互聯(lián)網(wǎng)和信息領(lǐng)域的安全,必須有相應(yīng)的安全產(chǎn)業(yè)支撐。目前,我國(guó)ICT(信息和通信技術(shù))產(chǎn)業(yè)技術(shù)能力和競(jìng)爭(zhēng)力與國(guó)外同業(yè)差距較大,因此,有必要成立互聯(lián)網(wǎng)安全“國(guó)家隊(duì)”來(lái)引領(lǐng)發(fā)展。應(yīng)支持優(yōu)秀的互聯(lián)網(wǎng)安全企業(yè)成為“國(guó)家隊(duì)”成員,并形成一套可操作的、與國(guó)際接軌的、與我國(guó)國(guó)情相符合的、能夠動(dòng)態(tài)調(diào)整的措施手段,支持“國(guó)家隊(duì)”發(fā)展,從而確保我國(guó)國(guó)民經(jīng)濟(jì)安全和可持續(xù)發(fā)展。為此,建議:
一是確立互聯(lián)網(wǎng)安全“國(guó)家隊(duì)”成員的選擇標(biāo)準(zhǔn)?;ヂ?lián)網(wǎng)安全“國(guó)家隊(duì)”應(yīng)包括主要互聯(lián)網(wǎng)企業(yè),其中以互聯(lián)網(wǎng)安全為主業(yè)的企業(yè)應(yīng)當(dāng)是重要力量。篩選標(biāo)準(zhǔn)應(yīng)以企業(yè)技術(shù)能力和競(jìng)爭(zhēng)力為主要依據(jù),而不以所有制為準(zhǔn)繩,國(guó)有企業(yè)和民營(yíng)企業(yè)都應(yīng)有機(jī)會(huì)成為“國(guó)家隊(duì)”成員。從當(dāng)前情況看,我國(guó)可按照以下條件選擇互聯(lián)網(wǎng)安全“國(guó)家隊(duì)”成員:1.在互聯(lián)網(wǎng)行業(yè),有國(guó)際競(jìng)爭(zhēng)力,或在國(guó)內(nèi)競(jìng)爭(zhēng)力突出的企業(yè);2.在資本構(gòu)成中,有國(guó)有資本或中國(guó)籍公民控制資本;3.由中國(guó)籍優(yōu)秀企業(yè)家管理,并控制企業(yè)經(jīng)營(yíng)權(quán);4.企業(yè)經(jīng)營(yíng)管理的總部在中國(guó)境內(nèi);5.企業(yè)主要員工中,中國(guó)籍員工應(yīng)占較高比例。
二是構(gòu)建系統(tǒng)性的組合政策,加大對(duì)互聯(lián)網(wǎng)安全“國(guó)家隊(duì)”的支持。我們認(rèn)為,政府采購(gòu)是政府的重要支出,讓政府采購(gòu)資金適當(dāng)向“國(guó)家隊(duì)”傾斜,是扶植“國(guó)家隊(duì)”發(fā)展的重要手段。應(yīng)結(jié)合我國(guó)實(shí)際,采取項(xiàng)目合作、政府采購(gòu)等多種方式支持互聯(lián)網(wǎng)安全產(chǎn)業(yè)的龍頭企業(yè)發(fā)展成為“國(guó)家隊(duì)”成員。例如,政府部門(mén)及相關(guān)機(jī)構(gòu)對(duì)成員企業(yè)直接資助項(xiàng)目經(jīng)費(fèi),成員企業(yè)與國(guó)家情報(bào)部門(mén)進(jìn)行秘密項(xiàng)目合作,政府采購(gòu)、國(guó)家大型項(xiàng)目和技術(shù)服務(wù)選擇優(yōu)先考慮成員企業(yè),由政府部門(mén)下屬的第三方機(jī)構(gòu)在成員企業(yè)持股,將部分網(wǎng)絡(luò)信息安全、情報(bào)等工作外包給成員企業(yè),為成員企業(yè)頒發(fā)“國(guó)家安全工作許可”資質(zhì),允許部分成員企業(yè)參與軍方網(wǎng)絡(luò)戰(zhàn)演習(xí)等。
三是利用行業(yè)協(xié)會(huì)等非政府組織支持“國(guó)家隊(duì)”發(fā)展。研究發(fā)現(xiàn),美國(guó)的行業(yè)協(xié)會(huì),對(duì)美國(guó)信息安全企業(yè)的發(fā)展有重大支持和協(xié)調(diào)作用。這些協(xié)會(huì)是美國(guó)政府和“國(guó)家隊(duì)”、“國(guó)家隊(duì)”成員之間,互相交流,協(xié)調(diào)利益的一個(gè)重要樞紐。如信息技術(shù)—信息共享和分析中心(IT-ISAC)是由美國(guó)商務(wù)部與19家科技公司在2000年合作成立的非營(yíng)利機(jī)構(gòu),在信息技術(shù)領(lǐng)域幫助成員對(duì)公司和IT基礎(chǔ)設(shè)施進(jìn)行風(fēng)險(xiǎn)管理,其成員間通過(guò)網(wǎng)絡(luò)信息共享和分析來(lái)加強(qiáng)IT基礎(chǔ)設(shè)施建設(shè),通過(guò)互信、分析和協(xié)同合作,成員企業(yè)能夠提高緊急事件響應(yīng)能力和網(wǎng)絡(luò)安全決策能力。此外,行業(yè)協(xié)會(huì)還可在協(xié)調(diào)政府采購(gòu)、政府項(xiàng)目招標(biāo)上起到重要作用。研究發(fā)現(xiàn),受WTO及GPA等規(guī)則限制,我國(guó)政府采購(gòu)部門(mén)往往在采購(gòu)規(guī)則中設(shè)置明顯的排除外國(guó)企業(yè)的政策壁壘,一些技術(shù)標(biāo)準(zhǔn)也不是由政府采購(gòu)部門(mén)制定的,此舉極易引發(fā)國(guó)際爭(zhēng)端;而美國(guó)政府往往利用立體的采購(gòu)政策體系,通過(guò)設(shè)置復(fù)雜的采購(gòu)標(biāo)準(zhǔn)、技術(shù)標(biāo)準(zhǔn)等手段,并與行業(yè)協(xié)會(huì)推薦、第三方組織認(rèn)證等方式相結(jié)合來(lái)滿足門(mén)檻條件,合理繞開(kāi)一些限制。美國(guó)的這一做法可以為中國(guó)所借鑒。