CSIP回顧和展望我國安全可靠關鍵軟硬件創新發展(2014-2015)
據悉,針對日益嚴重的移動互聯網應用安全問題,工業和信息化部將制定移動互聯網應用安全管理辦法,針對黑客地下產業鏈、移動惡意程序等危害公共安全和用戶利益的問題,采取相應措施,加強綜合整治。移動互聯網惡意程序監測程序處置機制、釣魚網站的監測與懲治機制、移動應用程序第三方安全檢測機制等將陸續建立。
本文引用地址:http://www.j9360.com/article/271639.htm可以預計,電信和互聯網行業安全監管的強化將進一步推進安全可靠基礎設備廠商發展。自主創新的TD-LTE已經助力國內通信設備廠商占據大部分國內市場份額,估計未來國內廠商占據電信主設備份額的比例將有望繼續提升。
5 國計民生重點領域安全可靠軟硬件發展進入務實推進階段,銀行業率先發力
2014年9月,中國銀行業監督管理委員會聯合國家發展改革委、科技部、工業和信息化部,發布了《關于應用安全可控信息技術加強銀行業網絡安全和信息化建設的指導意見》。12月,《銀行業應用安全可控信息技術推進指南(2014—2015年度)》正式推出,預計今后每年將推出指南。
銀行業是國計民生的重點行業領域,是對信息化最為依賴的行業之一。我國銀行信息系統中的高端裝備和軟件系統現階段高度依賴國外技術與產品,銀行業的信息安全與整體經濟安全高度相關,解決銀行業的信息安全對于社會經濟發展全局具有重要的意義。
隨著電信、銀行等領域安全可靠軟硬件推廣工作的加速推進,預計2015年各行業領域安全可靠工作將陸續展開,國產軟硬件應用推進力度將進一步增強,黨政機關、國防科技等關鍵領域和能源、金融、保險等經濟命脈領域將進一步實現國產關鍵軟硬件的應用。在移動互聯網發展趨勢下,移動信息化系統的安全可靠應用進程也將加速推進,尤其是在移動信息化系統的采購、選型中,要將“安全可靠、自主可控”作為系統選型的一個關鍵標準及最基本原則。
6 選擇理性的競合策略,提升自主可控能力
自從微軟宣布2014年4月8日起停止為Windows XP推送安全補丁及系統修復以來,工信部會同有關部門積極組織應對Windows XP停止安全升級服務,最終微軟承諾對我國政府機構用戶免費延長一年XP系統安全升級服務。2014年5月16日,中央國家機關政府采購中心下發重要通知,要求國家機關進行信息類協議供貨強制節能產品采購時,所有計算機類產品不允許安裝Win8 操作系統。國產操作系統對Windows系統的替代將會是中長期過程,政策層面上會率先在政府部門的辦公系統中提倡采用國產操作系統,并大力推進應用軟件和硬件外設對國產操作系統的兼容開發,培育國產操作系統的生態體系,逐步向商用和民用領域推廣。根據相關調查報告的數據,目前在中國的PC中XP的市場份額占73.5%,其中84.2%用戶沒有升級到Win 8的計劃。
2014年10月28日,在工業和信息化部指導下,中國POWER技術產業生態聯盟在蘇州正式成立。POWER技術聯盟旨在協商討論如何充分利用此外,在安全與可控性方面,IBM同意開放軟硬件系統,取消安全模塊,并接受中國的安全審查。
POWER聯盟和Win8事件有類似之處,都是要回答在安全可靠推廣戰略實施中如何處理與跨國公司及其技術體系關系的問題。一邊是“禁用”,一邊則是“合作”,體現了國家在信息安全保障以及長期自主產業培育方面的博弈考量。 “自主可控”和“安全可靠”是信息技術產業長遠發展的保障。產業發展不能封閉自守、固步自封,在開放的環境中,產業發展進入“你中有我,我中有你”的時代,吸收和利用國際上一切可利用的資源為我所用,并遵守開源、知識產權、國際貿易等各項協議,按照國際通行的游戲規則去創新發展,努力構建全部件、全生命周期、全供應鏈清晰、透明、可控的產業體系。
7 抓住政府與市場的共同著力點,加快安全可靠軟硬件推廣應用
實踐證明,從政府產業管理的角度看,通過戰略規劃、產業政策、政府采購、應用示范等多個環節發力,為自主創新信息技術產品和系統提供有效的市場扶持。通過扶持一批信息系統集成商,以集成商為龍頭,推廣安全可靠關鍵軟硬件是一條可行的路徑。政府通過安全可靠重點企業的評審,推動國家重要領域安全可靠信息系統的建設,逐步提升企業安全可靠系統建設能力。
在市場層面,安全可靠推廣應用推廣必須建立一種可持續發展的利益分配機制。與完全競爭性市場主要依靠價格機制的優勝劣汰不同,在安全可靠推廣應用市場中,產業生態體系建設居于重要位置,僅有單點的技術或產品突破無法構建有效的信息系統。因此,需要市場主體以利益為紐帶,通過資源共享、優勢互補、抱團取暖的方式,建立聯合開發、風險共擔、利益互惠、共同進退的機制。
近年來,工信部軟件與集成電路促進中心(CSIP)聚焦國家戰略任務,著力支撐好我國安全可靠軟硬件創新發展。一是積極推進安全可靠軟硬件集成測試驗證環境建設。對基于國產軟硬件產品的集成系統的適配性、兼容性、可靠性、穩定性、安全性進行測試與評估,尤其是對產品之間的整體組合能力進行評估,降低行業應用解決方案在產品選型、方案設計中的風險。二是持續實施安全可靠軟硬件應用推廣計劃。建設為產業鏈上下游企業和用戶提供自主可控軟硬件產品和解決方案發布、互動交流、建設與規劃咨詢、技術支撐的公共服務平臺。發揮產業鏈整體優勢、引導產業鏈上的各要素企業形成合力,鼓勵更多開發商創造及遷移更多自主可控、安全可靠的企業級應用。積極推進Linux產業化進程,開發基于開源技術的國產自主可控產品,打造核心競爭力。三是深入推進“中國芯”工程。舉辦年度“中國芯”評選和集成電路產業促進大會,推進國家IP核庫建設,持續提升IP核、集成電路芯片、北斗OEM模塊、整機等測試能力,不斷積聚行業資源。
評論