從磋商的結(jié)果來看，相關(guān)決策層已經(jīng)充分認識到網(wǎng)絡與信息安全體系的重要性，并決定著手建立自主信息安全體系和國家安全審查機制；同時，以行業(yè)應用入手，進行全方位的后續(xù)研究和落地，“以后大型信息化系統(tǒng)一定要以中國企業(yè)為主體來承擔。”該人士說。

       正如工信部某位領(lǐng)導所說，我國的信息化建設時全球最大也是最有特色的，也是最具有復雜應用的。無論是從先進技術(shù)的應用，信息化對整個業(yè)務的支撐，還是政府企業(yè)對信息化的重視程度，我國的信息化在全球范圍內(nèi)都處于先進行列。但在網(wǎng)絡與信息安全體系建設方面，卻缺乏國家層面的頂層設計。

        中華劫引發(fā)產(chǎn)業(yè)關(guān)注

       就在國慶節(jié)的最后一天，美國國會送出了他們的“大禮包”，發(fā)布報告稱中興、華為可能對美國國家安全構(gòu)成安全威脅，并警告美國電信運營商和相關(guān)企業(yè)不要與這兩家中國公司有業(yè)務往來。

       隨后披露的美國白宮調(diào)查結(jié)果，雖然表示沒有明顯證據(jù)表明華為替中國政府從事間諜活動。但是這份調(diào)查報告仍表示，中興華為的設備可能存在被黑客利用的漏洞，從而對美國的網(wǎng)絡基礎(chǔ)設施造成危害。一時間，圍繞中興華為“安全門”事件使得網(wǎng)絡信息安全再次成為業(yè)界討論的熱門話題。

       各方對此的反應不一。從我國政府層面講，作為行業(yè)主管部門之一的工信部保持了沉默，并沒有給出明確的應對之道；而商務部則一如既往的發(fā)表聲明，報告對中國進行無端指控，對此表示嚴重關(guān)切和強烈反對。與政府層面相對應的是，學術(shù)界和企業(yè)界給出了高度關(guān)注。

       中國工程院院士倪光南認為，我國在網(wǎng)絡安全管理方面起步較晚而且相關(guān)法制還不健全，因此可以多借鑒發(fā)達國家的做法，盡可能地使用自主可控的設備來保障骨干網(wǎng)絡安全。此外，一旦遇到“華為中興事件”等類似事件，政府應該及時出面，不要讓我們的企業(yè)在國際上孤立無援。

       中國計算機學會常務理事、北京啟明星辰公司首席戰(zhàn)略官潘柱則認為，我國參照英國等國家的做法，要求國際廠商遵循國際通用準則，由第三方機構(gòu)做出評測，并提交安全報告。“我們并不主張中國政府效仿美國國會的做法，而是希望能夠積極引入第三方測評工作，保證我國信息系統(tǒng)的安全。”

       著名網(wǎng)絡信息安全專家方濱興認為，在中國，國外軟件可以用在哪兒、什么地方必須使用國產(chǎn)軟件、什么機構(gòu)除了做好網(wǎng)絡安全還需要物理隔離，國內(nèi)目前還沒有機構(gòu)對此類問題做出統(tǒng)一規(guī)定。美國政府在維護國家網(wǎng)絡安全方面的做法，實際上是值得中國借鑒的。“中國應盡快成立國家信息安全審查委員會。”

        建立審查機制規(guī)避貿(mào)易戰(zhàn)

        從工業(yè)和信息化部副部長的講話中，國家信息安全審查委員會已經(jīng)被監(jiān)管層提上日程。但該消息人士并未透露更多的細節(jié)，只是表示“監(jiān)管部門將會從行業(yè)入手，研究信息化發(fā)展方式，并在某些區(qū)域進行落地。”

       而行業(yè)特別是一些關(guān)系到國計民生的關(guān)鍵行業(yè)，則一直是被外企所保持。以“中華門”事件中的影子主角思科為例，思科在中國一直占有較大的市場份額，擁有龐大的用戶群。

       統(tǒng)計顯示，在金融行業(yè)，中國四大銀行及各城市商業(yè)銀行的數(shù)據(jù)中心全部采用思科設備，思科占有中國金融行業(yè)70%以上的份額；在海關(guān)，公安、工商、教育等政府機構(gòu)，思科的份額則超過了50%；在鐵路，思科的份額達到了60%；在民航，空中管制骨干網(wǎng)絡全部為思科設備……

       數(shù)據(jù)和事實表明，迄今為止，中國在網(wǎng)絡基礎(chǔ)設施設施的建設方面，展現(xiàn)了足夠?qū)捤珊烷_放的姿態(tài)，但另一方面也顯得缺乏清晰的安全意識與防范措施。

       思科表示不惜犧牲其在華利益，也要抵制華為，這實際上只是一個口號。“因為它有這個自信，中國的用戶不可能因此而放棄使用思科的路由器，而中國目前也沒有這樣的機構(gòu)與機制，對進口網(wǎng)絡設備與軟件進行安全審查并制定貿(mào)易管制措施。”方濱興說。

       互聯(lián)網(wǎng)實驗室創(chuàng)始人方興東在接受采訪時則表示，美國國會的報告對中國是一個啟發(fā)，是時候建立中國自己的審查機制了。“建立審查機制不是要把思科等趕出去，也不是主張打貿(mào)易戰(zhàn)。”方表示，而是向美國學習，通過產(chǎn)品審查、源代碼托管等方式，評估外國科技公司對中國國家安全的影響和損害。

       著手制定M2M安全增強標準 中興華為主要起草

       來自工業(yè)和信息化部的官方消息顯示，工信部目前正在制定“M2M通信系統(tǒng)安全增強”的行業(yè)標準，預計將于明年完成，該標準的主要發(fā)起單位是中興通訊和華為。

       M2M技術(shù)主要指機器設備之間的連網(wǎng)和通信能力，與現(xiàn)在產(chǎn)業(yè)界熱議的物聯(lián)網(wǎng)存在相似之處，可以看做是物聯(lián)網(wǎng)的某個特殊應用場景。但不同的是，物聯(lián)網(wǎng)涵蓋的產(chǎn)業(yè)鏈和價值鏈比較長，電信運營商較難占據(jù)主導地位，而M2M的應用較為簡單，運營商依托網(wǎng)絡資源可占據(jù)主導地位。

       正如中國聯(lián)通物聯(lián)網(wǎng)辦公室主任馬彥所講，傳統(tǒng)的物聯(lián)網(wǎng)特征下，運營商只是提供管道和集成服務。很多工作都是在獨立的垂直系統(tǒng)內(nèi)完成的，很難復制和規(guī)模化，售后服務成本也非常高。而以M2M為核心的物聯(lián)網(wǎng)是以CT為核心，可進行智能管理，更容易發(fā)揮效益。

       根據(jù)Beecham Research的統(tǒng)計數(shù)據(jù)顯示，2009年全球M2M終端規(guī)模為9926萬個，年增長率近70%。著眼于M2M的巨大市場潛力，全球運營商都已開始積極推動M2M業(yè)務的發(fā)展。據(jù)統(tǒng)計，2009年全球M2M運營商業(yè)務收入約為15億美元。而在此時展開安全策略方面的研究，則是非常必要的。