因含有大量用戶隱私,移動智能終端操作系統(tǒng)已成為與網(wǎng)絡信息安全、用戶隱私安全相關聯(lián)的重要平臺。一些專家認為,由于缺乏自主研發(fā)的操作系統(tǒng),目前國內(nèi)移動互聯(lián)網(wǎng)產(chǎn)業(yè)的信息安全主導權被外方掌握。從國家安全考慮,儲存重要數(shù)據(jù)的“云端”亟待加上法制保障“安全閥”。
數(shù)據(jù)控制權不能外流
業(yè)內(nèi)人士認為,移動互聯(lián)網(wǎng)時代的信息安全問題分為兩個層面,一是移動終端操作系統(tǒng)的安全問題。二是智能手機存儲、計算所依賴的“云端”安全問題。
北京郵電大學人文學院院長、互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉介紹,與PC時代不同,手機等移動智能終端具有貼身性、私密性等特點。從近段時間國外媒體曝光的內(nèi)容來看,蘋果和谷歌都分別通過自己的操作系統(tǒng)對用戶信息進行搜集。因此,自主移動智能終端操作系統(tǒng)缺失將給個人以及國家信息安全帶來隱患,而且這種隱患將隨著智能終端的普及日益突出。
“你只要使用智能手機,用手機干了些什么、上了什么網(wǎng)、跟誰說了什么、身處何地,這些數(shù)據(jù)都可以被搜集起來。”北京中關村移動互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟常務副秘書長李蘇京說:“對很多普通百姓來說,可能覺得這些信息無關緊要,但對一些特殊人物就不一樣了,而且當大量的公民個人數(shù)據(jù)被搜集匯總后,進行一定分析就會變成重要情報�!�
播思通訊總裁陳錫源說,在美國,現(xiàn)在每年通過分析Facebook網(wǎng)站上用戶個人信息獲得的情報數(shù)量已遠遠超過聯(lián)邦調(diào)查局通過傳統(tǒng)途徑獲取的數(shù)量。
中國社會科學院信息化研究中心秘書長姜奇平用“不可思議”四個字來形容目前網(wǎng)絡數(shù)據(jù)的挖掘能力�!澳阒灰觅N身的智能終端上網(wǎng)訪問過,按照現(xiàn)在的信息技術發(fā)展速度和海量的信息處理能力,別人就可以精確地對你發(fā)動點對點攻擊�!�
專家表示,目前操作系統(tǒng)等關鍵技術的源代碼都掌控在蘋果、谷歌等外資巨頭手中,他們有能力把用戶所有的信息都采集到�!�
姜奇平認為,由于移動終端計算能力有限,必須依據(jù)強大的云計算來實現(xiàn)存儲、檢索、計算等功能。未來的趨勢是,移動智能終端上的信息會被存儲到“云端”,而“云端”由誰控制至關重要,這一關系到個人和經(jīng)濟產(chǎn)業(yè)安全以及國家安全的問題亟待引起高度重視。
阿里巴巴集團董事局主席馬云認為,移動互聯(lián)時代,數(shù)據(jù)安全是核心問題。照現(xiàn)在的情形來看,沒有自己的手機操作系統(tǒng),就等于給信息外流打開了“后門”。隨著移動互聯(lián)和云計算技術逐步融合,所有的智能終端數(shù)據(jù)都存放到“云端”,中國必須有自主手機操作系統(tǒng),并逐步跟自己的云計算數(shù)據(jù)庫相連,掌控自己的“云端”。
服務器大國缺云計算
對全球移動互聯(lián)網(wǎng)產(chǎn)業(yè)來說,目前各方競爭的戰(zhàn)略焦點就在移動智能終端的操作系統(tǒng)。從去年第四季度市場看,谷歌安卓系統(tǒng)處于領先地位,我國智能手機操作系統(tǒng)基本依靠安卓系統(tǒng)等國外產(chǎn)品,自主研發(fā)實力較弱。
“千人計劃”專家、北京易路聯(lián)動技術有限公司首席執(zhí)行官徐國洪說:“在PC時代大家都知道有一家互聯(lián)網(wǎng)公司最厲害——微軟,因為它做的操作系統(tǒng)一統(tǒng)天下。進入移動互聯(lián)網(wǎng)時代,操作系統(tǒng)仍然是核心技術,誰掌握了它,誰就擁有行業(yè)主導權。”
記者在采訪中注意到,目前國內(nèi)產(chǎn)業(yè)界已認識到移動智能終端操作系統(tǒng)對信息安全的重要性并積極布局。目前從事手機操作系統(tǒng)研發(fā)的企業(yè)很多,包括創(chuàng)新工場、點心、小米、百度、中國移動、中國聯(lián)通、阿里巴巴等。但中關村移動互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟副秘書長宋樂永認為,盡管參與企業(yè)眾多,但因為這種技術研發(fā)并非一蹴而就,因此成果大多還處于“畫皮”狀態(tài)。開發(fā)oPhone操作系統(tǒng)的播思通訊副總裁王暾認為,現(xiàn)在很多公司號稱在做操作系統(tǒng),實際上充其量只是在做操作系統(tǒng)的“皮”,缺少自己的創(chuàng)新技術。
