網絡安全產業國家隊構建問題分析

劉釗 蔣昕昊

摘 要：互聯網安全問題已上升為國家安全問題，未來將更加尖銳?；ヂ摼W快速發展，迅速滲透到生產、生活、社會、文化、軍事等各個領域，與此伴生的是互聯網安全問題?；ヂ摼W安全事件規?？焖偕仙?，安全威脅種類快速變化，造成了巨大的經濟損失，甚至對國家安全構成威脅。隨著無人駕駛、智能家居、智慧醫療等技術的發展，互聯網開始從虛擬世界走向現實世界，萬物互聯前景可期。可以預期，互聯網安全問題將會更加尖銳。文章對互聯網安全問題進行了具體的分析。

關鍵詞：網絡強國；安全產業；產業國家隊；政策扶持

習近平總書記說：“沒有網絡安全，就沒有國家安全，沒有信息化，就沒有現代化?！毙畔踩?、網絡安全已經上升到國家戰略。安全產業是國家安全戰略的落地者和最終保障者。沒有健康發展的安全產業，國家安全戰略就無法很好的落地，也缺乏最終的保障。從發達國家的經驗看，通過政策傾斜，促進安全產業國家隊的建設，突破信息安全關鍵技術，形成自主可控的網絡安全和信息化產業體系，是通常的做法。接下來，將圍繞什么是“網絡安全產業的國家隊”，如何打造“網絡安全產業的國家隊”這2個關鍵問題展開。

1 網絡安全產業國家隊的定義

網絡安全產業的國家隊，就是在網絡信息安全產業領域，具有較強產業引導力、廣泛的影響力和較強國際競爭力本國的龍頭企業。比如美國，在國家網絡安全產業領域，就有所謂的“八大金剛”，包括微軟、IBM、蘋果、谷歌、英特爾、思科、高通、甲骨文。

較強的產業引導力就是在安全產業中具備一定指引和引導的能力，能夠將安全產業向有序健康發展的軌道進行引導。以美國“八大金剛”為例，包括微軟、IBM、蘋果、谷歌等IT企業均為美國乃至國際行業內的龍頭企業，能夠協助政府有效引導美國產業的走勢。

廣泛的影響力是指對我國網絡信息安全影響力，能夠有效幫助國家解決網絡信息安全方面的問題和突發事件，能夠成為國家解決網絡安全問題、實現國家網絡安全戰略的重要依托和抓手。美國八大金剛就是美國政府的安全顧問和總統智囊團，能夠深刻地影響著美國國家戰略。

較強的國際競爭力就是指產品或服務應該在國際市場具備一定的競爭能力，能夠和國際尤其是美國的產品在安全市場領域一較高下。在國際競爭力層面，美國八大金剛的能力毋庸置疑，尤其是在我國市場，八大金剛的軟硬件產品已經滲透到了我國各個層面，且替代性較低。

本國企業是指網絡安全產業國家隊必須是本國國籍的企業，只有本國企業才能代表國家意志，能從國家利益的角度出發。對于本國企業的定義是企業最終控制權所有人為本國國籍的自然人或公司。例如，美國八大金剛的最大股東以及最終控制權所有人均為美國國籍。

此外，對于如何定義網絡安全產業國家隊還必須避免兩大誤區。首先，網絡安全產業國家隊不等于國有企業，也可以是具備條件的本國民營企業，以美國為例，美國沒有國營企業，上文提到的八大金剛基本都是民營企業。其次，民營企業并非不可靠，民營企業在網絡以及信息安全方面跟具有專業性、針對性以及創新性，只要符合國家隊選拔條件、通過法律法規加以限制和約束，民營企業是可以加入到國家隊的行列中并成為國家網絡安全產業的中流砥柱。

2 國家對網絡安全產業國家隊的政策支持

打造網絡安全產業國家隊，國家政府應圍繞政府采購、政企合作以及構建產業生態系統3個方面進行政策支持。

2.1 政府采購政策傾斜

我國政府采購政策傾斜主要是指在政府采購安全軟硬件產品或服務，應優先考慮國家隊企業的產品及服務，具體做法是建立起統一的安全產品及廠商的采購清單，在完善的安全審查制度的基礎上，確立政府采購的黑白名單，將國家隊企業產品優先列入白名單，實施優先采購；對于境外且存在或疑是存在安全隱患的產品列入黑名單，嚴令政府部門以及各關鍵單位禁止采購黑名單產品。

而美國在采購政策方面，主要是遵照《聯邦采購法》以及《購買美國產品法案》的規定執行，明確規定美國聯邦政府需要優先購買美國本土產品。此外，在保護本國產業方面，美國在網絡安全、IT等方面的產品對于其他國家并沒有嚴格的限制，但是對中國卻“格外照顧”，多個采購及國家撥款預算的法規中都禁止含中資企業的產品及服務的介入。

