普天東方通信集團總裁張澤熙:專網(wǎng)通信信息安全隱患嚴重
“目前,我國專網(wǎng)通信信息安全形勢不容樂觀,信息存在被竊取和泄露的嚴重隱患,亟待有關各方采取果斷措施,加強專網(wǎng)信息安全,以維護國家整體信息安全。”3月11日,全國政協(xié)委員、普天東方通信集團總裁張澤熙,在接受《人民郵電》報記者采訪時直言不諱地表達了他對此問題的憂慮。
作為來自民主黨派的政協(xié)委員,張澤熙同時還兼任普天東方通信集團總裁。多年在通信設備企業(yè)工作的經(jīng)歷,以及前期對于專網(wǎng)通信信息安全的多次調(diào)研、跟蹤,使得張澤熙對此問題的思考既有深度又具有專業(yè)人士的視角。在為參加今年全國兩會準備的提案中,張澤熙專門撰寫了題為《關于我國專網(wǎng)通信建設及信息安全的建議》的提案,并在政協(xié)小組討論會上就此進行了專題發(fā)言。
張澤熙說,當前,我國經(jīng)濟社會發(fā)展正在進入關鍵時期,各類影響社會穩(wěn)定和公共安全的突發(fā)事件時有發(fā)生,加上各種自然災害頻發(fā),這些對于我國專網(wǎng)通信發(fā)展提出了新的更高的要求。同時,隨著信息時代經(jīng)濟社會的快速發(fā)展,國家信息安全問題也越來越受到關注,國家信息安全所面臨的嚴峻形勢,迫使我們對提升國家信息網(wǎng)絡及其通信設備安全性進行重新思考。
“從非典、汶川地震、反恐維穩(wěn)等一系列重大事件可以看出,雖然各級政府制定了應對各種公共突發(fā)事件的應急預案,但在自然災害、衛(wèi)生疫情、社會安全等公共突發(fā)事件發(fā)生前,很難預測,其事態(tài)發(fā)展迅速、影響廣泛,多數(shù)情況無法提前做好預防和控制,這對各級政府的應急救援能力提出了相當高的要求。必須有一個高效、安全、可靠、可擴展的應急通信專網(wǎng)。高效的信息傳遞是應急救援和維穩(wěn)體系有效運作的命脈。”張澤熙告訴記者,我國數(shù)字集群專網(wǎng)發(fā)展較為落后。目前,全國范圍內(nèi)已建成數(shù)字集群專網(wǎng)的主要有北京、上海、廣州、深圳等11個城市,這些城市所建成的數(shù)字集群專網(wǎng),多為滿足階段性的國際國內(nèi)重大賽事、會議和活動的需求,如奧運會、世博會、世青會、全運會等。由于因“事”而建的特點,我國的專網(wǎng)通信到目前為止,在國家層面沒有一個部門來進行統(tǒng)一的規(guī)劃、設計和管理,導致各地各為臨時所需,各自為政,倉促上馬,使得專網(wǎng)建設規(guī)劃不統(tǒng)一,設備應用標準不統(tǒng)一,使用的頻率頻段不統(tǒng)一,造成了專網(wǎng)建設的重復性和隨機性,結果無法實現(xiàn)各地、各部門的互聯(lián)互通,也造成經(jīng)費和頻率資源的嚴重浪費。
張澤熙用“小、散、亂”來概括我國已建設的數(shù)字集群專網(wǎng)。即網(wǎng)絡規(guī)模“小”,重復投資、資源浪費的現(xiàn)象嚴重。由于專網(wǎng)均為各地財政自建,政府對其管理較為“分散”和“混亂”,各地公、檢、法、安全、海關、軍隊和武警等部門采用的頻率和技術標準各異,不僅嚴重浪費了國家寶貴的頻率資源,難以集中管理和掌控,對于要實現(xiàn)真正意義上的“互聯(lián)互通”也是困難重重、舉步維艱。
張澤熙強調(diào),前些年由于國內(nèi)專業(yè)無線通信產(chǎn)品數(shù)字化技術遲遲沒有突破,我國政府及公共安全部門采購了大量國外專用通信設備構建其專用指揮調(diào)度網(wǎng)絡和通信網(wǎng)絡。這些國外設備很容易通過特別設置的后門軟件或隱藏其中的監(jiān)測軟件,對專網(wǎng)的通信過程進行遠程監(jiān)聽或控制,從而造成國家機要信息泄露,甚至導致在執(zhí)行任務的關鍵時刻,有關設備存在被控制或摧毀的危險。無論從信息安全的角度還是滿足維穩(wěn)、安保等需求的角度,均應對這些國外系統(tǒng)設備進行替換。
為實現(xiàn)我國無線數(shù)字集群專網(wǎng)建設的安全、穩(wěn)定、可靠,張澤熙提出了三點建議。第一,統(tǒng)籌規(guī)劃,有序建設。對數(shù)字集群專網(wǎng)的建設要從國家層面加強政府的頂層規(guī)劃設計,打破部委、行業(yè)、地區(qū)各自為政的格局,明確責任部門,確定數(shù)字集群專網(wǎng)建設標準及規(guī)范、頻率使用等關鍵要素;落實經(jīng)費預算,建設統(tǒng)一規(guī)劃的數(shù)字集群專網(wǎng);倡導“統(tǒng)一規(guī)劃、分別實施,統(tǒng)一標準、分步落實,統(tǒng)一建設、分級應用”的總體思路,建設我國數(shù)字集群專網(wǎng),實現(xiàn)各部門“資源共享、智能互動、協(xié)同服務、平戰(zhàn)結合”,切實提高政府保障公共安全和處置突發(fā)公共事件的能力,提升城市管理科學化水平,促進經(jīng)濟社會全面、協(xié)調(diào)、可持續(xù)發(fā)展。
第二,完善法規(guī),強化執(zhí)行。在政府采購運作上,對事關國家信息安全的領域,特別是通信信息安全領域,應從政府采購這一源頭抓起,明確規(guī)定政府與公共安全部門在涉及國家通信信息安全領域的政府采購中,必須使用國內(nèi)企業(yè)自主研發(fā)的設備,不得采購國外設備,包括在國內(nèi)生產(chǎn)的國外設備。
在監(jiān)督執(zhí)行層面,一些地方政府采購單位的工作人員濫用職權、玩忽職守、內(nèi)外勾結、徇私舞弊的現(xiàn)象時有發(fā)生。國家有關部門應加快完善政府采購相關審計監(jiān)督規(guī)定,在政府采購時應設置安全審查門檻,并盡快研究、出臺涉及國家信息安全產(chǎn)品采購審計監(jiān)督的法規(guī)條例。
第三,查明“家底”,落實替代。建議盡快查明“家底”,作出規(guī)劃,對已采購的國外設備必須制訂國產(chǎn)自主研發(fā)設備替代計劃,限期更替,以確保政府信息安全和國家安全;加緊完善我國政府信息安全體系,嚴格審查國外企業(yè)在中國的市場行為是否威脅國家信息安全,如發(fā)現(xiàn)可能威脅國家信息安全者,應堅決阻止其參與市場招投標活動。