依靠開(kāi)放創(chuàng)新，破解信息領(lǐng)域核心技術(shù)安全發(fā)展難題

三、實(shí)現(xiàn)核心技術(shù)產(chǎn)品安全可控是推動(dòng)產(chǎn)業(yè)安全發(fā)展的重要保障

安全可控是指產(chǎn)品使用者能夠有效掌握產(chǎn)品的控制權(quán)，不因?qū)Ξa(chǎn)品的依賴性而遭受安全威脅或非法侵害。對(duì)于國(guó)家而言，產(chǎn)品不應(yīng)因主動(dòng)后門或漏洞，而導(dǎo)致關(guān)系國(guó)家安全和國(guó)計(jì)民生重要信息系統(tǒng)的安全保障能力弱化；產(chǎn)品提供者不應(yīng)主動(dòng)配合域外機(jī)構(gòu)要求，而做出弱化系統(tǒng)安全保障、泄露系統(tǒng)數(shù)據(jù)或中斷產(chǎn)品供應(yīng)等舉動(dòng)；對(duì)于企業(yè)而言，產(chǎn)品不應(yīng)被主動(dòng)嵌入惡意后門或漏洞，產(chǎn)品提供者非法收集或處理涉及企業(yè)秘密的數(shù)據(jù)；對(duì)個(gè)人用戶而言，產(chǎn)品不應(yīng)非法收集或處理個(gè)人數(shù)據(jù)，不應(yīng)非法控制用戶設(shè)備，或通過(guò)管理或技術(shù)手段脅迫用戶進(jìn)行系統(tǒng)升級(jí)等行為。事實(shí)上，我們可以認(rèn)為自主可控是安全可控的最高等級(jí)，當(dāng)產(chǎn)品完全由自己研發(fā)、生產(chǎn)、維護(hù)時(shí)，產(chǎn)品則不會(huì)面臨前面所述的各類問(wèn)題。同時(shí)，根據(jù)前面所述的概念可以看出，安全可控是相對(duì)的，說(shuō)一個(gè)產(chǎn)品是安全可控的，應(yīng)明確是用戶所在的區(qū)域是哪里、用戶的安全需求是什么，如Intel的芯片對(duì)于美國(guó)政府用戶和中國(guó)政府用戶而言，其安全可控程度不同，對(duì)中國(guó)軍方用戶和普通用戶也是不同的。

實(shí)現(xiàn)核心技術(shù)產(chǎn)品的安全可控，有助于推動(dòng)信息技術(shù)產(chǎn)業(yè)安全發(fā)展，即產(chǎn)業(yè)發(fā)展的主導(dǎo)權(quán)掌控在自己手里。一是有助于提升核心技術(shù)自主創(chuàng)新能力。對(duì)于我國(guó)境內(nèi)市場(chǎng)的用戶而言，由國(guó)內(nèi)廠商自主研發(fā)的核心技術(shù)產(chǎn)品安全可控程度相對(duì)較高，核心技術(shù)中的后兩類技術(shù)主要依靠自主創(chuàng)新，基礎(chǔ)和通用技術(shù)則需要引進(jìn)消化吸收。提升引進(jìn)技術(shù)的安全可控水平，有助于推動(dòng)企業(yè)培養(yǎng)自主創(chuàng)新能力。二是有助于推動(dòng)自主核心技術(shù)產(chǎn)業(yè)發(fā)展。當(dāng)前我國(guó)信息技術(shù)產(chǎn)品市場(chǎng)可以大致劃分為三塊：涉及國(guó)家安全的黨政軍等安全可控市場(chǎng)、企業(yè)級(jí)市場(chǎng)和民用市場(chǎng)。實(shí)際上，信息領(lǐng)域的核心技術(shù)往往軍民兩用，如美國(guó)的軍用信息技術(shù)產(chǎn)品大都由民用產(chǎn)品轉(zhuǎn)化而來(lái)。推動(dòng)核心技術(shù)產(chǎn)品的安全可控，有助于整合各類信息技術(shù)產(chǎn)品市場(chǎng)，培養(yǎng)更具市場(chǎng)統(tǒng)治力的龍頭企業(yè)，使具備自主創(chuàng)新能力的企業(yè)擴(kuò)大市場(chǎng)占有率，進(jìn)而帶動(dòng)產(chǎn)業(yè)能力提升，加速融入國(guó)際現(xiàn)有技術(shù)發(fā)展體系，爭(zhēng)取核心技術(shù)發(fā)展的控制權(quán)。

