本报3月6日讯(记者 祝蕾)今天上午，记者连线采访了正在北京出席全国两会的全国人大代表、中创软件董事长景新海。“只有依靠自主创新，发展包括中间件在内的全部软件，逐步建立自主、完整的软件产业体系，才能真正成为软件大国和强国。”景新海表示。

　　在这次两会上，景新海的身份有些“特殊”，他既是全国人大代表，也是大会的服务者。因为中创软件研发的自主创新Infor中间件产品，正在为全国人大和全国政协网站新闻发布与网页信息防护提供技术支持和安全保障，担负着网站信息安全防护的重任。

　　全国人民代表大会网站是面向全国人民和世界各国宣传中国人民代表大会制度和民主法制建设的重要阵地。尤其在全国人民代表大会召开期间，作为大会重要对外窗口与信息平台，得到了更多国内外人士的关注，其网页信息的安全性、正确性非常关键。为此，全国人大信息中心选择国产中间件领军企业———中创软件中间件公司研发的专业产品为网站提供信息防护。目前，该产品已在全国人大网站稳定运行3年。

　　目前，互联网发展迅速，创新活跃，应用广泛，已成为现代社会重要的信息基础设施。

　　同时，逐步建立起完善的信息安全准入制度。首先，对于关键领域、核心业务、重要信息系统要建立起切实可行的安全准入制度。要审查和监控关键信息安全设备的采购和使用情况，对于非国产化装备技术要在核心系统、敏感信息处理应用中加以限制和防范，要逐步实现国产化替代。要对外资和非国资控股企业的产品、技术、服务，包括IT外包服务在重要核心系统禁入。其次，信息安全产品在政府采购方面要严格控制，在政府采购法规定范围内实行强制性认证，未获得强制性认证证书和未加贴中国强制性认证标志的，不得进入政府采购领域。“利用信息系统漏洞进行的信息网络犯罪在我国有快速发展的趋势。除境外敌对势力对我国信息系统进行攻击，国内也有部分人利用信息系统漏洞进行网络犯罪。例如传播病毒、窃取他人网络银行账号密码、篡改网页等。”孙丕恕说。为此，他建议，把信息安全漏洞作为国家战略资源加以管控。同时，加强互联网安全的管控力度，用信息安全等级保护制度来加强互联网的安全防护与监督管理。

　　加大自主创新，避免信息安全受制于人

　　“国家信息安全必须建立在自主、可信、可控和产业化的基础上，否则就没有安全可言。当前我国重要信息系统主要采用了国外的信息技术、装备，对国家安全构成了潜在的威胁，由此引发的安全事件屡屡发生。”对此，孙丕恕认为，必须通过自主创新，逐步实现我国重要信息系统装备技术国产化。

　　孙丕恕建议，要增加对信息安全保障关键技术研究的资金投入，形成自主知识产权的信息安全技术和产品。特别是要在操作系统的防护、数据库安全、高端服务器、安全服务器技术和产品研发等方面迅速实现突破，提高我国信息安全技术产品水平。

　　同时，要推进国产技术装备的应用，要以信息安全等级保护制度的实施为机遇，在三级以上重要信息系统建设时强制采用国产可替代的自主创新产品。国家应加大投资支持力度，采用政策、资金补贴等激励措施，鼓励产品、技术的替代，支持应用系统向国产装备移植。

　　针对目前大部分信息系统装备中关键芯片和操作系统都是国外的这一现状，他建议，要大力推广应用自主加固技术对于现有的操作系统进行加固改造，使其达到国家相关安全等级要求，避免可能出现的安全风险。

　　抓紧设立信息安全专业一级学科

　　信息安全保障水平的提高，最终要依赖于信息安全人才队伍。孙丕恕认为，目前，我国信息安全专业人才培养建设的体系还不完善，培养出来的人也还无法满足社会各行各业对各类信息安全人才的需求。

　　因此，他建议，要从国家战略高度来看待信息安全人才的培养，建立和完善信息安全专业学科建设，重视信息安全学历教育，抓紧设立信息安全专业一级学科，使得信息安全人才培养纳入国家人才培养的计划内教育范畴；对于既懂管理又懂技术的信息安全高、精、尖人才，国家要重点关注和培养，设立专项的信息安全人才培养基金，逐步建立起一支能够在关键时刻、核心领域保障国家安全的威慑力量。