本報北京3月3日訊(特派記者 任鵬) 3日上午,全國人大代表、浪潮集團董事長
孫丕恕在接受本報記者采訪時說,建議建立
信息安全產(chǎn)品審查制度。
“目前,我國國家信息系統(tǒng)安全形勢嚴(yán)峻,信息安全保護機制相當(dāng)薄弱。在許多采購案例中,關(guān)鍵設(shè)備使用國外產(chǎn)品,重要系統(tǒng)也采購國外的,這等于把自己的秘密置于別人眼皮底下,這種現(xiàn)象給我國信息安全帶來很大隱患。”孫丕恕說。
近年來一些中國企業(yè)的IT產(chǎn)品在美國本土競標(biāo)頻頻受阻,并購美國高科技企業(yè)也遭到阻撓,美國以國家信息安全為由,防止中國企業(yè)獲取核心技術(shù)。2012年,美國眾議院指控華為、中興威脅國家安全,應(yīng)該對其在美開展的業(yè)務(wù)進行嚴(yán)厲限制。“中國目前還缺乏明確的法律法規(guī),沒有完善
審核監(jiān)管體系。”孫丕恕說,“而美國是從國家立法層面對信息安全予以重點保障。”
孫丕恕介紹說,在中國現(xiàn)行的法律、法規(guī)、規(guī)章中,只有對信息安全產(chǎn)品(如防火墻)明確了進行認(rèn)證、分等級管理,對在信息系統(tǒng)構(gòu)建中起到核心作用的
軟硬件產(chǎn)品的安全性審查則沒有明確規(guī)定。“實質(zhì)上,諸如服務(wù)器、存儲、交換機、系統(tǒng)軟件、數(shù)據(jù)庫等作為信息系統(tǒng)的支撐,直接影響著數(shù)據(jù)信息的保密安全。建議進一步完善信息安全法律法規(guī)體系,明確建立信息安全產(chǎn)品、信息安全相關(guān)產(chǎn)品審查制度,為依法開展信息安全審查提供保障。”
孫丕恕還建議,通過對
信息產(chǎn)品的分類、分級管理,明確審查范圍。