普天東方通信集團總裁張澤熙:專網(wǎng)通信信息安全隱患嚴重
“目前,我國專網(wǎng)通信信息安全形勢不容樂觀,信息存在被竊取和泄露的嚴重隱患,亟待有關(guān)各方采取果斷措施,加強專網(wǎng)信息安全,以維護國家整體信息安全。”3月11日,全國政協(xié)委員、普天東方通信集團總裁張澤熙,在接受《人民郵電》報記者采訪時直言不諱地表達了他對此問題的憂慮。
作為來自民主黨派的政協(xié)委員,張澤熙同時還兼任普天東方通信集團總裁。多年在通信設(shè)備企業(yè)工作的經(jīng)歷,以及前期對于專網(wǎng)通信信息安全的多次調(diào)研、跟蹤,使得張澤熙對此問題的思考既有深度又具有專業(yè)人士的視角。在為參加今年全國兩會準備的提案中,張澤熙專門撰寫了題為《關(guān)于我國專網(wǎng)通信建設(shè)及信息安全的建議》的提案,并在政協(xié)小組討論會上就此進行了專題發(fā)言。
張澤熙說,當前,我國經(jīng)濟社會發(fā)展正在進入關(guān)鍵時期,各類影響社會穩(wěn)定和公共安全的突發(fā)事件時有發(fā)生,加上各種自然災(zāi)害頻發(fā),這些對于我國專網(wǎng)通信發(fā)展提出了新的更高的要求。同時,隨著信息時代經(jīng)濟社會的快速發(fā)展,國家信息安全問題也越來越受到關(guān)注,國家信息安全所面臨的嚴峻形勢,迫使我們對提升國家信息網(wǎng)絡(luò)及其通信設(shè)備安全性進行重新思考。
“從非典、汶川地震、反恐維穩(wěn)等一系列重大事件可以看出,雖然各級政府制定了應(yīng)對各種公共突發(fā)事件的應(yīng)急預(yù)案,但在自然災(zāi)害、衛(wèi)生疫情、社會安全等公共突發(fā)事件發(fā)生前,很難預(yù)測,其事態(tài)發(fā)展迅速、影響廣泛,多數(shù)情況無法提前做好預(yù)防和控制,這對各級政府的應(yīng)急救援能力提出了相當高的要求。必須有一個高效、安全、可靠、可擴展的應(yīng)急通信專網(wǎng)。高效的信息傳遞是應(yīng)急救援和維穩(wěn)體系有效運作的命脈。”張澤熙告訴記者,我國數(shù)字集群專網(wǎng)發(fā)展較為落后。目前,全國范圍內(nèi)已建成數(shù)字集群專網(wǎng)的主要有北京、上海、廣州、深圳等11個城市,這些城市所建成的數(shù)字集群專網(wǎng),多為滿足階段性的國際國內(nèi)重大賽事、會議和活動的需求,如奧運會、世博會、世青會、全運會等。由于因“事”而建的特點,我國的專網(wǎng)通信到目前為止,在國家層面沒有一個部門來進行統(tǒng)一的規(guī)劃、設(shè)計和管理,導(dǎo)致各地各為臨時所需,各自為政,倉促上馬,使得專網(wǎng)建設(shè)規(guī)劃不統(tǒng)一,設(shè)備應(yīng)用標準不統(tǒng)一,使用的頻率頻段不統(tǒng)一,造成了專網(wǎng)建設(shè)的重復(fù)性和隨機性,結(jié)果無法實現(xiàn)各地、各部門的互聯(lián)互通,也造成經(jīng)費和頻率資源的嚴重浪費。
張澤熙用“小、散、亂”來概括我國已建設(shè)的數(shù)字集群專網(wǎng)。即網(wǎng)絡(luò)規(guī)模“小”,重復(fù)投資、資源浪費的現(xiàn)象嚴重。由于專網(wǎng)均為各地財政自建,政府對其管理較為“分散”和“混亂”,各地公、檢、法、安全、海關(guān)、軍隊和武警等部門采用的頻率和技術(shù)標準各異,不僅嚴重浪費了國家寶貴的頻率資源,難以集中管理和掌控,對于要實現(xiàn)真正意義上的“互聯(lián)互通”也是困難重重、舉步維艱。
