透過(guò)“棱鏡門(mén)”反思信息防盜門(mén)

“棱鏡門(mén)”事件令人觸目驚心，透過(guò)其隱沒(méi)在背后的“黑手”，給我們帶來(lái)那些警示？我國該如何應對日益激烈的網(wǎng)絡(luò )信息“安全戰”？帶著(zhù)這些值得深思的問(wèn)題，科技日報記者走訪(fǎng)了業(yè)內有關(guān)專(zhuān)家和企業(yè)科研人員。

我國信息安全方面仍存在很大“風(fēng)險”

連日來(lái)，“棱鏡門(mén)”事件持續“發(fā)酵”，美國利用其互聯(lián)網(wǎng)強勢地位入侵他國電腦系統的行徑遭到各國聲討，也使其陷入了“全球偷窺者”的尬尷境地。

美國相關(guān)情報部門(mén)通過(guò)“棱鏡”（prism）互聯(lián)網(wǎng)信息篩選項目直接接觸九大互聯(lián)網(wǎng)企業(yè)的用戶(hù)數據，偵查用戶(hù)行為。這些互聯(lián)網(wǎng)企業(yè)主要包括微軟、谷歌、臉譜、蘋(píng)果、雅虎等，而這些科技巨頭則向美國兩大情報機構開(kāi)放服務(wù)器，使美國政府能夠輕而易舉地監控全球。

“事件不僅為國家信息安全保護敲響了警鐘，也讓國產(chǎn)軟件廠(chǎng)商更深切地體會(huì )到產(chǎn)業(yè)發(fā)展的重要性和自己所肩負的國家信息安全保護的重大責任。”無(wú)錫永中軟件有限公司研發(fā)中心總經(jīng)理黨永在說(shuō)。

據專(zhuān)家透露，多年來(lái)，美國始終實(shí)際掌控著(zhù)全球互聯(lián)網(wǎng)的絕對話(huà)語(yǔ)權。目前，互聯(lián)網(wǎng)關(guān)鍵匯集渠道是服務(wù)器，全球共有13臺根服務(wù)器，其中12臺在美國，信息核心節點(diǎn)周轉在美國；全球大部分用戶(hù)經(jīng)常使用的軟硬件設備，信息的正常運行關(guān)鍵在于交換機、手機、芯片、系統等設備。大部分主流軟硬件廠(chǎng)商均來(lái)自美國，如英特爾、微軟、谷歌、蘋(píng)果等公司，用戶(hù)在使用過(guò)程中，信息很容易被監聽(tīng)、過(guò)濾。cookies技術(shù)的廣泛應用，也使得監測用戶(hù)的互聯(lián)網(wǎng)信息、隱私成為可能。

“從信息安全和國家安全的角度考慮，以上隱患首先威脅到的是掌握國家信息核心部門(mén)的政府。”有專(zhuān)家指出，事實(shí)上，這個(gè)問(wèn)題一直沒(méi)有引起足夠重視，一些政府機構采購仍鐘情于國外軟件產(chǎn)品，“這些軟件類(lèi)產(chǎn)品可能被預置了‘后門(mén)’，產(chǎn)品本身可能就帶有容易被攻擊的漏洞，給國家信息安全造成了重大威脅。”

記者在采訪(fǎng)中了解到，經(jīng)過(guò)入世十年以來(lái)的發(fā)展，我國已成為全球電子信息產(chǎn)業(yè)大國。電子信息產(chǎn)品制造業(yè)規模占全球總量30%以上，居世界第一；2008年，電子信息產(chǎn)業(yè)規模占gdp比重近5%。但受各種因素影響，我國電子信息產(chǎn)業(yè)整體科技水平與發(fā)達國家相比仍存在較大差距。

為改變這一現狀，2006年8月，科技部作為組長(cháng)單位，成員包括工信部、國家發(fā)改委、財政部為副組長(cháng)單位，教育部、總裝備部、國防科工委和中國科學(xué)院，共同啟動(dòng)“核高基”國家重大專(zhuān)項，力圖扭轉中國在信息產(chǎn)業(yè)方面的“技術(shù)短板”。

該重大專(zhuān)項啟動(dòng)近7年來(lái)，有效地促進(jìn)了信息產(chǎn)業(yè)基礎部件的國產(chǎn)化發(fā)展。但在一些專(zhuān)家與企業(yè)家眼里，我國信息安全方面仍存在很大“風(fēng)險”。

加快使用國產(chǎn)軟件可從根本上杜絕帶來(lái)的威脅

信息安全責任重大。對于這個(gè)問(wèn)題，中國工程院院士倪光南曾多次呼吁：“任何政府采購都要以保障信息安全、國家安全為前提。”

