自“斯諾登”事件以來，關於信息泄露帶來的恐慌像病毒一樣快速席捲全球，包括德國、英國、法國等在內的多個國家都籠罩在隱私被窺的陰影之下。在中國，NSA監測中國政企事件的後續曝光，讓信息安全危機持續發酵，一場由國家、企業、個人多方關注的信息安全保衛戰正在拉響。
事實上，信息安全本身涉及的範圍非常大，它包括如何防範國家、商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。要真正保障信息安全，除了國家出臺相關戰略和政策，加強頂層設計，更需要廠商、用戶、機構組織等多方努力。因此，建立一個適合國情的信息安全生態圈，顯得尤爲重要。
國家：信息安全建設投入
追溯信息安全對國家安全的重要意義，最早可見諸於1991年的海灣戰爭。在以美國領導的‘沙漠風暴’行動中，美國將帶有病毒的芯片裝入伊拉克電腦打印機，進而侵入伊拉克指揮中心主機，輕而易舉的摧毀了伊拉克通訊能力。伊拉克儼然成爲信息戰的試驗場，這也是最早的被國際社會公認的信息化戰爭。
隨着棱鏡門事件的爆發，美國告訴我們，通過有效的監控，他們獲取他國隱私是如此簡單。而中國作爲全球最大的經濟體之一，自然成爲被他人窺視的一大目標，國內某廠商受NSA監控長達7年之久，以此獲取國家領導人、相關企業相關信息，便是例證。
此外，法國、英國、日本等多個西方國家也都從法律、制度、機構建制等多方面保障國家網絡安全。相比之下，我國的信息安全產業在行業核心技術、關鍵裝備和應用創新方面以及信息產業鏈上下游行業綜合實力、產品成熟度、產品國際市場佔有率等方面，與國際先進水平相比差距都較大。而在相關信息安全策略的制定上，直至今年，關於信息安全的議題才正式上升至國家戰略層面，在立法、行政、公民意識、安全組織建設等方面，還都不夠完善。IDC中國曾經對比過一個數字，13年中國所有行業的信息安全建設投入佔整個IT支出約爲1%，而美國的投入佔到整個IT支出的9%左右，是我國的9倍。
由此可見，面對嚴峻的信息安全保衛形勢，我國要從根本上保障信息安全，必須調整步伐，從多方入手，建立一個適合中國國情的安全產業生態圈。其中，政府、廠商、用戶作爲安全產業鏈的主要參與者，自然是信息安全生態圈的建設主力。
政府：完備審查，多方監管
政府作爲信息安全的頂層實施者，在信息安全生態圈建設中擔當着至關重要的角色。針對以往的網絡表層化管理，政府需制定一套適合當前技術發展的完整網絡安全審查和監督體系。
首先，擴大審查內容。審查的內容不僅需要包括技術安全指標，還需對企業聲譽，背景審查、公司資質、公司誠信等方面進行多指標的審查和考量。藉助完備的審查體系，確保國家對IT產品應用的有效可控。
其次，要進行多類型廠商的統一審查。信息安全涉及多個服務環節，要更好的保障信息安全，需要對對網絡產品和服務的提供商、運營商和服務商進行統一審查。無論是國外企業還是國內企業，都需要一視同仁，採用統一管理制度。
最後，發動多方力量，實現專業審查機構、第三方檢測機構與業內專家的多方互動，完備審查過程。審查過程除要求多個相關部門協助外，還將引入第三方專業的檢測機構和專家組參與，保證過程的客觀公正。
目前，從政府相關部門，到各行業主管機構，已經從全局的角度，開始對網絡安全保障問題，進行各方面、各層次、各要素統籌規劃，逐步完善網絡信息安全制度，力圖在頂層建設一個良好的信息安全屏障。
廠商：加強IT能力，重視實踐檢驗
以美國爲例，在以上層國家戰略、法律、制度、價值觀、先進技術共同組成的信息安全生態圈中，以思科、Juniper、瞻博網絡等全球領先技術商的技術支撐功不可沒。
所以在信息安全生態圈中，IT廠商可謂是國家信息安全中的基石。加強廠商安全可靠的IT能力是構建安全生態圈的重要一面。但國內主流信息安全廠商除聯軟、中軟、綠盟等具備安全可靠的IT能力、廠商產品可靠也已經過大量市場和用戶檢驗外，國內大部分廠商產品仍存在缺乏長期市場檢驗，僅僅依靠品牌效應使產品匆匆上馬現象，這極易導致信息安全隱患。
用戶：選擇安全可靠軟件產品
用戶可以說是整個信息產業下游支撐者，是信息產業的終端消費羣體。信息的安全與否，直接關乎用戶生產及作業環節安全。以政府用戶爲例，我國以往一些政府網站雖然投入巨資建設，但是技術設備門檻低下，存在大量可被惡意篡改的安全漏洞，對信息安全產生了極大威脅。
因此，用戶在進行IT建設過程中，需要關注其產品及技術是否足夠安全可靠。要選擇那些企業誠信度好、產品得到衆多應用、服務精良的廠商，從源頭上保障IT應用的安全。
安全生態圈：“第五維”戰場
國內有信息安全專家指出，信息安全已成爲繼海、陸、空、天后的“第五維”戰場。可見，信息安全保衛戰對未來國家及個人的重要意義。一個沒有隱私的國家，顯然是沒有安全可言的。
在全新“第五維”戰場中，藉助政府、IT廠商、終端用戶等多方互動，形成一個適合我國基本國情的完整信息安全生態圈，實現生態圈的良性互動，顯然是制勝信息保衛戰的關鍵。未來，我國需納入安全產業鏈多方利益相關者，實現上下游緊密合作，才能在任重道遠的信息安全生態圈建設中取得勝利。