当前位置:文档之家› 信息安全_本质_是自主可控_倪光南

信息安全_本质_是自主可控_倪光南

大家
信息安全
在是一个新热点。

因为大数据的兴起在这个意义上可息安全提出了更要比以前的任何息安全。

的一个事实是,中多关键技术以及国外。

18 中国经济和信息化 2013.03.10
◎中国工程院院士 还有一个深层次问
不会追究责任”的潜规则的影响,使国产软件很难推广。

而且大家知道,很多重要的技术突破的成败,不能用短期的经济效益来衡量。

空客公司30年才赢利,如果到29年时欧盟嫌它没有盈利而下马,那就没有今天的空客了。

事实上,往往我国突破了某项技术,发达国家就会大大降低这项技术的价格,甚至不计成本大降价,用作反制的手段,使我们的技术难以推广。

所以,很多技术虽有突破但短期不易推广、不能赢利是不足为奇的。

第二,有些方面我们的基础较差,确实需要再坚持若干时间才能最后成功,这时更不要轻易下结论,更不要轻易地放弃,眼光要放得远些,只有长远的眼光才能利于我们建设长远的事业。

由于历史的原因,对国产信息安全产品有很多消费者不信任,甚至在一些消费者观点中,用了国产安全产品反而更有风险感,这种倾向如不纠正,国产信息安全产品永远也不可能发展成熟。

有关部门应当从国家利益出发,从长远利益出发加以引导,可以制定一些相应的法规制度,例如对进口产品和服务进行审查就是其中的一项。

任何国家都是偏向本国企业的,认为要和国际接轨就不能偏本国企业,甚至要偏外国企业,这是天真的、单方面的、不切实际的想法。

也不是说一切都不要外国的,我们还是需要向国外学习。

关键在于学习什么,我认为就目前来说,我们应当学习国外先进的信息安全产品和服务的安全审查机制。

过去我国并没有可以与发达国家相比拟的信息安全产品和服务的安
全审查机制。

如果细分一下,这种机
制应该有两部分,一是对进口设备、
器件、软件和服务等进行信息安全
审查,二是对出口设备、器件、软件
和服务等进行信息安全审查。

前一部
分如美国对华为、中兴通信设备的审
查,后一部分如发达国家对我国的某
些技术进行封锁。

显然,这两部分工
作过去我们都没有做,现在应当向发
达国家学习这些我们不足的方面,予
以弥补,以期在日后实现飞跃。

保障信息安全是国家的战略。

十八大提出高度关注网络空间安全就
是将它提到国家战略的高度,网络空
间安全与信息安全是同一范畴,这里
讲的安全不是人身安全、交通安全的
那种安全,而是含有攻防对抗的那种
安全,在英语中前者是“safety”,
或者是“security”,在中文中目前不
大区分这两者,实际上是很不相同的
概念。

除了在国家层面要重视信息安全
外,企业也要将信息安全放到重要地
位。

发达国家的大企业很多都设有
CSO这个职位,专门负责企业的信息
安全,有时还受国家信息安全主管部
门的领导。

每个人因工作的不同,对
信息安全的认识、责任等不能一律
要求。

但在今天的信息社会,个人
即使不承担任何机构的工作,没有
任何工作义务,就是单独一人,不
想侵犯别人,他也不能完全无视信
息安全,例如他个人的信息、隐私
权有可能受到侵犯,这时他也应当
知道如何保护自己。

从根本上来说,信息安全也是一
个国家的主权。

但一个遗憾的现实是,在把信息
安全视为主权第一部分这方面我们的
认识还很不够,我们需要向发达国家
学习这种看问题的角度和意识。

比如我们过去往往只看到海、
陆、空、天这四个边疆,现在我们知
道了还有另一个网络空间的边疆,同
等重要,不能忽视。

有了认识,还需
要法规制度的保证和组织的落实。


外,需要发展相应的技术作为物质保
障。

总之,维护网络空间安全,维护
信息主权是当前一个重要的、艰巨的
任务。

一个不可否认的事实是,现在信
息安全领域的人才数量和质量还远远
不能满足实际需求,有人提议在学科
设置上对此加以重视是有道理的。


如,海、陆、空、天这四个边疆中都
有信息安全的问题,但我们还是要强
调网络空间这个边疆,这个边疆的斗
争主要就是围绕信息安全的攻防斗
争,所以我们要把培养信息安全领域
人才的问题提高到为五大边疆之一培
养人才的高度,这样,我们当然有责
任培养出更多、更好的信息安全领域
的人才。

(本文根据本刊记者专访内容整理)往往我国突破了
某项技术,
发达国家就会大大降低
这项技术的价格,
用作反制的手段,
使我们的技术难以推广
2013.03.10 中国经济和信息化19。

相关主题