
中國電子信息產業集團有限公司董事長芮曉武
尊敬的各位專家,各位來賓,各位領導,大家上午好!首先我代表中國電子信息產業集團有限公司歡迎大家光臨本次會議。
當前,對于信息安全的重要性,無論如何描述都不為過,在此我無需多說,在座的都是這個領域的專家。我只想重點講一講中國電子如何看待和如何開展信息安全的工作。
在三年半以前,中國電子下定決心把信息安全、網絡安全作為我們的核心主業板塊,優化配置資源,全力以赴,開展了一系列的工作。我們開展工作的最基本的指導思想就是聯合攻關。之所以將聯合攻關或者叫聯合創新作為一面旗幟高舉,是因為我們認為解決信息安全的問題迫在眉睫,而“斯諾登”事件的爆出使大家對它有了一個更深刻的認識,對信息安全問題的急迫性有了更深刻的體會。要在短時間內有效地解決這個問題,不能只靠一家企業的一己之力,必須要靠大家聯合攻關。
信息安全問題越來越復雜,面臨的困難越來越多。安全攻擊大致可以分為五類:從個人、黑客、小的利益團隊、極端組織,最后到國家行為層面的網絡攻擊。如此大規模高復雜性的問題,絕非一家企業所能應對。另一方面我們認為,對國家的一些重要基礎設施,如前面提到的能源、交通、電網等領域,其安全也絕對不是一家公司的產品就能達到防護目的。因此我們認為最好由國內企業聯合,形成國家在工控領域信息安全方面的防護體系,實現對重大基礎設施的保護。本著這個基本的指導思想,并且希望能夠在比較短的時間內有效解決這些問題,因此我們認為聯合創新是必由之路。
下面我舉幾個例子。首先在計算機系統方面,我們三年半以前就開始聯合創新,我們聯合行業內五六十家企業研發計算機,稱之為本質安全,這種聯合創新后來得到了國家的認可,被工信部授予了國內唯一的一個聯合攻關基地,效果非常明顯。在剛開始做的時候,雖然有核高基支持,但是由于缺乏統一的系統總體規劃,僅僅把國產的軟硬件產品“堆”在一起,仍無法實現想要的計算機系統,甚至很多軟硬件搭在一起效率極低。后來正是依靠聯合攻關,既有分工又有合作,才把這個問題解決了。時至今日,這種純國產的計算機,從軟件到硬件,從CPU到系統,一直到數據庫、到外設,包括打印機、攝像頭,都是中國國產的產品,其響應速度跟國外產品相差無幾,基本達到了一個比較理想的應用程度?;仡櫻邪l過程,之所以能夠在三年半左右的時間解決這些問題,主要就是聯合攻關、聯合創新的結果。我相信在座的很多專家、領導、來賓都知道,現在這套國產的計算機系統已經發揮了非常重大的作用,在政務系統中已經開始大面積使用,明年將可能迎來第一波使用高潮。
另一個例子是過程安全,我們也是靠聯合創新完成的。我們當時已意識到,電子政務以后肯定是要基于云技術。這個技術方向肯定是對的,對于政府工作效率的提升以及方便百姓的事務處理,云架構是最合適的。但是云的最大問題是安全問題。對此,我們依然是聯合了幾十家國內搞安全的企業作為試點,走聯合創新之路。比如我們在廣東中山市做試點,打造一個云計算平臺,然后把業內很多優秀的企業吸引進來,把國內做的最好的企業的產品都集成進來,然后大家共同推動一個平臺。這個平臺現在也得到了很好的評價,公安部不久前進行測試,它已成為國內第一家并且到目前為止也是唯一一家通過等級測評的平臺。公安部對于我們基于云安全的防護平臺給予高度評價;工信部有關組織也為該項目評了一等獎。最近也還有其他的專業機構正在進行評測。總而言之,短短的三年,能夠做出這么一個高水平的基于云的安全平臺,充分顯示了聯合創新的效果和效率。
第三個例子則是可信計算聯盟。我們仍然高舉聯合創新的大旗。這個聯盟的特點是采用了聯合攻關的工作模式。我們邀請了16位院士組成技術研發團隊顧問組,來指導和把握方向,支持這個聯盟。這個聯盟依然是秉承了我們聯合創新的精神,發揮著越來越重要的作用。

今天由發改委批準的第一家由企業科研機構承擔的工業控制系統信息安全技術國家工程實驗室正式在電子六所掛牌了,我們仍然要高舉聯合創新的大旗,也相信在聯合創新的指導思想下,一定會取得像計算機、互聯網安全一樣的效果,并希望更快取得更大的成果。
大家都清楚,我們的工業控制系統在信息安全方面的基礎十分薄弱,面臨的問題和風險也更直接、更嚴峻。今天這么多的專家、領導、企業參與到工業控制系統信息安全的工作中來,相信只要大家齊心協力,就一定能夠完成國家交給的任務,構筑起工業控制系統信息安全的長城,也一定能夠在我國工業控制系統信息安全方面做出更多的貢獻。最后我再次代表中國電子對各位專家、各位領導、各兄弟企業對中國電子一如既往的支持,特別是對我們開展信息安全業務給予的巨大幫助,表示衷心感謝,謝謝大家!