大力发展我国信息安全产业
信息产业部电子信息产品管理司司长 张琪

　　随着信息技术的广泛应用和互联网的普及，信息与网络安全问题日益突出。据有关方面估计，目前我国55%以上的计算机受到病毒的感染，80%的中文网站缺乏完善的安全保护系统，经济部门70%的信息安全设备来自国外，特别是我国信息系统和网络设备使用的关键芯片与核心软件绝大部分依赖进口，客观上留下了很大隐患。信息安全问题解决不好，不仅会造成巨大的经济损失，甚至会危及国家的安全和社会的稳定。国家信息与网络安全体系的基础是信息产品和信息系统，建立自主强大的信息安全产业是确保国家网络与信息安全的关键。因此，加快发展自主的信息安全技术和产品势在必行。

　　近年来，我国信息安全技术和产品发展迅速，初步改变了核心安全产品全部依赖进口的被动局面，并形成了一定的产业规模。目前全国从事计算机信息系统安全产品研发、生产的企业达1300多家，有研发能力的企业350多家；经国家密码办审定的密码科研定点单位7家，生产单位60家，销售单位96家。我国信息安全产品市场保持每年翻一番的发展速度，1999年我国信息安全产品营业额不到10亿元，2000年为19亿元，2001年达到40亿元，2002年预计接近100亿元。信息安全产品的研发生产也取得了长足进步。国内80多家企业相继推出了300多种成熟的安全产品和系统，如：具有自主知识产权的COSIX V2.1安全操作系统，LINUX操作系统，多级安全保密管理信息系统，密码与身份识别系统，系列防火墙产品，智能卡安全集成系统，高速安全路由器、服务器，CA电子认证，保密网关等等。国产信息安全产品已经从单纯的加密、防火墙，发展到电子身份认证、漏洞扫描、识别鉴别、入侵监测、防病毒、物理病毒等八大系列。安全技术的应用方式也在不断变化，正从产品营销模式过渡到以服务和应用为主的营销模式，同时信息安全也将不再是附加功能，而成为评测信息产品性能的基本标准之一。

　　总体上看，我国信息安全产业仍处于初创阶段。产业发展存在的主要问题，一是国内用户安全应用需求不清晰，企业开发技术和产品主要跟踪国外的商业趋势；二是已有产品过度集中在网络周边防护和密码设备方面，身份识别和信息审计等前端产品少；三是关键芯片与核心软件仍然受制于人，核心技术与知识产权拥有量少，产品安全质量令人担忧；四是信息安全产业的重要性始终没有提到应有的高度，其发展没有必要的资金手段，加之缺乏相关采购与装备政策的支持，导致我国安全技术产品产业化水平较低。

　　加入世界贸易组织后，我们面临着更加开放的发展环境。随着国家信息化建设的不断推进，对信息安全提出了新的更高的要求，也为我国信息安全产业提供了新的发展机遇。无论从应对复杂多变的国际形势、增强国家信息安全角度考虑，还是从支持我国信息产业发展的新增长点考虑，建立我国独立自主的信息安全产业已成为当务之急。从各国情况看，在信息安全方面采取必要的保护措施也是国际通行的做法，发达国家都高度重视信息安全产业的发展，并出台了相关法规和扶持政策。努力掌握核心技术，加快发展自主的信息安全产业，维护国家信息安全，这是信息产业部门责无旁贷的重大任务。当前，我们要重点做好以下几方面的工作：

　　一、加快研究制定国家信息安全产业发展战略和相关政策，努力创造良好的发展环境。未来五到十年，我国有可能成为全球最大的信息安全产品市场。为支持我国信息安全产业的发展，应尽快组织制定“十五”国家信息安全产业发展战略和发展规划，明确发展重点，研究提出支持产业发展的采购与装备、投融资、产品研发、安全评测、产品认证、销售管理等相关政策，推动我国信息安全产业的快速健康发展，为国家信息化建设提供最为核心与基础的安全保障。

　　二、制定信息安全产品相关技术标准，引导和促进信息安全产业的发展。信息安全需要高技术的支撑，没有技术规范就不能解决互联、互通、互操作意义下的信息安全。国际上已经有了许多有关信息安全的技术标准，我们要结合国情尽快研究制定产品级技术标准和安全标准，建立市场准入机制和监测体系，形成有效的安全技术标准屏障，提高我国在国际信息技术标准领域的地位，保障国家主权与经济安全。

　　三、积极发展网络安全技术，支持具有自主知识产权产品研发和产业化。发展网络技术包括两个方面，一是网络本身的安全防卫技术，如各种加密软件、身份认证体系、防火墙技术等；二是抓好具有自主知识产权的关键网络设备的研制和生产。要扶持具有科技创新与研发生产能力的企业，促进高性能网络设备的产业化。积极跟踪和掌握核心高性能路由技术，开发生产安全可靠的高性能交换机、路由器、服务器、扩大我国网络设备的产业规模。

　　四、加强关键核心技术的科技攻关和创新，力争在CPU、操作系统等信息安全核心技术和产品的自主研发方面有所突破。既要充分利用国内外两种资源，又要体现国家意志，要以我为主，组织信息安全关键技术攻关；要以创新的思想和组织模式，超越固有的条块约束，统一开展信息安全技术产品的研发和产业化，真正扭转“科研成果频频告捷、产业拿不出商品化产品、用户由国外厂商装备、国家信息安全基础不牢”的现状，切实解决科研生产“两张皮”问题，力争在关键芯片、基础软件和安全核心技术方面实现突破。我们将积极推进组建国家基础软件公司、核心芯片设计公司等，由国家饱和投资，在全国范围内抽调优秀人才集中建设。

　　五、尽快出台政府采购和装备政策，推动具有自主知识产权产品的普及应用。我们将加大工作力度，积极推动信息产品采购和装备政策的出台，以鼓励和引导各级政府部门和广大企事业单位和用户使用有自主知识产权的信息安全产品，支持我国信息产业实现跨越式发展。

（责任编辑 姜燕 jiangyan@mei.ceic.gov.cn）