電子政務(wù)的安全之道

電子政務(wù)深入人心的同時(shí)，政府信息安全的產(chǎn)業(yè)價(jià)值也在凸現(xiàn)。

本期“電子政務(wù)”專題邀請(qǐng)來(lái)了金山、江民、瑞星、天融信、F5、CA等信息安全公司的高管，共同探討“電子政務(wù)”與“信息安全”之間的互動(dòng)關(guān)系，分析目前我國(guó)電子政務(wù)在安全方面存在的問(wèn)題、解決途徑和產(chǎn)業(yè)機(jī)會(huì)。

構(gòu)筑安全的電子政務(wù)

《互聯(lián)網(wǎng)周刊》：同其他行業(yè)相比，中國(guó)電子政務(wù)對(duì)信息安全的需求有什么特點(diǎn)？這塊市場(chǎng)的規(guī)模有多大？

雷軍（金山軟件公司總裁兼CEO）：因?yàn)殡娮诱?wù)涉及政府辦公、行使政府職能，所以整個(gè)系統(tǒng)應(yīng)該具有高度的保密性，嚴(yán)格控制信息的訪問(wèn)權(quán)限，保證信息的完整性。另外還應(yīng)該有好的容災(zāi)與恢復(fù)系統(tǒng)。我認(rèn)為整個(gè)電子政務(wù)的市場(chǎng)規(guī)模應(yīng)該在幾百億元。

王江民（江民公司總裁）：與其他行業(yè)相比，電子政務(wù)系統(tǒng)的部分內(nèi)容涉及到國(guó)家政府機(jī)密和敏感信息的安全，所以除了保證網(wǎng)絡(luò)基本設(shè)施安全之外，“防黑”是首要任務(wù)。

毛一丁（瑞星公司副總裁）：由于這個(gè)市場(chǎng)的用戶主要是國(guó)家機(jī)關(guān)，可能涉及到國(guó)家政務(wù)的正常運(yùn)行，如果安全產(chǎn)品存在后門(mén)或漏洞，可能造成國(guó)家機(jī)密泄漏。因此，對(duì)廠商提供的產(chǎn)品的安全性能，對(duì)源代碼的掌握、自主知識(shí)產(chǎn)權(quán)的研發(fā)等要求特別高。

從公開(kāi)的統(tǒng)計(jì)資料來(lái)看，中國(guó)電子政務(wù)的總體規(guī)模在450億～500億元人民幣之間，但在信息安全方面的投入比例并不大。隨著網(wǎng)絡(luò)和電子政務(wù)的發(fā)展，這個(gè)市場(chǎng)未來(lái)的潛力很大。

賀衛(wèi)東（北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司董事長(zhǎng)兼總裁）：中國(guó)電子政務(wù)的特點(diǎn)在于各地區(qū)、各部門(mén)的發(fā)展不平衡，對(duì)安全的要求也隨之不同。所以評(píng)估安全風(fēng)險(xiǎn)，要在投資、收益方面做一個(gè)權(quán)衡。一個(gè)電子政務(wù)系統(tǒng)安全保密性能超出管理要求不但沒(méi)有必要，而且還會(huì)造成資金上的浪費(fèi)。這塊市場(chǎng)的規(guī)模在整個(gè)安全市場(chǎng)中所占的比例在15%以上。

柯文（美國(guó)F5公司(中國(guó))區(qū)市場(chǎng)渠道總監(jiān)）：電子政務(wù)本身的特點(diǎn)包括開(kāi)放性、虛擬性、網(wǎng)絡(luò)化，這就對(duì)電子政務(wù)系統(tǒng)的安全性提出了嚴(yán)格的要求。而對(duì)中國(guó)電子政務(wù)，如何解決開(kāi)放性與安全性的矛盾則是最重要的問(wèn)題。這個(gè)市場(chǎng)有巨大的潛力。