中國瑞達系統裝備公司高級工程師楊九雁同樣指出：“由于特定的信息安全方面的需求，安全范疇將從單純的物理層面擴大到信息層面。目前，我國對信息安全真正理解的人很少，社會(huì )各行業(yè)對信息安全的關(guān)注度也很低，國家應該通過(guò)技術(shù)規范及安全論證，大力推廣信息安全基礎部件的國產(chǎn)化，確保國家信息系統自主、可控、安全。”

一個(gè)最近發(fā)生的事例能充分表明公眾對于信息安全的意識不足——微軟的wga作為“危急的安全補丁軟件”在用戶(hù)不知情的情況下，被安裝到了無(wú)數計算機上，它每隔一定時(shí)間就將用戶(hù)計算機的關(guān)鍵信息發(fā)送給微軟，被許多人稱(chēng)為“間諜件”。這一情況在國際上引起軒然大波，甚至被一些團體告上法院，然而在國內卻反響寥寥。

一些有識之士認為，“加快推廣使用國產(chǎn)自主研發(fā)的軟件，可以從根本上杜絕海外軟件產(chǎn)品給國家信息安全帶來(lái)的威脅”。

盡管我國政府加大了對基礎軟件產(chǎn)業(yè)的支持，并在一些重點(diǎn)關(guān)鍵技術(shù)領(lǐng)域取得了一系列突破與成果，開(kāi)發(fā)出了類(lèi)似擁有我國自主知識產(chǎn)權的永中office等能夠全方位、多角度、多手段確保文檔安全的保密產(chǎn)品。然而，這些完全可以替代國外的同類(lèi)產(chǎn)品，卻在市場(chǎng)開(kāi)拓上，由于種種因素，舉步維艱。

黨永在說(shuō)：“《政府采購法》對涉及國家安全領(lǐng)域的規定還處于不明確狀態(tài)，對進(jìn)口產(chǎn)品和海外品牌的產(chǎn)品沒(méi)有進(jìn)行原則上的規定，海外品牌借助其已有的品牌影響力，從各個(gè)層面打壓國產(chǎn)軟件，使得國產(chǎn)軟件廠(chǎng)商只能在夾縫中求得生存。”

要多措并舉加大對國家信息安全進(jìn)行全面保護

透過(guò)“棱鏡門(mén)”事件，我們該如何提高警惕，真正將安全放在第一位，全力支持國產(chǎn)基礎軟件企業(yè)加快自主研發(fā)和做強做大？這已成為我國急需重視與解決的問(wèn)題。

“政府要多措并舉支持國產(chǎn)基礎軟件企業(yè)發(fā)展，加大對國家信息安全進(jìn)行全面保護。”原中國軟件董事長(cháng)唐敏說(shuō)。

倪光南說(shuō)：“聯(lián)想微機的核心技術(shù)，包括cpu和操作系統等等都是美國的，即使是這樣，美國政府還不放心。相比之下，我國信息系統軟硬件的核心技術(shù)幾乎都是外國的，怎么反而可以高枕無(wú)憂(yōu)呢？現在我國有些地方的政府部門(mén)在國產(chǎn)軟件基本可用的情況下卻大量采購外國軟件，說(shuō)明他們十分缺乏安全意識，缺乏法制觀(guān)念。社會(huì )上各界對于基礎軟件被跨國公司壟斷的安全隱患缺乏認識。”

有專(zhuān)家呼吁，“對于涉及國家機密或國家安全的產(chǎn)品要以國家利益至上的原則采取限定性的措施”，要采取有力舉措提高全社會(huì )對信息安全的意識的同時(shí)，通過(guò)立法等手段加大對國產(chǎn)軟件產(chǎn)品進(jìn)行保護、對國家信息安全進(jìn)行全面保護。

對于這些建議，有人擔心，這樣是否會(huì )與國際上有關(guān)約定與規則相沖突？多年從事研究政府采購和政府法治等問(wèn)題的中國人民大學(xué)公共管理學(xué)院行政管理系王叢虎認為：“中國自加入wto后，就按照加入《政府采購協(xié)議》（gpa）的承諾，政府采購對外資和進(jìn)口產(chǎn)品逐步實(shí)行國民待遇。目前，已經(jīng)沒(méi)有哪個(gè)政府采購領(lǐng)域不是開(kāi)放的。例如，微軟office軟件等產(chǎn)品采購已經(jīng)連續多年出現在中央國家機關(guān)政府采購名單當中。

同時(shí)，王叢虎還建議，加入gpa與保護國家信息安全并不沖突，而是應對政府采購國際化趨勢、共享全球發(fā)展機遇的選擇。但是加入gpa首先要把我們的家底算清楚，目前有哪些產(chǎn)品是國產(chǎn)的哪些產(chǎn)品是非國產(chǎn)的，然后在這個(gè)基礎上進(jìn)行談判，在需要從國家利益層面進(jìn)行保護的關(guān)鍵部門(mén)和領(lǐng)域，則要進(jìn)行一定的限制，這也是國際上的通行做法。