|  站内搜索:
网站首页 > 国策建言 > 治理建言 > 阅读信息
倪光南:Win10政府版靠不住,自主研发才是出路
点击:  作者:倪光南    来源:察网  发布时间:2017-06-17 11:36:04

 

       【摘要】强调核心技术”“基础设施这类基础性的信息软硬件,是因为任何信息系统和应用都建立在它们之上。如果它们受制于人,那么由此构成的信息系统就像沙滩上的建筑,在遭到攻击时顷刻间便会土崩瓦解。另外,重要领域信息系统及数据如果遭到攻击所造成的损害显然远大于一般领域。笔者之所以关注政府采购,正是因为这个市场虽然不大,但安全影响却很大。

围绕微软所谓“Win10政府版”是否安全的争论仍在持续进行。针对笔者此前公开发表的声明,微软合作方虽公开回应,但未直面问题要害。事实上,笔者此前发表的言论并非刻意针对微软一家企业,只是想指出当前我国网络安全体系的一大疏漏。

网络安全一般有两大指标:安全性和可控性。假如一个产品的功能、性能等都正常,安全性可以通过,但若它可被厂商所操控或监控,可控性就通不过。由于历史原因,我国党政公文系统使用的软硬件大多为进口,存在着很大的安全隐患。前些年“棱镜门”事件刚爆发时,部分人还不太重视,仍然觉得大规模监听只是政府行为,针对的大多是与国家安全密切相关的目标。直到最近勒索病毒爆发,社会公众才对网络攻击的严重性有切身体会。

为解决网络安全可控性不足的问题,习主席在去年10月就做出“加快推进国产自主可控替代计划”的重要指示。这些年来,有关方面一直在大力推进电子公文系统安全可靠应用的试点,希望以此作为实施国产自主可控替代的突破点,取得成效后再推广到其他领域。其中,国产Linux操作系统是核心,国产软硬件都围绕它构建起一个安全可控的信息技术体系。

CPU等关键技术领域,发达国家处于领先地位,中国要强调“自主可控”是由国情决定的,因为我们的常态是“不可控的”。从这个角度看,如果跳出这一体系推所谓的外国软件政府版,相当于推倒重来,容易打乱好不容易建立起来的国产CPU、其他国产软硬件以至整个技术体系。

信息软硬件的“安全可控”同样关系国家安全。有鉴于此,我国《国家安全法》和《网络安全法》都强调“网络和信息核心技术”“关键信息基础设施”“重要领域信息系统及数据”等要达到“安全可信”。

之所以强调“核心技术”“基础设施”这类基础性的信息软硬件,是因为任何信息系统和应用都建立在它们之上。如果它们受制于人,那么由此构成的信息系统就像沙滩上的建筑,在遭到攻击时顷刻间便会土崩瓦解。另外,重要领域信息系统及数据如果遭到攻击所造成的损害显然远大于一般领域。笔者之所以关注政府采购,正是因为这个市场虽然不大,但安全影响却很大。

为实现上述目标,国家网络安全审查不可或缺。我国的网络安全审查法规是从发达国家学来的。201111月,随着华为、中兴在美国市场竞争力越来越强,美国众议院特别情报委员会发起对华为、中兴的调查,得出“华为和中兴提供给美国关键基础设施建设的设备带来的风险可能会损害美国国家安全利益”的审查结论,并据此在美国市场上封杀华为、中兴。

不过当时我国并没有相应的机构做这类工作,对华为、中兴受到的不公正待遇无法反制,因此吃了哑巴亏。后来,正是出于增强网络安全的需要(包括上述应对外国制裁的需求在内),网信办组织制定了日前发布的《网络产品和服务安全审查办法》。

该办法付诸实施以来,审查机构权威性不足的问题较为突出。事实上,不是随便哪个单位的测试就可代替网络安全审查,微软等公司最近的做法有以“用户测试”冒充网络安全审查之嫌。

目前要实现全系统的自主可控、安全可控,确实有一定难度,这要求我们先实现主机、主板等部分的自主可控,然后再推及芯片、操作系统乃至整个生态系统。但这并非意味着可以在这一过程中放松对操作系统层面的安全审查。

倪光南,中国工程院院士。摘录自《环球时报》

责任编辑:向太阳
特别申明:

1、本文只代表作者个人观点,不代表本站观点,仅供大家学习参考;

2、本站属于非营利性网站,如涉及版权和名誉问题,请及时与本站联系,我们将及时做相应处理;

3、欢迎各位网友光临阅览,文明上网,依法守规,IP可查。

发表评论 共有条评论
验证码: 匿名发表

热点排行
  • 一周
  • 一月
  • 半年
  • 点赞榜
  • 一周
  • 一月
  • 半年
  • 评论榜
  • 一周
  • 一月
  • 半年
  • 图片新闻

    友情链接
  • 186导航
  • 红旗文稿
  • 人大经济论坛
  • 光明网
  • 宣讲家网
  • 三沙新闻网
  • 西征网
  • 四月网
  • 法律知识大全
  • 法律法规文库
  • 最高人民法院
  • 最高人民检察院
  • 中央纪委监察部
  • 共产党新闻网
  • 新华网
  • 央视网
  • 中国政府网
  • 中国新闻网
  • 全国政协网
  • 全国社科办
  • 全国人大网
  • 中国军网
  • 中国社会科学网
  • 人民日报
  • 求是理论网
  • 人民网
  • 备案/许可证编号:京ICP备15015626号-1 昆仑策咨询服务(北京)有限公司版权所有 举报邮箱:kunlunce@yeah.net