謝春穎（CA(中國(guó))有限公司產(chǎn)品市場(chǎng)經(jīng)理）：在電子政務(wù)領(lǐng)域，信息安全是行業(yè)關(guān)注的重點(diǎn)之一。這塊市場(chǎng)目前的規(guī)模大致在30億～40億元人民幣。我們了解到，過(guò)去政府的應(yīng)用系統(tǒng)是內(nèi)部應(yīng)用，不具備Web訪問(wèn)能力，現(xiàn)在要加入Web訪問(wèn)如公眾訪問(wèn)，就需要好的授權(quán)和訪問(wèn)的安全管理解決方案，這是電子政務(wù)的信息安全需求重點(diǎn)之一。

《互聯(lián)網(wǎng)周刊》：當(dāng)前中國(guó)的電子政務(wù)建設(shè)，在信息安全方面還有哪些亟待解決的問(wèn)題？

雷軍：主要問(wèn)題在于構(gòu)建一個(gè)完整的電子政務(wù)安全體系，它包括四部分：可信的基礎(chǔ)安全設(shè)施、安全技術(shù)支撐平臺(tái)、容災(zāi)與恢復(fù)系統(tǒng)和安全管理體系。

王江民：現(xiàn)在防病毒技術(shù)多采取被動(dòng)防毒方式，這方面針對(duì)已知病毒有效，但對(duì)于未知病毒的防護(hù)上有難度。解決這些問(wèn)題，防病毒技術(shù)需要變被動(dòng)為主動(dòng)，加強(qiáng)系統(tǒng)的自身防護(hù)和免疫能力。

毛一丁：國(guó)內(nèi)的IT廠商，在自有知識(shí)產(chǎn)權(quán)、研發(fā)能力等方面，跟國(guó)際先進(jìn)水平還存在一定差距。一些政務(wù)網(wǎng)的基礎(chǔ)設(shè)施如網(wǎng)絡(luò)硬件、電腦操作系統(tǒng)、辦公軟件等不得不采用國(guó)外的產(chǎn)品，這些產(chǎn)品由于核心技術(shù)掌握在國(guó)外廠商手中，如果有后門(mén)或漏洞的話，就可能會(huì)對(duì)我國(guó)政務(wù)網(wǎng)絡(luò)的安全運(yùn)行產(chǎn)生重大影響，造成政府機(jī)密信息泄露。

賀衛(wèi)東：電子政務(wù)安全是一個(gè)復(fù)雜的系統(tǒng)工程。僅從安全威脅的來(lái)源看，可以分為內(nèi)、外兩部分。來(lái)自于外部的威脅有病毒傳染、黑客攻擊、信息間諜、信息恐怖活動(dòng)、信息戰(zhàn)爭(zhēng)、自然災(zāi)害等，而來(lái)自內(nèi)部的威脅則包括內(nèi)部人員惡意破壞、管理人員濫用職權(quán)、執(zhí)行人員操作不當(dāng)、內(nèi)部管理疏漏、軟硬件缺陷等。這些安全問(wèn)題都急需解決。

柯文：政府部門(mén)設(shè)置多、部門(mén)之間的職能交叉以及政府職能轉(zhuǎn)變遲緩等，都為電子政務(wù)系統(tǒng)的安全構(gòu)建帶來(lái)了困難。而部門(mén)設(shè)置越細(xì)，部門(mén)之間的職能交叉的概率越高，電子政務(wù)信息安全的控制難度越大。

謝春穎：在中國(guó)電子政務(wù)市場(chǎng)，機(jī)會(huì)正在不斷涌現(xiàn)，并且對(duì)信息安全的投入越來(lái)越大。目前對(duì)中國(guó)政府而言，完善相關(guān)信息安全的法律法規(guī)被擺在了一個(gè)重要的位置，而且政府也正在研究確切可行的辦法。面對(duì)2008年北京奧運(yùn)會(huì)，對(duì)主辦方北京市來(lái)說(shuō)，信息安全技術(shù)也非常重要，因?yàn)榈綍r(shí)要在很短的時(shí)間里應(yīng)對(duì)世界各地巨大的人流、物流、資金流和信息流，而且很多人員和信息都是臨時(shí)性的，所以從身份識(shí)別和認(rèn)證方面來(lái)說(shuō)是一個(gè)非常大的挑戰(zhàn)。

