浪潮集团董事长兼CEO孙丕恕已连续两届当选全国人大代表。作为服务器方面的专家，孙丕恕对我国信息安全现状的关注由来已久。早在2003年，孙丕恕担任第十届全国人大代表时，就在提交的建议中呼吁尽快制定《国家信息安全法》。近几年，我国在信息安全立法方面取得了较大进展，信息安全等级保护制度的落实和实施再次成为孙丕恕建言的核心内容。
信息安全保护问题亟待落实
孙丕恕表示，国家先后出台《计算机信息系统安全保护条例》和《信息安全等级保护管理办法》等法规，对信息与信息系统、信息安全产品按标准实行五级保护，力图将信息安全建立在可信、可控的安全科技之上，保护并促进我国自主信息安全技术和产业的发展。但从目前情况看，仍然存在着一些困难和问题。
“一是信息系统主管部门、信息系统建设和运营单位对信息安全等级保护的政策、步骤、方法和措施认识不足，在等级保护制度的具体实施中存在定级不准、定级偏低的现象。二是我国基础信息网络和重要信息系统关键技术、设备和系统运维基本上由国外厂商把持，给信息安全带来隐患。三是核心关键技术和产品缺乏，自主可控能力不强，特别是主机等主要设备、操作系统安全功能的缺失使整体的安全体系出现漏洞。四是等级保护实施队伍还比较弱，人才比较匮乏。”孙丕恕指出，以上情况严重阻碍了我国信息安全保护水平的提高。
孙丕恕认为，信息安全保护问题已成为制约我国经济社会发展的关键问题之一，需要国家全力保障等级保护制度的全面落实，提升我国信息安全保护水平。他表示，打破信息安全保护瓶颈要从“制度落实”、“安全壁垒”和“国产化”三个方面入手，通过建立健全信息安全法律法规体系和监管队伍确保相关制度的落实，对涉及国家安全、社会秩序、公共利益且影响重大的国家基础信息网络和重要信息系统应当全部划为三级以上进行监督管理；进一步建立和完善信息安全标准体系，通过对相关标准的普及规范和对核心关键技术、产品的资金投入构筑自主知识产权的信息安全技术壁垒，特别是要在主机等主要设备的操作系统和数据库安全技术、安全服务器技术和产品研发等方面实现迅速突破，为国家基础信息系统和重要信息系统提供二级以上信息安全等级保护产品；尽快制定出台国家信息安全等级保护产品和安全服务管理办法以及产品采购和安全服务机构目录，实施重要信息系统的关键设备、安全产品、安全服务准入管控措施，限制国外供应商进入重要安全系统采购市场，尽快实现关键设备和安全技术的国产化，实现我国信息系统安全、可信、可控。
加快发展高端服务器产业
目前，在国家863计划的支持下，我国在高端计算机体系结构设计、系统芯片组设计、系统芯片集成电路设计、高可靠海量存储技术、容错技术、操作系统、高可用数据库设计等方面积累了较高的技术基础，国内厂商在高端服务器产业化方面也取得了较大进展，但从总体上看，我国高端服务器技术和产业化水平与发达国家相比差距仍然很大。由于研发力量分散、研究内容不系统、研究投入不足、研究成果产业化和应用较低等诸多因素，导致在核心和关键技术方面仍然没有实现根本性突破，满足不了我国信息化发展的需要。
发展拥有自主核心技术的高端服务器，对打破国外企业在产品及核心关键技术上的垄断，摆脱在关键敏感应用领域对进口设备的依赖，降低国家信息化建设的成本，保障国家经济运行安全、社会安定和战略安全具有重大意义。目前，高端服务器被广泛应用于银行、金融、电信、制造业信息化、政府信息化等关系到国计民生的关键信息处理系统中，已经成为世界发达国家竞相争夺的战略制高点。在国内，这些重要领域应用的国产高端服务器所占的份额不足10%。对此，孙丕恕从高端服务器的研发和应用两个角度提出，国家应加快发展高端服务器。
在高端服务器的研发方面，孙丕恕认为，应整合国内资源，建立“产、学、研、用”合作创新模式。“高端服务器的研发需要长时间的经验积累和大量的资金投入，要想开发出满足信息化需要的产品不能仅仅依靠个别单位。”孙丕恕建议，通过关键技术研发项目的投入和依托企业国家重点实验室的建设和发展，在实施重大创新工程中形成合力，才能推动我国高端服务器实现核心关键技术突破和产业化发展。
在高端服务器的推广应用方面，孙丕恕表示，目前大部分国内高端行业用户长期使用国外系统，对国产高端服务器的信任程度有限，甚至个别采购方对国产品牌有歧视性行为，这种状况直接影响到国产高端服务器的发展。因此，要实现国产高端服务器在关键领域的推广应用，一方面要制定、完善关键领域重要系统的信息化设备政府采购政策和执行监督机制，对于纳入国家信息安全等级三级以上的重要系统，强制使用拥有自主知识产权的国产产品；另一方面，应建立面向关键行业应用的高端服务器应用示范工程，对在高端服务器应用推广中做出贡献的使用单位予以奖励；同时在科研立项和经费方面，支持重点行业的关键应用向国产高端服务器系统移植。
“发展高端服务器离不开国家的支持和整个产业的关注，更要依靠中国的企业自主创新。”孙丕恕表示。 (中国高新技术产业导报)