記者從工信部電信研究院了解到,在移動互聯(lián)網(wǎng)行業(yè)另一事關信息安全的關鍵領域云計算行業(yè),國內(nèi)的發(fā)展情形也跟操作系統(tǒng)領域類似�!�
阿里云計算公司首席執(zhí)行官王堅告訴記者:“目前中國面臨的一大問題是缺乏國家層面的云計算戰(zhàn)略。并不是把計算機放到房間里就叫云計算,云計算衡量的是一個國家的數(shù)據(jù)處理能力,中國是世界上數(shù)得著的服務器大國,是計算機大國卻不是計算大國。
中國通信標準化協(xié)會主席宋俊德認為,操作系統(tǒng)缺失已經(jīng)成為中國移動互聯(lián)網(wǎng)行業(yè)的一大隱患。如果代表移動互聯(lián)網(wǎng)行業(yè)未來的“云端”也失守的話,下一步我國的信息安全則難以有效保證。
基礎研究須給力中間環(huán)節(jié)待“上鎖”
一些業(yè)內(nèi)人士預言,用戶數(shù)據(jù)將成為國家重要的戰(zhàn)略資源,要實現(xiàn)移動互聯(lián)網(wǎng)時代的個人信息和國家安全,必須采取得力措施將數(shù)據(jù)留在國內(nèi)。
一是必須加大操作系統(tǒng)和云計算等基礎項目研發(fā)的扶持力度。王暾等人建議,移動智能終端的操作系統(tǒng)、云計算等是很底層、很基礎性的研發(fā),需要巨大投入,且短期內(nèi)見不到回報,但這是中國必須要做的事情。李欲曉建議,國家應對移動互聯(lián)產(chǎn)業(yè)的關鍵基礎性項目,拿出相應戰(zhàn)略和扶持政策,將數(shù)據(jù)傳輸、存儲和加工等技術納入重大科技專項研發(fā),建立安全管理機制。同時拿出必要的資金和政策,扶持有條件的本土公司加入研發(fā)。
二是培養(yǎng)自己的應用開發(fā)隊伍,保證國內(nèi)智能手機的特殊應用自主可控。目前對移動智能終端的使用是通過豐富多彩的應用程序實現(xiàn)的,通過使用這些應用程序,用戶的個人數(shù)據(jù)在不知不覺中會被搜集走�!氨热缣O果手機里面的提醒功能,只要一使用,用戶的地理位置信息就會傳給蘋果公司�!薄扒擞媱潯睂<�、北京創(chuàng)毅視訊科技有限公司董事長張輝建議,一些特殊的應用程序必須是中國自主研發(fā)的,我國必須培養(yǎng)龐大的開發(fā)者隊伍,結合自己的“云”去開發(fā)應用程序。如果應用商店中程序大部分是國內(nèi)開發(fā)的,那么就可以設置規(guī)則,防止用戶數(shù)據(jù)外泄。
三是加強安全軟件研發(fā),給信息安全加道“閥門”。網(wǎng)秦手機安全專家鄒仕洪認為,在芯片和操作系統(tǒng)不是自主研發(fā)的情形下,如果我們不在安全節(jié)點上研發(fā)一些關卡,就會完全喪失控制力。他建議,在操作系統(tǒng)格局短期無法改變的情形下,必須在安全軟件上多做文章,讓自主的安全軟件占領國內(nèi)的智能手機,就相當于在數(shù)據(jù)傳輸上加道“安全門”,而且這個門是自己做的,可以對進出的信息做檢查,從而增加數(shù)據(jù)安全的可控性。
四是完善相關法制建設,保護個人和國家信息安全。在移動互聯(lián)網(wǎng)時代,政府不僅需要對信息內(nèi)容進行監(jiān)管,對于能夠掌握大量用戶數(shù)據(jù)信息的企業(yè)和機構也需要進行監(jiān)督管理。CSDN副總裁鞏文堅等建議,應嚴格界定企業(yè)或機構對于用戶信息的使用權限及范圍,執(zhí)法機構還應督促檢查相關法令法規(guī)執(zhí)行情況。
一些受訪專家表示,目前我國還沒有統(tǒng)一的全國性《信息安全管理法》,相關的信息資源管理法規(guī)散見于《專利法》、《商標法》等法規(guī)中,而其中有關信息管理的規(guī)定多為一些層次較低的規(guī)章條例,法律地位不高。此外,也缺少與國際對接的信息安全法,以至于缺少與國際移動互聯(lián)網(wǎng)巨頭交涉的依據(jù)。在這方面,發(fā)達國家的信息安全建設遠遠領先于我國,如美國的《信息技術保障框架》、《國家安全戰(zhàn)略報告》等,早已把信息安全正式列入國家戰(zhàn)略安全的框架,因此加強相關法制建設是一項十分緊迫的任務。