中国电子信息安全工程：超前布局 形成自主可控核心能力

——中国电子三大系统工程系列报道之二

中国电子信息安全成果显著。

中国电子董事长、党组书记芮晓武日前在接受《中国电子报》专访时说:“中国电子作为电子信息产业国家队，在保障国家信息安全方面责无旁贷，我们要准确把握总书记作出的战略判断，深刻认识信息安全工作的极端重要性，因势而谋，应势而动，顺势而为，将‘信息安全系统工程’推向深入，同时联合产业力量，共同铸造我国网络安全新长城，托起中国信息安全强国梦。”

审时度势战略先行 筑起国家安全屏障

进入互联网时代，国家主权已经从传统的领土、领海、领空、太空四大疆域延伸到网络空间。维护国家网络主权，关键在于保障国家网络安全。党的十八大报告首次明确了网络安全的战略地位，提出要高度关注网络空间安全。事实上，我国正面临着严峻的信息安全形势。

中国电子掌门人芮晓武意识到肩上的责任重大。他说：“中央企业作为‘共和国的长子’、党执政的重要基础、中国特色社会主义的重要支柱和全面建成小康社会的重要力量，必须在维护国家利益方面勇于担重任、挑大梁。中国电子有自主可控的安全芯片、安全整机、基础软件和应用系统，关键时刻要替国分忧，扛起信息安全产业国家队的重任。”

基于雄厚的产业基础，和对国家网络安全需求的深刻理解，2011年,中国电子便着力布局信息安全领域，提出实施“信息安全系统工程”的战略举措，即中国电子二号工程。他们围绕信息安全产业进行战略转型，通过内部整合及充分组织社会资源，以“4106”布局为蓝图，发展“安全芯片、整机、基础软件、安全应用产品”4类信息安全基础产品，实施10项信息安全系统工程，建立健全“信息安全运维、集成、咨询、灾备、培训、测评”6项信息安全服务能力,逐步构建可发现、可防范、可替代的国家信息安全产业体系，形成和谐共生的产业生态圈，铸造我国信息安全“长城”。

“作为中央企业，一定要首先学好政治经济学。因为中国特色社会主义市场经济条件下，行业变化、市场变化、产业变化均与国家政策导向有极其密切的关系。必须把中央政策吃准，吃透，才能有超前的战略眼光，对未来作出准确研判，先于市场启动布局，牢牢把握发展先机。从事信息安全系统工程，体现了中国电子的战略价值。”芮晓武对《中国电子报》记者说，“我们能够在国家信息安全领域有所作为，有重大项目支撑，就是由于中国电子早期卡准定位、提前布局、果断实施的结果，如果没有当初前瞻性的产业布局，就没有今天的一系列发展成果。”

勇担重任不辱使命 夯实安全防护能力

三年来，中国电子为了国家安全的目标，面对困难不畏缩，历经挫折不气馁，保持定力不动摇，牢牢把握信息安全产业这个主攻方向，坚持战略取胜，积聚实力，苦练内功，在国家需要的时候挺身而出，参与了一系列国家信息安全重大项目的实施。在实现自身转型升级目标的同时，培养了人才，锻炼了队伍，凝练了精神，建立了核心能力，取得了丰硕成果，“国家队”的影响力不断增强。

在我国信息安全核心关键技术薄弱、企业力量分散的情况下，自2011年起，中国电子在工信部支持下，依托国家核高基重大科技专项和安全可靠软硬件应用推广工作，组织了国内30多家基础软硬件厂商、集成商、测试机构、科研机构，成立了工信部“安全可靠软硬件联合技术攻关基地”，共同推进国产化的关键技术攻关，全力推进国产软硬件一体化平台的研发及产业化工作。该攻关基地创新了国家重大科技专项的组织方式，推动了基础软硬件产品的完善与适配，开展6项关键技术攻关，填补了自主技术体系空白。几十家合作单位经过反复磨合、调整、适配，对国产化应用系统进行集成优化，目前已经使整体性能提升5倍以上。

为改变自主可控的计算机软硬件系统磨合效率偏低的现状，中国电子在最核心的CPU芯片方面布局，选择“联合开发、弯道超车”的全新技术路线，实现既自主可控，又与国际接轨。基于ARM芯片绿色、低耗、完全开放、应用广的特点，采用自主的核心设计，既保障了信息安全，又实现了国际通用，同时适合云计算技术，由此走在世界前列。

