安全審查的影響

中國國家互聯網信息辦公室於 5 月 22 日宣佈將出台網路安全審查制度。該項制度規定,關係國家安全和公共利益的系統使用的重要技術產品和服務,應通過網路安全審查。對不符合安全要求的產品和服務,將不得在中國境內使用。有關政策一旦落實,勢將影響所有在中國經營網路及安全設備的廠商。.

20140622_editorial

中國國家網際網路信息辦公室發言人姜軍說,長期以來,少數國家政府和企業利用自己產品的「單邊壟斷」和技術「獨霸」優勢,大規模收集敏感數據,不但嚴重損害了廣大用戶的利益,而且對其他國家的網路空間安全造成巨大威脅。姜軍說:「近年來中國政府機構、企業、大學和通信主幹網路遭到大範圍的侵入和監聽,深受其害,特別是去年 6 月發生的斯諾登事件更是為世界各國敲響了警鐘,充分印證了沒有網路安全就沒有國家安全的道理。」

為維護國家網路安全、保障中國用戶合法利益,中國即將推出網路安全審查制度。審查重點在於該產品的安全性和可控性,旨在防止產品提供者利用提供產品的方便,非法控制、干擾、中斷用戶系統,非法收集、儲存、處理和利用用戶有關資訊。姜軍說,目前中國網民數量躍居世界第一,已成為網路大國,加強法律制度建設勢在必行,此次審查制度不針對任何國家和地區。事實上,針對資訊技術產品及其供應商開展不同形式的網路安全審查,中國並非第一家,在歐美等國家早有先例。

中國工程院院士方濱興指出,根據其他國家的經驗,網路安全審查制度應針對宏觀戰略和微觀技術兩方面分別採取不同措施。對於進入政府機構、交通、電力、金融等重要領域的產品,需要建立「黑名單」制,不僅對技術也對企業背景進行審查,保障國家資訊安全;而對於在市面流通的資訊技術產品,需進行「白名單」強制認證,只有符合安全標準的產品才能入市。這種審查只是一種技術評估,普通用戶的利益不會受到影響。

最新消息是,5  月  16  日的新一輪中國中央國家機關政府採購招標通知顯示,本輪採購「所有計算機類產品不允許安裝 Windows 8 作業系統」,相信背後原因之一是 Windows 8 暗藏後門程式,有機會造成國家機密信息外洩。中國科學院院士倪光南表示,過去一些年,中國沒有高層機構負責國家的網路空間安全,也缺乏相應的制度,導致目前中國網路基礎設施和核心技術設備大量採用外國軟硬體,存在著嚴重的安全隱患。倪光南並透露,目前在有關部門指導下,中國企業正在研發替代微軟的作業系統及其生態系統,而且該「具有良好替代性」的國產智能終端作業系統不久即將面世。

我們希望安全的開放源碼軟體能成為最終方案。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。