盡快成立國家級權威信息安全部門

企業醞釀“去思科化運動”，國貨替代仍須關鍵創新

“盡快成立國家級權威信息安全部門”

國家信息中心專家委員會副主任寧家駿告訴《中國經濟周刊》，“棱鏡門”為我們的全社會上了一堂非常生動的、新的技術背景下的信息安全課。

據記者了解，“棱鏡門”對國內各大運營商的影響很大，各方的壓力都非常大，接下來各運營商內部可能都會有“去思科化運動”。

寧家駿說：“以前談到網絡信息安全，我們比較重視政治思想領域，特別是意識形態方面的問題，比如一些反動的、敵對勢力的不良言論，我們下了很大的功夫，處理得比較得當，但是對于基礎網絡和重要信息系統的安全，就顯得重視程度不夠了，經濟社會民生方面的信息重視不夠，甚至有些忽視。而這次的‘棱鏡’計劃，它的主要目的并非是政治原因，并不是說是西方反動勢力的政治滲透，而更多的是出于經濟目的。”

應采取“數據過境流管理辦法”

寧家駿認為，基礎網絡和重要信息系統的安全必須盡快得到重視，基礎網絡包括電信、廣播電視、電網，目前還是有自主可控安全保障能力不足的問題；而重要信息系統的安全，主要包括金融、保險、交通、能源等，似乎認識也不足。

“美國通過蠕蟲病毒就破壞了伊朗的核設施非常轟動。而我們在交通、能源等方面使用的硬件、軟件大量都是國外的產品和服務，一旦發生對峙甚至戰爭，就會存在被他國直接破壞的可能性。”寧家駿說，“再比如，現在很多外資銀行掌握了很多我們國內優質客戶的資源，但是目前外資銀行在中國采集的數據是可以不設防地進出國門的。而很多國家都有‘數據過境流管理辦法’，在本國采集的數據是要經過管理和控制、報備和審查才能發送至他國。”

“去年，我們還與思科談了一個戰略合作協議，要聯手搞‘智慧城市’，還好最后考慮到安全問題沒有真正進行。”國內某市經濟和信息化委員會的相關負責人告訴《中國經濟周刊》，“因為有專家提醒，如果與美國公司合作建設智慧城市，這個城市的任何信息從技術層面來講美國政府都可以輕易獲取。”

國貨替代的契機與必須

“棱鏡門”被曝光之后，A股市場上網絡安全相關股票就一直再持續大漲，像美亞柏科、藍盾股份、任子行、北信源、衛士通、啟明星辰等等。而像聯想、華為、中興、曙光、浪潮這樣的國內IT巨頭們，也迎來了不小的利好。

“針對基礎網絡建設和信息化應用中的采購環節，為了避免信息泄露，政府行業的用戶應該嚴格按照國家相關規定，優先采用本國研發和設計的產品，這不只是在中國，同時也是國際慣例。‘棱鏡’事件更應該讓我們認識到，這種選擇不僅是一項簡單的規定，更是一種責任。”國家審計署計算機技術中心主任王智玉告訴《中國經濟周刊》，審計署信息系統無論是硬件還是軟件，都選用了非常多的國產自主知識產權的品牌，特別是一些重要環節。

“坦率地講，國外IT企業起步較早，技術確實有優勢，我們很多政府和公司，常常會想，買就買個最好的吧。”曙光公司總裁歷軍告訴《中國經濟周刊》，“但是，我敢肯定地說，在絕大多數情況下，中國企業的產品已經完全可以滿足中國社會經濟發展的需要了，華為交換機賣到全球，曙光的超級計算機全球排在前列了。中國IT技術水平已經達到了國際先進水平，雖然與國際領先水平還有一些差距，但在一般情況下，完全能夠滿足我國信息化建設的要求。”

銳捷網絡副總裁劉弘瑜也非常自信：“中國信息產業經過十多年大力自主創新，國內廠商生產的設備，無論是技術、質量還是價格，基本可以替代國外的產品，甚至是替代國外的高端產品。”他說。

確實，經過入世十年以來的發展，我國已成為全球電子信息產業大國。電子信息產品制造業規模占全球總量30%以上，居世界第一。

但是，寧家駿認為，要避免風險，并不是簡單的一概不用就解決問題了，這也不現實。“應該做到疏堵結合，一方面堅持開放，篩選出國外安全的產品和技術，同時要加強嚴格管理，如果有一些產品和設備確實無法實現國產化替代，那就要使用和管理上嚴格規范。比如，在重要的部門一定要求關閉遠程端口，而且要經過有關部門的測試。”

寧家駿還提示，安全說到最終是人的問題。即使你用了國產的設備，但是如果管理人員外泄，一樣會造成嚴重的后果。另外，也要警惕“假國貨”，有的產品號稱是自主產品，但其實是由國外產品改頭換面而來。

“雖然經過多年的發展，我們國家的信息技術已經取得了非常不俗的成績，也成長了一大批成功企業，但是核心技術受制于人的局面沒有完全擺脫，我們在核心技術上的創新才是真創新，我們要鼓勵這種真創新。”

工信部的一個司難以牽頭管理

據記者了解，政府和重點行業部門在信息建設過程中所參照的法律，主要是2001年制定的《政府采購法》和《招標投標法》，但遺憾的是，其中的很多內容，已經很難適應日新月異的網絡時代了，而且這兩部法律對政府采購國產化產品的界定比較模糊。

網絡空間戰略研究所所長秦安就曾多次警示，“八大金剛”普遍采取了在中國尋找代理人的策略，與其結成“利益共同體”，并利用其巨大影響力，包括各級官員“政績心態”在內的各種條件，形成了中國各級政府“不設防”甚至是歡迎的態度，直接造成“八大金剛”長驅直入事關國計民生的核心樞紐重地。

除了立法上的因素，當前我們國家信息安全管理體制仍然處在多頭管理、難以協調的狀態。記者在采訪中也發現，似乎很難找到相應的政府部門去獲得權威的信息安全數據。

“現在我們國家是把信息安全分成兩類，一是信息技術安全，主要歸工信部管理；二是信息內容安全，主要歸國務院信息辦管理，當然主要是關注意識形態方面的問題，但是信息內容安全要比意識形態內容豐富得多，比如經濟社會領域的各種數據，一旦被人拿走做了大數據挖掘分析，可能會泄露非常多和非常重要的信息。”一位不愿具名的接近工信部的人士向《中國經濟周刊》透露。

“與此同時，目前有多個國家部門都會涉及信息安全的管理工作，現在名義上是由工信部牽頭，協調公安部、安全部、國家機密局、國家密碼管理局和最權威的國務院信息辦進行管理，但是，和這些‘被協調’的部門相比，工信部是個弱勢部門，實際上根本協調不了什么的。把這么重要的工作，只是放在工信部的一個司，已經非常不能適應當前的形勢要求了。”上述人士說。

這位人士還強烈建議，要想不再因為類似“棱鏡門”讓中國如此緊張，從根本上解決中國信息安全令人堪憂的局面，就應該盡快成立國家級的權威的信息安全部門，比如美國就是由直接向總統匯報的國土安全部來管理，韓國也是如此。“在信息安全管理上一定要堅持一元化，不能多頭管理；一定要依法管理，不能政策只在中央。”