在由中國電子信息產業發展研究院和北京永信至誠科技股份有限公司承辦的“網絡安全自主可控發展與推進研討會”上,眾多專家共聚一堂,和行業用戶一起,共同探討自主可控安全可控的發展。
人們對于自主可控的關注由來已久,此次研討會以自主可控為切入點,聚焦產業對自主可控產品及其安全性的迫切需求,圍繞著自主可控產品應用展開了深入研討。
會上,中國工程院院士倪光南宣讀了《自主可控安全共測倡議書》(以下簡稱“倡議書”),20余家自主可控廠商、技術企業和團隊響應并共同簽署了該倡議書。
面對安全挑戰,通過簽署倡議書這一舉動,表明了自主可控研究者、開發者、使用者、測試者和監管者的決心。
倡議書中寫明,“要下定決心、保持恒心、找準重心,加速推動信息領域核心技術突破。要抓產業體系建設,在技術、產業、政策上共同發力。要遵循技術發展規律,做好體系化技術布局,優中選優、重點突破。”
倡議書包括了“自愿、共擔;自鑄、共造;自律、共諧”三個方面。
通過“自愿、共擔”,發起者們希望聚合各方視角、各方資源,遵循發展規律、創新協同模式,積極投入自主可控安全共測中來。
“自鑄、共造”意味著要優化體系布局,創新核心技術,通過自主可控安全共測,自我修煉、相互錘煉,共同鑄造產業的可靠安全生態。
“自律、共諧”要求參與者們樹立并踐行“正確的網絡安全觀”,理性看待共測發現的安全問題,善意而嚴肅地提出共測發現的安全問題,及時處置并改進共測發現的安全問題,共同營造自主可控產業的和諧良性環境。
倡議不是口號,更需要參與者共同落實。而在發展核心技術方面,對于龍芯中科技術有限公司總裁胡偉武來說有著很大感觸。胡偉武認為,核心技術需要在試錯中得到發展,核心技術產品的難點不在科學原理,而在于工程細節的完善,這需要在應用中試錯,在試錯中提高,因此,試錯需要時間和耐心,時間是核心技術產品最有效的門檻。
倡議書也體現了要抓住安全測試這個重心。因此,技術產品需要不斷錘煉,在實際測試中發現漏洞和錯誤,而不是發生在用戶身上。由中國電子信息產業發展研究院和永信至誠公司共同發起的“自主可控安全共測大賽”,以競賽的形式接受來自傳統生態圈內部各方以及社會和各個技術社群的全方位的安全測試考驗。正如永信至誠高級副總裁潘柱廷所講,讓錯誤發生在靶場,讓問題發生在測試中,通過真實的對抗來加快促進自主可控廠商的安全改進和提升。