信息安全的雙向選擇

《互聯(lián)網(wǎng)周刊》：政府采購(gòu)在電子政務(wù)信息安全市場(chǎng)的比例比較大，如何看待這種政府行為？

雷軍：實(shí)施電子政務(wù)建設(shè)，政府采購(gòu)成為了重要的實(shí)施手段。這兩項(xiàng)工作其實(shí)都是由一個(gè)實(shí)體展開(kāi)，即政府。政府采購(gòu)應(yīng)該以《政府采購(gòu)法》為原則，切實(shí)為政府、企業(yè)服務(wù)。

王江民：政府采購(gòu)對(duì)于電子政務(wù)軟件市場(chǎng)的影響將逐漸擴(kuò)大。國(guó)產(chǎn)軟件在與國(guó)外軟件廠商爭(zhēng)奪政府采購(gòu)大單的戰(zhàn)斗中，電子政務(wù)是突破口，與國(guó)外軟件相比，國(guó)產(chǎn)軟件在很多方面是存在優(yōu)勢(shì)的。政府部門(mén)對(duì)安全要求的特殊性更為中國(guó)軟件企業(yè)的發(fā)展提供了一個(gè)難得的機(jī)遇。

毛一丁：構(gòu)建電子政務(wù)所需要的軟硬件設(shè)施，都應(yīng)通過(guò)政府采購(gòu)進(jìn)行。政府采購(gòu)的原則和政策，直接影響到電子政務(wù)網(wǎng)絡(luò)建成后的安全運(yùn)行。要想保證電子政務(wù)的信息安全，就需要在建設(shè)初期即確定產(chǎn)品應(yīng)滿足的安全規(guī)范，并且要求產(chǎn)品廠商對(duì)產(chǎn)品提供后期的安全保證和技術(shù)支持。

賀衛(wèi)東：政府采購(gòu)在整個(gè)國(guó)內(nèi)安全市場(chǎng)占有率中占15%～35%的份額，所以政府采購(gòu)對(duì)于電子政務(wù)建設(shè)的影響巨大。天融信對(duì)政府采購(gòu)非常重視，在公司的組織結(jié)構(gòu)中，專設(shè)了服務(wù)于政府采購(gòu)的政府事業(yè)部以處理相關(guān)事務(wù)。

柯文：政府采購(gòu)意味著政府牽頭推動(dòng)這一市場(chǎng)，這對(duì)于企業(yè)和用戶來(lái)說(shuō)都起了帶頭作用，有利于讓更多用戶重視信息的安全性。

謝春穎：對(duì)于電子政務(wù)市場(chǎng)而言，政府采購(gòu)的要求比較高，對(duì)信息安全廠商的影響也很大。比如密碼加密必須用國(guó)產(chǎn)技術(shù)，電子政務(wù)的安全軟件必須經(jīng)過(guò)中國(guó)信息安全產(chǎn)品測(cè)評(píng)中心的認(rèn)證等，這些是由電子政務(wù)信息安全市場(chǎng)的特殊性決定的。所以CA凡是涉及加密技術(shù)的產(chǎn)品，目前在中國(guó)地區(qū)就不進(jìn)行銷售。另外我們和一些國(guó)內(nèi)公司進(jìn)行合作，在其解決方案中把CA的身份管理功能發(fā)揮出來(lái)，再比如CA在中國(guó)的合資公司冠群金辰可以為政府單位提供防病毒軟件，這樣我們就可以更好地配合政府采購(gòu)工作。

