政府信息化已经将政务与信息技术紧密地捆绑在一起，随之带来信息安全形势日益严峻，信息安全成为政府信息化建设中的首要问题。

清华同方计算机系统本部商用行业事业部总经理 张伟

　　清华同方计算机系统本部商用行业事业部总经理张伟认为，目前我国政府信息安全状况不容乐观，提升安全意识构筑信息安全体系是保障政府信息安全的关键。
　　
　　国家安全部门发布的数据显示，有63.6%的企业用户处于“高度风险”级别，每年因网络泄密所导致的经济损失高达上百亿元。张伟介绍说：“尽管我国政府信息系统往往采用双网隔离等手段保障安全，但仍因技术原因造成了大量重要信息泄露。来自外国的木马和后门甚至可以让政府信息毫无秘密可言。”
　　
　　张伟认为，普通政务应用的计算机缺乏信息安全保护措施是信息泄露的根本原因。他告诉《政府采购信息报》记者：“我国政务系统的普通计算机中往往保存了大量重要的政策文件和经济数据，大部分政府信息泄露都是这些计算机造成的。”而随着网络战的不断加剧，政务信息安全面临的风险环境更加复杂，呈现出从简单的木马病毒攻击到网络系统控制的趋势，此类泄密事件带来的损失和影响是无法估量的。
　　
　　我国每年采购的IT产品数量巨大，但真正的可信计算产品比例却很低。
　　
　　国采中心协议供货平台数据显示，可信计算机采购量仅为普通计算机产品采购量的1‰左右。张伟认为，可信计算机的采购量小并不是因为没有市场，而是因为采购人的信息安全意识还不到位，这与信息技术起源地的美国形成鲜明对比。大部分采购人不了解信息安全，也不知道政府信息系统存在的潜在威胁和信息泄露的危害，因此往往不会专门购买可信计算机。相比之下，美国已经将信息安全提升到了与国家领土安全同等的战略高度，对购买进口品牌的IT产品就会草木皆兵、如临大敌。
　　
　　实际上，要保障政府信息安全，最简单有效的方法就是配备专门的可信计算设备。张伟认为，较理想的状态就是用可信计算机取代普通计算机构建政务系统，而且一旦安全产品的销量大幅增长，销量就会进一步摊薄成本，价格也将有很大的下调空间。
　　
　　安全产品的关键是核心技术的自主化，否则根本难以摆脱安全“后门”的困扰。张伟介绍说：“2009年年末，清华同方以自主高性能安全CPU为基础打造了国内第一台全国产安全PC。配备同方自主研发芯片的智能安全移动存储设备大大降低了移动存储产品无意识泄密的概率。如果没有国家的自主加密算法及自主研发的安全芯片等核心技术，IT产品就无法摆脱外国企业对信息系统的控制，信息安全就无从谈起。”
　　
　　通过解决方案保障信息安全是政府信息系统建设的普遍做法。张伟认为，一次性使用一种方案并不一定能保证系统的信息安全。
　　
　　网络安全问题远不是防毒软件或者双网隔离能够解决的，也不是大量标准安全产品的简单堆砌就能解决的。信息安全必须建立在拥有独立自主的芯片级信息安全技术的产品之上，通过软硬件技术结合构筑立体式信息安全防护体系。
　　

更多精彩内容请关注IT频道