對“勒索病毒”說不，談發展信息安全產業

范淵

近日，一款以敲詐勒索為目的的病毒肆虐全球百余國家和地區，病毒鎖死用戶數據和電腦文件，需要用戶支付價值300～600美元的比特幣贖金。此次勒索病毒的感染范圍之廣、攻擊速度之快和破壞程度之大讓人震驚！

勒索病毒確實給全球敲響了警鐘，更是全球化時代的網絡安全縮影。自信息技術出現以來，相對應的安全問題就開始不斷涌現，并倍受世人關注。而隨著信息技術的不斷發展，信息安全的概念和范疇也在不斷發生著變化。從早期以電報、電話為代表的通信時代，到計算機時代，再到計算機網絡時代，最終到如今網絡空間時代，信息安全的概念和范疇在不斷擴大，防護技術和手段也在不斷變化和發展，促進了信息安全產業的不斷調整和變革。這也是信息安全產業的特殊性——它總依賴于信息技術的發展而發展。

我國信息安全形勢嚴峻

經過多年的信息化建設，我國已然發展成了一個信息化網絡大國，只用了十幾年時間便追趕上了國外幾十年的發展程度。然而，正由于過度的關注經濟發展帶來的眼前利益，特別是在核心技術的發展方面存在不同的聲音，更多的采用“拿來主義”，使得我國在信息技術產業的發展上喪失了獨立性，大多數核心技術依賴于國外，整個信息產業處于產業鏈的底層，這尤其對信息安全產業帶來了嚴重的影響。由于核心技術的缺失，導致我國在安全芯片、安全存儲器、安全操作系統、安全數據庫等基礎安全產業方面存在較大缺失，絕大多數信息化建設依賴于他國的核心技術和基礎軟硬件產品，這就好比在別人的墻基上砌房子，再大再漂亮也可能不堪一擊。

舉個簡單的例子，我們都知道，信息安全保障的一項關鍵工作就是發現漏洞，堵塞漏洞。一般來說，漏洞主要有兩種：一種是由于客觀原因在編程過程中無意留下的，這些可以通過系統和應用升級來進行“查漏補缺”，也就是我們通常說的“打補丁”;另一種，則是有目的的預先蓄意設置，我們稱之為“后門”。“后門”通過預設密碼或隱蔽通道來獲得用戶通信模塊的管理權，從而操控設備，竊取敏感信息，甚至破壞設備的正常運行。目前我國的互聯網基礎設施，如金融、電信、工控等領域的許多核心設備都是從國外進口的，這些設備大多存在漏洞，有的甚至就被檢測出預先設置了“后門”程序，但這些設備的操作系統、軟硬件程序、芯片等核心技術都掌握在外人手中。正是這種信息化技術的不對等，導致我們很難及時有效地發現和處置這些漏洞和“后門”，一旦被惡意人員或者境外情報機構利用，后果將不堪設想。“棱鏡門事件”就暴露出美國早就利用以思科為代表的IT業“八大金剛”來采集各國互聯網信息，對各國進行監聽和刺探，這充分體現了大國間信息攻防斗爭的殘酷性。

信息安全關乎你我

“棱鏡門”事件

目前，信息經濟已成為世界經濟發展的新方向，信息服務正在深刻改變人們的生產生活方式。隨著網絡空間與現實社會的不斷融合，信息化勢必會滲透到國民生活的各個領域，影響國民生活的方方面面。

與之相對的，我們如何來放心地使用這些信息技術，如何安心地享受這些信息服務，如何最大程度地避免這些信息技術帶給我們的傷害，就成了當下人們最關心的問題。為什么現在我們如此關注個人隱私保護，關注信息安全？因為對于個人來說，當下我們幾乎所有的生產生活都能在網絡世界找到數據痕跡，當這些碎片化的數據匯總起來，每個人就變成了“透明人”。對于企業來說，數字化業務的開展導致數據成了企業最核心的資產，數據的價值和利用方式決定了企業的核心競爭力之一。而對于國家來說，軍事數據、國防數據、民生數據等更是國家的核心機密，一旦泄露，就會給國家安全帶來嚴重危害。信息安全已關乎個人的生命財產，企業的生存發展，國家的安全穩定。通過“棱鏡門事件”的持續發酵，我們可以發現，圍繞著信息獲取、利用和控制的國際競爭日趨激烈，信息安全問題已然上升到了國家安全的重要程度。這給了信息安全產業界一個充滿機遇的未來，同時也被賦予了必須擔當的責任。

