全国政协委员、中国电子学会秘书长徐晓兰：要完善信息安全 产业管理组织体系

“要加强信息安全产业顶层设计。尽快出台国家信息安全战略，完善信息安全产业管理的组织体系，制定信息安全产业扶持政策，谋划信息安全产业布局。”

“当前，网络空间已经成为继陆、海、空、天之后国家主权的新疆域。据不完全统计，世界上已有100多个国家出台了网络安全相关战略。从各国战略布局看，培育产业技术力量是不可或缺的战略重点。”全国政协委员、中国电子学会秘书长徐晓兰在接受《中国电子报》记者专访时说，“在美国等西方发达国家，政府是网络安全企业的代言人，而网络安全企业则是政府意志的贯彻者。正是这种紧密的政企合作关系，才使美国建立了后金融危机时代对其他国家新的竞争优势。我国要加快完善信息安全产业战略，培育信息安全产业发展。”

信息安全产业

支撑能力不足

我国信息安全产业规模小，企业实力普遍偏弱。

徐晓兰对记者说，信息安全产业是国家战略产业，是国家信息安全保障体系的物质基础。当前，我国信息安全产业对国家信息安全保障体系的支撑严重不足，导致国外政府和机构能够通过产品中预先植入的后门、漏洞来远程控制我核心要害系统，这已成为我国信息安全面临的最大隐患。特别是我国信息安全产业规模小，企业实力普遍偏弱，低水平竞争严重，对自主创新投入难以为继。现有企业以面向个人和商用市场为主，不能满足对大规模网络攻击的安全防护需要。我国尚不具备能够有效贯彻国家意志、服务于国家战略发展的信息安全大型企业。此外，我国对国外信息技术企业的长期渗透缺乏反制手段，对国外政府打压我国企业还无法做出有效应对。

徐晓兰认为我国与发达国家信息安全产业之间的能力差异主要由四个原因造成：一是没有充分认识信息安全的极端重要性。二是信息安全顶层设计不够，影响到对信息安全产业的整体布局。国家还缺少对信息安全产业总体发展的长远部署。三是政企之间没有形成联动局面。企业普遍只注重眼前“单子”，难以实现国家战略和经济利益的统一。四是信息安全意识淡薄，责任缺失，导致国外产品畅通无阻。一些重点行业“重”系统运行和生产效率，“轻”国家安全，对应用自主可控成果的决心不够。

加强顶层设计

实施重大工程

建立重点行业信息安全监管制度和审查制度。

针对我国信息安全产业现状，徐晓兰提出五条建议：

一要加强信息安全产业顶层设计。尽快出台国家信息安全战略，完善信息安全产业管理的组织体系，制定信息安全产业扶持政策，谋划信息安全产业布局，提升产业专项支持力度。

二要建立信息安全产业支撑力量。引导重点企业面向信息安全实施战略转型。持续支持具有较好信息安全基础的重点企业以信息安全为主业进行战略转型，同时出台支持政策，破除因自主核心技术投入大、周期长、市场回报率低导致的大型信息技术企业不愿进军信息安全产业的体制障碍，创新央企经营考核机制，并在税收、投融资、资金支持、人才引进、市场拓展等方面给予政策扶持。

三要设立国家信息安全重大工程。实施可信计算应用示范工程，实施工控系统信息安全防护工程，加强国家重要信息系统的安全防线，建立国家级信息安全服务支撑中心。

四要建立重点行业信息安全监管制度。出台加强重点行业特别是央企信息安全保障体系建设的专门文件和标准;大力培育信息安全市场，对基础信息网络和重要信息系统采用自主可控产品、提升信息安全防护能力提出明确要求，将信息安全工作纳入重点企业年度经营业绩考核，实行重大信息安全事件一票否决。

五要设立信息安全审查制度。制定和完善信息技术产品和服务安全审查标准，建立符合WTO规则的合理技术壁垒，在核心要害领域强力推行国产化替代;依托国家信息安全产业重点支撑力量，完善政策措施，建设技术手段，加强对国外产品应用的技术监管，重点限制国外产品恶意实施远程控制，监视对外传输的信息。