發軔國家隊

棱鏡門事件的里程碑意義在于，它正式宣告了和平時期國家安全的主戰場擴展到了（信息）第五空間。這意味著，信息安全問題已經超出了技術、行業的范疇，廣泛滲透到經濟、政治、社會、文化、軍事、外交等各個領域。這次事件，客觀上加強了國家對信息安全的重視、刺激了信息安全產業的發展，也掀起了一股主張信息安全產品國產化的潮流。

在上述背景下，“自主、可控”的呼聲日高。然而，在信息安全領域“自主、可控”卻并不是一蹴而就的輕松話題。這既和我們的信息產業水平有關，又受影響于信息安全產業的新變化。對此，國家信息技術安全研究中心總工程師李京春表示，應對信息安全挑戰是一個復雜的社會工程，需要政府、企業、組織和個人共同努力，從法律、管理、技術標準、產業等各個方面采取綜合的措施，科學地加以應對。

規則先行

規圓，矩方，沒有規矩不成方圓。信息安全產業的發展，離不開國家政策的規范與引導。如果從2000年科技部正式批準建立信息安全成果產業化（西部）基地開始算起，國家宏觀調控下的信息安全產業，已經走過了13個年頭。

在信息安全標準化方面，自2002年全國信息安全標準化技術委員會成立以來，信息安全標準化體系不斷完善，初步建立了信息安全標準體系框架，形成了覆蓋信息安全基礎、技術、管理、測評等領域一批支撐國家信息安全保障體系建設的國家標準。

在信息安全產品認證認可方面，2004年10月，中國國家認證監督管理委員會與公安部等8部門聯合發布《關于建立國家信息安全產品認證認可體系的通知》，為做好信息安全產品認證認可體系奠定了基礎。2010年7月，國家認監委發布了26號公告，正式明確了“國家信息安全產品認證制度”的名稱，認證證書名稱為“中國國家信息安全產品認證證書”，并公布了證書式樣及認證標志。

在信息安全法律法規體系建設方面，國家已經出臺了《全國人民代表大會常務委員會關于維護互聯網安全的決定》、《電子簽名法》、《中華人民共和國計算機信息系統安全保護條例》、《商用密碼管理條例》、《國家安全法》等等。而為切實加強網絡與信息安全管理，遏制有害不良信息傳播，不少有識之士甚至呼吁互聯網立法并得到了主管部門的響應。此前，工業和信息化部部長苗圩在接受媒體采訪時表示，工信部支持互聯網安全立法，在相關法律法規出臺后，工信部將出臺一系列配套措施。

此外，包括“核高基”、“863”等等一系列國家級重大科技專項，集中優勢資源，持續創新，造就了一批具有核心技術、自主知識產權、國際競爭力的企業。

在基礎軟件中間件領域努力耕耘了12年的景新海，領導中創軟件集團在中間件“微內核”技術方面實現了突破。正如CPU之于PC機，中間件“微內核”定義標準化服務，實現對網絡服務的統一調度，從而帶來網絡應用系統開發和部署方式的變革。同時，由于我國信息化建設采用了相當數量國外的操作系統和數據庫產品，基于自主知識產權的“微內核”技術，中間件產品能夠有效地屏蔽其中可能存在的安全后門等問題，保障國家政治經濟信息安全。除了中間件“微內核”技術，龍芯、龍騰服務器等一系列產品和技術在核高基科技專項下也相繼面世，成為我國發展自主可控的信息產業的重要里程碑?？梢哉f，在跟蹤世界科技的前沿，促進中國的科學技術發展，并推動科學技術成果轉化，加強原始性創新領域，核高基項目在更深的層面和更廣泛的領域解決了國家經濟與社會發展中的重大科學問題。

但也必須看到，信息安全產業的現狀與“自主、可控”的目標仍相距甚遠。來自Gantner的數據顯示，2012年，僅思科產品所占有的中國金融行業市場份額高達70%以上。更有數據顯示，自1994年進入中國的20年間，思科已經遍布中國金融、航空、固網等各大通信領域，中國市場為思科提供了3%～4%的全球收入和30%的全球利潤。此外，在安全產業整體投入占GDP比上，我國與美國等發達國家也有較大差距。來自網康公司發布的《中美網絡安全產業對比及應對》報告顯示，中美兩國之間的GDP相差不到一倍，政府在信息安全方面的預算卻相差15倍有余，而在更加廣泛的SMB市場中，中國的信息安全投資水平僅相當于美國的2%不到。相對于GDP而言，我們在信息安全上的投入嚴重不足，而且表現出結構上的嚴重失衡。這一方面需要國家對信息安全產業的發展做出更優化的頂層設計，另一方面，也需要業界在創新與產業化方面做出更多努力。

信息安全第一股

頂在衛士通公司的頭上有兩個光環，一是“中國信息安全第一股”，二是“信息安全國家隊”。前者因其2008年作為業內企業最早在深交所掛牌上市，而后者是因為它是國內首家專業從事信息安全的股份制企業。

作為首家信息安全上市公司，資本市場為衛士通的騰飛插上了雙翼。2008年8月，衛士通正式登陸中小板，募資2.06億元，投建4個項目。借力資本市場后，衛士通得到快速成長，年增長率超過30%，2012年公司營業收入已經高達31742.97萬元億元。

