如今,當我們津津樂道于各類諜戰(zhàn)大片的竊密橋段,肯定會想到“棱鏡門”。它不是影片的名字,而是美國中情局前職員愛德華·斯諾登卻給我們上演的一場現(xiàn)實版信息諜戰(zhàn)課。
據(jù)斯諾登爆料,美國相關情報部門通過“棱鏡”互聯(lián)網(wǎng)信息篩選項目直接接觸微軟、谷歌、臉譜、蘋果、雅虎等九大互聯(lián)網(wǎng)企業(yè)的用戶數(shù)據(jù),偵查用戶行為,從而輕而易舉地監(jiān)控全球。不難想象,當世界各地的民眾自娛自樂在谷歌、推特、臉譜、蘋果等知名公司的網(wǎng)絡產(chǎn)品進行社交、辦公或儲存信息活動時,絕不會想到自己的一舉一動早已被美國情報人員窺在眼里,記在“芯”上。
雖然棱鏡門事件已逐漸冷卻,但網(wǎng)絡安全問題卻日益成為焦點。眾所周知,美國在信息和通信技術領域始終擁有著絕對優(yōu)勢。我國用戶使用的軟硬件設備,大部分來自美國。涉及政府、海關、郵政、金融、鐵路、電力、民航、醫(yī)療、軍警等國家關鍵信息的基礎設施中,眾多矚目的大型應用案例中也都有國外企業(yè)參與,這些無疑都是國內(nèi)信息領域潛在的安全隱患。
如今,數(shù)據(jù)資產(chǎn)已經(jīng)成為企業(yè)的核心競爭力,這些數(shù)據(jù)資產(chǎn)一旦泄密,將會給政府、企業(yè)和個人都帶來重大損失,嚴重的甚至可以達到國家安全問題和企業(yè)生存的層次。以軟件為例,一般軟件企業(yè)出于服務用戶的目的,會通過安裝“后門”程序,輕松調(diào)取產(chǎn)品的使用數(shù)據(jù)和用戶信息。但是,這些程序如果不是公開使用,而是后臺操作,或者用于其他商業(yè)目的,就會存在很大的安全風險。尤其那些掌握重要信息的設計部門和關鍵領域,因此,當大規(guī)模的國外IT企業(yè)產(chǎn)品及服務開始進入中國的各個領域,被國外竊取或者偷窺關鍵數(shù)據(jù)自然就成了水到渠成的事情。
未來的戰(zhàn)爭很大程度取決于網(wǎng)絡通信的安全性。當大數(shù)據(jù)的獲取、分析和挖掘成為棱鏡計劃的必經(jīng)之路,信息安全建設愈發(fā)地刻不容緩。
發(fā)展自主品牌,支持安全可控
目前我國已成為全球電子信息產(chǎn)業(yè)大國,電子信息產(chǎn)品制造業(yè)規(guī)模占全球總量30%以上。但我國電子信息產(chǎn)業(yè)整體科技水平與發(fā)達國家相比仍存在較大差距,路由器、交換機、服務器、操作系統(tǒng)以及核心芯片嚴重依賴國外。而作為國家發(fā)展的基石,信息安全實質(zhì)上是國家主權的一部分。只有自主創(chuàng)新把握關鍵技術、掌握信息安全制高點,實現(xiàn)“國產(chǎn)化”才能擺脫牽制,提升我國整個信息安全產(chǎn)業(yè)的核心競爭力。
那么,如何實現(xiàn)國有化?如何保護自己的信息數(shù)據(jù)安全?
從長遠看,發(fā)展自己的“自主可控”的軟硬件平臺是一切的基礎。中國工程院院士倪光南指出,國產(chǎn)化首先可以到“自主可控”,這對于中國的國家安全意義重大!霸诋斍靶畔r代,各個領域的安全諸如能源安全、金融安全、交通安全、食品安全、環(huán)境安全……無一不與信息安全密切相關。可以說,沒有信息安全就沒有國家安全。為了確保信息安全,特別是為了杜絕‘后門’,為了能及時修補漏洞,采用自主可控的軟硬件是前提。它們不會被惡意設置 ‘后門’,其全部源代碼均可由有關部門進行徹底審查、測試,發(fā)現(xiàn)漏洞就能及時修補,從而能大大增強信息的安全性!
然后從“自主可控”基礎上發(fā)展,做到“安全可信”,這本身需要一個過程。專家認為,國家信息安全是一個系統(tǒng)工程,國家需要出臺總體戰(zhàn)略和目標,從技術、管理、政策以及法律方面全方位予以推進。政府及企業(yè)應當考慮為網(wǎng)絡安全立法、更替現(xiàn)有網(wǎng)絡設備及對現(xiàn)有網(wǎng)絡進行安全審查等,這些都是可行的方法。另外,針對基礎網(wǎng)絡建設和信息化應用中的采購環(huán)節(jié),為了避免信息泄露,政府行業(yè)的用戶應該嚴格按照國家相關規(guī)定,優(yōu)先采用本國研發(fā)和設計的產(chǎn)品,這不只是在中國,同時也是國際慣例。
選擇“國產(chǎn)”不僅是一項簡單的規(guī)定,更是一種責任。