2.2 加強政府與國家隊企業合作

我國政府應與產業國家隊企業建立國家網絡安全戰略性合作就是讓國家隊企業作為企業專家成為國家的網絡安全顧問及智囊，協助政府機構解決網絡安全問題、應對網絡安全突發事件；同時，還應建立相關法律規定，明確國家隊相關義務，并通過法規約束國家隊行為，使國家隊正向影響國家戰略的實施。

美國政府在網絡安全政企合作方面的做法就是以法律的名義要求所有的大企業必須和政府合作，全方位的為政府提供情報和服務。目前，美國有上千家公司，都是以伙伴的關系為政府提供協助。這其中八大金剛名列榜首：

例如，思科是美國政府和軍方的通信設備和網絡技術設備主力供應商。2006年2月，思科負責設計了美國歷史上規模最大的“網絡風暴”（Cyber Storm）網絡戰演習。2009年，思科與美國國防部共建“太空互聯網路由”（IRIS）項目。該項目是美國國防部聯合能力技術驗證項目的一部分，由思科和Intelsat衛星公司負責實施。

IBM是美國國家設備提供商，在2003年，Corning公司和IBM同美國能源部以及國家核子安全管理局一起開發超級計算機項目，這一項目的金額為2000萬美元。IBM提供了系統的電子控制和電路監測。2014年，美國政府與IBM簽約開發自毀型網絡。同時，IBM還涉嫌向美國國安局和其他政府機構提供過任何客戶信息以及向美國國安局和其他政府機構提供軟件源代碼和加密密鑰，以便于它們收集用戶信息。

谷歌主要為美國政府搜集情報，從2004年起，谷歌就開始向美國政府出售其產品了，而與政府談下的每一筆生意，都是由谷歌下面的聯邦政府客戶銷售小組來完成的。在2010年谷歌與中央情報局準備共同開發一個類似“維基百科”的“情報百科”平臺。

微軟主要幫助美國政府維持系統及信息安全。微軟與美國政府合作，幫助美國國安局繞開其加密系統，以應對國安局可能無法攔截的Outlook.com網絡加密聊天，使得美國國安局能接觸到Hotmail電子郵件系統加密前的原文。

2.3 構建健康有序的產業生態系統

構建健康的產業生態系統主要是指，國家通過一個健康協調發展的產業生態系統，為網絡安全產業國家隊營造良好的發展環境，并使其的作用發揮至最大化。具體做法包括市場秩序維護以及鼓勵自主創新兩個方面，在市場秩序維護方面，應通過設置反壟斷機構行使行政命令對不正當競爭行為進行制裁。美國的做法主要是通過法院訴訟完成對不正當競爭行為的制裁。

而在鼓勵創新方面具體做法是針對國內企業開發的具有自主知識產權的重要高新技術和產品的實施首購政策，并進行一定的稅收優惠，也可以適當的對科技創新企業進行一定的政府資金投入。而美國在鼓勵企業自出創新方面主要的做法是政府直接投資，以資金投入帶動創新發展。

3 結語

未來，我國應在國家政策的指導下，構建國家網絡安全產業國家隊，并發揮國家隊應有的作用，推動產業快速健康發展，為建設堅固可靠的國家網絡安全體系貢獻力量。

[參考文獻]

[1]黃鵬，由鮮舉.美國如何打造網絡安全盾牌[N].中國電子報，2002-09-13.

[2]蔡文之.網絡：21世紀的權力與挑戰[M].上海：上海人民出版社，2007.

[3]張保明.奧巴馬的網絡安全新思維[J].國際技術經濟導報，2009（8）：6-7.

[4]唐嵐.美國國家信息安全保障體系簡介[J].國際資料信息，2002（5）：19-21.

[5]溫憲.美國拓寬網絡空間霸權[N].人民日報，2009-07-09.

[6]程群.奧巴馬政府的網絡安全戰略分析[J].現代國際關系，2010（1）：101.

[7]龔玉朝.美國國家網絡空間安全戰略的新發展[N].學習時報，2010-05-24.

[8]王堅.美國的信息網絡安全措施[J].全球科技經濟瞭望，2003（10）：49-50.

[9]曲成義.國家信息安全戰略研究的幾點思考[J].計算機安全，2003（11）：11.

[10]Beh，Hazel Glenn.Physical Loses in Cyberspace[J].8CONN.INS.J，2002（8）：55-68.

Analysis on Network Security Industry International Building Problems

Liu Zhao， Jiang Xinhao

（China Academy of Information and Communications Technology， Beijing 100191， China）

Abstract： The Internet security problem has risen to national security problems， the future will be even more acute. The Internet rapid development， the rapid penetration to the production， life， society， culture， military and other fields， and the associated with the issues of Internet security. Internet security event scale is rising fast， security threat types， rapid change caused enormous economic loss， even pose a threat to national security. As unmanned， smart home， wisdom， health care， etc. The development of technology， the Internet started from the virtual world to real world， everything is connected prospects. Can be expected， the problem of Internet security will become even more acute.

Key words： network power； security industry； industry team； policy support