中国工程院院士倪光南:自主可控方得网络安全( 三 )

针对网络安全 , 现在普遍实行两种测评:一是质量测评 , 即对技术、产品、服务、系统等的功能、性能方面的各种指标进行测评;二是安全测评 , 即支撑国家网络安全等级保护制度的测评 , 这种测评已有相应的准则、方法、制度 , 还有专门的第三方机构实施测评 。 实际上 , 还应在这两种测评的基础上增加一个新的测评维度 , 即自主可控测评 , 对技术、产品、服务、系统等的自主可控程度进行测评 。 在实践中 , 由于自主可控是一个新要求 , 过去并没有相应的标准、制度加以保证 , 所以技术、产品、服务、系统等的提供者往往都会说自己能够满足自主可控的要求 , 导致用户无所适从 。 这就需要加强和规范自主可控测评 。 自主可控测评旨在客观、科学地评估技术、产品、服务、系统等的自主可控程度 , 涉及技术内涵、知识产权、技术能力、供应链、供应者资质等多方面因素 , 是一项比较复杂的测评 。 在事关网络安全的重大问题上 , 自主可控测评应该起到“一票否决”的作用 。

还应看到 , 任何制度都要靠人去实施 , 人们的认识水平对于实现自主可控至关重要 。 对企业而言 , 应提高对自主可控的认识 , 在规划产品时对技术掌握程度、知识产权合法性、供应链安全等都要有周密的调查和部署 , 甚至要考虑到在别人切断供应时有没有备份系统顶上去 。 对用户而言 , 支持和选用国产软硬件从一定意义上说就是为自主可控作贡献 。 广大用户应增强网络安全意识 , 积极选用国产软硬件 , 并及时反馈使用中发现的问题 , 帮助国产软硬件不断提升技术水平 , 更好保障我国网络安全 。


推荐阅读