王忠：我国应加大对外资设备的安全审查力度

　 3月3日，经济观察报社主办了一场名为《国家安全与信息主权》的论坛，针对我国信息安全主权及信息安全现状进行了深入的探讨。在会议上，工信部情报所信息服务业研究室主任王忠表示，目前国内企业认为国外的产品可以规避领导问责，但是随着信息主权意识的不断觉醒，我国需要逐步的建立起审查机制，对大型外企进行安全审查。

　　王忠认为，目前国家对于信息主权的意识正在逐步增强，尤其在涉及到国家战略层面的项目时，正在逐渐减少对国外设备的采购份额。然而，就在去年发生的美国会封杀华为中兴事件则是对方的一种反击手段，不是因为华为、中兴的设备存在安全问题。

　　但就我国现状来看，仍然对国外产品依赖度高，因此需要建立安全审查制度，对思科等在中国有巨大市场份额的企业进行审查；国家层面，还是要看国内企业的产品现状，有了替代性的产品，应逐步进行替换。

　　以下为演讲实录：

　　刚才各位专家谈得都很深刻，我主要来学习，我们所专门有一个信息安全的研究，刚才大家有一些看法，我讲一讲我们在研究过程中一些素材和自己的看法。

　　首先讲现状，孟老师还有杜博士都提供了一些外国产品使用的数据，像我们也对这些东西做过一些调研，企业做项目的时候报上来的，采购国外产品的一些费用的比例，我们重视领域主要是能源、电信、工业、金融、党政，像这几个重要领域形成数据的情况来看，现在国产的硬件方面比例越来越高，但是在这个金融行业采购国产的硬件的费用还是低于进口的费用，金融行业确实存在很大的问题。

　　这个软件方面，像能源、金融、还有工业，这三个方面，都是进口的软件费用更高，尤其像金融行业，进口软件的费用大概是国产软件的两倍还要多，然后工业方面可能也是接近两倍了，能源方面稍微进口的多一点。我们当时调研过，为什么愿意采购国外的产品，像采购外国产的软件，他们采用最多的还是数据库，因为国产的数据库问题很大，即便是采购国产的，用的时候同样是采购的国产和外国产的软件，采购今后的软件出现故障，领导一问起来就会有问题，如果是外国的产的，是没有问题，为了规避责任，就采用外国进口的软件。

　　再说一说云计算方面，材料中提到云计算的信息安全问题，像使用云计算技术以后，说一个简单的，以前大家都是把钱存在自己家里，现在都愿意把钱存到银行，这个云计算就是这个概念，网上的计算资源集中在一起，大家谁到就可以使用，在这种情况下，对于信息安全的挑战和以前确实有很大的不同，首先以前大家都是在小机房里面，数据都存着，自己可以看到，能够随时控制，现在到了集中的环境以后，这个其中安全系数可能更多，因为有可能有更大的团队，有规模效益，安全系数更高，但是一旦出现攻击的话，损失也更大，造成的负面影响也更大，而且尤其这些环节较以前更多。首先从传输的过程，你云计算中把这个东西传输到用户这个过程有可能被攻击，云计算中心存了大量的信息，本来是A使用的，结果把A和B两个权限弄错了，会出现这个问题。还有存储的数据量更大，对于这么大的数据量，传统的技术一些防火墙之类的，可能都不太适用了，需要使用一些新型的技术。

　　其实工信部对信息安全这块挺关注的，陈老师提到以前有一个信息化领导小组，后来改成了国家信息化专家委员会。目前对整个对信息安全的关注程度确实挺高，我觉得越来越关注了，只是说有的工作可能毕竟我们这个产业比较弱，做起来相对来说不太好操作，就是说刚才大家都讲到华为和中兴这个事情，这个事情出现以后，工信部挺关注的。

　　贸易的话，美国这个贸易关系主要通过两个渠道沟通，首先应该是财政部牵头，叫战略对话，然后还有叫商贸联席会。美国对中国的政策特别关注，中国一出政策，就马上分析漏洞，主要是通过商务部的联席会提出意见，他们想进入中国的市场，不开放违反了WTO的规则，我们需要做一些答复，通过这些方式，我们就要想办法编一个合适的理由回绝他，现在他们对我们诟病最多的就是电信方面，大规模的电信技术开放了，他们的服务商想进来进不了，有网络电话，我们中国这块谈不下去，他们经常提，老是被我们打回去，所以像我们出现中兴、华为这样的事情，我们一提，他们以这些作为反击，说你们中国也有这样的威胁，我们找不到一个很好的借口，他们也有我们的把柄。

　　然后还有安全审查肯定是要做的，以后肯定要定一些安全审查机制，主要还是审查大型的企业。可能以后通过这些企业，首先有自己国家有这样的大企业能够做这个工程，自己的企业做能够控制产品，要求安全，像金融行业很多自己像数据库的产品，他们做出来这些产品，对于一些大型的数据库确实用的时候存在一些问题，审查还是有一个过程的。我了解的也就这么多。

IT时代网(关注微信公众号ITtime2000，定时推送，互动有福利惊喜)所有原创文章版权所有，未经授权，转载必究。
创客100创投基金成立于2015年，直通硅谷，专注于TMT领域早期项目投资。LP均来自政府、互联网IT、传媒知名企业和个人。创客100创投基金对IT、通信、互联网、IP等有着自己独特眼光和丰富的资源。决策快、投资快是创客100基金最显著的特点。