《深圳商報(bào)》記者 洪賓
“安全I(xiàn)T，是IT產(chǎn)業(yè)發(fā)展及基于IT的電子商務(wù)、網(wǎng)上銀行等新興業(yè)務(wù)和贏(yíng)利模式健康快速發(fā)展的基石，是行使基于IT的管理、服務(wù)、生產(chǎn)、經(jīng)營(yíng)等職能的首要條件。信息系統(tǒng)安全存在巨大的安全漏洞已成為不爭(zhēng)的事實(shí)，構(gòu)建擁有核心技術(shù)自主知識(shí)產(chǎn)權(quán)的信息系統(tǒng)安全新體系，是推動(dòng)中國(guó)IT業(yè)發(fā)展的當(dāng)務(wù)之急！” 深圳市信息系統(tǒng)安全工程技術(shù)中心負(fù)責(zé)人、深圳市邁科龍電子有限公司總裁尹立東博士向記者表示。
（1） 信息安全漏洞已無(wú)處不在
今年央視“3·15”晚會(huì)，重點(diǎn)瞄準(zhǔn)了個(gè)人信息安全問(wèn)題。在這臺(tái)備受關(guān)注的晚會(huì)上，央視曝光的三大事件令人觸目驚心。
報(bào)道一：網(wǎng)上銀行信息泄露造成個(gè)人財(cái)產(chǎn)被盜的嚴(yán)重事件。福建泉州的蔡先生突然發(fā)現(xiàn)自己的21萬(wàn)元存款不翼而飛。在短短的一年之中，全國(guó)有21個(gè)省份發(fā)生了類(lèi)似的銀行存款“不翼而飛”的事件，他們的共同點(diǎn)都是開(kāi)通了網(wǎng)上銀行。成千上萬(wàn)的個(gè)人信息以非常低廉的價(jià)格在網(wǎng)上出售——1G僅售400元，其中包括大量的銀行賬號(hào)、密碼等信息。
報(bào)道二：個(gè)人手機(jī)資料信息的泄露。據(jù)報(bào)道，發(fā)送垃圾廣告短信這項(xiàng)賺錢(qián)業(yè)務(wù)，每十分鐘可發(fā)1.5萬(wàn)條短信，而且“針對(duì)性”還很強(qiáng)！這些垃圾短信之所以能精準(zhǔn)發(fā)送的背后，是大量手機(jī)用戶(hù)資料被有關(guān)牟利公司向有關(guān)營(yíng)運(yùn)商購(gòu)買(mǎi)而泄露。
報(bào)道三：我國(guó)網(wǎng)民已達(dá)3億多人，據(jù)統(tǒng)計(jì)有88.8%的電腦受過(guò)侵害。許多電腦成為“肉雞，安徽省蒙城縣的張先生的夫妻生活錄像被通過(guò)“肉雞”偷拍。
從2004年8月MD5、SHA-1兩大加密算法被密碼專(zhuān)家王小云破解，到今年央視3·15晚會(huì)曝光巨量網(wǎng)上銀行帳戶(hù)密碼、手機(jī)號(hào)碼資料等被泄露或個(gè)人隱私遭偷拍，結(jié)論只有一個(gè)：現(xiàn)有的信息安全產(chǎn)品存在巨大“安全漏洞”。
（2）“安全I(xiàn)T”迫在眉睫
“網(wǎng)上銀行賬號(hào)及密碼、證券資產(chǎn)賬號(hào)及密碼、手機(jī)號(hào)碼資料、個(gè)人信息、客戶(hù)資料及其他商業(yè)機(jī)密被泄露事件頻頻上演，對(duì)基于IT的電子商務(wù)、網(wǎng)上銀行等新興業(yè)務(wù)和贏(yíng)利模式的發(fā)展，危害極大。也許一覺(jué)醒來(lái)，你銀行帳上的錢(qián)就不翼而飛了，你的客戶(hù)資料、手機(jī)號(hào)碼、家庭住址、子女資料及其他隱私信息正在以每條6分錢(qián)的價(jià)格任由無(wú)數(shù)人在轉(zhuǎn)賣(mài)。人們?cè)谙硎躀T帶來(lái)便利的同時(shí)，更多地開(kāi)始擔(dān)憂(yōu)IT帶來(lái)的危害。人們不再相信網(wǎng)銀安全，不再相信運(yùn)營(yíng)商，不再相信那些我們信息的收集者?！币|向記者談及目前IT安全問(wèn)題時(shí)憂(yōu)心忡忡。
不安全的IT，不僅使國(guó)家經(jīng)濟(jì)、軍事、文化等面臨危險(xiǎn)，使個(gè)人隱私和個(gè)人財(cái)產(chǎn)無(wú)法保障，使黑色產(chǎn)業(yè)鏈不斷擴(kuò)大，還將使得高新技術(shù)發(fā)展受阻，新興產(chǎn)業(yè)結(jié)構(gòu)發(fā)展受到制約。
