“在和平時(shí)代，比核具有更大的威懾效應(yīng)”，國(guó)務(wù)院發(fā)展研究中心研究員陳保國(guó)指出，要解決關(guān)鍵設(shè)備進(jìn)口造成的客觀隱患，從長(zhǎng)遠(yuǎn)來(lái)講要“自主”，即加強(qiáng)信息安全核心技術(shù)研發(fā)，做強(qiáng)做大，謀劃下一代網(wǎng)絡(luò)構(gòu)架的主權(quán)。
由中國(guó)新聞社、《中國(guó)新聞周刊》主辦，以“信息安全走進(jìn)‘爭(zhēng)’途”為主題的中國(guó)信息安全論壇1日在北京舉行。與會(huì)專(zhuān)家呼吁從技術(shù)、管理、立法等方面“多管齊下”，保障中國(guó)信息安全。
目前，中國(guó)很多領(lǐng)域的設(shè)備軟硬件為國(guó)外企業(yè)壟斷。比如，在金融、工商、教育等領(lǐng)域，就占有頗高的份額。
但思科近幾年不斷爆出的漏洞及“后門(mén)”事件，令人憂(yōu)慮。從2004年俄羅斯的安全網(wǎng)站爆出思科主要網(wǎng)絡(luò)設(shè)備的源代碼被黑客盜取，到最近的2013年初，一項(xiàng)由美國(guó)國(guó)防部和國(guó)土安全部共同資助的研究發(fā)現(xiàn)，思科被廣泛運(yùn)用的電話(huà)()因存在嚴(yán)重安全漏洞通話(huà)內(nèi)容可能被竊取，信息安全問(wèn)題已經(jīng)引起各方警惕。
為此，專(zhuān)家呼吁，中國(guó)應(yīng)加強(qiáng)信息安全領(lǐng)域的自主研發(fā)工作。
事實(shí)上，隨著近年來(lái)中國(guó)對(duì)自主研發(fā)的重視，現(xiàn)在國(guó)內(nèi)產(chǎn)品在網(wǎng)絡(luò)核心設(shè)備中占比已越來(lái)越大。一位電信運(yùn)營(yíng)商的代表在會(huì)上介紹說(shuō)，近年來(lái)、中興等國(guó)內(nèi)廠商在技術(shù)水平上發(fā)展加快，其先進(jìn)性已能滿(mǎn)足國(guó)內(nèi)需求。
但中國(guó)面臨的現(xiàn)實(shí)是：核心技術(shù)的研發(fā)尚需時(shí)日，而遭到的網(wǎng)絡(luò)安全攻擊卻是現(xiàn)實(shí)的。據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心監(jiān)測(cè)，2012年，中國(guó)境內(nèi)共1464萬(wàn)余計(jì)算機(jī)被境外73286個(gè)主機(jī)控制。此外，2012年共監(jiān)測(cè)到仿冒銀行網(wǎng)站22308個(gè)，其中96.2%仿冒網(wǎng)站位于境外，而位于美國(guó)的服務(wù)器就占到80%。
要應(yīng)對(duì)不可避免的攻擊與隱患，陳保國(guó)建議，應(yīng)保障中國(guó)信息網(wǎng)絡(luò)的“可控”與“可信”，推行授權(quán)管理，并充分建立健全信息管理機(jī)制。
對(duì)于中國(guó)的信息安全保護(hù)，僅從具象上進(jìn)行技術(shù)、管理升級(jí)是不夠的，信息安全的頂層設(shè)計(jì)及立法保護(hù)至關(guān)重要。據(jù)了解，目前中國(guó)尚無(wú)統(tǒng)一部門(mén)主管信息安全事務(wù)，陳保國(guó)建言加強(qiáng)中國(guó)信息安全的頂層設(shè)計(jì)，加強(qiáng)對(duì)國(guó)家信息安全的統(tǒng)一協(xié)調(diào)，推進(jìn)統(tǒng)一協(xié)調(diào)的法律制度體系建設(shè)。
就當(dāng)前中國(guó)信息安全保護(hù)的立法現(xiàn)狀，中華全國(guó)律師協(xié)會(huì)民事專(zhuān)業(yè)委員會(huì)副主任龐標(biāo)介紹說(shuō)，中國(guó)的信息保護(hù)立法呈現(xiàn)零散、低層級(jí)、局部和滯后特點(diǎn)。他指出，目前信息保護(hù)多以規(guī)范性文件約束，嚴(yán)格來(lái)講沒(méi)有一部法律對(duì)此規(guī)范。此外，目前立法多針對(duì)個(gè)人信息保護(hù)，極少涉及國(guó)家戰(zhàn)略安全層面。
“要加強(qiáng)信息立法，在立法推動(dòng)過(guò)程中讓全民參與，讓國(guó)家和民眾從立法過(guò)程中受益”，龐標(biāo)強(qiáng)調(diào)。