制約我國信息安全產業發展的問題與對策

2014年2月27日，我國“中央網絡安全和信息化領導小組”成立，習近平總書記親自擔任組長。他在小組第一次會議上就明確指出：“沒有網絡安全，就沒有國家安全。”在2016年4月19日的網絡安全與信息化工作座談會上，習近平總書記再次強調了網絡安全和信息化發展相輔相成的關系，提出了以“安全保發展，以發展促安全”的發展方針，并重申了核心技術受制于人是我國信息產業最大的隱患。

面對目前網絡空間安全的嚴峻挑戰，信息安全保障對“自主可控、安全可靠”的需求越來越迫切，這對我國信息安全產業的發展提出了新的期望。而要實現“自主可控，安全可靠”的發展目標，就需要政府、企業、院校、研究機構共同努力，建立和完善我國信息安全的產業鏈，補齊缺失的環節。

目前，我國信息安全產業發展主要存在以下三個問題：

信息安全產業發展基礎薄弱

我國缺乏核心技術的研發能力，涉及信息安全核心技術的元器件、中間件、專用芯片、操作系統和應用軟件等基礎產品自主可控能力較低，缺乏掌控芯片、操作系統等基礎核心技術的企業。

信息安全產業發展環境有待改善

國家對于信息安全工作的投入相對分散，且所投入的資金并不能完全轉化到市場上，對于產業發展所起的作用甚微。同時，我國信息安全產業管理存在“九龍治水”的問題，如信息安全企業除需獲得多個資質外，在推出產品時還需通過信息安全產品強制性認證、計算機信息系統安全專用產品檢測等一系列檢測，而且在產品升級時還需要重新進行檢測，這無疑大幅提高了企業的生產成本，打擊了企業開展技術創新的熱情。

缺乏信息安全專業人才

我國信息安全人才的供需嚴重失衡，人才缺口較大，缺乏技術帶頭人、卓越工程師、高層次管理人員等領軍人才，在網絡攻防、自主軟硬件開發、新技術新應用安全等領域缺乏一批具有較強能力的科研和實戰人才，制約著我們核心技術的創新和突破。

因此，應著力從四個方面完善我國的信息安全產業鏈：

突破信息安全核心技術

統籌資源和力量，以企業為主體，產學研用相結合，協同攻關、以點帶面、整體推進，盡快在核心技術上取得突破。鼓勵企業通過資本運作等方式整合人才、技術等全球資源，引進吸收國際先進技術經驗，重點發展芯片、操作系統等自主核心技術產品，達到可知、可編、可重構、可信和可用的要求，并形成自主知識產權。

營造良好的產業政策發展環境

建議中央網信辦、質檢總局、工信部、公安部等部門優化完善現有的測評認證體系，推動測評標準和結果互認，減少重復檢測發證，減輕企業負擔，解除市場分割，激勵中小企業創新和骨干企業發展壯大。

加大對研發創新的扶持力度

加強對熱點網絡安全問題的研究，加強頂層設計，制定更為科學的網絡安全技術研究體系，支持信息安全新技術、新產品研發及應用。重點鼓勵和支持信息安全企業在新的安全形勢下，加強移動互聯網、云計算、物聯網、大數據、工業軟件等新一代信息技術領域信息安全技術和產品的研發及產業化。

加強信息安全人才隊伍建設

鼓勵各類教育、培訓機構采用多種形式培養高素質多層次的信息安全專業人才。支持和鼓勵信息安全企業與行業組織、高校院所探索建立多層次、全方位的合作機制，以共建實訓基地為切入點，推動實用型人才的培養，充分利用各項人才培養和引進計劃，重點吸收高端網絡攻防實戰人才和國外優秀的信息安全技術和管理人才。

互聯網為我們打造了一個全新的時代，人類形成了一榮俱榮、一損俱損的相聯關系。新時代需要新覺醒，新空間開啟新文明。在這種新文明的形成、發展過程中，生產力、國防力、文化力這“三力”在同互聯網的聯系和結合中相互滲透、相互轉化，必將創造前所未有的人類奇跡。