運營(yíng)商或去思科化：國貨替代須關(guān)鍵創(chuàng )新

        【訊石光通訊咨詢(xún)網(wǎng)】國家信息中心專(zhuān)家委員會(huì )副主任寧家駿告訴《中國經(jīng)濟周刊》，“棱鏡門(mén)”為我們的全社會(huì )上了一堂非常生動(dòng)的、新的技術(shù)背景下的信息安全課。

　　據了解，“棱鏡門(mén)”對國內各大運營(yíng)商的影響很大，各方的壓力都非常大，接下來(lái)各運營(yíng)商內部可能都會(huì )有“去思科化運動(dòng)”。

　　寧家駿說(shuō)：“以前談到網(wǎng)絡(luò )信息安全，我們比較重視政治思想領(lǐng)域，特別是意識形態(tài)方面的問(wèn)題，比如一些反動(dòng)的、敵對勢力的不良言論，我們下了很大的功夫，處理得比較得當，但是對于基礎網(wǎng)絡(luò )和重要信息系統的安全，就顯得重視程度不夠了，經(jīng)濟社會(huì )民生方面的信息重視不夠，甚至有些忽視。而這次的‘棱鏡’計劃，它的主要目的并非是政治原因，并不是說(shuō)是西方反動(dòng)勢力的政治滲透，而更多的是出于經(jīng)濟目的。”

　　應采取“數據過(guò)境流管理辦法”

        寧家駿認為，基礎網(wǎng)絡(luò )和重要信息系統的安全必須盡快得到重視，基礎網(wǎng)絡(luò )包括電信、廣播電視、電網(wǎng)，目前還是有自主可控安全保障能力不足的問(wèn)題；而重要信息系統的安全，主要包括金融、保險、交通、能源等，似乎認識也不足。

　　“美國通過(guò)蠕蟲(chóng)病毒就破壞了伊朗的核設施非常轟動(dòng)。而我們在交通、能源等方面使用的硬件、軟件大量都是國外的產(chǎn)品和服務(wù)，一旦發(fā)生對峙甚至戰爭，就會(huì )存在被他國直接破壞的可能性。”寧家駿說(shuō)，“再比如，現在很多外資銀行掌握了很多我們國內優(yōu)質(zhì)客戶(hù)的資源，但是目前外資銀行在中國采集的數據是可以不設防地進(jìn)出國門(mén)的。而很多國家都有‘數據過(guò)境流管理辦法’，在本國采集的數據是要經(jīng)過(guò)管理和控制、報備和審查才能發(fā)送至他國。”

　　“去年，我們還與思科談了一個(gè)戰略合作協(xié)議，要聯(lián)手搞‘智慧城市’，還好最后考慮到安全問(wèn)題沒(méi)有真正進(jìn)行。”國內某市經(jīng)濟和信息化委員會(huì )的相關(guān)負責人告訴《中國經(jīng)濟周刊》，“因為有專(zhuān)家提醒，如果與美國公司合作建設智慧城市，這個(gè)城市的任何信息從技術(shù)層面來(lái)講美國政府都可以輕易獲取。”

　　國貨替代的契機與必須

　　“棱鏡門(mén)”被曝光之后，A股市場(chǎng)上網(wǎng)絡(luò )安全相關(guān)股票就一直再持續大漲，像美亞柏科、藍盾股份、任子行、北信源、衛士通、啟明星辰等等。而像聯(lián)想、華為、中興、曙光、浪潮這樣的國內IT巨頭們，也迎來(lái)了不小的利好。

　　“針對基礎網(wǎng)絡(luò )建設和信息化應用中的采購環(huán)節，為了避免信息泄露，政府行業(yè)的用戶(hù)應該嚴格按照國家相關(guān)規定，優(yōu)先采用本國研發(fā)和設計的產(chǎn)品，這不只是在中國，同時(shí)也是國際慣例。‘棱鏡’事件更應該讓我們認識到，這種選擇不僅是一項簡(jiǎn)單的規定，更是一種責任。”國家審計署計算機技術(shù)中心主任王智玉告訴《中國經(jīng)濟周刊》，審計署信息系統無(wú)論是硬件還是軟件，都選用了非常多的國產(chǎn)自主知識產(chǎn)權的品牌，特別是一些重要環(huán)節。

　　“坦率地講，國外IT企業(yè)起步較早，技術(shù)確實(shí)有優(yōu)勢，我們很多政府和公司，常常會(huì )想，買(mǎi)就買(mǎi)個(gè)最好的吧。”曙光公司總裁歷軍告訴《中國經(jīng)濟周刊》，“但是，我敢肯定地說(shuō)，在絕大多數情況下，中國企業(yè)的產(chǎn)品已經(jīng)完全可以滿(mǎn)足中國社會(huì )經(jīng)濟發(fā)展的需要了，華為交換機賣(mài)到全球，曙光的超級計算機全球排在前列了。中國IT技術(shù)水平已經(jīng)達到了國際先進(jìn)水平，雖然與國際領(lǐng)先水平還有一些差距，但在一般情況下，完全能夠滿(mǎn)足我國信息化建設的要求。”

