【技術(shù)達(dá)人秀（20）】移動(dòng)終端信息安全尚需國(guó)家助力

清華同方電腦總工程師  劉鋒

完善信息安全防護(hù)體系對(duì)廠商而言能做的工作十分有限。因?yàn)?，移?dòng)互聯(lián)終端與傳統(tǒng)PC產(chǎn)品不同，PC是個(gè)開(kāi)放平臺(tái)，設(shè)備制造商可按自己意愿對(duì)產(chǎn)品修改，并集成各種相關(guān)安全措施。但對(duì)移動(dòng)互聯(lián)終端來(lái)說(shuō)，該產(chǎn)業(yè)鏈?zhǔn)欠忾]的，只有政府以某種法令或國(guó)家制度的形式出面推進(jìn)，才會(huì)引起廠商重視。

移動(dòng)智能終端打破了傳統(tǒng)手機(jī)應(yīng)用的封閉性，不僅具有與電腦相當(dāng)?shù)膹?qiáng)大功能和業(yè)務(wù)能力，而且記錄存儲(chǔ)了大量用戶隱私數(shù)據(jù)。移動(dòng)智能終端安全防護(hù)能力較弱和主流產(chǎn)品由國(guó)外企業(yè)掌控的現(xiàn)狀，給我國(guó)移動(dòng)互聯(lián)網(wǎng)用戶的個(gè)人隱私帶來(lái)了潛在安全風(fēng)險(xiǎn)，對(duì)國(guó)家信息安全監(jiān)管工作也造成了極大威脅，比如某些國(guó)外廠商開(kāi)發(fā)的操作系統(tǒng)可為用戶提供數(shù)據(jù)同步上傳或位置定位等功能，其中同步上傳功能可將用戶手機(jī)中的通訊錄、郵件、日程表、即時(shí)通信內(nèi)容等信息通過(guò)手機(jī)上網(wǎng)實(shí)時(shí)上傳到國(guó)外服務(wù)器上，存在被泄露和被濫用等問(wèn)題，國(guó)外企業(yè)可通過(guò)存儲(chǔ)在該服務(wù)器上的海量中國(guó)用戶數(shù)據(jù)，分析并獲知社情民意、社會(huì)熱點(diǎn)、輿情動(dòng)向和用戶社交關(guān)系等信息，對(duì)我國(guó)家安全構(gòu)成威脅。不難看出，隨著移動(dòng)互聯(lián)時(shí)代、云計(jì)算的來(lái)臨，相關(guān)廠商都在拼命搶奪這個(gè)新興市場(chǎng)。這就需要整合市場(chǎng)，花巨資完成一系列收購(gòu)，結(jié)果就會(huì)導(dǎo)致新的壟斷，不僅是產(chǎn)業(yè)壟斷，而且是信息壟斷，甚至是對(duì)于人、知識(shí)和思想的壟斷。

移動(dòng)互聯(lián)網(wǎng)信息安全體系建設(shè)是一個(gè)非一方努力就能解決的問(wèn)題，需要政府、通信產(chǎn)業(yè)鏈各方及其他相關(guān)領(lǐng)域共同推進(jìn)。其中，政府在移動(dòng)互聯(lián)網(wǎng)信息安全體系建設(shè)中所能起到的作用是重中之重。首先應(yīng)提供良好的法律法規(guī)政策環(huán)境，針對(duì)移動(dòng)互聯(lián)網(wǎng)技術(shù)發(fā)展和業(yè)務(wù)管理盡快制定相應(yīng)的法律法規(guī)和技術(shù)規(guī)范，如出臺(tái)個(gè)人信息保護(hù)法，建立移動(dòng)互聯(lián)網(wǎng)絡(luò)安全防護(hù)制度，制定移動(dòng)上網(wǎng)日志留存規(guī)范等，并督促各方積極建設(shè)，監(jiān)管執(zhí)行效果。同時(shí)，加強(qiáng)安全意識(shí)教育亦是政府需重視的有效手段。安全意識(shí)教育應(yīng)不僅針對(duì)民眾，更重要的是在企業(yè)級(jí)組織機(jī)構(gòu)間開(kāi)展，通過(guò)將信息安全納入企業(yè)發(fā)展戰(zhàn)略，層層縮小安全技術(shù)實(shí)施單元，快速有效執(zhí)行相關(guān)法令法規(guī)，加速信息安全體系建設(shè)。

從根本上解決安全問(wèn)題，必須持續(xù)支持自主創(chuàng)新，爭(zhēng)奪產(chǎn)業(yè)國(guó)際話語(yǔ)權(quán)。我國(guó)IT產(chǎn)業(yè)長(zhǎng)期落后于歐美發(fā)達(dá)國(guó)家，不掌握芯片、操作系統(tǒng)等核心技術(shù)，要想抵御網(wǎng)絡(luò)攻擊很困難。所以，根本問(wèn)題是自主創(chuàng)新問(wèn)題。只有牢牢掌握產(chǎn)業(yè)和技術(shù)主導(dǎo)權(quán)，打破國(guó)際巨頭壟斷，IT產(chǎn)業(yè)才能真正得到發(fā)展，信息安全才能得到保障。（梁爽  廣文）