呂誠(chéng)昭在中國(guó)信息安全大會(huì)上致辭

　由中國(guó)計(jì)算機(jī)報(bào)主辦的一年一度的中國(guó)信息安全大會(huì)在北京召開。網(wǎng)易科技頻道在現(xiàn)場(chǎng)做獨(dú)家直播報(bào)道。

　圖為國(guó)務(wù)院信息化辦公室呂誠(chéng)昭致辭。

　 主持人：尊敬的各位領(lǐng)導(dǎo)、各位來(lái)賓，女士們先生們，大家早上好，在看到剛才的開場(chǎng)序曲之后，現(xiàn)在第七屆中國(guó)信息安全大會(huì)正式拉開序幕，歡迎所有的嘉賓在百忙當(dāng)中光臨本次大會(huì)，我非常有幸作為今天的會(huì)議的主持人。

　中國(guó)信息安全大會(huì)由中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院主辦，中國(guó)計(jì)算機(jī)報(bào)社承辦的一年一度綜合型安全盛會(huì)，今天看到會(huì)場(chǎng)里很多新老面孔，我們非常感謝多年來(lái)一些老朋友和我們走過(guò)的日子，也期待新朋友和我們攜手走向美好的明天。令我們感動(dòng)的是一大批在前排就座的，在安全界德高望重的領(lǐng)導(dǎo)和專家，以及安全界主流企業(yè)的老總們今天蒞臨現(xiàn)場(chǎng)和我們一起交流研討，他們?cè)诎倜Ξ?dāng)中可以抽出時(shí)間和我們共話安全的明天，讓我們以熱烈的掌聲，對(duì)領(lǐng)導(dǎo)、專家，到場(chǎng)朋友的到來(lái)表示深深敬意。

　首先邀請(qǐng)國(guó)務(wù)院信息化工作辦公室呂誠(chéng)昭副司長(zhǎng)為大會(huì)致詞。

　呂誠(chéng)昭：謝謝李剛，也謝謝中國(guó)計(jì)算機(jī)報(bào)。作為致詞，大會(huì)要求我談一些目前的重大問(wèn)題，其中有三個(gè)問(wèn)題，怎么估計(jì)我們國(guó)家信息安全的狀況，對(duì)于我們國(guó)家現(xiàn)在網(wǎng)絡(luò)受到攻擊，攻擊的分布沒有數(shù)字，現(xiàn)在用的數(shù)字是美國(guó) FBI 的，80%來(lái)自內(nèi)部，20%來(lái)自外部。

　第二個(gè)受到攻擊的損失我們沒有數(shù)字依據(jù)，我們現(xiàn)在依據(jù)的數(shù)字也是美國(guó) FBI。

　第三個(gè)就是現(xiàn)在整個(gè)網(wǎng)絡(luò)的脆弱性的分析也沒有準(zhǔn)確數(shù)字。這三個(gè)沒有，說(shuō)明我們估計(jì)我們國(guó)家信息安全狀況的時(shí)候，缺少一個(gè)基本的基礎(chǔ)支撐，這是我們 2002 年以來(lái)研究我國(guó)保障與安全框架，這問(wèn)題是非常基礎(chǔ)，也是非常耗時(shí)間，非常認(rèn)真的工作，不是喊口號(hào)就可以了。

　另外對(duì)于信息安全來(lái)講最重要的工作就是等級(jí)保護(hù)，等級(jí)保護(hù)的內(nèi)容是什么？大家有爭(zhēng)論，爭(zhēng)論標(biāo)準(zhǔn)和一系列的事情，我認(rèn)為等級(jí)保護(hù)的重點(diǎn)和核心是國(guó)家事情重點(diǎn)保護(hù)。重點(diǎn)保護(hù)就是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，美國(guó)提的是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，叫重要信息系統(tǒng)，保護(hù)關(guān)鍵基礎(chǔ)設(shè)施比重要信息系統(tǒng)的含義更廣泛，保護(hù)電力、鐵道、銀行等等，目的是保護(hù)關(guān)鍵基礎(chǔ)設(shè)施，把這個(gè)內(nèi)涵搞清楚。在美國(guó)成立國(guó)土安全部之后，實(shí)際上表明美國(guó)的安全體制有點(diǎn)向中國(guó)靠攏，美國(guó)過(guò)去沒有一個(gè)公安部，實(shí)際上美國(guó)國(guó)土部就是公安部，我為什么講這個(gè)問(wèn)題，從美國(guó)來(lái)講是這樣，國(guó)土安全部，關(guān)鍵技術(shù)保護(hù)，不是從頂層到底層都是要明確不同的分工。作為等級(jí)保護(hù)的核心重點(diǎn)保護(hù)，考慮信息安全的很多工作都與等級(jí)保護(hù)有關(guān)系，包括風(fēng)險(xiǎn)管理，風(fēng)險(xiǎn)評(píng)估只是風(fēng)險(xiǎn)管理的基礎(chǔ)知識(shí)，包括應(yīng)急處理，包括災(zāi)難分析，這是我們國(guó)家信息安全非常重要的事情。有人說(shuō)為什么要搞等級(jí)保護(hù)，就是要保護(hù)國(guó)家關(guān)鍵的基礎(chǔ)設(shè)計(jì)。

