呂誠昭在中國信息安全大會上致辭

　由中國計算機報主辦的一年一度的中國信息安全大會在北京召開。網(wǎng)易科技頻道在現(xiàn)場做獨家直播報道。

　圖為國務(wù)院信息化辦公室呂誠昭致辭。

　 主持人：尊敬的各位領(lǐng)導(dǎo)、各位來賓，女士們先生們，大家早上好，在看到剛才的開場序曲之后，現(xiàn)在第七屆中國信息安全大會正式拉開序幕，歡迎所有的嘉賓在百忙當(dāng)中光臨本次大會，我非常有幸作為今天的會議的主持人。

　中國信息安全大會由中國電子信息產(chǎn)業(yè)發(fā)展研究院主辦，中國計算機報社承辦的一年一度綜合型安全盛會，今天看到會場里很多新老面孔，我們非常感謝多年來一些老朋友和我們走過的日子，也期待新朋友和我們攜手走向美好的明天。令我們感動的是一大批在前排就座的，在安全界德高望重的領(lǐng)導(dǎo)和專家，以及安全界主流企業(yè)的老總們今天蒞臨現(xiàn)場和我們一起交流研討，他們在百忙當(dāng)中可以抽出時間和我們共話安全的明天，讓我們以熱烈的掌聲，對領(lǐng)導(dǎo)、專家，到場朋友的到來表示深深敬意。

　首先邀請國務(wù)院信息化工作辦公室呂誠昭副司長為大會致詞。

　呂誠昭：謝謝李剛，也謝謝中國計算機報。作為致詞，大會要求我談一些目前的重大問題，其中有三個問題，怎么估計我們國家信息安全的狀況，對于我們國家現(xiàn)在網(wǎng)絡(luò)受到攻擊，攻擊的分布沒有數(shù)字，現(xiàn)在用的數(shù)字是美國 FBI 的，80%來自內(nèi)部，20%來自外部。

　第二個受到攻擊的損失我們沒有數(shù)字依據(jù)，我們現(xiàn)在依據(jù)的數(shù)字也是美國 FBI。

　第三個就是現(xiàn)在整個網(wǎng)絡(luò)的脆弱性的分析也沒有準(zhǔn)確數(shù)字。這三個沒有，說明我們估計我們國家信息安全狀況的時候，缺少一個基本的基礎(chǔ)支撐，這是我們 2002 年以來研究我國保障與安全框架，這問題是非?；A(chǔ)，也是非常耗時間，非常認(rèn)真的工作，不是喊口號就可以了。

　另外對于信息安全來講最重要的工作就是等級保護，等級保護的內(nèi)容是什么？大家有爭論，爭論標(biāo)準(zhǔn)和一系列的事情，我認(rèn)為等級保護的重點和核心是國家事情重點保護。重點保護就是保護關(guān)鍵基礎(chǔ)設(shè)施，美國提的是保護關(guān)鍵基礎(chǔ)設(shè)施，叫重要信息系統(tǒng)，保護關(guān)鍵基礎(chǔ)設(shè)施比重要信息系統(tǒng)的含義更廣泛，保護電力、鐵道、銀行等等，目的是保護關(guān)鍵基礎(chǔ)設(shè)施，把這個內(nèi)涵搞清楚。在美國成立國土安全部之后，實際上表明美國的安全體制有點向中國靠攏，美國過去沒有一個公安部，實際上美國國土部就是公安部，我為什么講這個問題，從美國來講是這樣，國土安全部，關(guān)鍵技術(shù)保護，不是從頂層到底層都是要明確不同的分工。作為等級保護的核心重點保護，考慮信息安全的很多工作都與等級保護有關(guān)系，包括風(fēng)險管理，風(fēng)險評估只是風(fēng)險管理的基礎(chǔ)知識，包括應(yīng)急處理，包括災(zāi)難分析，這是我們國家信息安全非常重要的事情。有人說為什么要搞等級保護，就是要保護國家關(guān)鍵的基礎(chǔ)設(shè)計。

