棱镜门后续影响 如何走自主可控信息化建设道路

信息安全问题是伴随计算机应用出现产生的问题，在互联网时的出现和发展加深了信息共享和相互依赖的程度，也使得安全问题显得更加突出。信息化和互联网化是不可逆转的，因此信息安全问题也将永远存在。

沸沸扬扬的棱镜门事件虽然已经平息，但信息安全的警钟却余音未远，棱镜门揭开了信息战的冰山一角，也为我国自主可控的信息安全道路的建设奠定了充足的用户基础。鹏宇成安全专家表示，棱镜门事件浮出水面使得信息安全的问题显得如此严重，因此资本市场广泛采用去IOE来说明国产化的重要。从技术趋势上来看，摆脱美国的控制的确是非常紧迫的，例如德国已经开始打造自己云计算，并且宣称“云端服务，德国制造”，向德国当地企业提供服务。法国政府也投入了1.5亿欧元资助当地的云服务提供商，让法国能够不经美国企业之手独立处理网络资讯。最近欧盟委员会正在筹备推出一项数据保护法令，包括加强对第三国公司数据保护的监管，“棱镜门”事件或有助于该法令获得通过。

鹏宇成安全专家表示，棱镜门并不是信息安全问题的开始，也不会是信息安全问题的结束。自2004年到2013年，全球大大小小信息安全事件就超过3万件，从2010年开始，较大规模的数据泄露事件更是层出不穷。走自主可控的信息化建设道路是我国摆脱信息化发展受制于人的根本途径，也是维护国内企业稳定发展的重要举措。

这是由于IBM、Oracle以及思科等公司的产品都是信息基础设施的核心，因此数据的安全不可能得到有效的保障。而数据大规模被盗用将会给政府、企业和个人都带来重大损失，严重的甚至可以达到国家安全问题和企业生存的层次。以软件为例，一般软件企业出于服务用户的目的，会通过安装“后门”程序，轻松调取产品的使用数据和用户信息。但是，这些程序如果不是公开使用，而是后台操作，或者用于其他商业目的，就会存在很大的安全风险。尤其那些掌握重要信息的设计部门和关键领域，因此，当大规模的国外IT企业产品及服务开始进入中国的各个领域，被国外窃取或者偷窥关键数据自然就成了水到渠成的事情。

因此在后棱镜门时代，摆脱国外科技企业的垄断显得如此的重要，国家相关部门也要给予极高的重视。同时，鹏宇成表示，通信、海关、邮政、金融、民航、医疗及军警等国家要害部门要紧急制定国外设备的淘汰替换计划，必要情况下要进一步严格网络连接访问限制，考虑加密等手段。对于这些关系国家命脉的企业中的机密数据和重要文件，必须通过加密软件来进行加密保护，防止来自国外的监控、商业间谍或黑客的非法窃取。目前应用最广泛的企业加密软件采用主流的透明加密技术，安全性高、稳定性好，鹏宇成软件公司的PYC文件保护系统就是透明加密技术的代表。

PYC文件保护系统包括三个子系统，分别是核心文件保护系统、全文档保护系统和文件外发控制保护系统。其加密系统主要有文件外发控制模块、文档权限控制模块、文件密级控制模块、移动设备管理模块、Ukey离线加解密模块等。其加密模式为实时进行不需要用户进行干预，因此既不影响员工对文件的正常操作，不会引起反感情绪，又相当于给企业的数据信息穿上了一层透明的保护衣，让相关人员看得见、用的了，但是摸不到、带不走。同时，该系统可以根据用户的不同需求来选择不同的模块进行搭配，以满足用户的个性化安全需要。

棱镜门事件至多在公众情绪和政治台面上造成一些小风波，乃至强化决策层的安全意识，但要在本质上改变国内信息安全的现状却不是一朝一夕之间的事。根本原因在于客观能力、即产业技术水平的局限。

 更多内容请访问鹏宇成官网：http://www.pyc.com.cn