四、實(shí)現(xiàn)核心技術(shù)產(chǎn)品安全可控應(yīng)采取的措施

首先要加速制定信息技術(shù)產(chǎn)品安全可控評(píng)價(jià)標(biāo)準(zhǔn)。一是推進(jìn)安全可控評(píng)價(jià)標(biāo)準(zhǔn)制定工作。國(guó)家信息安全標(biāo)準(zhǔn)化委員會(huì)于2015年啟動(dòng)安全可控系列標(biāo)準(zhǔn)制定項(xiàng)目，涵蓋了中央處理器、操作系統(tǒng)等十余類核心信息技術(shù)產(chǎn)品，該系列標(biāo)準(zhǔn)應(yīng)盡快推出并有效實(shí)施。二是確保標(biāo)準(zhǔn)在提升自主創(chuàng)新能力的作用。標(biāo)準(zhǔn)應(yīng)根據(jù)信息技術(shù)產(chǎn)品各自的技術(shù)特點(diǎn)，重點(diǎn)考查企業(yè)對(duì)核心技術(shù)的掌控能力、產(chǎn)品供應(yīng)鏈安全性和產(chǎn)品生態(tài)鏈安全性等，進(jìn)而有效促進(jìn)企業(yè)不斷提升技術(shù)掌控能力。

其次要建立完善的安全可控評(píng)價(jià)實(shí)施方案。一是建立信息技術(shù)產(chǎn)品安全可控評(píng)價(jià)機(jī)制。由國(guó)家主管部門牽頭成立工作組，依據(jù)網(wǎng)絡(luò)安全需求劃定開(kāi)展評(píng)價(jià)工作的對(duì)象，明確工作流程和依托單位。二是形成有效的標(biāo)準(zhǔn)合規(guī)性審查方案。核心是考查企業(yè)對(duì)核心技術(shù)的掌控能力，可通過(guò)現(xiàn)場(chǎng)考試等方式考查，如針對(duì)中央處理器產(chǎn)品，可由技術(shù)專家團(tuán)隊(duì)設(shè)定公開(kāi)題庫(kù)，通過(guò)隨機(jī)修改源代碼回答結(jié)果或修改源代碼實(shí)現(xiàn)指定功能等方式考查技術(shù)團(tuán)隊(duì)對(duì)核心技術(shù)的掌控能力。三是充分考慮標(biāo)準(zhǔn)對(duì)不同安全等級(jí)的適應(yīng)性。標(biāo)準(zhǔn)應(yīng)該設(shè)定為入門等級(jí)，而對(duì)于安全等級(jí)較高的應(yīng)用場(chǎng)景，可依據(jù)安全等級(jí)不同而在實(shí)施時(shí)增加前置條件，如企業(yè)的性質(zhì)、資質(zhì)等。

再次要推動(dòng)信息領(lǐng)域核心技術(shù)產(chǎn)業(yè)安全發(fā)展。一是加大科研投入，制定信息領(lǐng)域核心技術(shù)發(fā)展戰(zhàn)略綱要，明確核心技術(shù)發(fā)展的路線圖、時(shí)間表、任務(wù)書(shū)。堅(jiān)持集中力量辦大事的策略，充分利用國(guó)家資金和資本運(yùn)作手段，加大核心技術(shù)研發(fā)投入力度。二是著力推進(jìn)核心技術(shù)成果轉(zhuǎn)化和產(chǎn)業(yè)化。組建產(chǎn)學(xué)研用聯(lián)盟，設(shè)立“產(chǎn)業(yè)基金”、“創(chuàng)新基金”，加快技術(shù)研發(fā)市場(chǎng)化速度，形成良性循環(huán)的市場(chǎng)化經(jīng)費(fèi)支持機(jī)制。三是優(yōu)化安全可控市場(chǎng)發(fā)展環(huán)境。依托信息技術(shù)技術(shù)產(chǎn)品安全可控評(píng)價(jià)標(biāo)準(zhǔn)，整合信息技術(shù)產(chǎn)品市場(chǎng)，為具備自主創(chuàng)新能力和市場(chǎng)競(jìng)爭(zhēng)力的企業(yè)提供更開(kāi)放的市場(chǎng)環(huán)境，培育龍頭企業(yè)，推動(dòng)產(chǎn)業(yè)做大做強(qiáng)。