尹立東表示，“安全I(xiàn)T”迫在眉睫！以自主知識(shí)產(chǎn)權(quán)的核心技術(shù)為電信、銀行、房地產(chǎn)、證券、電子政務(wù)、互聯(lián)網(wǎng)絡(luò)等領(lǐng)域打造“安全I(xiàn)T”，是深圳市信息系統(tǒng)安全工程中心的重要職責(zé)。”
（3）信息泄露新刑法將追責(zé)
今年2月28日我國(guó)通過(guò)的刑法修正案中特別規(guī)定了對(duì)個(gè)人信息的保護(hù)力度。新刑法規(guī)定：“國(guó)家機(jī)關(guān)或者金融、電信、交通、教育、醫(yī)療等單位的工作人員，違反國(guó)家規(guī)定，將本單位在履行職責(zé)或者提供服務(wù)過(guò)程中獲得的公民個(gè)人信息，出售或者非法提供給他人，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金?！?/span>
此外，刑法修正案第285條中還增加兩款作為第二款、第三款：“違反國(guó)家規(guī)定，侵入前款規(guī)定以外的計(jì)算機(jī)信息系統(tǒng)或者采用其他技術(shù)手段，獲取該計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)，或者對(duì)該計(jì)算機(jī)信息系統(tǒng)實(shí)施非法控制，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金?！钡谌睿禾峁?zhuān)門(mén)用于侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具，或者明知他人實(shí)施侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的違法犯罪行為而為其提供程序、工具，情節(jié)嚴(yán)重的，依照前款的規(guī)定處罰。
有關(guān)IT 界人士表示，有了刑法的上述“新規(guī)”——明確規(guī)定信息泄露將受刑事責(zé)任追究，這就為IT業(yè)界構(gòu)造IT安全體系，提供了良好的法制環(huán)境和推動(dòng)力。
（4）7項(xiàng)發(fā)明專(zhuān)利，構(gòu)建“安全I(xiàn)T”
“截至目前，我中心已獲得7項(xiàng)發(fā)明專(zhuān)利，依托這些專(zhuān)利構(gòu)筑的信息系統(tǒng)安全平臺(tái)，已在我國(guó)人口與計(jì)劃生育信息系統(tǒng)中得到廣泛應(yīng)用，并且正積極地實(shí)施產(chǎn)業(yè)化策略?！?尹立東向記者透露。記者了解到，前不久邁科龍已成功推出了基于這些發(fā)明專(zhuān)利的M2-S5100信息系統(tǒng)安全平臺(tái)，該產(chǎn)品具有防盜版、防黑客侵入、防數(shù)據(jù)庫(kù)結(jié)構(gòu)被盜、防數(shù)據(jù)被盜、防備份數(shù)據(jù)被盜、防傳輸過(guò)程中數(shù)據(jù)被截獲破譯、保障數(shù)據(jù)庫(kù)穩(wěn)定運(yùn)行等功能。它已通過(guò)公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心的檢驗(yàn)，并獲得了公安部的銷(xiāo)售許可批文。
據(jù)介紹，邁科龍作為連續(xù)6年列入“國(guó)家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”的一家深圳市高新技術(shù)企業(yè)，從事信息安全系統(tǒng)和解決方案的研發(fā)已達(dá)9年，并獲得了突破性進(jìn)展，正全力構(gòu)建“安全I(xiàn)T”。2003年7月，邁科龍獲得了國(guó)家知識(shí)產(chǎn)權(quán)局授予的“一種軟件保護(hù)方法”等兩項(xiàng)安全發(fā)明專(zhuān)利。經(jīng)由市政府批準(zhǔn)，邁科龍于2006年12月投資組建了深圳市信息系統(tǒng)安全工程技術(shù)研究開(kāi)發(fā)中心。近兩年多來(lái)，邁科龍依靠這一工程技術(shù)中心取得了多項(xiàng)技術(shù)成果，先后獲得了包括“一種信息傳遞保密方法”、“一種控制數(shù)據(jù)庫(kù)安全訪(fǎng)問(wèn)的方法”等在內(nèi)的7項(xiàng)重要發(fā)明專(zhuān)利。