衛士通高速發展的背后，依托的還有中國電子科技集團公司（CETC）第30研究所。也正是因此，衛士通在在國防信息安全領域的深厚積淀，經過十余年的耕耘，打造了具有自主知識產權的信息安全產品線和服務模式，從核心的密碼技術應用持續拓展，發展成為擁有六大類產品體系、近20個產品族類、100余個產品/系統的國內最大信息安全產品供應商，并以完整的產品線優勢，基于ISSE體系框架為黨政、軍工、電力、金融以及其他大型企業集團、中小企業及事業單位等各層次用戶提供以“安全咨詢、安全評估、安全建設、安全運維”為主要內容的信息系統全生命周期的安全集成與服務。

基于技術領先優勢和行業的領導地位，衛士通參與了大量國家信息安全行業標準的制定——國家信息安全標準體系、信息安全產品認證管理、電子政務認證基礎設施、可信計算、RFID、射頻系統、傳感器網絡等專業標準的制定。通過大量參與國家行業標準制定工作，衛士通將行業發展的主流趨勢與國家信息安全重點保持一致。公司還承擔了大量國家級項目的重大技術攻關及產業化工作。包括國家“863”、“S863”，國家“十五”、“十一五”計劃，科技部“高技術產業化示范工程項目”，科技部“面向電子商務的安全支付平臺”火炬計劃項目以及其他國家、省部委重點新產品、重點技術創新科研項目達50余項以上。

在衛士通的帶動下，成都本地的信息安全產業也形成了聚集效應，實現了快速發展。數據顯示，成都目前已有信息安全領域企業近百家。其中，衛士通公司牽頭建設的西部首個信息安全產業園已經運營了3年，已有近20多家企業意向入駐。此外，該公司還牽頭成立了四川省產業技術創新聯盟。至此，省、市、高新區成立三級信息安全聯盟整體出擊，邁開了以聯盟和集群拉動企業發展的步伐。

去IOE與信息安全產業聯盟

雖然，國產ICT企業在技術和產品上，最近幾年已經取得了長足的進步，但是在某些領域其國產化的步伐仍然較慢。金融領域，就是一個典型代表。此前，在某媒體所做的“金融業去IOE調查”顯示去IOE并不輕松，“金融機構并不愿意以犧牲穩定性作為代價，給國內廠商更多試錯的機會，即使在實力差距甚小的PC領域”。

不過，在發改委、銀監會、證監會等有關部門的敦促下，事情已經開始有了轉機?！拔宕髧秀y行去年開始組織國產服務器等設備入圍，之前這塊巨大市場一直被國外品牌搶占，今年建行和農行已經和曙光展開了合作?！笔锕夤窘鹑谑聵I部總經理李永明說。

曙光的競爭對手包括IBM、EMC等，這些國際巨頭占據的是費用高昂的小型機或大型機市場。而作為在國內具有相對優勢的廠商，曙光在整個國內市場的份額雖已超過10%，但在金融領域的份額還不足0.5%。相較之下，另一家國產服務器廠商浪潮的在金融領域的步伐要更快、更穩健一些。

浪潮天梭K1在今年1月上市以后，已經在中國建設銀行、中國郵政儲蓄銀行、中國進出口銀行、遼寧/河南等省的城商行迅速打開局面，取得成功應用，K1主機系統帶動浪潮2 路、4路、8路全線產品在金融行業取得突破。5月，在中國建設銀行全國三大數據中心的武漢數據中心，浪潮2路、4路取得規模化應用，6月，浪潮就再次中標中國建設銀行總行以及31省分行的服務器采購項目，至此，浪潮服務器成功打開國有商業銀行，取得標志性突破。隨后，浪潮8路、4路和2路產品在銀監會、中國人民銀行、國家開發銀行、中國進出口銀行、中國郵政儲蓄銀行及山東、貴州、河南、四川等省的城商行獲得批量應用。

Gartner公布的2013年第二季度服務器市場調查數據顯示，浪潮服務器本季度出貨量達到6.5萬臺，位列全球市場第五，這是中國服務器廠商首次進入全球前五強。全球排名前五的其他廠商依次是HP、Dell、IBM、Cisco。同時在本季度中國服務器市場出貨量達到42萬臺，浪潮市場份額排名第二，僅次于Dell。Gartner分析，本季度全球服務器需求疲軟，全球出貨量246萬臺，同比增長4%，收入為123.5億美元，同比減少3.8%。亞太區是唯一的亮點區域，收入和出貨量分別同比增長10%和27%，亞太區增長的核心動力是中國市場，全球服務器市場增長對于亞太，特別是中國市場的依賴，將不斷加深。

記者了解到，目前由浪潮信息主導的“國產信息安全產業聯盟”正在組建，下半年將啟動。聯盟涵蓋國內硬件商、軟件商、中間商和數據庫企業等產業鏈上下游。這意味著成員間的系統或將具有可兼容性，以利于整體信息化方案的招標。一方面，這恰恰符合了信息化安全整體防護的產業趨勢；另一方面，目前我國政府或企業的信息系統招標一般采取項目制，通常由集成商主導，整合手頭的軟硬件廠商資源，根據需要打造個性化整體信息化方案參與招標。在這過程中，軟硬件設備的兼容協調就顯得尤為重要，浪潮信息主導國產產業聯盟成立的目的正是促使聯盟成員之間的系統相互銜接配合，在招標中獲得整體優勢。目前的現狀是，國外軟硬件廠商結成了聯盟，不支持國產中間件和數據庫，國產基礎軟件就無法進入核應用，導致國產品牌在產業化應用方面難以獲得根本性突破，阻礙了我國信息安全產業的發展。因此，業內人士分析，國產信息安全產業聯盟的建立尤為迫切。