Windows XP停止服务后，中国电子及时推出“白细胞”操作系统免疫平台，利用以密码为基础的信任链传递，使用可信计算技术的静态度量、动态度量、访问控制等技术，实现计算机识别“非己”的程序、数据等，从而排斥进入计算机的病毒、木马、恶意程序等抗原物质，维持计算机的健康。“白细胞”自免疫系统实现了主动防御的革命性目标，彻底扭转了计算机系统只能依靠“杀毒、打补丁”等技术进行被动防御的局面。工业和信息化部副部长杨学山对此给予高度评价，他说,“白细胞”操作系统免疫平台的发布使可信技术取得了实质性的进展。在全球激烈的网络竞争中，我国保障网络信息安全要想“站得住”，必须形成“国家队”的力量。

今年4月，在中国电子等60家单位发起和推动下，中关村可信计算产业联盟正式成立。中国电子作为理事长单位，对于推动可信计算产业发展作出了应有贡献。可信计算的核心思想是通过在硬件上引入可信芯片，构建可信链条，从根本上解决计算机体系结构的安全问题，改变传统的“封堵查杀”等“被动应对”的防护模式，形成“主动防御”能力，实现“进不来、拿不走、改不了、看不懂、赖不掉”的安全效果。中国工程院院士沈昌祥寄语说，要通过创新推动，使联盟成为国内产业联盟创新典范，成为建设自主可控、安全可信网络安全保障体系的主力军。

回首往事，芮晓武认为这三年的辛苦是完全值得的。谈及体会，他说，中国的信息安全面临很多难题，是一块“硬骨头”。中国电子作为央企和国家队，基于长期的技术产业积累，勇于啃这块“硬骨头”。我们要广泛联合科研、企业、应用单位众多力量，加快技术创新、加快应用推广、加快产业发展，并建立高效协调的行政、技术、保障支持系统，为国家实现自主可控、安全可信的网络安全多做贡献。

凝聚力量共谱新篇 铸造信息安全长城

当前，中国电子的信息安全系统工程已进入新阶段，但芮晓武说，这并不意味未来就一帆风顺了，更苦、更累、更艰巨的工作还在后面。中国电子已在谋划新的布局，开启新的篇章。

芮晓武认为，做好信息安全工作，最重要的还是联合。任何一家企业，都无法独立担当国家信息安全的重任，必须联合产业的力量团结协作，合力推进，进一步形成国家防护能力。

中国电子自2012年起便动作频频，逐步完善内部组织保障体系：成立了“中国信息安全研究院”，赋予其技术总体和市场运作平台职能;与国家专控队伍联合组建“中电长城网际系统应用有限公司”，作为“8+2”重点行业和智慧城市信息安全解决方案的服务商;组建了深圳中电长城信息安全系统有限公司，承担自主可控计算机、服务器和网络交换设备的研发和推广;收购了盛科网络(苏州)有限公司，该公司是IP/以太网核心芯片及系统自主研发商，提升了中国电子的信息安全芯片能力;并购了广州鼎甲计算机科技有限公司，致力于容灾备份软件领域，为数据安全提供完美可靠的数据保护方案。这一系列的举措不仅丰富和完善了中国电子整个信息安全的业务体系，也增加了企业内外部的协同能力。

三年来，中国电子始终把自主创新、开放合作作为提升产业竞争力和企业可持续发展能力的关键手段。中国电子相继与国防科技大学、北京邮电大学、西安电子科技大学、中科院信息工程研究所、中国信息安全测评中心、中兴通讯股份有限公司等单位和机构签订数十余份战略合作协议，与神华集团、航天科技、中国石油等建立了战略合作关系。目前，中国电子已为神华集团、中国石油、新华社、中国航信等重要机构和部门，以及地方省市提供了信息化建设总体安全体系设计咨询和基于信息安全的云服务平台，更多更深入的合作正在逐步展开。

为了进一步加快产业联合，中国电子积极打造国际先进水平的未来科技城信息安全产业基地，为国家信息安全保障体系提供产业支撑。信息安全产业基地总规划建筑面积30万平方米，其中项目一期建筑面积16万平方米，将于今年年底投入使用，未来将在基地内培育信息安全技术与产品的科研开发、生产制造、评测认证、人才培养和规模市场等较为完整的国内一流信息安全产业化体系，力争在较短的时间内把基地建设成为我国重要的信息安全研发、服务和成果产业化中心。通过集聚资源、重点突破，积极打造以可替代、可发现、可防护为目标的信息安全核心方案、产品和技术，中国电子为国家重要信息系统穿上“防弹衣”，提高“免疫力”，为国家信息安全保障体系建设提供有力支撑，从根本上解决了我国网络安全的心腹之患。

新的蓝图已经绘就，展望未来，芮晓武信心满满。他对记者说，“回首过去，中国电子以‘电子报国’为己任，成为‘民族电子工业的摇篮’;展望未来，中国电子将以‘网络强国’为指引，努力为国家构筑‘网络安全的长城’。在实现中华民族伟大复兴中国梦的奋斗进程中，我们要用心写好网络安全强国梦在中国电子的精彩一页。”