国产化就等于信息安全吗？-国土报中文版

本篇文章1798字，读完约4分钟

中国信息化已经广泛普及，发展速度远远超出人们的预期，对中国经济社会发展的影响日益明显。调查结果显示，51.5%的集团企业信息化覆盖了80%以上的企业运营流程。在信息化初期，大部分核心设备、主要应用和操作系统平台都是从国外引进的。毫无疑问，引进的发展思路极大地促进了中国信息化的快速发展。但是，我们必须正视这样一个事实，即在系统产品和服务由外国企业控制的前提下，一个严重的漏洞和高风险的攻击可能会蔓延到全国，造成重大设施倒塌和安全事故的发生；各种情报机构对机密信息的监控使国家机密、企业技术和个人隐私变得不安全。为了应对国内外的安全威胁，本地化是信息安全的首要保证。

国产化就等于信息安全吗？

目前，本地化正在从硬件和操作系统加速到应用程序，那么本地化等于信息安全吗？对此，中国软件通用产品事业部副总经理王文玉先生认为，本地化是信息安全的首要条件，但实现本地化并不意味着信息安全，不可能无动于衷。微软和英特尔都是美国公司。对美国来说，基本的软件和硬件是可以独立控制的。然而，新的安全事件每年甚至每天都在美国不断发生，新的安全公司和安全产品每年都在美国不断诞生。所有这些都表明，自主控制只是信息安全的一个子集。

国产化就等于信息安全吗？

任何操作系统的开发都必须经历萌芽、发展和成熟阶段。即使国产操作系统成功取代了占主导地位的windows操作系统，它也将面临许多安全问题。经过30多年的发展，windows操作系统仍然面临着各种系统漏洞和应用程序漏洞的修复，以应对不断变化的黑客攻击。

近年来，信息安全领域暴露出许多由黑客攻击引发的重大安全事件。2013年底，全球500强零售巨头之一的塔吉特百货遭到黑客攻击，大量用户隐私数据被泄露，损失高达10亿美元；2014年，包括著名的摩根大通在内的至少五家美国银行遭到黑客的猛烈攻击，至少gb级的数据被窃取；由于网络设计中的隐患，家得宝5000万用户的信息被泄露。在国内操作系统和应用的发展过程中，不可避免地会面临漏洞攻击的挑战。早期披露的国内服务器每天遭受3万多次攻击。同时，《棱镜门》揭示了美国对各国的非法监视，同时从另一个角度揭示了斯诺登逃避国家安全局监管的问题，这本身就是一个严重的内部泄密问题。也有前苹果员工泄露机密，三星电子技术战略信息被带出，力拓间谍泄密案，富士康内幕泄密案，中国研究生入学考试试题泄密案，因为泄密本身就是一个敏感事件，这意味着仍有大量的泄密，这些都是出于某些利益和影响的考虑而没有暴露出来的。

国产化就等于信息安全吗？

因此，在国内操作系统下，内部人员泄密、漏洞利用和黑客攻击将长期存在，由此产生的一系列安全问题不会比目前windows操作系统下的情况更为乐观。在这方面，王文玉先生认为，数据安全是信息安全的核心要素。任何安全措施都是为了保护数据。本地化后的设备安全、系统安全和应用安全不能完全解决数据安全问题。在中国，数据安全的保护还有很长的路要走。在数据安全保护方面，必须通过数据加密等相关技术手段管理数据隔离和访问，控制传输渠道，保护数据从存储、使用到传输的整个生命周期，整合国家和企业管理系统，防止内部人员泄密、黑客攻击、设备丢失、人员流失等一系列安全问题。

国产化就等于信息安全吗？