回顧已經(jīng)過去的2013年,最令人關(guān)注的事情,無疑是“棱鏡門”事件,棱鏡計劃的曝光使得美國政府及合作企業(yè)假以國家安全為由、在全球范圍內(nèi)展開的網(wǎng)絡(luò)攻擊、信息竊聽圍獵行為得以敗露。
敘利亞內(nèi)戰(zhàn)中由雙方黑客參與的網(wǎng)絡(luò)空間攻防再次證明信息安全戰(zhàn)爭全面參與現(xiàn)代化戰(zhàn)爭;cisco、d-link、tenda等多家主流路由器廠商產(chǎn)品后門披露引發(fā)網(wǎng)絡(luò)安全恐慌;“heartbleed”大型安全漏洞浮出水面使得數(shù)億用戶面臨安全風(fēng)險……
全球各個國家將信息安全建設(shè)投入上升為國家安全軍備競爭,促使全球范圍內(nèi)的信息安全產(chǎn)業(yè)得以快速發(fā)展。隨著全球信息化進(jìn)程的推進(jìn)及全球網(wǎng)絡(luò)犯罪行為的蔓延,政府、企業(yè)和個人都表現(xiàn)出對信息安全的極大關(guān)注,信息安全上升到經(jīng)濟(jì)安全、社會安全和國家安全層面,美國、歐盟、俄羅斯、日本、中國等主要國家持續(xù)加強(qiáng)信息安全軟硬件和安全服務(wù)的投資。
目前,全球信息安全產(chǎn)業(yè)的競爭已經(jīng)超越傳統(tǒng)產(chǎn)業(yè)的范疇,加快信息安全產(chǎn)業(yè)發(fā)展是國家信息安全保障體系建設(shè)工作的一項重要任務(wù),是保證信息化建設(shè)健康發(fā)展的基本要求,采用自主可控的信息安全產(chǎn)品和服務(wù)是產(chǎn)業(yè)發(fā)展的關(guān)鍵。
從國家政府層面上看,中國成立國家安全委員,昭示了捍衛(wèi)國家安全的意志。2013年11月12日,經(jīng)由中國共產(chǎn)黨第十八屆中央委員會第三次全體會議后,決定成立中央國家安全委員會。中央國家安全委員會由中共中央總書記習(xí)近平任主席,中央政治局常委李克強(qiáng)、張德江任副主席。中央國家安全委員會的設(shè)立有利于提高國家在面臨各種安全危機(jī)和挑戰(zhàn)時的應(yīng)變能力,也代表著我國在捍衛(wèi)國家安全和國家利益方面的決心和意志。
2014年5月16日的新一輪中央國家機(jī)關(guān)政府采購招標(biāo)通知顯示,本輪采購”所有計算機(jī)類產(chǎn)品不允許安裝windows 8操作系統(tǒng)”。“政府采購,win8出局”的背后,是政府已將信息安全上升到國家安全層面。國產(chǎn)的操作系統(tǒng)也將成為保障信息安全的重要組成部分。對win8說不,可能只是具體行動的一個開始。
而企業(yè)界也發(fā)動了“去ioe”運(yùn)動,自主可控已成為共識。2013年5月,阿里巴巴首先發(fā)動了“去ioe”(ibm是服務(wù)器提供商,oracle是數(shù)據(jù)庫軟件提供商,emc則是存儲設(shè)備提供商)運(yùn)動。阿里巴巴的“去ioe”運(yùn)動不僅可以大量節(jié)約企業(yè)的信息化成本,同時,“去ioe”還對維護(hù)信息安全、實現(xiàn)自主可控國產(chǎn)化替代有著非常重要的意義。
近三年,中國在網(wǎng)絡(luò)安全政策、產(chǎn)業(yè)、技術(shù)等方面取得較大進(jìn)展,國家對網(wǎng)絡(luò)安全的重視程度日益提高,網(wǎng)絡(luò)安全投入大幅增加,政策環(huán)境得到明顯改善;等級保護(hù)工作全面推進(jìn),測評認(rèn)證工作取得較大進(jìn)展,涉密信息系統(tǒng)分級保護(hù)快速發(fā)展,法律法規(guī)體系和標(biāo)準(zhǔn)化體系不斷完善,網(wǎng)絡(luò)安全基礎(chǔ)保障工作得到顯著加強(qiáng);產(chǎn)業(yè)規(guī)??焖僭鲩L,企業(yè)實力進(jìn)一步壯大,自主產(chǎn)品市場份額逐步增多,網(wǎng)絡(luò)安全產(chǎn)業(yè)支撐能力得到大幅提升;安全操作系統(tǒng)、安全芯片等基礎(chǔ)技術(shù)取得一定進(jìn)展,自主密碼技術(shù)取得較大突破,安全認(rèn)證技術(shù)、可信計算技術(shù)取得豐碩成果,網(wǎng)絡(luò)安全技術(shù)體系得到不斷完善;政府間網(wǎng)絡(luò)交流取得積極進(jìn)展,標(biāo)準(zhǔn)化工作逐步融入國際體系,個別有實力的信息安全企業(yè)向國際市場進(jìn)軍,網(wǎng)絡(luò)安全領(lǐng)域國際合作邁出實質(zhì)性步伐。
目前信息安全已經(jīng)與政治安全、經(jīng)濟(jì)安全、國防安全、文化安全共同成為國家安全的重要組成部分。然而,中國信息安全技術(shù)研究仍停留在應(yīng)用程序?qū)用妫刺幱谙麡O防御的階段,核心技術(shù)嚴(yán)重缺乏,產(chǎn)業(yè)發(fā)展環(huán)境亟待完善。因此,在云計算等戰(zhàn)略性新興產(chǎn)業(yè)迅速成長產(chǎn)業(yè)發(fā)展逐步壯大的過程中,為維護(hù)國家信息安全、培育新的經(jīng)濟(jì)增長點(diǎn),加快發(fā)展中國的云計算產(chǎn)業(yè),努力構(gòu)筑一個技術(shù)先進(jìn)、管理高效、安全可靠、建立在自主研發(fā)基礎(chǔ)上的國家云計算應(yīng)用安全生態(tài)環(huán)境。未來,國家將加大對于自主創(chuàng)新技術(shù)、自主創(chuàng)新服務(wù)、自主知識產(chǎn)權(quán)、的考評權(quán)重,推廣應(yīng)用云計算應(yīng)用安全先進(jìn)技術(shù)和產(chǎn)品。
D1Net評論:
云計算對國家信息化發(fā)展產(chǎn)生的作用是顯而易見的,在云計算廣泛應(yīng)用后云數(shù)據(jù)中心的安全將涉及到國家安全和國家競爭。因此,云計算應(yīng)用企業(yè)資質(zhì)管理制度也將制定,以確保在云環(huán)境搭建和云服務(wù)管理方面保證國家自主可控,從而為網(wǎng)絡(luò)安全強(qiáng)國的構(gòu)建打下基礎(chǔ)。