　這次會(huì)上提到網(wǎng)絡(luò)核心，作為全國(guó)安全信息標(biāo)準(zhǔn)化委員會(huì)，對(duì)這個(gè)事情也組織課題進(jìn)行研究。我認(rèn)為我們應(yīng)當(dāng)非常重視，開始提出核心計(jì)算的概念，到今天進(jìn)入網(wǎng)絡(luò)的概念，核心計(jì)算的概念從單機(jī)發(fā)展到網(wǎng)絡(luò)，不是靠終端運(yùn)行。思科曾經(jīng)問(wèn)我們?yōu)槭裁锤阕约旱臉?biāo)準(zhǔn)，我說(shuō)不是搞自己的標(biāo)準(zhǔn)，作為國(guó)際標(biāo)準(zhǔn)中國(guó)應(yīng)該有自己的發(fā)言權(quán)。什么叫國(guó)際接軌，國(guó)際標(biāo)準(zhǔn)是各國(guó)提出草案的融合產(chǎn)物，如果一個(gè)國(guó)家從開始不做標(biāo)準(zhǔn)，等著國(guó)際標(biāo)準(zhǔn)出來(lái)接軌，我認(rèn)為是一個(gè)誤區(qū)，所謂國(guó)際接軌就是各國(guó)都要做然后形成的標(biāo)準(zhǔn)，為什么提這個(gè)問(wèn)題，當(dāng)時(shí)我說(shuō)不是我們要做中國(guó)的標(biāo)準(zhǔn)，是我們要為國(guó)際標(biāo)準(zhǔn)做我們工作。并且我也提了一個(gè)問(wèn)題，現(xiàn)在我們高新技術(shù)產(chǎn)業(yè)的利潤(rùn)才 1.9%，我們 DVD 基本上不賺錢的，信息安全現(xiàn)在是保密的，進(jìn)去的成員是分級(jí)的要簽保密協(xié)議，包括思科很多技術(shù)也不公開，有知識(shí)產(chǎn)權(quán)和專利，如果專利收

　高的費(fèi)用，中國(guó) IT 業(yè)特別 PC 產(chǎn)業(yè)面臨非常大的困難，現(xiàn)在我們利潤(rùn)率非常低，如果知識(shí)產(chǎn)權(quán)不能得到保護(hù)，我們利潤(rùn)率可能更低。我們是必須在國(guó)際形成核心計(jì)算標(biāo)準(zhǔn)的時(shí)候，中國(guó)必須有自己的東西。能有自己專利最好的，只有有自己的專利和國(guó)外談判的時(shí)候作為籌碼才能降低專利費(fèi)。

　核心計(jì)算還有一個(gè)問(wèn)題國(guó)內(nèi)研究比較少，就是 TCG 用 TPM 的東西，因?yàn)闋可娴矫艽a和第三方認(rèn)證，這個(gè)問(wèn)題我們研究不夠，另外在網(wǎng)絡(luò)核心有三家提出網(wǎng)絡(luò)的接入?yún)f(xié)議，我們到底怎么做的？我們研究到現(xiàn)在，我們提出研究做標(biāo)準(zhǔn)，國(guó)內(nèi)目前唯一能做到就是 TPM 用到國(guó)內(nèi)的密碼，剩下我們基本提不出標(biāo)準(zhǔn)提案來(lái)，我現(xiàn)在呼吁大家要研究這個(gè)問(wèn)題，這形勢(shì)是比較嚴(yán)峻的，如果我們不去做這工作，對(duì)國(guó)際網(wǎng)絡(luò)接入?yún)f(xié)議不研究。中國(guó)對(duì)最后的國(guó)際標(biāo)準(zhǔn)，能不能有我們東西，能不能促進(jìn)發(fā)展，降低專利費(fèi)，關(guān)鍵在我們企業(yè)在這方面做研究，這光靠研究單位研究不行的，必須是企業(yè)。

　談到標(biāo)準(zhǔn)，安標(biāo)委機(jī)構(gòu)簡(jiǎn)單介紹一下，安標(biāo)委是全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)，是國(guó)標(biāo)委是分支機(jī)構(gòu)之一，它采用的是投票制度，在工作組內(nèi)一個(gè)標(biāo)準(zhǔn)通過(guò)有 2/3 通過(guò)，這個(gè)工作組是把技術(shù)層和管理層分開的。當(dāng)時(shí)設(shè)計(jì)的時(shí)候一個(gè)基本邏輯，在管理層面上，可能職責(zé)會(huì)有交叉，但是技術(shù)層面上，技術(shù)專家的分析層面并不是特別大。因?yàn)楣ぷ鹘M是一個(gè)開放的機(jī)構(gòu)，所以非常希望業(yè)界特別是企業(yè)可以介入安標(biāo)委的工作，特別核心計(jì)算是我們非常需要認(rèn)真對(duì)待的問(wèn)題。我們說(shuō)等到國(guó)際標(biāo)準(zhǔn)出來(lái)再收專利費(fèi)，那我們的產(chǎn)業(yè)怎么發(fā)展？這幾年安標(biāo)委抓這工作提出的問(wèn)題，今天就提這兩個(gè)問(wèn)題，謝謝大家。

推薦訪問(wèn)： 大會(huì)上 致辭 信息安全