棱镜门事件给中国带来什么样的启示？国产软件进一步发展需要什么样的推动力？中国工程院院士倪光南近日在接受人民网记者采访时表示，重视信息安全不是杞人忧天，面对重大信息安全事件，中国要不断提高网络空间整体防护能力。 什么是重大信息安全事件？倪光南特别举例指出，明年4月微软要停止对XP(Windows XP)操作系统的服务支持，中国估计有2亿台电脑需要进行系统更新，这就是一件重大信息安全事件，中国一定要做好安全风险评估。他个人认为，微软Windows 8采用了不安全技术架构的现实，中国政府以及重要行业不宜采购该类操作系统。他透露，中国相关企业与机构正在筹建产业发展联盟，争取妥善做好用国产操作系统对XP的替换工作。
谈及发展国产软件的重要性，倪光南认为，作为中国经济转型发展的一大支撑，国产软件产业担负的使命光荣而艰巨。面对国外核心软件已经形成的自然垄断，他建议政府相关机构切实贯彻《政府采购法》，通过“首购”等各种合规方式，进一步支持国产软件形成更好的良性发展循环。 Windows 8安全性存疑 应防止其进入政府和重要行业 记者：棱镜门事件曝发后，全世界对信息安全的关注度越来越高，推动国产软件的发展对于我们提高信息安全级别有什么样的作用？ 倪光南：棱镜门事件对我们有很大的警示作用。过去，虽然我们也说要重视信息安全，但实际上人们一般不大在意，甚至有人认为这是杞人忧天。现在人们都清楚了，警觉了。十八大提出要高度关注网络空间安全，这次三中全会又决定成立国家安全委员会，有这些努力，相信今后我国的网络空间安全防护级别将会大大增强，从而能更好地应对重大信息安全事件。 什么是重大信息安全事件？举例说，明年4月微软要停止对XP的服务支持，中国现在估计有2亿台XP电脑，怎么办？微软一直在宣传用Windows 8替换，2亿台电脑替换为Windows 8是不是大事？当然是，所以要评估它的安全风险。 这里，我们可以参照2006年的一个类似事例。那时微软推出了Vista操作系统，也宣传要用户电脑升到Vista。当时专家评估确认，Vista的架构会使用户电脑被微软高度掌控。什么叫高度掌控呢？比如在Vista电脑上，没有得到微软的授权，一些软件都不能运行，你也不能自己能改系统，改一个bit，你的电脑就不能动了。所以，电脑的控制权是在微软手里，你只是使用而己。根据这些意见，我国政府采购目录中没有列入Vista，现在看来，这个决策是完全正确的。 有关专家认为，今天的Windows 8和Vista是同类架构，而且Windows 8不可控的程度更超过Vista，因为Windows 8还捆绑了微软的杀毒软件，它无时无刻都在检查用户电脑，随时可以给用户电脑下载补丁，这一切用户都无从知道、无法干预。考虑到微软是棱镜门事件中的“八大金刚”之一，政府和重要行业显然不宜采用Windows 8，希望有关部门吸取处置Vista的经验，防止Windows 8进入政府和重要行业。 那么，不能用Windows 8替换，XP电脑怎么办？不要发愁，到明年4月，微软不支持，我国软件企业完全有能力接管过来，继续对用户电脑进行安全维护，然后，还会提供国产操作系统逐步替换XP。有人担心，过去国产操作系统从没能成功替换微软的操作系统，现在行吗？我们说，情况不同了，过去这事不受重视，中国做桌面操作系统的只有几家100人左右的小公司，靠他们的力量确实难以成功。今天，保障信息安全上升为国家战略，各界也都高度重视。为此，国内已经有产学研各界数十家顶级单位正在筹建操作系统领域的产业联盟，如果这些单位做好创新资源整合，齐心协力，协同创新，推出能替换XP的国产操作系统胜算显然大大超过以前100人左右的小公司。中国单个企业比不上微软，但几十家单位能拧成一股绳，还是有得一搏的。 中国的北斗产业联盟、TD产业联盟都很成功，它们使中国在全球定位系统以及3G、4G移动通信这类重要领域上，能形成一个统一的力量。外国人过去嘲笑中国人是“一盘散沙”、“窝里斗”，现在北斗产业联盟、TD产业联盟用事实证明他们错了。这说明只要大家有同一目标，将国家利益放在单位利益之上，产业联盟是能成事的。希望中国的操作系统领域的产业联盟也能学习他们，赶上他们。 今后不一定所有事都需要政府订计划、政府买单才能做，产业联盟按市场方式也能整合资源办大事，这符合三中全会关于市场在资源配置中起决定性作用的大方向，值得提倡。往往产业联盟和国家科技计划可以优势互补，特别适合产业化的项目。 总之，棱镜门事件促使我们提高对信息安全的认识，在此基础上，妥善处置用国产操作系统对XP的替换，将大大提高我国整体的网络空间防护能力。 |
