李国杰院里 中国工程院院士李国杰:应该严格审查国外产品
7月17日上午消息,中国工程院院士、中国科学院计算技术研究所所长李国杰昨天公开表示,美国"棱镜"计划给国家信息安全敲响了警钟,政府应该对国产厂商自主可控的信息系统加大政策支持力度,并对国外公司建立严格的审查机制和市场准入制度。
"棱镜"敲响信息安全警钟
李国杰昨天下午出席服务器厂商曙光公司与中国民航信息网络股份有限公司战略合作发布会,并在会议间隙针对"棱镜"计划作了30多分钟的主题报告。他在报告中指出,"棱镜"计划的曝光让我们认识到,为短期经济利益忽视信息安全的做法无异于饮鸩止渴,非常危险。
美国中央情报局前雇员爱德华·斯诺登在今年6月曝光了美国政府的"棱镜"计划。通过这个计划,美国政府秘密搜集与分析民众的通话、照片、电子邮件、文档等诸多个人数据。监控的范围不仅包括与境外联系的美国公民,甚至包括了欧洲与亚洲地区的用户。
美国政府秘密搜集数据需要企业的配合,根据此前曝光的信息,微软、思科、IBM、谷歌、雅虎等公司牵涉其中。而这些公司的硬件产品或者服务被用在了国家关键信息基础设施的建设上。
李国杰颇为担忧地指出,政府和企业已经越来越习惯于享受信息系统带来的便利,在不知不觉中对相关软硬件产品、服务产生了无法摆脱的依赖,并对信息安全问题表现出不应有的麻木。他说,"棱镜"计划的曝光给我们敲响了警钟。
政府应该建立审查机制
李国杰建议,政府应该打破发达国家对信息系统的垄断,增强自主可控的能力,特别是在军事、金融、电力等国家要害系统,对国产厂商自主可控的信息系统加大政策支持力度。"军队、政府办公、海关、金融等行业在采购网络信息设备时,应该优先考虑国产设备。"
对于发展自主可控的信息系统,李国杰建议,政府应该加大对国产产品的应用,以应用促进国产产品质量的提升。同时,政府也应该对信息技术跨国公司建立严格的审查机制和产品、服务准入制度。
他表示,经过30年的改革开放,我们的主要经验还是利用廉价劳动力做信息产品的组装加工,对于建立有技术自主权的产业生态系统却没能走出一条成功的道路。他说,"经过多年的竞争洗礼,现在是建立自主生态系统的时候了。"
据相关报道,受"棱镜"事件影响,最近国内金融行业正在实行去"IOE"策略(I是IBM,金融行业主要使用其主机产品;O是Oracle,其数据库软件在金融行业广泛使用,E是EMC,金融行业的存储多用EMC产品),准备在三到五年内逐步淘汰这些国外厂商的产品和服务。
