中国信息安全产业的中坚力量——记国家信息安全工程技术研究中心

本刊记者 郭 霞

中国信息安全产业的中坚力量
——记国家信息安全工程技术研究中心

本刊记者 郭 霞

信息安全，顾名思义，就是使信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统能连续、正常、安全的运行，使信息服务保持不中断。它是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

随着近年来网络信息安全突发事件的日益增多，信息安全正慢慢进入普通百姓的视野，信息安全不再遥不可及，而真真实实地呈现在了我们面前。作为国内信息安全产业的龙头力量、国家级的工程技术中心，国家信息安全工程技术研究中心在信息安全产业的发展上正发挥着越来越重要的作用。

信息安全产业发展的中坚力量

成立于2001年10月的国家信息安全工程技术研究中心，是科技部批准成立的144个国家级技术研究中心之一，是受国家科技部领导，由国家密码管理局、国家保密局、公安部、国家安全部、工业和信息化部、上海市科委、总参某部共同指导的专事信息安全工程技术研究与系统集成的研究机构。中心成立之初就肩负着促进中国信息安全技术发展、推动中国信息安全产业化的历史使命，承担了国家一系列重大信息安全工程项目。

我国的改革开放带来了各行业信息量的急剧增加，并要求大容量、高效率地传输这些信息，这都对信息安全提出了更高的要求。行业准入、中国信息安全基础薄弱等一系列问题都亟待解决。工程中心自成立以来，先后取得了国家密码管理局批准的商用密码产品生产定点单位和销售许可单位的资质、国家保密局批准的涉及国家秘密的计算机信息系统集成单位和工程建设监理单位的资质；同时，工程中心也是全国信息安全标准化技术委员会的副主任委员单位及下属的WG3、WG4、WG7工作组的副组长单位。

在近10年的发展历程中，工程中心撰写了《私有协议对我国信息化建设的影响及对策》、《国家网络电子认证体系发展战略研究报告》等一批涉及国家信息安全重大问题的专题研究报告；建设了“系统安全性检测与评估”和“安全芯片攻击性检测与评估”两个检测平台；进行了“安全传输层通信协议STCP”和“简化在线证书状态查询协议SOCSP”两个协议研究；完成了中共中央办公厅、国务院办公厅电子政务试点示范工程；参与并圆满完成北京奥运会信息安全保卫工作、世博会信息安全保障任务；制订了《安全支撑平台技术框架》等国家标准10项，《世博会业务系统信息安全建设规范》等地方标准以及《证书认证系统密码及其相关安全技术规范》等行业标准6项；2011年初，工程中心荣获“转型•2010中国经济十大领军企业”的光荣称号——该奖项由9家新华社媒体联合中国城市发展研究会共同主办评选。

工程中心的发展已成为国内信息安全产业发展的写照，每一项成绩都证明国家信息安全工程技术研究中心已成为国内的信息安全企业中绝对的龙头力量，在我国信息安全产业发的展中留下了浓重的一笔。

使高端信息安全服务大众化

目前，工程中心主要从事国家信息安全重大问题的研究、国家重大信息系统信息安全方案的制订、重大信息安全系统的集成、涉密信息系统的监理、信息安全国家级标准规范的制订、信息安全产品的研发和各种信息系统的渗透测试等业务。

不同于其他信息产业，信息安全产业不但是每个组织和个人面临的问题，也是国家和政府关注的焦点，是不容忽视的国家安全战略的一个方面，关系到国计民生，关系到国家安全，从国家安全层面上来说，加快自主知识产权信息安全技术成果化、产业化，是我国信息安全产业的重要工作。信息安全产品必须要做到完全自主知识产权，这样才能不受制于人，才能更好地推进国民经济和社会信息化进程。

>> 中心成立之初就肩负着促进中国信息安全技术发展、推动中国信息安全产业化的历史使命，承担了国家一系列重大信息安全工程项目。

工程中心很多业务都是为国家机构或重大国家活动提供服务，在此过程中，工程中心总结并提炼了众多信息安全服务特色项目，如信息系统渗透测试——即在信息系统正常运行的情况下对信息系统的安全性能进行检测，从而达到发现信息系统的安全漏洞，完善信息系统的目的；长期以来，工程中心一直为国家机构、国家大型项目提供此类服务，并取得了很好效果。随着社会经济的高速发展，中小企业和普通民众对信息安全服务的需求越来越强烈，工程中心也正在积极努力将先进经验应用于服务大众，使企业和个人都能够享受到信息安全的星级服务。

共同推进国内信息安全产业

“信息安全一直受到各级政府部门的高度重视，但中国的信息安全产业一直未在信息技术产业内占有重要的地位，就是缺乏产业内的相互合作”——工程中心领导如是说。

目前国内的信息安全产业，既有像国家信息安全工程技术研究中心这样的重量级单位，也有为国外信息安全产品做代理的小公司。“国家队和地方队有着各自不同的优势和劣势。”工程中心领导风趣地将中心和其他一些国家信息安全重点实验室、企业称为国家队，其他民营企业为地方队。在工程中心领导看来，国家队和地方队应该从自身优势出发，在做好自己本职工作的基础上，能够相互合作，共同促进国家信息安全产业的发展。国家队就应该利用自己的资讯资质和整体技术优势，整合地方队的单点技术优势，将国内信息安全的民族力量积聚在一起，共同发展中国的信息安全产业。

国家信息安全工程技术研究中心背负着国家和民族的职责，作为中国信息安全产业的中坚力量，他们的路还很长。工程中心领导坚信，利用先进的技术和资源，为社会服务，这是国家队不可推卸的责任。目前，中心正在与国家信息安全成果产业化（东部）基地积极沟通，拟号召业内企业积极合作，共同打造信息安全综合服务平台，为社会提供可靠的信息安全服务。若这一思想能够付诸实行，必将开创一个信息安全产业发展的新局面。