险，需要通过一系列成本效益权衡来减轻或最小化。

为了应对这些问题，需要在个人、机构、