“棱鏡”事件：折射我國信息安全隱憂

自主可控的信息安全建設(shè)刻不容緩

“‘棱鏡’事件為我國政府采購敲響了警鐘。”某網(wǎng)絡(luò)安全產(chǎn)品提供商對記者說，我國各級政府采購過大量的國外IT設(shè)備，這其中，一方面軟件類產(chǎn)品可能被預(yù)置“后門”程序，本身也可能帶有容易被攻擊的漏洞；另一方面，計算機、路由器等硬件產(chǎn)品所攜帶的操作系統(tǒng)、芯片等也存在安全風險。

倪光南指出，“棱鏡”事件充分暴露了中國網(wǎng)絡(luò)空間的軟肋，為了消除這個軟肋，從根本上提升中國網(wǎng)絡(luò)空間的防護能力，一個關(guān)鍵舉措就是用自主可控的國產(chǎn)軟硬件和服務(wù)來替代進口。“如果IT設(shè)備是進口的，一般說來是不可控的。這次‘棱鏡’事件表明，那些提供IT設(shè)備與服務(wù)的美國公司往往會按照美國情報部門的要求行事。使用它們而又不想被此類計劃所監(jiān)控，恐怕只能是癡心妄想。我們至少應(yīng)要求IT設(shè)備能自主可控，在此基礎(chǔ)上，再努力加強信息安全防護，這樣才有可能保障國家信息安全。”

其實按照我國相關(guān)規(guī)定，政府行業(yè)用戶應(yīng)該優(yōu)先采用本國研發(fā)和設(shè)計的產(chǎn)品，然而這一點在具體落實上卻并不盡如人意。“目前，我國華為、中興等公司的產(chǎn)品在世界市場上已有很強的競爭力，可是在我國國內(nèi)市場上，思科仍然占據(jù)相當大的市場份額。這種情況是反常的，不符合產(chǎn)品性價比的實際情況。實際上，這也是缺乏民族自信、創(chuàng)新自信的表現(xiàn)。”倪光南說。

究其原因，業(yè)內(nèi)專家表示，一是出于免責的需要。一些采購經(jīng)辦人更關(guān)心如何能規(guī)避、降低職業(yè)風險，因為即便采購的國外產(chǎn)品出了問題，他們也不用承擔責任。二是出于觀念的原因。“一些地方和部門有‘習慣思維’，什么重大項目要上馬，首先想到的是找外國跨國公司，通過招商引資，用市場換技術(shù)。”

“要改變這種觀念需要有一個過程，不可能一蹴而就。”倪光南表示，首先應(yīng)當確立這樣的目標，然后有計劃、有步驟地付諸實施，“好在現(xiàn)在我們看到情況正在向好的方向發(fā)展，只要我們踏踏實實地從公車國產(chǎn)化這類小事做起來，我相信國產(chǎn)IT設(shè)備的市場一定會迅速地擴大”。

但同時，有專家也強調(diào)，國產(chǎn)化亦非等同于絕對安全，在自主可控的基礎(chǔ)上，要高度重視網(wǎng)絡(luò)安全開發(fā)的技術(shù)與能力。“我們現(xiàn)在的問題還在于發(fā)現(xiàn)、監(jiān)測、防護、處置能力不夠。比如在跨境數(shù)據(jù)流動當中，涉及安全的信息服務(wù)應(yīng)該進行安全風險評估，同時進行相關(guān)數(shù)據(jù)業(yè)務(wù)的安全性檢測，給公眾一個可信的環(huán)境，建立安全可信的機制，包括保障機制、防范機制、檢測機制等。”李欲曉說。