“棱鏡門”事件給國(guó)家信息安全敲響了警鐘，也將民眾的網(wǎng)絡(luò)安全意識(shí)提到了前所未有的高度。

美國(guó)相關(guān)情報(bào)部門通過(guò)“棱鏡”互聯(lián)網(wǎng)信息篩選項(xiàng)目直接接觸九大互聯(lián)網(wǎng)企業(yè)的用戶數(shù)據(jù)，偵查用戶行為，從而輕而易舉地監(jiān)控全球。“微軟、谷歌、臉譜、蘋果、雅虎等九大企業(yè)，涉及網(wǎng)絡(luò)、系統(tǒng)、終端、軟件等信息產(chǎn)業(yè)各個(gè)領(lǐng)域，影響之廣可想而知，這應(yīng)該成為我國(guó)全面反思我國(guó)信息安全存在的問(wèn)題，從技術(shù)、管理、政策以及法律方面全盤籌劃應(yīng)對(duì)之策的契機(jī)。”北京郵電大學(xué)國(guó)際學(xué)院院長(zhǎng)、互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉在接受中國(guó)知識(shí)產(chǎn)權(quán)報(bào)記者采訪時(shí)表示。

“這一事件讓國(guó)產(chǎn)軟件廠商更深切地體會(huì)到產(chǎn)業(yè)發(fā)展的重要性以及維護(hù)國(guó)家信息安全的重大責(zé)任。”如無(wú)錫永中軟件有限公司研發(fā)中心相關(guān)負(fù)責(zé)人對(duì)記者所言，不少國(guó)產(chǎn)軟件廠商倡議，要進(jìn)一步推廣使用國(guó)產(chǎn)軟件，加快國(guó)產(chǎn)軟件的研發(fā)，尤其是在一些關(guān)鍵領(lǐng)域內(nèi)和關(guān)鍵性技術(shù)上取得突破。唯有自己掌握核心技術(shù)，才不會(huì)受制于人，將風(fēng)險(xiǎn)降到最低。

信息安全風(fēng)險(xiǎn)無(wú)處不在

多年來(lái)，美國(guó)始終實(shí)際掌控著全球互聯(lián)網(wǎng)的絕對(duì)話語(yǔ)權(quán)。如今，從手機(jī)到服務(wù)器，從軟件到操作系統(tǒng)，從搜索引擎到無(wú)線通信技術(shù)，美國(guó)多家科技巨頭幾乎滲透到了中國(guó)社會(huì)的每一個(gè)環(huán)節(jié)，制造、土建、政府、金融、鐵路、民航、醫(yī)療，幾乎每一個(gè)行業(yè)應(yīng)用都有美國(guó)公司的影子。

在美國(guó)企業(yè)主導(dǎo)的互聯(lián)網(wǎng)環(huán)境下信息安全的風(fēng)險(xiǎn)到底在哪？以軟件為例，蘇州浩辰軟件股份有限公司常務(wù)副總裁梁海霞向記者介紹，一般軟件企業(yè)出于服務(wù)用戶的目的，會(huì)通過(guò)安裝“后門”程序，輕松調(diào)取產(chǎn)品的使用數(shù)據(jù)和用戶信息。但是，這些程序如果不是公開(kāi)使用，而是后臺(tái)操作，或者用于其他商業(yè)目的，就會(huì)存在很大的安全風(fēng)險(xiǎn)。尤其那些掌握重要信息的設(shè)計(jì)部門和關(guān)鍵領(lǐng)域，如果使用大量國(guó)外軟件產(chǎn)品，將給國(guó)家的信息安全帶來(lái)重大威脅。梁海霞介紹，“棱鏡門”事件后，一家大型船舶設(shè)計(jì)院的設(shè)計(jì)師就向她咨詢，作為軍工設(shè)計(jì)單位，他們的設(shè)計(jì)圖紙都是絕對(duì)機(jī)密的，很擔(dān)心設(shè)計(jì)的CAD圖紙會(huì)被“后門”軟件利用。

此外，在中望3D事業(yè)部總經(jīng)理字應(yīng)坤看來(lái)，我國(guó)信息安全存在重大隱患是盜版軟件的廣泛使用。“盜版軟件不但影響了IT系統(tǒng)的穩(wěn)定，還影響了系統(tǒng)的安全性。如果盜版軟件產(chǎn)品被提前安裝了病毒或木馬，那么獲得用戶信息便如探囊取物般容易。”據(jù)介紹，一些使用盜版軟件的企業(yè)，經(jīng)常會(huì)收到國(guó)外企業(yè)的法務(wù)函，其中明確標(biāo)明了企業(yè)使用了多少套盜版軟件、什么時(shí)間、什么版本，信息之詳盡令國(guó)內(nèi)企業(yè)都很驚詫。

國(guó)產(chǎn)軟件機(jī)會(huì)與挑戰(zhàn)并存

從“棱鏡門”的安全風(fēng)險(xiǎn)中，國(guó)產(chǎn)軟件看到了自己的機(jī)會(huì)。“無(wú)論從信息安全、企業(yè)服務(wù)，還是經(jīng)濟(jì)成本上考慮，在關(guān)系信息安全的重要領(lǐng)域，大力推廣使用國(guó)產(chǎn)軟件都是明智的選擇。”梁海霞表示。

