PDF 下载 - 中国信息安全产品测评认证中心

其 信 息 安 全 产 品 已 经 在 电 信 、 电 力 和 部 分 银 行 使 用 , 并 相 当 长 一 段 时 间 产 品 伴 有 “ 回 传 问 题 ”,
是 我 国 信 息 安 全 建 设 一 大 隐 患 。
目 前 , 一 些 外 国 信 息 产 业 公 司 从 事 信 息 安 全 , 也 改 变 了 策 略 , 不 谈 国 家 、 政 府 、 敏 感
行 业 的 信 息 安 全 , 以 保 护 人 的 信 息 隐 私 为 理 由 , 面 向 民 营 企 业 、 股 份 制 企 业 、 外 资 企 业 、 社
区 建 设 和 城 市 建 设 , 又 一 轮 发 起 进 入 我 国 信 息 安 全 市 场 浪 潮 。 国 外 IT 企 业 在 我 国 从 事 信 息
安 全 业 务 的 有 :IBM 公 司 、CISCO 公 司 、HP 公 司 、Microsoft 公 司 、ISS 公 司 、CA 公 司 、
RSA 公 司 、SUN 公 司 、NAI 公 司 、 赛 门 铁 克 、VeriSign 公 司 、EDS 公 司 、CheckPoint 公 司 、
韩 国 安 浪 等 上 百 家 公 司 在 我 国 从 事 信 息 安 全 业 务 。 最 近 许 多 国 外 公 司 到 我 国 来 洽 谈 建 立 网 络
中 心 和 服 务 中 心 的 事 项 , 企 图 进 入 我 国 信 息 安 全 服 务 市 场 , 这 方 面 的 代 表 是 Microsoft 公 司 、
VeriSign 公 司 、EDS 公 司 等 。 安 全 服 务 关 系 到 国 家 安 全 大 事 , 应 当 十 分 谨 慎 。
关 于 国 外 企 业 投 资 我 国 信 息 安 全 产 业 , 已 经 有 美 国 、 日 本 、 韩 国 、 澳 大 利 亚 、 以 色 列 、
新 加 坡 、 欧 洲 一 些 国 家 的 信 息 安 全 企 业 到 中 国 来 洽 谈 产 业 投 资 事 项 。
我 国 国 家 基 础 设 施 、 敏 感 行 业 的 信 息 安 全 建 设 直 接 关 系 到 国 家 的 安 全 , 在 我 国 信 息 安 全
产 业 基 本 能 够 提 供 信 息 安 全 技 术 与 产 品 情 况 下 , 应 当 以 “ 自 主 可 控 ” 与 “ 趋 利 避 害 ” 原 则 为
指 导 , 限 制 在 国 家 基 础 设 施 、 敏 感 行 业 使 用 国 外 信 息 安 全 产 品 。 所 谓 “ 自 主 可 控 ” 是 指 信 息
安 全 技 术 、 产 品 与 服 务 的 发 展 必 须 立 足 我 国 信 息 安 全 产 业 。 所 谓 “ 趋 利 避 害 ” 是 指 信 息 安 全
建 设 也 必 须 实 施 必 要 的 国 际 合 作 , 保 持 适 合 我 国 国 情 的 国 外 合 作 渠 道 。
我 们 要 克 服 某 些 部 门 管 理 人 员 的 错 误 思 想 :“ 认 为 信 息 安 全 产 品 与 服 务 采 用 国 内 产 品 与 国
外 产 品 一 个 样 , 谁 的 产 品 好 就 用 谁 的 ” 和 “ 中 国 没 有 必 要 搞 基 础 设 施 安 全 , 只 需 搞 应 用 层 和
端 到 端 的 安 全 , 基 础 安 全 可 以 让 外 国 公 司 来 搞 的 错 误 主 张 ”。 信 息 安 全 产 品 与 服 务 不 仅 仅 比
功 能 与 性 能 , 比 高 技 术 , 信 息 安 全 是 集 技 术 、 人 员 、 操 作 、 管 理 为 一 体 的 综 合 体 系 , 信 息 安
全 的 本 质 在 于 “ 可 信 和 可 用 ”。 只 有 发 展 我 国 的 信 息 安 全 产 业 , 才 会 有 可 靠 的 并 用 得 上 的 服
务 能 力 。 我 国 信 息 安 全 产 业 是 我 国 面 对 信 息 犯 罪 、 网 络 敌 对 势 力 破 坏 与 信 息 战 威 胁 的 强 大 现
役 与 预 备 役 防 护 的 主 要 力 量 。
我 们 提 醒 一 些 用 户 , 信 息 化 安 全 建 设 服 务 是 最 重 要 的 。 每 当 我 国 出 现 安 全 方 面 的 应 急 事
件 时 , 这 些 外 国 企 业 有 的 纷 纷 撤 出 中 国 , 有 的 被 美 国 总 部 限 制 不 能 提 供 服 务 。 总 之 , 需 要 他
们 提 供 安 全 服 务 的 时 候 , 他 们 都 跑 得 无 影 无 踪 , 到 这 时 才 想 到 我 国 信 息 安 全 企 业 提 供 服 务 时 ,
已 经 来 不 及 了 。 历 史 的 事 实 一 再 告 诉 我 们 , 信 息 化 安 全 服 务 必 须 建 立 在 国 内 企 业 服 务 基 础 上 。
商 会 将 积 极 与 国 家 商 务 部 等 有 关 部 门 合 作 , 在 WTO 规 则 和 信 息 安 全 作 为 技 术 壁 垒 等
封 面 , 为 促 进 民 族 信 息 安 全 产 业 发 展 与 国 际 合 作 做 出 新 的 贡 献 。
4.4 我 国 信 息 安 全 产 业 发 展 的 法 律 环 境
我 国 信 息 安 全 产 业 发 展 的 法 律 环 境 目 前 还 不 是 很 好 , 主 要 表 现 在 我 国 信 息 化 和 安 全 技 术
法 规 建 设 离 信 息 化 与 安 全 建 设 的 要 求 相 差 较 大 。 有 些 法 规 应 当 是 国 家 制 定 的 , 有 些 技 术 法 规
应 当 是 行 业 制 定 的 。
商 会 建 议 :
1、 要 对 信 息 化 与 安 全 的 技 术 法 规 进 行 总 体 规 划 。
2、 对 已 有 技 术 法 规 进 行 清 理 和 评 估 , 要 了 解 这 些 技 术 法 规 的 使 用 状 况 和 适 应 程 度 。 已
经 出 台 的 信 息 化 安 全 技 术 法 规 、 条 例 等 已 经 推 行 多 年 , 取 得 了 一 些 效 果 , 但 是 我 国 信 息 化 安
全 认 识 、 技 术 条 件 、 环 境 条 件 、 投 资 情 况 以 及 威 胁 情 况 发 生 了 许 多 变 化 , 有 些 效 果 还 存 在 问
题 , 显 然 应 当 根 据 变 化 情 况 , 以 与 时 俱 进 的 态 度 , 对 于 这 些 行 政 或 技 术 法 规 进 行 修 改 或 升 级 ,
不 能 长 时 间 让 这 些 技 术 法 规 和 条 例 处 在 一 种 不 适 合 的 状 态 中 。
3、 对 期 望 建 设 的 法 规 要 进 行 调 研 , 了 解 制 定 这 些 新 法 规 的 需 求 、 条 件 、 环 境 、 用 户 和
50