【回顾与展望】我国安全可靠关键软硬件创新发展

　　习总书记指出，“没有网络安全，就没有国家安全”，保障网络安全、信息安全已成为事关国家安全的重大战略问题。回首2014，“自主可控、安全可靠”作为新时期的产业发展理念，已是日益深入人心，贯穿到网络信息安全和信息产业发展的方方面面。然而，要实现“自主可控、安全可靠”的发展目标，道路并不平坦。这里，我们和大家一起回顾2014年安全可靠关键软硬件领域的那些事儿，希望能从这些大事件中总结经验,并通过展望2015年发展态势，摸索出产业发展的新路。

　　一、国家意志力推，安全可靠软硬件创新发展迎来历史性机遇

　　2014年2月27日，中央网络安全和信息化领导小组正式成立,由习近平总书记亲自担任组长。领导小组成立的主要目的是着眼国家安全和长远发展，统筹协调各个领域的网络安全和信息化重大问题，加强宏观规划和政策法规研究，不断增强我国安全保障能力。关键安全可靠软硬件是保障网络安全和信息化建设有序推进的重要基础，领导小组的成立体现了国家对网络安全与信息化建设顶层设计的高度重视，彰显了中国最高层在保障网络安全、维护国家利益方面的坚强决心。领导小组的成立释放出了国家意志，营造了信息技术自主创新的大市场环境，为安全可靠软硬件发展提供了难得的历史机遇。

　　伴随着网信办的成立，网络安全上升为国家战略；按照四中全会要求，网络空间治理必须依靠法律,预计2015年，我国网络安全、互联网治理等领域立法进程将显著加快。围绕关键信息基础设施保护、信息技术产品和服务供应链安全、跨境数据流动等一系列重大问题的立法研究和制定工作也即将展开。此外，信息安全技术相关标准也将陆续发布。例如，由全国信息安全标准化技术委员会归口组织的《信息安全技术—云计算服务安全能力要求》预计将于2015年上半年正式颁布实施。

　　从支撑网络安全的相关技术和产品来看，我国经过这几年的发展，已经取得了一些成绩。在新一轮发展进程中，我国核心关键信息技术创新发展和重大成果的推广应用必将提速。2015年，国产基础软件、国产CPU、服务器整机、桌面终端及应用、网络设备、存储产品、网络安全、集成服务等企业将迎来历史性发展新机遇。

　　二、《推进纲要》发布、产业投资基金设立，集成电路产业打造强壮“中国芯”

　　2014年是我国集成电路产业发展历史上一个重要的里程碑。国务院成立了以国务院副总理马凯为组长的国家集成电路产业发展领导小组，强化产业发展的顶层设计、统筹协调和资源调度。发布了《国家集成电路产业发展推进纲要》。设立了国家集成电路产业投资基金，组建了基金公司，实施市场化运作和专业化管理。目前，集成电路产业基金一期预计总规模已达1300多亿元。预计中央投资将带动地方政府和社会资本的投入累计超过5000亿元。

　　集成电路是国民经济发展基础中的基础，长期以来我国集成电路大量依赖进口。《纲要》的发布瞄准的是安全可靠软硬件推广过程中的“硬”件，尤其是底层芯片国产化的问题。《纲要》明确提出了要加强安全可靠软硬件的推广应用工作，组织实施安全可靠关键软硬件应用推广计划，推广使用技术先进、安全可靠的集成电路、基础软件及整机系统，对于我国自主可控信息产业发展是重大利好，而1千多亿元的巨额基金投入将有效破解长期困扰我国集成电路产业发展的资金瓶颈，为安全可靠软硬件推广奠定最坚实的底层技术基础。

　　我国集成电路产业经过十余年的自身积累，目前已经初具规模，诞生了海思、展讯、中芯国际、长电科技等国际知名的龙头企业，形成了“消费市场→终端品牌商→芯片设计→晶圆制造→封装测试”的完整产业链需求结构。随着纲要的发布、投资基金的成立，预计2015年全国将兴起集成电路产业发展热潮。尤其是随着移动智能终端快速普及，信息消费、数字家庭、北斗应用等快速启动，市场规模将急剧扩大。新一轮的集成电路产业政策无论从资金扶持规模还是从机制设计上都将优于以往，将形成中央、地方和市场机制协调组织的长效机制，以产业基金为手段，营造符合产业发展规律的生态环境，对集成电路制造业(主要是芯片制造)重点扶持，推动全产业链发展以及产业的国际化进程。我国封装企业长电科技计划收购全球排名第四的封装测试企业新加坡星科金朋就是一个很好的例子。预计2015年类似的海外并购将逐步增多。

　　与此同时，各应用领域的“换芯”工程也将全面启动。以金融行业为例，预计国产金融IC卡芯片将迎来历史机遇。根据央行的规定，2015年1月1日起在经济发达地区和重点合作行业领域，商业银行发行的卡均为金融IC卡。随着同方国芯、国民技术、大唐微电子、中电华大、复旦微电子等国内厂商IC卡芯片通过银行卡检测中心认证，后续还会有相关厂商的IC卡芯片通过认证，预计未来几年，国内金融IC卡渗透率还将呈现稳步提升态势，为我国金融安全保驾护航。随着国产芯片的规模应用的带动效应，包括芯片工艺升级、模块封装、卡片制造加工、嵌入式软件开发在内的产业创新能力将会进一步得到提升。

　　三、安全可靠软硬件尚未得到普及，应用推广任重道远

　　近年来，XP停止服务、棱镜门等热门信息安全事件给人们以警醒，社会公众对信息安全逐步开始关注。但是，在企业生产实践中，不少企业仍然缺乏使用安全可靠信息系统的责任意识，广大公众仍然对网络信息安全、隐私安全等问题认识不到位，防范意识不够，造成巨大隐患。例如：2014年3月，乌云漏洞平台发布消息“携程网将用于处理用户支付的服务接口开启了调试功能，使部分向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器，有可能被黑客所读取”。据调查，造成漏洞的原因是携程的技术开发人员之前为了排查系统疑问，留下了临时日志，因疏忽未及时删除。2014年5月，乌云网用户发布漏洞报告称，小米论坛疑似被拖库。乌云官方微博随后指出,该漏洞影响约有800万左右小米论坛用户。从这些事件中我们看出，信息安全的社会环境亟待改善，意识亟待提高，安全可靠推广应用的实践任重道远。

　　2014年11月19日，世界互联网大会在乌镇召开，世界互联网巨头齐聚中国，论道互联网发展与治理。其中，网络安全问题成为本届世界互联网大会的重要议题。2014年11月24日至30日，由中央网信办牵头在北京举办了首届“国家网络安全宣传周”活动。活动以“共建网络安全，共享网络文明”为主题，围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题，针对社会公众关注的热点问题，举办网络安全体验展、主题讲座等系列宣传活动。通过组织信息安全为主题的大型企业展览、展示与公众参与体验活动，极大地提升了公众的网络安全意识，有效地促进了公民的信息安全防护技能。

　　随着信息技术尤其是互联网的不断发展，网络信息安全不仅涉及国家公民信息以及隐私安全、产业安全，更涉及国家安全，重要性日益提高，网络信息安全已逐步上升为第一安全。只有全社会提高信息安全意识，政府带头践行自主可控、安全可靠发展理念，信息安全才能得到切实保障。