構建安全可靠信息技術應用的措施

文/馬士民

構建安全可靠信息技術應用的措施

文/馬士民

為突破核心技術受制于人與具有國際競爭力的關鍵核心技術，加快推進國產自主可控替代計劃，構建安全可靠的信息技術應用體系。本文在分析我國核心信息技術體系發展現狀和存在問題的基礎上，提出構建安全可靠信息技術應用的措施。

安全可靠 工程應用 措施

習近平總書記在主持實施網絡強國戰略進行第三十六次集體學習中強調，大力發展核心技術，加強關鍵信息基礎設施安全保障，完善網絡治理體系。要緊緊牽住核心技術自主創新這個“牛鼻子”，抓緊突破網絡發展的前沿技術和具有國際競爭力的關鍵核心技術，加快推進國產自主可控替代計劃，構建安全可靠的信息技術體系。

近年來，在工信部、科技部、發改委等部門的支持引導下，在“核高基”國家科技重大專項、電子信息產業發展基金、863計劃、973計劃等支持下，擁有自主知識產權的基礎軟件、高端通用芯片技術得到了快速的發展，許多關鍵軟硬件產品開發企業也逐步成長起來，一批基礎關鍵軟硬件產品已經在政府、軍隊、教育、電信、金融、電力等行業成功應用。產業鏈各環節集中力量解決了國產軟硬件集成應用中一系列關鍵技術和產業化問題。安全可靠軟硬件產品不斷成熟，已經能夠滿足信息系統應用可用性需求。為關鍵信息化裝備的國產化應用推廣奠定了可靠基礎。

綜上，實現信息系統的安全可靠工程是一個全產業鏈的長期行為，上至法律法規、標準，下至具體的產品或服務，需要產業鏈上的各個單位、企業、機構甚至消費者共同參與才能實現。為此，基于實際應用情況構建安全可靠的信息技術應用體系，即以“國產一體化”為核心，以“信息安全保障”為重點，從“面向領域的應用”和“網絡化、云辦公”等二個方面進行突破。

1 我國核心信息技術體系發展現狀

多年前曾被揭露的Windows的“NSA密鑰現象”、08年微軟的“黑屏”事件、后期爆發的“棱鏡門事件”等，當我們把自己的桌面、軟件全部向國外廠商和產品傾斜時，其實也是在把我們的信息安全拱手相讓，這讓我國對網絡信息安全提到了政治高度。

實際上，我國從1989年就開始研制國產操作系統“COSIX”，至今也有近三十年的歷史，也達到了國際先進水平，但沒有推向市場。政府和業界就“不強調國家安全，再強大的經濟基礎也沒有保障”達成了我國必須研制自己的安全可靠CPU和操作系統的共識。

應用軟件的共性功能逐步凝練、沉淀為基礎軟件的一部分。為加快推進國產自主可控替代計劃，構建安全可靠的信息技術體系，需要IT基礎設施自主可控、平臺軟件自主可控、信息安全自主可控、關鍵行業應用軟件自主可控、專業IT服務自主可控、體系可控和安全等6個方面可控。

2 安全可靠信息技術應用體系

2.1 基于開源軟件創新產業發展模式實現安全可靠信息技術體系

以國內外開源社區為代表的開源軟件是我國基礎軟件的根源與發祥地，開源社區具有豐富的資源，可以打造出任何架構的應用；目前，國產基礎軟硬件目前已達到了“基本可用”的水平。但與國際廠商在市場、核心技術上等都存在較大差距，競爭力也明顯不夠，產品廠商彼此間的兼容適配機制比較松散且組合多樣性，也造成了市場在應用選擇上起了難題。基于開源軟件的應用將會不斷創新產業發展模式來實現安全可靠信息技術體系，同時會帶動企業的核心技術創新和業務模式創新，也會推動產業鏈上下游合作并最終打造整個全可靠信息技術產業上的創新。因此，不斷豐富開源社區的應用和借鑒國外開源軟件的服務模式是互為結合的兩翼，是當前國產軟硬件發展的關鍵路徑。

2.2 實現軟硬協同發展，是構建安全可靠信息技術體系的根本所在

從發展歷程來看，硬件的性能與成本的演化往往決定了計算模式的演化，進而決定了基礎軟件的發展方向。基礎軟件只有密切與硬件的特性相結合才適合市場需求。技術發展使軟件占據更重要地位。隨著需求的提高和技術的不斷進步，總體來說，處理器結構、工藝等硬件的發展帶動軟件的更新，云計算、物聯網等新的應用模式和新型技術對軟件提出更高的要求。這一切，都意味著技術發展使軟件在市場中占據更為重要的地位。基礎軟件不能獨立開發，必須與硬件協同開發。

