強化自主創新、自主可控能力

　　信息安全是國家安全的重要內容，在信息安全技術開發中必須強化自主創新、自主可控能力，這已成為多方共識。9月中旬在北京舉行的“2009國家部委及各級政府、國有企業信息安全等級保護峰會”上，與會的150多名信息安全領域的專家、政府官員以及金融、電信、經濟管理等研究者，以不同的方式表達了共同的憂慮：目前我國金融、電力、能源、電信等重要行業和信息基礎設施中采用的中高端產品、核心技術和關鍵服務仍嚴重依賴國外，難以做到“自主”，這是我國網絡與信息安全潛在的風險之一。其實，前一階段國外炒作的IC卡安全問題以及近年來出現的微軟的“黑屏事件”，已敲響警鐘了。

　　中國是通信大國、網絡大國，擁有世界第一的網民數量，但國際互聯網的“根”并不在中國，中國信息系統建設中使用的操作系統、關鍵芯片和核心軟件也幾乎全部依賴進口。若一直由國外品牌掌握核心技術和產品，不僅民族產業發展受阻，國家通信安全也將面臨威脅。因而，開發并推廣應用具有自主知識產權的信息安全技術和產品，是保證國家信息化發展戰略順利實施的重要環節。

　　近年來，以工業和信息化部為代表的政府主管部門，積極引導和組織符合安全保密資質的科研院所、企業共同參與網絡和信息安全工作，無論是在設備研發是在技術解決方案制定上都取得了進展，推出了一批優秀的自主、可控的實用技術和產品。例如，針對日益嚴重的電話騷擾難題，新近研制成功并投入使用的“終端電話網安全防護系統”，被認為“在電話信息溯源和識別技術等方面取得了突破，初步解決了電話網通信安全方面的一些難題。”

　　據呂軍介紹，“終端型電話網安全防護系統”是由工業和信息化部電信傳輸研究所與北京鵬博士安全信息技術有限公司聯合開發的面向被叫用戶的防范技術。該系統曾被用于奧運安保的前期防范工程，設備基本穩定，防范效果較為明顯。經過一年多更大范圍的實際應用，證明其屏蔽和攔截非法的語音騷擾效果顯著。

　　據了解，我國信息安全產業從上世紀90年代中期起步，至今已發展成為擁有自主知識產權、種類齊全、品種眾多的完整體系，并逐漸形成了自己的優秀品牌。目前，國內有專門從事信息安全產業的企業1300家以上，其中有自主研發能力的占30%左右。但從產業整體實力看，尚不足以與強國匹敵。據中國信息安全測評中心發布的最新測評結果，目前信息安全產品的三個新問題較為普遍：貼牌生產過程中，其實只是將外來產品包裝直接換掉和把軟件界面漢化；“借用”別的產品的軟件模塊；只是將源代碼改頭換面，實際并沒有掌握核心技術。這三個新問題會產生相應的信息安全漏洞。

　　漏洞是信息技術、產品、系統在設計、實現、配置、運行等過程中，有意或無意產生的缺陷。據公安部網絡安全專家提供的材料，近年來國內大量的網絡泄密竊密案件及其他信息安全問題均與漏洞的存在相關。為有效防范“漏洞”對信息系統的安全損害，11月3日我國信息安全“國家漏洞庫”正式投入運行，并對外開展漏洞分析與風險評估服務。據中國信息安全測評中心主任吳世忠介紹，“國家漏洞庫”的建設是信息安全保障工作中一項極為關鍵的基礎性和長期性工作，一方面，通過各種渠道在整個互聯網范圍內，不分國界地收集漏洞數據和一些補丁措施等信息并及時發布，讓公眾第一時間了解并解決自己信息系統存在的問題；另一方面，國家漏洞庫也可提供一些宏觀態勢的基礎分析數據。

　　“其實，這正是朝著信息技術自主、可控的方向去努力”，吳世忠認為，信息技術和產品，能自主的就要千方百計地推進自主，不能自主的，就必須保證其是可知可控的，也就是說，要對信息技術產品的風險和隱患、漏洞和問題做到“心中有底、手中有招、控制有數”。

　　信息安全問題隨著國家信息化戰略的推廣凸顯其重要地位。信息安全不僅給國家信息化進程帶來現實的挑戰，而且基于信息網絡的滲透、攻防、電子戰等概念，也影響到國防安全，給國家與國家之間帶來新的競爭關系，直接影響到國家安全和社會穩定。多位從事信息安全研究的專家呼吁，政府主管部門和相關部門應發揮主導和指導作用，形成政府多級聯動機制，指導、監督、管理各級電信運營商、互聯網運營商和重要信息系統運營企業，避免網絡和信息安全工作演變為工程、項目等短期行為，推動網絡和信息安全管理由事件驅動向長效機制轉變。