CSIP回顧和展望我國安全可靠關鍵軟硬件創(chuàng)新發(fā)展（2014-2015）

　　據悉，針對日益嚴重的移動互聯網應用安全問題，工業(yè)和信息化部將制定移動互聯網應用安全管理辦法，針對黑客地下產業(yè)鏈、移動惡意程序等危害公共安全和用戶利益的問題，采取相應措施，加強綜合整治。移動互聯網惡意程序監(jiān)測程序處置機制、釣魚網站的監(jiān)測與懲治機制、移動應用程序第三方安全檢測機制等將陸續(xù)建立。

　　可以預計，電信和互聯網行業(yè)安全監(jiān)管的強化將進一步推進安全可靠基礎設備廠商發(fā)展。自主創(chuàng)新的TD-LTE已經助力國內通信設備廠商占據大部分國內市場份額，估計未來國內廠商占據電信主設備份額的比例將有望繼續(xù)提升。

　　5 國計民生重點領域安全可靠軟硬件發(fā)展進入務實推進階段，銀行業(yè)率先發(fā)力

　　2014年9月，中國銀行業(yè)監(jiān)督管理委員會聯合國家發(fā)展改革委、科技部、工業(yè)和信息化部，發(fā)布了《關于應用安全可控信息技術加強銀行業(yè)網絡安全和信息化建設的指導意見》。12月，《銀行業(yè)應用安全可控信息技術推進指南(2014—2015年度)》正式推出，預計今后每年將推出指南。

　　銀行業(yè)是國計民生的重點行業(yè)領域，是對信息化最為依賴的行業(yè)之一。我國銀行信息系統(tǒng)中的高端裝備和軟件系統(tǒng)現階段高度依賴國外技術與產品，銀行業(yè)的信息安全與整體經濟安全高度相關，解決銀行業(yè)的信息安全對于社會經濟發(fā)展全局具有重要的意義。

　　隨著電信、銀行等領域安全可靠軟硬件推廣工作的加速推進，預計2015年各行業(yè)領域安全可靠工作將陸續(xù)展開，國產軟硬件應用推進力度將進一步增強，黨政機關、國防科技等關鍵領域和能源、金融、保險等經濟命脈領域將進一步實現國產關鍵軟硬件的應用。在移動互聯網發(fā)展趨勢下，移動信息化系統(tǒng)的安全可靠應用進程也將加速推進，尤其是在移動信息化系統(tǒng)的采購、選型中，要將“安全可靠、自主可控”作為系統(tǒng)選型的一個關鍵標準及最基本原則。

　　6 選擇理性的競合策略，提升自主可控能力

　　自從微軟宣布2014年4月8日起停止為Windows XP推送安全補丁及系統(tǒng)修復以來，工信部會同有關部門積極組織應對Windows XP停止安全升級服務，最終微軟承諾對我國政府機構用戶免費延長一年XP系統(tǒng)安全升級服務。2014年5月16日，中央國家機關政府采購中心下發(fā)重要通知，要求國家機關進行信息類協議供貨強制節(jié)能產品采購時，所有計算機類產品不允許安裝Win8 操作系統(tǒng)。國產操作系統(tǒng)對Windows系統(tǒng)的替代將會是中長期過程，政策層面上會率先在政府部門的辦公系統(tǒng)中提倡采用國產操作系統(tǒng)，并大力推進應用軟件和硬件外設對國產操作系統(tǒng)的兼容開發(fā)，培育國產操作系統(tǒng)的生態(tài)體系，逐步向商用和民用領域推廣。根據相關調查報告的數據，目前在中國的PC中XP的市場份額占73.5%，其中84.2%用戶沒有升級到Win 8的計劃。

　　2014年10月28日，在工業(yè)和信息化部指導下，中國POWER技術產業(yè)生態(tài)聯盟在蘇州正式成立。POWER技術聯盟旨在協商討論如何充分利用此外，在安全與可控性方面，IBM同意開放軟硬件系統(tǒng)，取消安全模塊，并接受中國的安全審查。

　　POWER聯盟和Win8事件有類似之處，都是要回答在安全可靠推廣戰(zhàn)略實施中如何處理與跨國公司及其技術體系關系的問題。一邊是“禁用”，一邊則是“合作”，體現了國家在信息安全保障以及長期自主產業(yè)培育方面的博弈考量。 “自主可控”和“安全可靠”是信息技術產業(yè)長遠發(fā)展的保障。產業(yè)發(fā)展不能封閉自守、固步自封，在開放的環(huán)境中，產業(yè)發(fā)展進入“你中有我，我中有你”的時代，吸收和利用國際上一切可利用的資源為我所用，并遵守開源、知識產權、國際貿易等各項協議，按照國際通行的游戲規(guī)則去創(chuàng)新發(fā)展，努力構建全部件、全生命周期、全供應鏈清晰、透明、可控的產業(yè)體系。

　　7 抓住政府與市場的共同著力點，加快安全可靠軟硬件推廣應用

　　實踐證明，從政府產業(yè)管理的角度看，通過戰(zhàn)略規(guī)劃、產業(yè)政策、政府采購、應用示范等多個環(huán)節(jié)發(fā)力，為自主創(chuàng)新信息技術產品和系統(tǒng)提供有效的市場扶持。通過扶持一批信息系統(tǒng)集成商，以集成商為龍頭，推廣安全可靠關鍵軟硬件是一條可行的路徑。政府通過安全可靠重點企業(yè)的評審，推動國家重要領域安全可靠信息系統(tǒng)的建設，逐步提升企業(yè)安全可靠系統(tǒng)建設能力。

　　在市場層面，安全可靠推廣應用推廣必須建立一種可持續(xù)發(fā)展的利益分配機制。與完全競爭性市場主要依靠價格機制的優(yōu)勝劣汰不同，在安全可靠推廣應用市場中，產業(yè)生態(tài)體系建設居于重要位置，僅有單點的技術或產品突破無法構建有效的信息系統(tǒng)。因此，需要市場主體以利益為紐帶，通過資源共享、優(yōu)勢互補、抱團取暖的方式，建立聯合開發(fā)、風險共擔、利益互惠、共同進退的機制。

　　近年來，工信部軟件與集成電路促進中心(CSIP)聚焦國家戰(zhàn)略任務，著力支撐好我國安全可靠軟硬件創(chuàng)新發(fā)展。一是積極推進安全可靠軟硬件集成測試驗證環(huán)境建設。對基于國產軟硬件產品的集成系統(tǒng)的適配性、兼容性、可靠性、穩(wěn)定性、安全性進行測試與評估，尤其是對產品之間的整體組合能力進行評估，降低行業(yè)應用解決方案在產品選型、方案設計中的風險。二是持續(xù)實施安全可靠軟硬件應用推廣計劃。建設為產業(yè)鏈上下游企業(yè)和用戶提供自主可控軟硬件產品和解決方案發(fā)布、互動交流、建設與規(guī)劃咨詢、技術支撐的公共服務平臺。發(fā)揮產業(yè)鏈整體優(yōu)勢、引導產業(yè)鏈上的各要素企業(yè)形成合力，鼓勵更多開發(fā)商創(chuàng)造及遷移更多自主可控、安全可靠的企業(yè)級應用。積極推進Linux產業(yè)化進程，開發(fā)基于開源技術的國產自主可控產品，打造核心競爭力。三是深入推進“中國芯”工程。舉辦年度“中國芯”評選和集成電路產業(yè)促進大會，推進國家IP核庫建設，持續(xù)提升IP核、集成電路芯片、北斗OEM模塊、整機等測試能力，不斷積聚行業(yè)資源。