（5）人口與計(jì)劃生育信息系統(tǒng)率先實(shí)踐“安全I(xiàn)T”
“在人口與計(jì)生領(lǐng)域，我們已成功構(gòu)建了安全I(xiàn)T！”邁科龍方面人士介紹，作為中國(guó)人口與計(jì)生信息化建設(shè)的領(lǐng)頭人、生殖健康產(chǎn)業(yè)的領(lǐng)軍者，邁科龍多年專(zhuān)注并開(kāi)發(fā)的人口與計(jì)劃育信息系統(tǒng)在廣東、北京、江蘇等省（市、自治區(qū)）廣泛運(yùn)用，市場(chǎng)占有率高居全國(guó)第一。
“目前，邁科龍安全技術(shù)累計(jì)已在包括北京、廣東在內(nèi)的全國(guó)500多個(gè)計(jì)生信息系統(tǒng)中運(yùn)用，保護(hù)了2億多人的人口和計(jì)劃生育信息，至今未出現(xiàn)過(guò)一例信息泄露！”據(jù)悉，邁科龍把多項(xiàng)發(fā)明專(zhuān)利應(yīng)用于這一軟件系統(tǒng)，使信息傳遞的安全性得到有效控制，即使信息在傳遞過(guò)程中被竊取，因其在不同路徑、傳給不同對(duì)象時(shí)均有不同表現(xiàn)形式，也無(wú)法破譯，并且該系統(tǒng)中所用的所有數(shù)據(jù)庫(kù)的結(jié)構(gòu)及存放在數(shù)據(jù)庫(kù)中的數(shù)據(jù)都予以了加密保護(hù)，這些技術(shù)杜絕了任何行為與方式的信息泄露，可謂固若金湯。
邁科龍方面人士向記者介紹的一個(gè)實(shí)例，可謂這一人口與計(jì)劃生育信息系統(tǒng)的安全性的明證：有關(guān)機(jī)構(gòu)曾組織技術(shù)人員對(duì)邁科龍這一系統(tǒng)進(jìn)行“二次開(kāi)發(fā)”而進(jìn)行破譯，但經(jīng)多方努力，最終敗下陣來(lái)，無(wú)功而返。實(shí)踐證明，利用這些發(fā)明專(zhuān)利有望建成信息系統(tǒng)安全保護(hù)新體系，是全球信息安全技術(shù)領(lǐng)域的一大飛躍。
（6）以工程中心服務(wù)全國(guó)
依托上述專(zhuān)利技術(shù)，“深圳市信息系統(tǒng)安全工程技術(shù)中心”已支撐并構(gòu)筑了一個(gè)安全I(xiàn)T研發(fā)平臺(tái)，可開(kāi)展基于這些專(zhuān)利技術(shù)的多個(gè)信息安全領(lǐng)域技術(shù)和產(chǎn)品的研發(fā)，具備了世界領(lǐng)先的優(yōu)勢(shì)，成為推動(dòng)我國(guó)信息系統(tǒng)安全技術(shù)研發(fā)的推進(jìn)器。記者獲悉，前不久，工程中心還獲國(guó)家人力資源和社會(huì)保障部批準(zhǔn)設(shè)立了“博士后科研工作站”，為我國(guó)未來(lái)信息安全技術(shù)新標(biāo)準(zhǔn)的建設(shè)集聚優(yōu)秀人才。
“筑建技術(shù)更先進(jìn)、功能更強(qiáng)大的信息系統(tǒng)公共安全研發(fā)平臺(tái)，服務(wù)和支持全國(guó)各行各業(yè)發(fā)展，打造安全I(xiàn)T，是工程中心今后最重要的發(fā)展方向?！币|表示，目前工程中心已經(jīng)具備四大功能和作用。一是利用擁有的專(zhuān)利技術(shù)，以授權(quán)許可等形式，推動(dòng)發(fā)明專(zhuān)利應(yīng)用，與業(yè)界共同打造安全I(xiàn)T；二是提供信息安全產(chǎn)品和服務(wù)；三是提供信息安全解決方案和技術(shù)支持；四是提供更大的安全I(xiàn)T研發(fā)平臺(tái)，向國(guó)內(nèi)外同行和企業(yè)提供技術(shù)和研發(fā)支持。隨著邁科龍工程技術(shù)研發(fā)大樓的開(kāi)工建設(shè)，預(yù)計(jì)明年，研發(fā)大樓將成為業(yè)界進(jìn)行信息安全領(lǐng)域研發(fā)試驗(yàn)的重要基地。
