捍衛網絡領土 期冀國產后盾

網絡安全審查制度即將推行，重點審查產品的安全性和可控性

捍衛網絡領土 期冀國產后盾

■ 本報記者 周琳娜 程志娟 梁爽

中央網絡安全和信息化領導小組成立未滿百日，我國網絡安全管理即將迎來一個重大改變。

國家互聯網信息辦公室5月22日發布消息稱，我國將于近期推出網絡安全審查制度，以維護國家網絡安全、保障中國用戶合法利益。為何要推出網絡安全審查制度？它將對政府采購提出哪些要求？會給信息產業帶來怎樣的變革？圍繞這些問題，《中國政府采購報》記者第一時間進行了調查采訪。

世界1/4 “虛擬國土”的防衛議題

互聯網，被喻為一個國家的“虛擬國土”。 隨著信息科技的發展，它已經深度滲透到經濟、政治、文化、社會等領域。

我國有著龐大的“虛擬國土”，到2013年年底，全國網絡用戶數量達6.18億，占全球網絡用戶數量的比例接近1/4。但不容忽視的是，在這塊占世界近1/4的“國土”上，安全警報正頻頻拉響。

國家互聯網應急中心曾向媒體披露了一份觸目驚心的“記錄”：每年從國外對我國政府網站發起的攻擊數以萬計，種植的木馬病毒控制了境內６０萬臺計算機。

中國工程院院士倪光南分析說，過去很長一段時期，由于我國沒有高層機構負責國家的網絡空間安全，也缺乏相應的制度，國內網絡基礎設施和核心技術設備大量采用他國軟硬件。有報道稱，國外品牌參與了中國幾乎所有大型網絡項目的建設，涉及政府、金融、交通等要害部門。

國家互聯網信息辦公室發言人姜軍也向媒體證實，近年來，我國政府機構、企業、大學和通訊主干網絡遭遇大規模的侵入、監聽，深受其害。少數國家政府和企業長期利用自己產品的“單邊壟斷”和技術“獨霸”優勢，大規模收集敏感數據，嚴重損害了廣大用戶的利益，對其他國家的網絡空間安全造成巨大威脅。

國土有邊界防衛，虛擬國土該不該有？答案已不言自明。國家互聯網信息辦公室有關負責人的公開表態更是將其上升到國家存亡的高度：網絡管不好或將導致“國將不國”。

在這種情況下，推出網絡安全審查制度，是形勢所迫，也是大勢所趨。中國信息安全認證中心副主任陳曉樺在接受《中國政府采購報》記者采訪時表示，這一制度是中央網絡安全和信息化領導小組成立之后我國加強網絡管理的一項重要舉措。

所謂的網絡安全審查，是針對重要信息技術產品及提供者，重點審查產品的安全性和可控性，以防產品提供者非法控制、干擾終端用戶系統，非法收集、存儲、處理和利用用戶有關信息。不符合安全要求的產品和服務，將不得在本國境內使用。

“我國建立網絡安全審查制度，可以說是吸取了發達國家經驗。”倪光南分析說。據了解，美國、日本等發達國家早在十多年前就已經建立了完備的網絡安全審查制度體系。以美國為例，其網絡安全審查不僅包括產品安全性能指標，還有產品的研發過程、程序、步驟、方法，產品的交付方法等；審查主要考慮對國家安全、司法和公共利益的潛在影響，已實現了對國家安全系統、國防系統和聯邦政府系統的全覆蓋，且在事關安全的決策方面，不公開標準和過程，不披露原因和理由，不接受供應商申訴。

中國互聯網協會研究中心秘書長胡鋼認為，網絡安全審查制度的推出不僅合乎當前國際網絡信息安全形勢，從現有法律的角度來看，也有著明確的法律依據。胡鋼告訴記者，我國《對外貿易法》第二十六條規定，為維護國家安全需要，可以限制或者禁止有關的國際服務貿易。因此，根據網絡安全審查并根據審查結果限制或禁止有關的國際服務貿易是完全合法的。

網絡審查中的政府采購角色

建立網絡安全審查制度的消息發布后，審查工作如何落到實處，成為公眾普遍關心的話題。

北京郵電大學移動互聯網安全技術國家工程實驗室博士生導師、副教授崔寶江認為，網絡安全審查工作從無到有，需逐步開展，其具體實施流程可能包括以下四個步驟：

第一，在國家相關機構領導下，組建負責全國網絡安全審查的組織協調機構。

第二，由組建的全國網絡安全審查組織協調機構負責組織具有檢測能力的第三方機構，協同分工，著手制定網絡安全審查的產品范圍、流程和規范草案，并由相關部門討論和批準后開展試點工作。

