如何實現新基建信息技術體系的安全可控

倪光南

中國數字經濟發展迅猛，目前數字經濟占GDP的比重約為35%，總量超過30萬億元。習近平總書記在浙江考察時指出，要抓住產業數字化、數字產業化賦予的機遇。這兩方面是在推進數字經濟發展的過程中同時出現的，有時候又是融合在一起的。我們要根據產業情況、地方情況、單位情況等，把握好機遇。

過去，傳統基礎設施建設被稱為“鐵公基”，規模非常大。現在，面向新一代信息技術和新科技的基礎設施建設，即新基建，規模比傳統基礎設施建設更大，是推進我國數字經濟發展的一項重大戰略部署。

《網絡安全審查辦法》為新基建保駕護航

當前產業數字化是一個趨勢，傳統產業在數字化浪潮中都要轉型升級。也就是說，各行各業在當前數字化轉型的浪潮中都有自己的機遇，要研究如何轉型升級、如何跟上時代的步伐、如何加快這一進程。

根據國家發展和改革委員會的報告，新基建的總規模估計“十四五”期間直接投入可達10萬億元，間接投入可達20萬億元。這應當引起我們的高度重視。

新基建可以分為三大類：第一類是信息基礎設施，第二類是融合基礎設施，第三類是創新基礎設施。

當前，我國5G移動通信已走在世界前列，物聯網、工業互聯網和以人工智能為代表的其他新興信息技術也在快速推進，總的態勢很好。所以，新基建對于整個國家經濟的發展，特別是對于數字經濟的發展，將起到重大推動作用。

新基建非常重要，那么怎樣才能把它做好呢？筆者認為，《網絡安全審查辦法》的出臺是關鍵。

4月27日，國家互聯網信息辦公室、國家發展和改革委員會等12部門聯合發布《網絡安全審查辦法》。《網絡安全審查辦法》就是把網絡安全審查作為一種手段，為新基建保駕護航。

審查由誰發起呢？《網絡安全審查辦法》寫得非常明確，就是關鍵信息基礎設施的運營者。

國家互聯網信息辦公室于2017年5月2日發布的《網絡產品和服務安全審查辦法（試行）》，成為首個正式生效的《網絡安全法》的重要配套辦法，于2017年6月1日起實施。

可以說，《網絡安全審查辦法》吸取了歷史經驗，并且有了一個新的提升。2020年6月1日起，《網絡安全審查辦法》正式實施，《網絡產品和服務安全審查辦法（試行）》同時廢止，但是其精神是一脈相承的。

《網絡安全審查辦法》所指的關鍵信息基礎設施的運營者，在5G移動通信領域有三大運營商，在銀行金融領域有各家銀行，作為這些領域關鍵信息基礎設施的運營者，有責任發起網絡安全審查。

評估自主可控度保證新基建網絡安全

在當前國際形勢下，網絡安全最突出的問題是能否自主可控。

網絡安全作為非傳統安全，比傳統安全有更多的內涵。網絡安全需要兩方面審查，一是可控性，二是安全性。其中，可控性指的是自主可控。

當前，對可控性方面的要求比較突出。我們發展出來的自主可控測評方法，根據實踐經驗，對于關鍵核心軟硬件，都可以在較短時間內，通過自主可控測評得到一個評分，稱為“自主可控度”。

筆者建議有關方面可以參照這個經驗，對自主可控度進行評估。這對于保證新基建網絡安全將起到很大作用。

核心軟硬件的測評大體上可以分為三個維度。第一個維度是自主可控測評，第二個維度是傳統質量方面的測評，第三個維度是適應我國等級保護制度要求進行的等保、分保測評。網絡安全審查基本上可以參照這個經驗，通過多維度測評，全面評估新基建的安全狀況。

2019年9月，習近平總書記對國家網絡安全宣傳周作出重要指示，要堅持安全可控和開放創新并重。因此，我們要把安全可控和開放創新這兩個方面辯證地統一起來，這也是今后很長時間需要堅持的方向。黨的十九屆四中全會公報也強調，要堅持獨立自主和對外開放相統一，這些方針政策都要求我們將這兩個方面辯證地統一起來。

此外，在新基建中，要重視信息技術體系問題。因為信息領域壟斷性很強，往往形成明顯的信息技術體系，就像現在信息領域的桌面系統是Wintel體系一家壟斷，在移動終端領域是安卓和蘋果體系壟斷。我們要構建安全可控的信息技術體系。

在面臨外國技術體系壟斷的情況下，我們要打破壟斷，有以下幾個途徑：第一，可以繼續使用這個體系，前提是不能受制于人;第二，如果發現用這個體系會受制于人，那么就要構建自己的體系，比如用北斗體系替代GPS體系，這在衛星導航定位方面已經取得成功;第三，可以在現有體系下繼續使用一段時間，但是要逐步使用我們自己安全可控的體系去替代。

概括起來說，我們應當加快推進國產自主可控替代計劃，構建安全可控的信息技術體系。做好新基建工作，要充分發揮我國集中力量辦大事的制度優勢和超大規模的市場優勢，同步推進網絡安全和信息化。

當前要特別重視用好《網絡安全審查辦法》為新基建保駕護航，一方面要切實保障新基建網絡安全，另一方面要使新基建成為促進中國網信產業發展的巨大動力。

（作者系中國工程院院士，本文原載《網絡傳播》雜志。）