《互聯(lián)網(wǎng)周刊》：面向政府提供信息安全服務(wù)方面，貴公司的獨(dú)特優(yōu)勢(shì)何在？

雷軍：金山公司是國(guó)內(nèi)最大也是歷史最悠久的通用軟件提供商之一，我們不僅有專業(yè)完整的電子政務(wù)解決方案，也有面向政府、企業(yè)、行業(yè)等各個(gè)方面的信息安全解決方案。所以金山公司作為國(guó)內(nèi)的自主研發(fā)公司可以更好地了解用戶需求，從自身做到完整的整合，提供全面、綜合的支持與服務(wù)。

王江民：江民公司是中國(guó)最早、最大的信息安全技術(shù)和服務(wù)提供商，擁有一支快速反應(yīng)的技術(shù)隊(duì)伍、覆蓋全國(guó)的銷售服務(wù)網(wǎng)絡(luò)，并建立了24小時(shí)險(xiǎn)情救助和災(zāi)難恢復(fù)體系，從而可以用本地化的服務(wù)，為企業(yè)的信息安全提供專家級(jí)的保護(hù)。

毛一丁：瑞星是全球僅有的幾家擁有全系列信息安全產(chǎn)品的廠商，并且，這些產(chǎn)品瑞星擁有全部的知識(shí)產(chǎn)權(quán)，可以更好地保護(hù)電子政務(wù)的安全。我們的另外一個(gè)優(yōu)勢(shì)就是對(duì)本地化需求的了解，可以對(duì)產(chǎn)品提供及時(shí)快速的支持服務(wù)。這些都是國(guó)外對(duì)手所不能比擬的。

賀衛(wèi)東：天融信長(zhǎng)期以來(lái)在政府客戶群中建立的良好信譽(yù)、積累的大客戶優(yōu)勢(shì)、覆蓋全國(guó)29個(gè)省市的銷售體系、本地化的服務(wù)網(wǎng)絡(luò)以及相對(duì)較低的產(chǎn)品價(jià)格，是我們面向政府提供信息安全服務(wù)方面的獨(dú)特優(yōu)勢(shì)。

柯文：作為智能負(fù)載平衡領(lǐng)域的領(lǐng)先廠商，F(xiàn)5持之以恒的產(chǎn)品創(chuàng)新可幫助組織優(yōu)化并保護(hù)其IT投資，同時(shí)確保IT資源和應(yīng)用具備出色的可用性、可擴(kuò)充性、卓越性能和強(qiáng)大的安全性，進(jìn)而推動(dòng)組織取得成功。

這方面我們可以舉一個(gè)例子，在國(guó)家稅務(wù)局電子報(bào)稅系統(tǒng)中，內(nèi)網(wǎng)系統(tǒng)的核心系統(tǒng)采用了F5公司的IP應(yīng)用交換機(jī)，它能夠充分利用所有的服務(wù)器資源，將所有的流量均衡的分配到各個(gè)服務(wù)器，這樣就有效地避免了“不平衡”現(xiàn)象的發(fā)生。

謝春穎：CA目前在全球身份認(rèn)證和訪問(wèn)管理軟件市場(chǎng)中處于第一位，份額是19.7%，并且連續(xù)四年蟬聯(lián)第一。但CA 中國(guó)的收入在CA全球份額中所占比率還不高，CA總部更看好中國(guó)未來(lái)幾年的增長(zhǎng)。

我們更多的采取了同本地電子政務(wù)公司合作的方式，CA在后端幫助他們把整體方案變得更強(qiáng)大，這樣他們可以節(jié)省大量的開(kāi)發(fā)、部署和管理的時(shí)間。和我們直接競(jìng)爭(zhēng)的本地公司基本沒(méi)有，目前的對(duì)手都是一些國(guó)外公司。和它們比較起來(lái)，CA中國(guó)的優(yōu)勢(shì)主要是較早地進(jìn)入了身份認(rèn)證管理領(lǐng)域，并且競(jìng)爭(zhēng)對(duì)手的產(chǎn)品多是通過(guò)收購(gòu)獲得，還需要時(shí)間進(jìn)行整合，而CA早已走過(guò)整合階段，相對(duì)擁有更多經(jīng)驗(yàn)。