　這次會上提到網(wǎng)絡(luò)核心，作為全國安全信息標(biāo)準(zhǔn)化委員會，對這個事情也組織課題進(jìn)行研究。我認(rèn)為我們應(yīng)當(dāng)非常重視，開始提出核心計算的概念，到今天進(jìn)入網(wǎng)絡(luò)的概念，核心計算的概念從單機發(fā)展到網(wǎng)絡(luò)，不是靠終端運行。思科曾經(jīng)問我們?yōu)槭裁锤阕约旱臉?biāo)準(zhǔn)，我說不是搞自己的標(biāo)準(zhǔn)，作為國際標(biāo)準(zhǔn)中國應(yīng)該有自己的發(fā)言權(quán)。什么叫國際接軌，國際標(biāo)準(zhǔn)是各國提出草案的融合產(chǎn)物，如果一個國家從開始不做標(biāo)準(zhǔn)，等著國際標(biāo)準(zhǔn)出來接軌，我認(rèn)為是一個誤區(qū)，所謂國際接軌就是各國都要做然后形成的標(biāo)準(zhǔn)，為什么提這個問題，當(dāng)時我說不是我們要做中國的標(biāo)準(zhǔn)，是我們要為國際標(biāo)準(zhǔn)做我們工作。并且我也提了一個問題，現(xiàn)在我們高新技術(shù)產(chǎn)業(yè)的利潤才 1.9%，我們 DVD 基本上不賺錢的，信息安全現(xiàn)在是保密的，進(jìn)去的成員是分級的要簽保密協(xié)議，包括思科很多技術(shù)也不公開，有知識產(chǎn)權(quán)和專利，如果專利收

　高的費用，中國 IT 業(yè)特別 PC 產(chǎn)業(yè)面臨非常大的困難，現(xiàn)在我們利潤率非常低，如果知識產(chǎn)權(quán)不能得到保護，我們利潤率可能更低。我們是必須在國際形成核心計算標(biāo)準(zhǔn)的時候，中國必須有自己的東西。能有自己專利最好的，只有有自己的專利和國外談判的時候作為籌碼才能降低專利費。

　核心計算還有一個問題國內(nèi)研究比較少，就是 TCG 用 TPM 的東西，因為牽涉到密碼和第三方認(rèn)證，這個問題我們研究不夠，另外在網(wǎng)絡(luò)核心有三家提出網(wǎng)絡(luò)的接入?yún)f(xié)議，我們到底怎么做的？我們研究到現(xiàn)在，我們提出研究做標(biāo)準(zhǔn)，國內(nèi)目前唯一能做到就是 TPM 用到國內(nèi)的密碼，剩下我們基本提不出標(biāo)準(zhǔn)提案來，我現(xiàn)在呼吁大家要研究這個問題，這形勢是比較嚴(yán)峻的，如果我們不去做這工作，對國際網(wǎng)絡(luò)接入?yún)f(xié)議不研究。中國對最后的國際標(biāo)準(zhǔn)，能不能有我們東西，能不能促進(jìn)發(fā)展，降低專利費，關(guān)鍵在我們企業(yè)在這方面做研究，這光靠研究單位研究不行的，必須是企業(yè)。

　談到標(biāo)準(zhǔn)，安標(biāo)委機構(gòu)簡單介紹一下，安標(biāo)委是全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會，是國標(biāo)委是分支機構(gòu)之一，它采用的是投票制度，在工作組內(nèi)一個標(biāo)準(zhǔn)通過有 2/3 通過，這個工作組是把技術(shù)層和管理層分開的。當(dāng)時設(shè)計的時候一個基本邏輯，在管理層面上，可能職責(zé)會有交叉，但是技術(shù)層面上，技術(shù)專家的分析層面并不是特別大。因為工作組是一個開放的機構(gòu)，所以非常希望業(yè)界特別是企業(yè)可以介入安標(biāo)委的工作，特別核心計算是我們非常需要認(rèn)真對待的問題。我們說等到國際標(biāo)準(zhǔn)出來再收專利費，那我們的產(chǎn)業(yè)怎么發(fā)展？這幾年安標(biāo)委抓這工作提出的問題，今天就提這兩個問題，謝謝大家。

推薦訪問： 大會上 致辭 信息安全