字應(yīng)坤同樣認(rèn)為，國(guó)產(chǎn)軟件廠商在保障信息安全方面有著獨(dú)特的優(yōu)勢(shì)。首先，使用國(guó)產(chǎn)正版軟件后，利用黑客技術(shù)破解或?qū)ふ衣┒吹碾y度大大增加，這無(wú)疑是企業(yè)信息安全的重要防線。再者，國(guó)產(chǎn)軟件廠商不會(huì)因?yàn)樯虡I(yè)利益而出賣國(guó)家信息安全。面對(duì)國(guó)產(chǎn)軟件，國(guó)內(nèi)用戶往往會(huì)擔(dān)心產(chǎn)品性能能否達(dá)到預(yù)期的效果。對(duì)此，梁海霞解釋，以CAD軟件為例，國(guó)產(chǎn)CAD經(jīng)過(guò)多年發(fā)展已經(jīng)突破了技術(shù)關(guān)口，目前，真正使用國(guó)產(chǎn)軟件的用戶和業(yè)內(nèi)專家都對(duì)國(guó)產(chǎn)CAD的技術(shù)水平有很高的評(píng)價(jià)。此外，國(guó)產(chǎn)軟件在本土化服務(wù)方面有著國(guó)外品牌不可比擬的優(yōu)勢(shì)，而在價(jià)格上，如浩辰CAD的定價(jià)一直是AutoCAD的五分之一。

近年來(lái)，我國(guó)已涌現(xiàn)出不少知名度較高的國(guó)產(chǎn)軟件品牌，如金山軟件、永中、CAXA、中望3D等，國(guó)產(chǎn)軟件品牌的用戶認(rèn)可度也在一直提升。梁曉霞介紹，雖然從整體市場(chǎng)份額上,國(guó)內(nèi)CAD市場(chǎng)依然是國(guó)外品牌占主導(dǎo)。但近年來(lái)一個(gè)重要變化是，以前因?yàn)榇罅渴褂帽I版軟件，國(guó)外產(chǎn)品的份額一直遠(yuǎn)遠(yuǎn)大于國(guó)產(chǎn)軟件。隨著正版化推進(jìn)，在正版CAD市場(chǎng)中，國(guó)內(nèi)企業(yè)選擇國(guó)產(chǎn)軟件越來(lái)越多，國(guó)外品牌與國(guó)產(chǎn)軟件基本持平。

不過(guò)，需要承認(rèn)的是，與歐美國(guó)家相比，我國(guó)在一些關(guān)鍵領(lǐng)域和行業(yè)內(nèi)的軟件研發(fā)方面存在一定差距。中國(guó)機(jī)械工業(yè)聯(lián)合會(huì)執(zhí)行副會(huì)長(zhǎng)宋曉剛在接受記者采訪時(shí)表示，在機(jī)械工業(yè)的大型企業(yè)中，涵蓋設(shè)計(jì)、研發(fā)、生產(chǎn)、銷售等各個(gè)環(huán)節(jié)的大型管理軟件，目前還主要依賴國(guó)外產(chǎn)品。國(guó)內(nèi)管理軟件在體系完整性等方面還有待提升。而在CAD軟件領(lǐng)域，我國(guó)二維CAD軟件已與國(guó)外品牌不相上下，但在三維CAD領(lǐng)域，除了CAXA等少數(shù)企業(yè)擁有自主知識(shí)產(chǎn)權(quán)，整體而言還存在較大差距。字應(yīng)坤介紹，由于國(guó)外軟件廠商研發(fā)較早，我國(guó)的制造行業(yè)大多在使用國(guó)外三維CAD產(chǎn)品。在同國(guó)外軟件廠商競(jìng)爭(zhēng)上，國(guó)產(chǎn)軟件廠商起點(diǎn)較低。

國(guó)家信息安全有待系統(tǒng)工程

“提高國(guó)產(chǎn)軟件使用率，無(wú)疑有利于保護(hù)信息安全，但這還遠(yuǎn)遠(yuǎn)不夠。”李欲曉認(rèn)為，信息安全涉及網(wǎng)絡(luò)、系統(tǒng)、終端和軟件各個(gè)領(lǐng)域，網(wǎng)絡(luò)安全也包括物理安全、邏輯安全、數(shù)據(jù)安全、內(nèi)容安全幾個(gè)層面，這是一個(gè)系統(tǒng)的工程。 

李欲曉認(rèn)為，“棱鏡門”事件反映出最根本的問(wèn)題是全球網(wǎng)絡(luò)環(huán)境中最重要的基本規(guī)則尚未建立。“美國(guó)的竊聽(tīng)計(jì)劃保護(hù)了美國(guó)的利益，但是從全球發(fā)展來(lái)看，需要的是安全合理的網(wǎng)絡(luò)環(huán)境，這有待在網(wǎng)絡(luò)時(shí)代建立一個(gè)國(guó)際通行規(guī)則。”他認(rèn)為，要想提高我國(guó)在規(guī)則建立中的話語(yǔ)權(quán)，需要經(jīng)濟(jì)、政治、文化、外交等多手段的制衡，也是一國(guó)綜合實(shí)力的體現(xiàn)。

目前，我國(guó)已成為全球電子信息產(chǎn)業(yè)大國(guó)，電子信息產(chǎn)品制造業(yè)規(guī)模占全球總量30%以上。但我國(guó)電子信息產(chǎn)業(yè)整體科技水平與發(fā)達(dá)國(guó)家相比仍存在較大差距，路由器、交換機(jī)、服務(wù)器、操作系統(tǒng)以及核心芯片嚴(yán)重依賴國(guó)外。如果在基礎(chǔ)應(yīng)用和關(guān)鍵技術(shù)上沒(méi)有殺手锏，也就沒(méi)有談判中可以制衡的力量。李欲曉認(rèn)為，國(guó)家信息安全是一個(gè)系統(tǒng)工程，國(guó)家需要出臺(tái)總體戰(zhàn)略和目標(biāo)，從技術(shù)、管理、政策以及法律方面全方位予以推進(jìn)。（記者  劉 仁  姜 旭）