第三，根據流程、規范和產品范圍，在規定時間內開展網絡安全審查試點工作。

第四，根據試點工作的實施經驗，將網絡安全審查工作逐步制度化、標準化，最終成熟而完善的制度體系。

那么，在執行環節，作為財政宏觀調控工具，政府采購將扮演何種角色？陳曉樺說：“網絡安全審查的首要對象就是黨政機關、重要行業及涉及國計民生的領域，因此，該項制度一旦執行，首先將在政府采購領域發生作用。”

中央財經大學政府管理學院教授徐煥東認為，推行網絡安全審查制度，應該從政府采購環節入手，并出臺相關政策辦法。

北京服務外包企業協會首席服務學家陳剛建議，政府采購可在政策層面建立網絡信息安全產品和服務的標準，通過資質認證等手段，提高相關產品和服務進入政府采購的門檻，并實行分級管理的方式，為國內網絡信息安全提供必要保障。

崔寶江則提倡，在實施過程中，政府采購宜和網絡安全審查機構建立雙向互動機制。政府采購需要采購的產品可先提交網絡安全審查機構，以供其檢查是否有未經過網絡安全審查的產品。政府采購也可針對特定產品及未列入審查名單的產品，提交申請進行網絡安全審查的建議。通過政府采購和網絡安全審查的雙向互動，確保通過政府采購進入相關機構的產品和服務符合網絡安全審查制度。

政策利好，倒逼國產企業轉型升級

與前幾日Windows8操作系統被拒事件一樣，網絡安全審查的消息直接刺激了市場的反應： 5月23日，浪潮、北信源等涉及網絡信息安全產品和服務的國產公司，其股票領漲滬、深兩市。

據相關媒體報道，我國即將推出的網絡安全審查制度，其審查范圍主要包括關系國家安全和公共利益的系統使用的重要技術產品和服務。浪潮集團副總裁左佰臣認為，從技術角度，網絡安全審查的產品和服務包括電腦和手機等終端類設備，交換機、防火墻等網絡層，服務器和存儲的主機裝備，操作系統、中間件和數據庫的軟件，滿足行業應用的應用軟件等。

網絡安全審查機制這項涉及數以萬計IT企業的政策，普遍被視為國產企業和品牌的“利好”。

倪光南分析說，對于本國企業而言，如果其技術產品和服務確實是自主研發的，符合國家有關安全規范，那么一般說來，應該能通過安全審查制度，所以這一制度不會對本國企業的創新產生影響。至于外國企業的技術產品和服務，就要看其是否能符合我國的有關安全規范，是否能證明沒有后門，是否能保證敏感信息不流到境外等，而這些要求，外國企業的技術產品和服務不一定都能滿足。因此，總的說來，網絡安全審查機制有利于本國企業發揮性價比優勢，并有可能替代外國的技術產品和服務。

曙光信息產業股份有限公司副總裁任京旸認為，網絡安全審查制度實施后，用戶的網絡安全意識將進一步加強。在信息化建設項目中，安全產品的比重將獲得提升，對自主創新型民族企業的信賴度與青睞度將增強。“此舉將在一定程度上打破準壟斷行為，為更多創新型中小企業創造公平發展機會、良性生存發展空間；還將促進國內信息安全企業技術升級，進而帶動產業升級。客觀上看，為創新型民族企業營造了有利的發展環境。”

然而，網絡安全審查制度的推行，對國產企業和品牌也是一種挑戰。陳剛認為，要想真正打開相應的產品和服務市場，國產化企業必須加大在研發等方面的資金和人力投入，實現企業的轉型和升級。有專家提醒，在網絡安全審查制度下，國產企業應進一步提升自身進行安全性自查和自檢的能力，促進我國信息技術企業的健康良性發展。

“網絡安全審查制度從出臺到落實，是一個任重道遠的過程。”宏碁電腦（上海）有限公司執行副總裁宋京華說，“無論是技術能力、隊伍建設還是組織機構等，我們都亟須完善。”只有通過國家層面健全和完善相關法律制度，企業層面建立起自我約束機制，我國的網絡社會及信息技術產業才能得到良好而健康的發展。