构建自主可控的电子政务信息安全体系的对策建议

2010.05

专题研究

doi: 10.3969/j.issn.1671-1122.2010.05.013

构建自主可控的 电子政务信息安全体系的对策建议 吕欣，吕汉阳 (国家信息中心，北京 100045)

1现状和问题 信息技术产业的发展不断为信息安全保障提供所需要的装备和技术服务，坚实的自主信息技术产业是实现国家电子政务信息安全保障的有力支撑。从研

近年来，我国电子政务基础设施建设取得了长足的发展，但是摘要：同建成自主可控的电子政务信息安全体系的目标仍存在一定的差距。利用当前信息基础设施更新换代和信息通信新技术迅猛发展的难得机遇，把掌握信息产业核心技术的自主知识产权作为提高我国产业竞争力和推动经济发展方式转变的突破口，创造良好的创新环境，对提高我国电子政务系统的自主可控能力，完善国家电子政务信息安全保障体系建设具有重要的现实意义。电子政务；信息安全；自主可控关键词：中图分类号： TP393.08文献标识码： A

政策措施仍需要进一步完善等。第一，中国的芯片和大规模集成电路设计等核心技术与国外还存在较大的差距 (见图 1)。中国芯片产业主要从事测试、封装等处于产

发和产业角度来看，我国在自主品牌信息安全技术和产品的研发方面取得了一定的成绩。我国在 Hash函数等信息安全基础理论的研究方面取得了重要突破；具有自主产权的安全芯片在防火墙、防病毒产品等领域得到应用；网络信息内容检测技术与组织体系得到了进一步发展。联想集团 2007年 4月在北京发布了中国第一款在国家密码管理局立项，并由企业自主研发成功的“恒智”安全芯片。同时，信息安全行业也保持了较好的增长势头。据《2008~2009年中国网络安全产品市场研究报告》显示，2008年中国信息安全产品市场规模达到 79.28亿元， 2007年增长了18.6%。预计未来 2年内比 (2009年 -2011年),中国信息安全产品市场将以 18.3%的年均复合增长率增长，市场规模也将从 2008年的 79.28亿元扩大到 131.33亿元。

业链低端的工作。2007年，我国芯片的加工水平达到 113纳米，而当前国际水平为 5纳米，我国与国际发达水平还相差 3代。

图1 2003-2007年极大规模集成电路关键技术领域专利拥有量比较 (数据来源：世界专利索引数据库)

第二，标准和知识产权越来越成为跨国公司垄断技术和产业的手段，因此，实施技术标准和知识产权保护已经成为保障国家信息安全的重要战略。例如“文档”是电子政务应用中的普遍性技术，而文档标准实际上与信息安全密切相关，掌握文档标准及关键

技术的实体，可以通过平台和文档升级、反馈漏洞等方式来获取相关计算机的信息。再如，在极大规模集成电路关键技术方面，美国是拥有专利最多的国家，占专利总数的 63%。我国的专利数量仅占 2.1%,而涉及核心技术如光刻、设计技术等还尚未实现。

图1 2008-2012年中国信息安全产品市场规模及增长率预测

第三，在政策环境方面，我国政府采购促进自主创新的相关法律法规还不够完善，政府采购对自主创新的促进作用还远没有充分发挥出来。这是因为我国政府采购的研究起步较晚，对政府采购促进自主创新的作用还认识不足。过去我国对自主创新的激励主要通过财政、税收政策，而从对自主创新产品的采购方面进行支持，是最近几年人们意识到政府采购从市场需求的角度出发对一个国家的自主创新有着相当的促进作用后才提出来的。而西方发达国家早已将政府采购作为政府调整产业结构，促进自主创新的重要手段之一，理论和实践己经比较成熟。 下转第 44页

但是，当前我国电子政务自主品牌产品严重不足的局面仍没得到根本改变。电子政务工程采购的软硬件产品中，自主品牌产品的采购金额还不到采购总额的四成。国产软硬件产品主要集中在中低端，高附加值的高端产品基本为国外产品。核心的软硬件产品基本为国外垄断。国家电子政务工程建设对自主产业的拉动作用明显不足。出现以上情况的原因主要表现在我国信息技术装备的核心技术研发能力较为薄弱，对重要信息技术的标准制定没有形成体系，政府采购促进自主创新的

31