張澤熙強調(diào),前些年由于國內(nèi)專業(yè)無線通信產(chǎn)品數(shù)字化技術(shù)遲遲沒有突破,我國政府及公共安全部門采購了大量國外專用通信設(shè)備構(gòu)建其專用指揮調(diào)度網(wǎng)絡(luò)和通信網(wǎng)絡(luò)。這些國外設(shè)備很容易通過特別設(shè)置的后門軟件或隱藏其中的監(jiān)測軟件,對專網(wǎng)的通信過程進行遠程監(jiān)聽或控制,從而造成國家機要信息泄露,甚至導(dǎo)致在執(zhí)行任務(wù)的關(guān)鍵時刻,有關(guān)設(shè)備存在被控制或摧毀的危險。無論從信息安全的角度還是滿足維穩(wěn)、安保等需求的角度,均應(yīng)對這些國外系統(tǒng)設(shè)備進行替換。
為實現(xiàn)我國無線數(shù)字集群專網(wǎng)建設(shè)的安全、穩(wěn)定、可靠,張澤熙提出了三點建議。第一,統(tǒng)籌規(guī)劃,有序建設(shè)。對數(shù)字集群專網(wǎng)的建設(shè)要從國家層面加強政府的頂層規(guī)劃設(shè)計,打破部委、行業(yè)、地區(qū)各自為政的格局,明確責任部門,確定數(shù)字集群專網(wǎng)建設(shè)標準及規(guī)范、頻率使用等關(guān)鍵要素;落實經(jīng)費預(yù)算,建設(shè)統(tǒng)一規(guī)劃的數(shù)字集群專網(wǎng);倡導(dǎo)“統(tǒng)一規(guī)劃、分別實施,統(tǒng)一標準、分步落實,統(tǒng)一建設(shè)、分級應(yīng)用”的總體思路,建設(shè)我國數(shù)字集群專網(wǎng),實現(xiàn)各部門“資源共享、智能互動、協(xié)同服務(wù)、平戰(zhàn)結(jié)合”,切實提高政府保障公共安全和處置突發(fā)公共事件的能力,提升城市管理科學(xué)化水平,促進經(jīng)濟社會全面、協(xié)調(diào)、可持續(xù)發(fā)展。
第二,完善法規(guī),強化執(zhí)行。在政府采購運作上,對事關(guān)國家信息安全的領(lǐng)域,特別是通信信息安全領(lǐng)域,應(yīng)從政府采購這一源頭抓起,明確規(guī)定政府與公共安全部門在涉及國家通信信息安全領(lǐng)域的政府采購中,必須使用國內(nèi)企業(yè)自主研發(fā)的設(shè)備,不得采購國外設(shè)備,包括在國內(nèi)生產(chǎn)的國外設(shè)備。
在監(jiān)督執(zhí)行層面,一些地方政府采購單位的工作人員濫用職權(quán)、玩忽職守、內(nèi)外勾結(jié)、徇私舞弊的現(xiàn)象時有發(fā)生。國家有關(guān)部門應(yīng)加快完善政府采購相關(guān)審計監(jiān)督規(guī)定,在政府采購時應(yīng)設(shè)置安全審查門檻,并盡快研究、出臺涉及國家信息安全產(chǎn)品采購審計監(jiān)督的法規(guī)條例。
第三,查明“家底”,落實替代。建議盡快查明“家底”,作出規(guī)劃,對已采購的國外設(shè)備必須制訂國產(chǎn)自主研發(fā)設(shè)備替代計劃,限期更替,以確保政府信息安全和國家安全;加緊完善我國政府信息安全體系,嚴格審查國外企業(yè)在中國的市場行為是否威脅國家信息安全,如發(fā)現(xiàn)可能威脅國家信息安全者,應(yīng)堅決阻止其參與市場招投標活動。