越是掌握核心技術的央企 就越應重視信息安全

近日，在C919大型客機102架機順利完成首次空中遠距離轉場，項目進入密集研發試飛階段之際。中國商飛，再次強調要深入推進使用藍信平台，以確保更高效工作及「指尖上的安全」。

中華民族偉大復興，需要依託一個又一個的重大科技成果和創新項目，而同樣作為國家戰略之一的網路安全，也發揮著同等重要的作用。

一、為什麼說越是掌握核心技術，就越應該重視信息安全？

「自主知識產權」是我國的一個獨有辭彙，它從屬於知識產權，是指對知識產權進行保護的同時，更應該重視屬於中國人自己的知識產權及自主研發、生產的各類知識。可以說，對「自主知識產權」的重視，正是為了改變知識經濟時代我國知識產權質量不高，諸多領域受制於人的不利狀態；進而為實現中華民族偉大復興的中國夢，積累強大的科技和創新能力。

可喜的是，在黨中央正確戰略的指引下，我國近些年來在科技創新上取得了突飛猛進的成績：高鐵列車「復興號」服役、世界首顆量子衛星「墨子號」、世界最大口徑射電望遠鏡FAST不斷獲得新發現、新一代噴氣式大型客機C919成功起飛等等。

在這一系列可喜成績的背後，我們必須要清楚的認識到，越是掌握核心自主知識產權的企業，就越應重視保密和信息安全！因為，我們所處網路環境的安全情況，並不樂觀。

2013年，前中情局職員斯諾登揭露了美國政府的絕密監聽計劃「稜鏡」。美國情報機構一直在對微軟、蘋果、谷歌等九家美國互聯網公司的數據進行挖掘，偵查用戶行為，監控範圍延伸至全世界包括中國在內的多個國家。

無獨有偶。曾幾何時在硬體層面，美國的思科參與了我國幾乎所有大型網路項目的建設，涉及政府、電信、海關、郵政、金融、鐵路、民航、醫療等多個要害部門。

再看操作系統。我國電腦、手機等終端設備的操作系統也大多被微軟、谷歌和蘋果把持。

網路服務、基礎設施、操作系統，3大領域均存在著安全風險。這就要求我們，中遠期，要不斷加強對這3大核心領域技術的掌握和推廣；而當下，應先提高政府部門和企業的安全能力，不能讓艱苦努力獲得的核心技術出現任何閃失。長遠與當下，不可忽視任一項。

二、注重安全，中國商飛是個好榜樣

創新龍頭，中國商飛，始終將安全作為頭等大事！全司7000餘名員工已全面使用藍信移動工作平台進行辦公。其中，上航公司已經率先在2018年工作會和後續一系列會議中全面推廣使用藍信，加快推進數字化民機基礎能力中心建設。C919項目團隊已經建立80個藍信工作群，基本實現移動端溝通交流、信息傳遞從微信向藍信轉移的工作目標。

藍信是專註於服務政府機構、國企央企的移動工作平台。作為首個獲得「等保三級」安全評定的平台，藍信在架構安全、客戶端安全、傳輸安全、服務端安全、數據安全、業務安全等多方面達到了領先水平。在此之上，藍信還建立了一整套業內最嚴格的安全標準測評體系。更新的每個版本，都有360團隊、第三方安全公司、專業的安全機構進行侵入測試，進一步確保信息安全。

所以，注重安全的中國商飛，為廣大科技創業型企業，尤其是掌握核心科技的國企央企，樹立了一個好榜樣。

而另一面，因為不夠重視及各種紕漏造成的信息安全事故，則時常發生。有調查顯示，無效的網路安全會給工業組織造成每年近50萬美元的損失；每兩家工業控制系統企業中，就有1家一年遭遇過1次以上的IT安全問題。這還只是信息安全帶來的直接問題，其間接的如核心科技成果被盜等案件，更為致命。

在國內，如2016年某職員利用職務之便，竊取其公司核心技術資料，並以120萬元的價格賣給浙江某公司。據評估，涉案技術商業秘密研發費用為4007萬元、技術商業秘密的許可費損失2307萬元，後續影響尚無法估計。此類案件，一次次的給我們敲響警鐘。

三、科技創新型企業更要重視「場景式泄密」

其實，在企業中，最高發的泄密案件並不是黑客攻擊和技術性盜取。而是有意無意中發生在各種場景下的泄密事件。這就是所謂的「場景式泄密」。

既然「場景式泄密」無處不在，那麼我們就應該事無巨細的加以防範：

1、不該知道的人知道了——無關者、無權者、潛在危險者知道了不該知道的信息。

藍信解決方案：企業的重要數據、信息和文件，都有嚴格的許可權管理。按部門、層級、業務線、還有內外部人員的身份等標準劃分，誰能看、看多少清晰明確。

2、離職、停職、換崗泄密，防君子也要防小人。

藍信解決方案：在人員出現離職、停職、換崗的時候，及時對其工作軟體里的數據進行刪除、凍結等操作。

3、存儲和傳輸的途徑極不安全，不該「落地」的文件不落地。

藍信解決方案：筆記本電腦、U盤、電子郵件，能存儲搬運企業信息的媒介太多。所以，通過藍信自有文檔軟體直接打開文檔，可避免另存和第三方軟體打開。此外，若涉及高敏感信息，閱後即焚等功能是最好的手段。

4、移動互聯，重要信息「說走就走」。

藍信解決方案：用藍信工作，避免員工通過社交軟體進行傳遞。與此同時，藍信支持截屏審計、轉發審計，截屏、轉發記錄可追溯相關人員。此外，藍信的文檔水印功能，充分防止了用手機拍攝重要信息。

5、手機遺失，重要信息要有保護。

藍信解決方案：藍信可設置鎖屏，拾得人無法打開。而且，還可以用遠程擦除功能對信息進行直接清除。

目前，近乎所有的企業都在使用互聯網進行工作，可以說企業的生產和管理越來越依賴於互聯網。網路安全和自主知識產權同為國家戰略！企業一方面要大力開展科技創新，而另一方面，企業也要更重視信息安全。中國，既要做好自己的矛，又要做好自己的盾。

---------------------------------------------------------

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！