引言:從目前來看,我國網(wǎng)絡系統(tǒng)大多依托美國公司的技術、裝備和服務,它們對于監(jiān)控者來說幾乎是透明的。更不用說有的本來就具有‘后門’,在這種情況下,外加的安全防護措施無濟于事,必須從根本上改變這種局面。
我國網(wǎng)絡和信息系統(tǒng)大量使用外國信息技術產(chǎn)品。例如,思科的設備在我國網(wǎng)絡中,尤其是在網(wǎng)絡核心節(jié)點中占據(jù)很大的比重,微軟的操作系統(tǒng)在PC領域壟斷了市場,IBM的主機主宰了銀行信息系統(tǒng),甲骨文的數(shù)據(jù)庫擁有很大的市場份額……
事實上,我國信息化發(fā)展過程一直受到美國的牽制,關鍵行業(yè)如電力、銀行等核心信息系統(tǒng)有90%以上使用國外產(chǎn)品。以數(shù)據(jù)庫為例,多年來,國內(nèi)數(shù)據(jù)庫市場超過90%的市場份額被甲骨文等國際巨頭占領。
信息安全的自主創(chuàng)新和貫徹國家意志已經(jīng)成為事關國家安全的重大戰(zhàn)略問題,如何保障國家信息安全已成為國家經(jīng)濟發(fā)展、科技進步、社會穩(wěn)定的先決條件。
縱觀整個信息化行業(yè),我國在終端、網(wǎng)絡、軟件、服務器、集成電路芯片等IT基礎設施建設上大都采用了國外技術、國外品牌,而自主技術、自主品牌多少有些遭遇習慣性“冷遇”。
過去有關部門從未意識到,要對這些信息技術產(chǎn)品進行審查,要制訂替換它們的計劃。這次棱鏡事件才使人們有了危機感。“亡羊補牢,猶未為晚。希望有關部門以此為契機,真正制訂和實施一個在網(wǎng)絡和信息系統(tǒng)中逐步替換進口信息技術產(chǎn)品的計劃。
面對日益增多的安全威脅,我國亟須完善自主可控的國家信息安全體系建設,緊跟國家信息安全等級保護制度,強化基礎網(wǎng)絡和重要信息系統(tǒng)的等級化保護和監(jiān)督管理,落實等級保護相關措施。同時,鼓勵和扶持民族核心技術及產(chǎn)品創(chuàng)新,運用具有自主知識產(chǎn)權的產(chǎn)品和技術,保障國家基礎網(wǎng)絡和重要信息系統(tǒng)安全,實現(xiàn)真正的自主可控,不再受制于人,把中國的信息安全掌握在自己手中。
目前我國具有自主知識產(chǎn)權的信息技術產(chǎn)品大多已達到實用水平,盡管其中某些指標,特別是在成熟度方面還有一些差距,但其安全性要大大好于進口產(chǎn)品。而且,成熟度只有通過大量應用才能迅速提高。在多數(shù)情況下,不愿用國貨,不是產(chǎn)品本身的問題,而是崇洋媚外、缺乏創(chuàng)新自信的問題。
從保護國家信息安全的角度出發(fā),信息產(chǎn)品、設備的采購應當盡量采購國產(chǎn)產(chǎn)品、設備,以達到信息安全自主可控的要求。
事實上,這也是國際通行的慣例。由于信息產(chǎn)品的安全性直接涉及國家安全和利益,美國等發(fā)達國家很早就制定了完善的信息安全產(chǎn)品策略,比如《保護美國關鍵基礎設施》總統(tǒng)令,歐洲的《確保歐盟高水平的網(wǎng)絡與信息安全的相關措施》等。我國的華為、中興等企業(yè)就因此被美國拒之門外。
我國也可以通過政府采購的合法途徑,加強對優(yōu)質(zhì)可靠的國產(chǎn)產(chǎn)品的采購,提高對國家信息安全的保護。希望棱鏡事件的教訓能夠促使中國各界大大提高對網(wǎng)絡空間安全的認識,并落實到以國產(chǎn)網(wǎng)絡信息產(chǎn)品替代進口產(chǎn)品、消除安全隱患的具體措施上。
D1Net評論:
毫無疑問,政府應當帶頭實施,就像買公車那樣,帶頭使用國產(chǎn)軟硬件。企業(yè)和科技界有責任保障我國網(wǎng)絡空間的安全,這也是在信息領域趕上和超過發(fā)達國家的機遇。