“棱镜门”事件给国家信息安全敲响了警钟，也将民众的网络安全意识提到了前所未有的高度。
美国相关情报部门通过“棱镜”互联网信息筛选项目直接接触九大互联网企业的用户数据，侦查用户行为，从而轻而易举地监控全球。“微软、谷歌、脸谱、苹果、雅虎等九大企业，涉及网络、系统、终端、软件等信息产业各个领域，影响之广可想而知，这应该成为我国全面反思我国信息安全存在的问题，从技术、管理、政策以及法律方面全盘筹划应对之策的契机。”北京邮电大学国际学院院长、互联网治理与法律研究中心主任李欲晓在接受中国知识产权报记者采访时表示。
“这一事件让国产软件厂商更深切地体会到产业发展的重要性以及维护国家信息安全的重大责任。”如无锡永中软件有限公司研发中心相关负责人对记者所言，不少国产软件厂商倡议，要进一步推广使用国产软件，加快国产软件的研发，尤其是在一些关键领域内和关键性技术上取得突破。唯有自己掌握核心技术，才不会受制于人，将风险降到最低。
信息安全风险无处不在
多年来，美国始终实际掌控着全球互联网的绝对话语权。如今，从手机到服务器，从软件到操作系统，从搜索引擎到无线通信技术，美国多家科技巨头几乎渗透到了中国社会的每一个环节，制造、土建、政府、金融、铁路、民航、医疗，几乎每一个行业应用都有美国公司的影子。
在美国企业主导的互联网环境下信息安全的风险到底在哪？以软件为例，苏州浩辰软件股份有限公司常务副总裁梁海霞向记者介绍，一般软件企业出于服务用户的目的，会通过安装“后门”程序，轻松调取产品的使用数据和用户信息。但是，这些程序如果不是公开使用，而是后台操作，或者用于其他商业目的，就会存在很大的安全风险。尤其那些掌握重要信息的设计部门和关键领域，如果使用大量国外软件产品，将给国家的信息安全带来重大威胁。梁海霞介绍，“棱镜门”事件后，一家大型船舶设计院的设计师就向她咨询，作为军工设计单位，他们的设计图纸都是绝对机密的，很担心设计的CAD图纸会被“后门”软件利用。
此外，在中望3D事业部总经理字应坤看来，我国信息安全存在重大隐患是盗版软件的广泛使用。“盗版软件不但影响了IT系统的稳定，还影响了系统的安全性。如果盗版软件产品被提前安装了病毒或木马，那么获得用户信息便如探囊取物般容易。”据介绍，一些使用盗版软件的企业，经常会收到国外企业的法务函，其中明确标明了企业使用了多少套盗版软件、什么时间、什么版本，信息之详尽令国内企业都很惊诧。
国产软件机会与挑战并存
从“棱镜门”的安全风险中，国产软件看到了自己的机会。“无论从信息安全、企业服务，还是经济成本上考虑，在关系信息安全的重要领域，大力推广使用国产软件都是明智的选择。”梁海霞表示。
字应坤同样认为，国产软件厂商在保障信息安全方面有着独特的优势。首先，使用国产正版软件后，利用黑客技术破解或寻找漏洞的难度大大增加，这无疑是企业信息安全的重要防线。再者，国产软件厂商不会因为商业利益而出卖国家信息安全。面对国产软件，国内用户往往会担心产品性能能否达到预期的效果。对此，梁海霞解释，以CAD软件为例，国产CAD经过多年发展已经突破了技术关口，目前，真正使用国产软件的用户和业内专家都对国产CAD的技术水平有很高的评价。此外，国产软件在本土化服务方面有着国外品牌不可比拟的优势，而在价格上，如浩辰CAD的定价一直是AutoCAD的五分之一。
近年来，我国已涌现出不少知名度较高的国产软件品牌，如金山软件、永中、CAXA、中望3D等，国产软件品牌的用户认可度也在一直提升。梁晓霞介绍，虽然从整体市场份额上，国内CAD市场依然是国外品牌占主导。但近年来一个重要变化是，以前因为大量使用盗版软件，国外产品的份额一直远远大于国产软件。随着正版化推进，在正版CAD市场中，国内企业选择国产软件越来越多，国外品牌与国产软件基本持平。
不过，需要承认的是，与欧美国家相比，我国在一些关键领域和行业内的软件研发方面存在一定差距。中国机械工业联合会执行副会长宋晓刚在接受记者采访时表示，在机械工业的大型企业中，涵盖设计、研发、生产、销售等各个环节的大型管理软件，目前还主要依赖国外产品。国内管理软件在体系完整性等方面还有待提升。而在CAD软件领域，我国二维CAD软件已与国外品牌不相上下，但在三维CAD领域，除了CAXA等少数企业拥有自主知识产权，整体而言还存在较大差距。字应坤介绍，由于国外软件厂商研发较早，我国的制造行业大多在使用国外三维CAD产品。在同国外软件厂商竞争上，国产软件厂商起点较低。
国家信息安全有待系统工程
“提高国产软件使用率，无疑有利于保护信息安全，但这还远远不够。”李欲晓认为，信息安全涉及网络、系统、终端和软件各个领域，网络安全也包括物理安全、逻辑安全、数据安全、内容安全几个层面，这是一个系统的工程。
李欲晓认为，“棱镜门”事件反映出最根本的问题是全球网络环境中最重要的基本规则尚未建立。“美国的窃听计划保护了美国的利益，但是从全球发展来看，需要的是安全合理的网络环境，这有待在网络时代建立一个国际通行规则。”他认为，要想提高我国在规则建立中的话语权，需要经济、政治、文化、外交等多手段的制衡，也是一国综合实力的体现。
目前，我国已成为全球电子信息产业大国，电子信息产品制造业规模占全球总量30%以上。但我国电子信息产业整体科技水平与发达国家相比仍存在较大差距，路由器、交换机、服务器、操作系统以及核心芯片严重依赖国外。如果在基础应用和关键技术上没有杀手锏，也就没有谈判中可以制衡的力量。李欲晓认为，国家信息安全是一个系统工程，国家需要出台总体战略和目标，从技术、管理、政策以及法律方面全方位予以推进。（知识产权报 记者 刘仁 姜旭）
来源：中国知识产权报
