据《财经国家周刊》了解,中国从决策层到各个部委,在此之前就已开始意识到相关的风险,并开始考虑如何要进一步强化信息安全领域的管理,包括来自物理网络层面的国家安全和来自互联网传输过程中的个人信息安全。
威胁仍在
《财经国家周刊》获得的一份资料表明,以思科、微软等为主的美国IT公司,仍然占据着中国基础网络核心。目前,中国市场仍是思科全球范围内唯一没有占据垄断地位的区域市场,但这一市场主要份额,仍被思科和H3C两个美国公司占据。2011年,H3C销售收入14.6亿美元,而思科在华收入略低于H3C,约占思科全球收入3%。但有报道称,思科中国业务的利润高达思科整体利润的30%。
《财经国家周刊》获得的文件表明,思科网络设备广泛应用于中国信息网络关键领域,包括运营商骨干网络、医疗网络、航空和交通网络,乃至金融网络、政府网络,甚至于军队网络。
“值得警惕的是,包括思科、微软等在内的大多数美国公司,在中国占据了庞大的市场份额和商业机会的同时,一直没有向中国政府开放相关源代码,而这些美国公司在中国信息网络的关键领域,同样长期占有较大份额。”中国通信标准化协会理事、迈普通信CEO肖志辉对《财经国家周刊》表示,“中国政府应当为自身安全考虑,未来应对包括思科、微软在内的美国公司予以相应审查,以防范关键信息被窃取的事件继续发生。”与此同时,正在兴起的云计算业务中也存在类似风险。一位行业人士说,中小企业如果没有主机系统,只有一个服务的平台,大量的经济信息与商业秘密就会成半裸露状态呈现在云服务器上。为此,欧盟此前就有要求,在12到18个月之内,所有入云中小企业的信息都必须全部删除,而且不允许跨境传播。但外国的技术商向中国客户提供这一服务时,却一直在掩盖这一事实。公益律师董正伟也认为,中国执法机构、国家安全机构包括信息产业机构应尽快对这些产品采取必要的调查措施,“比如思科的产品,应用于我国核心政府以及其他关键领域时,不能保证其是否会通过后门收集情报。思科的设备已被应用在中国的许多关键领域,如果对思科的产品不加以审查或防范,一旦出现重大事故,将对国家和企业造成不可估量的损失。”这些担忧并非空穴来风。在此之前,《华尔街日报》对中兴华为受调查一事的评论就认为,“美国及其盟友不愿让华为进入美国是因为他们自己的经验告诉他们,进口的电子设备可以成为进行间谍和破坏活动的武器”,并认为美国军方和政府,曾利用其国内公司的产品,达成对他国的信息窃取和攻击,早已成为公开事实,比如美国情报机构就曾和以色列合作,利用微软多版本操作系统底层,创建蠕虫病毒Stuxnet并以此破坏了伊朗核电项目。
()