　　銳捷網(wǎng)絡(luò )副總裁劉弘瑜也非常自信：“中國信息產(chǎn)業(yè)經(jīng)過(guò)十多年大力自主創(chuàng )新，國內廠(chǎng)商生產(chǎn)的設備，無(wú)論是技術(shù)、質(zhì)量還是價(jià)格，基本可以替代國外的產(chǎn)品，甚至是替代國外的高端產(chǎn)品。”他說(shuō)。

　　確實(shí)，經(jīng)過(guò)入世十年以來(lái)的發(fā)展，我國已成為全球電子信息產(chǎn)業(yè)大國。電子信息產(chǎn)品制造業(yè)規模占全球總量30%以上，居世界第一。

　　但是，寧家駿認為，要避免風(fēng)險，并不是簡(jiǎn)單的一概不用就解決問(wèn)題了，這也不現實(shí)。“應該做到疏堵結合，一方面堅持開(kāi)放，篩選出國外安全的產(chǎn)品和技術(shù)，同時(shí)要加強嚴格管理，如果有一些產(chǎn)品和設備確實(shí)無(wú)法實(shí)現國產(chǎn)化替代，那就要使用和管理上嚴格規范。比如，在重要的部門(mén)一定要求關(guān)閉遠程端口，而且要經(jīng)過(guò)有關(guān)部門(mén)的測試。”

　　寧家駿還提示，安全說(shuō)到最終是人的問(wèn)題。即使你用了國產(chǎn)的設備，但是如果管理人員外泄，一樣會(huì )造成嚴重的后果。另外，也要警惕“假?lài)?rdquo;，有的產(chǎn)品號稱(chēng)是自主產(chǎn)品，但其實(shí)是由國外產(chǎn)品改頭換面而來(lái)。

　　“雖然經(jīng)過(guò)多年的發(fā)展，我們國家的信息技術(shù)已經(jīng)取得了非常不俗的成績(jì)，也成長(cháng)了一大批成功企業(yè)，但是核心技術(shù)受制于人的局面沒(méi)有完全擺脫，我們在核心技術(shù)上的創(chuàng )新才是真創(chuàng )新，我們要鼓勵這種真創(chuàng )新。”

　　工信部的一個(gè)司難以牽頭管理

　　據記者了解，政府和重點(diǎn)行業(yè)部門(mén)在信息建設過(guò)程中所參照的法律，主要是2001年制定的《政府采購法》和《招標投標法》，但遺憾的是，其中的很多內容，已經(jīng)很難適應日新月異的網(wǎng)絡(luò )時(shí)代了，而且這兩部法律對政府采購國產(chǎn)化產(chǎn)品的界定比較模糊。

　　網(wǎng)絡(luò )空間戰略研究所所長(cháng)秦安就曾多次警示，“八大金剛”普遍采取了在中國尋找代理人的策略，與其結成“利益共同體”，并利用其巨大影響力，包括各級官員“政績(jì)心態(tài)”在內的各種條件，形成了中國各級政府“不設防”甚至是歡迎的態(tài)度，直接造成“八大金剛”長(cháng)驅直入事關(guān)國計民生的核心樞紐重地。

　　除了立法上的因素，當前我們國家信息安全管理體制仍然處在多頭管理、難以協(xié)調的狀態(tài)。記者在采訪(fǎng)中也發(fā)現，似乎很難找到相應的政府部門(mén)去獲得權威的信息安全數據。

　　“現在我們國家是把信息安全分成兩類(lèi)，一是信息技術(shù)安全，主要歸工信部管理；二是信息內容安全，主要歸國務(wù)院信息辦管理，當然主要是關(guān)注意識形態(tài)方面的問(wèn)題，但是信息內容安全要比意識形態(tài)內容豐富得多，比如經(jīng)濟社會(huì )領(lǐng)域的各種數據，一旦被人拿走做了大數據挖掘分析，可能會(huì )泄露非常多和非常重要的信息。”一位不愿具名的接近工信部的人士向《中國經(jīng)濟周刊》透露。

　　“與此同時(shí)，目前有多個(gè)國家部門(mén)都會(huì )涉及信息安全的管理工作，現在名義上是由工信部牽頭，協(xié)調公安部、安全部、國家機密局、國家密碼管理局和最權威的國務(wù)院信息辦進(jìn)行管理，但是，和這些‘被協(xié)調’的部門(mén)相比，工信部是個(gè)弱勢部門(mén)，實(shí)際上根本協(xié)調不了什么的。把這么重要的工作，只是放在工信部的一個(gè)司，已經(jīng)非常不能適應當前的形勢要求了。”上述人士說(shuō)。

　　這位人士還強烈建議，要想不再因為類(lèi)似“棱鏡門(mén)”讓中國如此緊張，從根本上解決中國信息安全令人堪憂(yōu)的局面，就應該盡快成立國家級的權威的信息安全部門(mén)，比如美國就是由直接向總統匯報的國土安全部來(lái)管理，韓國也是如此。“在信息安全管理上一定要堅持一元化，不能多頭管理；一定要依法管理，不能政策只在中央。”