國內企業在軟硬協同市場布局方面尚未成熟，未能有效帶動基礎軟硬件發展。中國在信息化方面沒有原創產品，長期以來是跟隨國外的技術架構，搞硬件要符合國外的軟件架構，搞軟件要符合國外的硬件基礎。國內軟硬件企業在經歷了被微軟、IBM等巨頭幾乎淘汰出市場的浩劫后，在市場領域的發展較為緩慢。關鍵軟硬件企業為了生存各自為戰，由于技術、市場等因素不成熟，還在逐步形成國產關鍵軟硬件的軟硬協同平臺。

綜上所述，構建安全可靠信息技術應用要以“國產一體化”為核心，以“信息安全保障”為重點，主要從“面向領域的應用”、“集成應用定制”和“網絡化、云辦公”等三個方面進行突破。

3 構建安全可靠信息技術應用的措施

3.1 國產一體化安全可靠信息技術應用

微軟憑借“平臺+應用”（Windows + MS Of fi ce）的整體解決方案獲得了市場壟斷。同樣，國產芯片、國產操作系統的發展給國產辦公軟件帶來了新的機遇，而國產辦公軟件的發展對推動國產芯片、國產操作系統的實際應用也非常重要。因此，國產辦公軟件的發展應抓住國產軟硬件“一體化”這一核心，從設計方案、算法優化等方面進行攻關，以此為突破，爭取國產軟硬件的共贏。只有這樣才能打破國外軟、硬件的整體壟斷，才有可能最終形成具有國際競爭力的高新技術研發與創新體系，才能通過“一體化”的實際應用形成一批能配套使用的戰略核心產品，滿足國家戰略需求和市場需求。

3.2 面向領域的安全可靠信息技術應用

只有具體研究中國用戶的實際需求，深入行業應用，開發具有行業領域特色的功能，滿足行業的特殊需求，才能最終被市場接受。只有深入應用，扎根行業，才能把應用做深做透。依據國家標準，結合各行業特點，深入調研需求，以“基礎功能+特色功能”的模式進行功能定制，開發面向領域的安全可靠應用軟件。在行業推廣方面，可以政府、金融、教育、醫療、交通、電力、通信等重點行業逐步展開，推出為行業業務量身定制的安全可靠應用軟件。在多組件開發方面，可采用與其他廠家聯合開發或依托產業聯盟的方式，將一些組件的研發進行分散，同時制定相關的標準，從而實現多組件的快速研發和推廣。

3.3 網絡化+云辦公的安全可靠信息技術應用

“云”正在對工作和生活方式進行改變。Web Of fi ce進一步擴展為“云辦公”。目前主要有兩種模式：以微軟為代表的“桌面客戶端+服務器”模式和以Google為代表的“瀏覽器+服務器”模式。“桌面客戶端+服務器”模式與傳統的“桌面客戶端”模式相比，更關注于網絡協同，強調任務的分布式應用和用戶的同步、異步協作；同時，憑借后臺服務器的支持，組件功能也更為強大。作者認為“瀏覽器+服務器”的安全可靠信息技術應用模式有更加廣闊的前景。基于云計算的協作辦公提供了一種分布式網絡協同辦公模式，突破了傳統個人單機辦公的局限，實現了網絡化的協作辦公，由單純的文檔處理平臺向完整的企業信息處理平臺演進，涵蓋范圍由個人文檔處理拓展到整個企業計算。達到在線編輯、網絡協同功能為適應不同網絡條件和不同部署規模的要求，設計一種可擴展的網絡結構，可以在局域網中使用，也可以在廣域網中配合服務器使用，并在此基礎上實現可以適應局域網和廣域網的兩種部署模式。

4 結束語

在國家對網絡安全和信息化重視的大背景下，在現有基礎軟硬件發展的基礎上，進一步加強安全可靠基礎軟硬件在共性技術、質量評價、人才培養、創新發展、知識產權等領域的研究，以更好的促進基礎軟硬件企業的發展，提升基礎軟硬件單品質量，加強集成應用解決方案優化，提高應用系統的質量，提升關鍵信息化裝備國產化替代能力和應用水平，加快構建安全可靠信息技術應用與推廣，促進自主創新、帶動產業發展。

[1]倪光南.信息安全“本質”是自主可控[J].中國經濟和信息化,2013(05)：18-19.

[2]懷進鵬,徐寶文,許可.計算機科學與軟件研究[M].北京：科學出版社,2013.

[3]李穎.中國IT產業發展報告(2015-2016) [M].北京：人民出版社,2016.

[4]盧山.2015-2016年中國信息化發展藍皮書[M].北京：人民出版社,2016.

[5]盧山.2015-2016年中國電子信息產業發展藍皮書[M].北京：人民出版社,2016.

[6]賽迪顧問股份有限公司.中國IT系統自主可控與信息安全白皮書(2014)：20-22.

[7]張顯龍.自主可控—信息產業創新之中國力量[M].北京：清華大學出版社,2016.

作者單位 工業和信息化部軟件與集成電路促進中心 北京市 100848