尊敬的各位專家,各位來賓,各位領導,大家上午好!首先我代表中國電子信息產業(yè)集團有限公司歡迎大家光臨本次會議。
關于信息安全,現(xiàn)在怎么講它的重要性都不為過,這里我就不多說了,因為在座的都是專家,也都在這個行業(yè)里工作。我重點講一講中國電子如何看待,如何開展信息安全的工作?
在三年半前中國電子下定決心把信息安全、網(wǎng)絡安全作為我們的核心主業(yè)板塊,優(yōu)化配置資源,全力以赴,開展一系列的工作。開展工作的最基本的指導思想就是聯(lián)合攻關。為什么把聯(lián)合攻關或者叫聯(lián)合創(chuàng)新作為一桿旗幟高高舉起來呢?一方面我們認為要解決信息安全這個問題真的是迫在眉睫的大事;“斯諾登”事件大家對它都有一個深刻的認識,對信息安全問題的急迫性都有了體會。所以要在短時間內把這個問題有效地解決,不能靠一家企業(yè)的一己之力,要靠大家聯(lián)合起來攻關。信息安全的復雜性,面臨的困難越來越多,我們當時分了五類,從個人、黑客、小的利益團隊、極端組織,最后到國家行為的對網(wǎng)絡的攻擊,所以一個公司難以面對。另一方面我們認為,特別是對國家的一些重大的基礎設施,像剛才講到的能源、交通、電網(wǎng)等等領域,這些重要的國家基礎設施,它的安全也絕對不是一家公司的產品就能達到防護目的。我們認為最好以國內企業(yè)聯(lián)合,形成國家在工控領域信息安全的能力,實現(xiàn)對重大基礎設施的保護。所以本著這個基本的指導思想,又希望能夠在比較短的時間內能夠有效地解決這些問題,我們認為必須走聯(lián)合創(chuàng)新之路。
那么我舉幾個例子,首先在計算機系統(tǒng)方面,我們三年半前就開始聯(lián)合創(chuàng)新,我們大概聯(lián)合行業(yè)內五六十家的企業(yè),搞計算機,我們叫它本質安全,后來這種聯(lián)合得到了國家的認可,比如說工信部就授予我們國內唯一的一個聯(lián)合攻關基地,至今已有三年半,效果非常明顯。我們當時做的時候雖然有核高基支持,但是沒有人抓系統(tǒng)體系,所以把國產的軟硬件產品,用俗話講堆在一塊,它根本就不能動;我發(fā)現(xiàn)其中還有大量的、沒用國產的軟硬件產品,搭配好了以后,好不容易調通了,基本的響應時間都是幾百秒,平均300-500秒一條指令才能響應。后來大家齊心協(xié)力,既有分工又有合作,聯(lián)合攻關,把這個問題解決了。事到今天,這種純國產的,從軟件到硬件,從CPU到系統(tǒng),一直到數(shù)據(jù)庫,等等,最后到外設,包括到打印機,到攝像頭,都是中國國產的產品,現(xiàn)在基本上我們都在2秒左右,響應時間跟國外產品差不多,也就基本達到了一個比較好的應用程度。那么之所以能夠在三年半左右的時間解決這些問題,主要是聯(lián)合攻關創(chuàng)新的結果?,F(xiàn)在呢這套機器系統(tǒng)已經(jīng)發(fā)揮了非常重大的作用,我相信在座的很多專家、領導、來賓都知道,現(xiàn)在在政務系統(tǒng)中已經(jīng)開始大面積的使用,明年將可能是一個第一波使用的高潮。
另一個例子我們叫過程安全,我們是走聯(lián)合創(chuàng)新的。我們當時也意識到,比如電子政務以后要做基于云技術的。技術方向肯定是對的,包括云的技術對于政府的工作效率的提升,方便百姓的事務處理,肯定是云架構最合適的;但是云的最大問題是安全問題。我們依然是聯(lián)合了幾十家國內搞安全的企業(yè)作為試點,比如說我們在廣東中山市做試點,我們打造一個大云計算的平臺,然后把業(yè)內很多優(yōu)秀的企業(yè)吸引進來,把國內做的最好的企業(yè)的產品都集成進來,然后大家共推一個平臺。這個平臺現(xiàn)在也得到了很好的評價,公安部不久前進行測試,我們是國內第一家,到目前為止也是唯一一家通過等級測評的單位,對于我們基于云安全的防護平臺,給予高度評價;工信部有關組織也給我們評了一個一等獎,最近也有其他的專業(yè)機構正在評價??偠灾潭痰娜?,能夠做出這么一個高水平的基于云的安全平臺,顯示了這種聯(lián)合創(chuàng)新的效果和效率。
第三個簡單講一下可信計算的聯(lián)盟,我們仍然是高舉聯(lián)合的大旗。那這個聯(lián)盟也與眾不同,我們采用了聯(lián)合攻關工作模式,請了16位院士,給指導,把方向;作為技術研發(fā)團隊顧問組,支持這個聯(lián)盟。這個聯(lián)盟也是秉承了我們聯(lián)合創(chuàng)新的精神,現(xiàn)也在發(fā)揮著越來越重要的作用。
那么由今天發(fā)改委批準的第一家由企業(yè)科研機構承擔的工業(yè)控制系統(tǒng)信息安全技術國家工程實驗室掛牌了,我們仍然要堅持高舉聯(lián)合創(chuàng)新的大旗,我們也相信在聯(lián)合創(chuàng)新的指導思想下,我們也會取得像計算機、像互聯(lián)網(wǎng)安全一樣的成果,我們希望取得的成果會更大,取得的成果會更快。確實我們也感受到工業(yè)控制系統(tǒng)在信息安全方面基礎過于薄弱,而且面臨的問題或說風險也更直接,更加嚴峻。今天呢這么多的專家、領導、企業(yè)參與,大家只要齊心協(xié)力,就一定能夠完成國家交給的任務,構筑工業(yè)控制系統(tǒng)信息安全的長城,也一定能夠為我們國家在工業(yè)控制系統(tǒng)的信息安全方面做出更多的貢獻。最后我再次代表中國電子對各位專家、各位領導、各兄弟企業(yè)對中國電子一如既往的支持,特別是在我們開展信息安全這項業(yè)務給予我們巨大的幫助,再次表示感謝,謝謝大家!