CSIP回顾和展望我国安全可靠关键软硬件创新发展（2014-2015）

　　据悉，针对日益严重的移动互联网应用安全问题，工业和信息化部将制定移动互联网应用安全管理办法，针对黑客地下产业链、移动恶意程序等危害公共安全和用户利益的问题，采取相应措施，加强综合整治。移动互联网恶意程序监测程序处置机制、钓鱼网站的监测与惩治机制、移动应用程序第三方安全检测机制等将陆续建立。

　　可以预计，电信和互联网行业安全监管的强化将进一步推进安全可靠基础设备厂商发展。自主创新的TD-LTE已经助力国内通信设备厂商占据大部分国内市场份额，估计未来国内厂商占据电信主设备份额的比例将有望继续提升。

5 国计民生重点领域安全可靠软硬件发展进入务实推进阶段，银行业率先发力

　　2014年9月，中国银行业监督管理委员会联合国家发展改革委、科技部、工业和信息化部，发布了《关于应用安全可控信息技术加强银行业网络安全和信息化建设的指导意见》。12月，《银行业应用安全可控信息技术推进指南(2014—2015年度)》正式推出，预计今后每年将推出指南。

　　银行业是国计民生的重点行业领域，是对信息化最为依赖的行业之一。我国银行信息系统中的高端装备和软件系统现阶段高度依赖国外技术与产品，银行业的信息安全与整体经济安全高度相关，解决银行业的信息安全对于社会经济发展全局具有重要的意义。

　　随着电信、银行等领域安全可靠软硬件推广工作的加速推进，预计2015年各行业领域安全可靠工作将陆续展开，国产软硬件应用推进力度将进一步增强，党政机关、国防科技等关键领域和能源、金融、保险等经济命脉领域将进一步实现国产关键软硬件的应用。在移动互联网发展趋势下，移动信息化系统的安全可靠应用进程也将加速推进，尤其是在移动信息化系统的采购、选型中，要将“安全可靠、自主可控”作为系统选型的一个关键标准及最基本原则。

6 选择理性的竞合策略，提升自主可控能力

　　自从微软宣布2014年4月8日起停止为Windows XP推送安全补丁及系统修复以来，工信部会同有关部门积极组织应对Windows XP停止安全升级服务，最终微软承诺对我国政府机构用户免费延长一年XP系统安全升级服务。2014年5月16日，中央国家机关政府采购中心下发重要通知，要求国家机关进行信息类协议供货强制节能产品采购时，所有计算机类产品不允许安装Win8 操作系统。国产操作系统对Windows系统的替代将会是中长期过程，政策层面上会率先在政府部门的办公系统中提倡采用国产操作系统，并大力推进应用软件和硬件外设对国产操作系统的兼容开发，培育国产操作系统的生态体系，逐步向商用和民用领域推广。根据相关调查报告的数据，目前在中国的PC中XP的市场份额占73.5%，其中84.2%用户没有升级到Win 8的计划。

　　2014年10月28日，在工业和信息化部指导下，中国POWER技术产业生态联盟在苏州正式成立。POWER技术联盟旨在协商讨论如何充分利用此外，在安全与可控性方面，IBM同意开放软硬件系统，取消安全模块，并接受中国的安全审查。

　　POWER联盟和Win8事件有类似之处，都是要回答在安全可靠推广战略实施中如何处理与跨国公司及其技术体系关系的问题。一边是“禁用”，一边则是“合作”，体现了国家在信息安全保障以及长期自主产业培育方面的博弈考量。 “自主可控”和“安全可靠”是信息技术产业长远发展的保障。产业发展不能封闭自守、固步自封，在开放的环境中，产业发展进入“你中有我，我中有你”的时代，吸收和利用国际上一切可利用的资源为我所用，并遵守开源、知识产权、国际贸易等各项协议，按照国际通行的游戏规则去创新发展，努力构建全部件、全生命周期、全供应链清晰、透明、可控的产业体系。

7 抓住政府与市场的共同着力点，加快安全可靠软硬件推广应用

　　实践证明，从政府产业管理的角度看，通过战略规划、产业政策、政府采购、应用示范等多个环节发力，为自主创新信息技术产品和系统提供有效的市场扶持。通过扶持一批信息系统集成商，以集成商为龙头，推广安全可靠关键软硬件是一条可行的路径。政府通过安全可靠重点企业的评审，推动国家重要领域安全可靠信息系统的建设，逐步提升企业安全可靠系统建设能力。

　　在市场层面，安全可靠推广应用推广必须建立一种可持续发展的利益分配机制。与完全竞争性市场主要依靠价格机制的优胜劣汰不同，在安全可靠推广应用市场中，产业生态体系建设居于重要位置，仅有单点的技术或产品突破无法构建有效的信息系统。因此，需要市场主体以利益为纽带，通过资源共享、优势互补、抱团取暖的方式，建立联合开发、风险共担、利益互惠、共同进退的机制。

　　近年来，工信部软件与集成电路促进中心(CSIP)聚焦国家战略任务，着力支撑好我国安全可靠软硬件创新发展。一是积极推进安全可靠软硬件集成测试验证环境建设。对基于国产软硬件产品的集成系统的适配性、兼容性、可靠性、稳定性、安全性进行测试与评估，尤其是对产品之间的整体组合能力进行评估，降低行业应用解决方案在产品选型、方案设计中的风险。二是持续实施安全可靠软硬件应用推广计划。建设为产业链上下游企业和用户提供自主可控软硬件产品和解决方案发布、互动交流、建设与规划咨询、技术支撑的公共服务平台。发挥产业链整体优势、引导产业链上的各要素企业形成合力，鼓励更多开发商创造及迁移更多自主可控、安全可靠的企业级应用。积极推进Linux产业化进程，开发基于开源技术的国产自主可控产品，打造核心竞争力。三是深入推进“中国芯”工程。举办年度“中国芯”评选和集成电路产业促进大会，推进国家IP核库建设，持续提升IP核、集成电路芯片、北斗OEM模块、整机等测试能力，不断积聚行业资源。