8月15日，红芯国产浏览器被曝并非自主创新。事件发生后，红芯方面包括创始人陈本峰始终表示，有创新，并未抄袭。那么，红芯浏览器是否是真正的自主创新？使用开源代码能否保证安全可控？我国在软件质检方面有哪些硬性标准？带着这些疑问，《政府采购信息》报记者采访了国家信息中心软件评测中心、国家电子政务系统质量监督检验中心主任李荔。

 

　　创新是有的，但是过分夸大激起了人们的负面情绪。

 

　　“我们要客观的看这件事，不能片面评价它的对与错。”李荔主任解释道。从客观的角度来看，国际上是认可开源代码使用的。但是开源代码和自主创新不能等同。“不是说用了开源代码就不叫自主创新。”红芯浏览器自身是有一些自主创新在产品里的，但是确实夸大了宣传。

 

　　李荔主任认为，关于红芯浏览器的非议，主要在于2.5亿元的c轮融资制造了舆论，从而一石激起千层浪，导致一边倒的舆论倾向。但是，从质检的角度，需要从客观出发，不能带有主观倾向。那么到底什么是自主可控？自主可控的定义范围是什么？这点一定要搞清楚看明白。在软件开发中，使用多少开源代码或者怎样使用开源代码才算自主创新，这些问题在目前是没有相关标准的。

 

　　在具体解决上，李荔主任给出了这样的构想与建议：

 

　　第一，找标准。将自主创新给出明确的定义。第二，提取客观的数据。要分析出软件中哪些是使用了开源代码的部分，哪些是属于企业自己开发的部分。第三，通过第三方评估评测，疏理开源与自主开发的关系，对应用是否真正可控及整体代码的安全可控。通过权威机构来最终认定自主可控、自主创新的因素有多大，并接受监督。

 

　　“我们作为国家级第三方测评机构，认为自主可控应该建立多维度的评测评估体系。”李荔主任说道。国家电子政务质检中心专家顾问委员会特邀专家倪光南院士也多次提到：在网信建设中推进“多维度测评”，实行一般的质量测评（对产品/服务/系统的功能、性能等技术指标进行测评）和安全测评（对产品/服务/系统的安全性进行测评）外，还需实行自主可控评估，主张在网信项目的规划立项、方案制订、招投标、评审验收等等环节中都应实施自主可控评估-李荔主任认为：相关部门也应该加快推进制订这方面的相应规范，依据标准规范进行评估，如果评估结果确定你是造假的，那就要被社会、相关主管部门追责。

 

　　最后，在关于对开源代码使用的问题上，李荔主任给出了这样的看法：“事物都要从两个方面来看，开源这件事也一样。”开源当然是积极的，通过资源、知识共享，节约了开发成本，提高了软件开发效率。从这个角度看，开源的公益性也要更大一些。同时，开源也存在一些挑战，比如部分开源代码我们还不能完全掌握，在使用上会因为看不懂而吃亏，但是不能因为存在这些挑战，就放弃使用开源，闭门造车，逆流而上是不可取的。开源正在发展成为国际上的主流，我们应该抓住开源的趋势，结合客观评估评测数据，真正提升我国自主可控，减少争议，创造良好环境。