产学研用管测评.pdf

产学研用管测评

产业发达才能提供能力

“产”是信息产业，信息安全产业。它是生成规范化、规模化

信息安全保障技术产品能力的实力集团。信息安全产业产生产品和

服务，他们都是信息安全保障不可或缺的基础能力。原始创新的信

息安全技术，在产业的集成下，转化为具有使用价值的产品和服

务。奠定安全保障的基石。拥有发达领先的信息安全产业才能拥有

先进坚实的信息安全保障。

纵观先进国家的信息安全产业，经历了一个从小到大，从弱变

强的发展历程。在社会、军事需求的驱动和国家科技发展战略、计

划、基金的引领下，原始创新的小企业，通过突破某个开拓新应

用，提升保障能力的核心技术，显示了其创新思想和技术实力。良

好的产业发展生态环境，迎来了使其做大的资金的投入、人才的参

与、用户的青睐、大企业的关注。已经做强的并且意识到信息安全

保障重要性的信息产业，依靠其实力，通过其并购，介入信息安全

领域，逐步形成提供综合能力的领域强者。值得我们学习和借鉴的

是，在产业的发展中，市场与计划同样重要，市场体现的需求牵

引，计划体现的国家驱动，他们成为产业腾飞之双翼，科技创新成

为产业顶天飞翔的动力，生态环境成为托起产业生存介质。

我国的信息安全产业从无到有，从少到多，正在起步发展。他

为我国提供了密码技术、边界防护、病毒查杀等信息安全基础产品

以及系统集成、风险评估、安全检测等基本服务。但人才匮乏，创

新不足，规模弱小限制了他们在核心和高端的产品和技术服务方面

与国外的竞争较量。由于信息安全涉及国家安全，没有自主可控的

能力，落后就等于挨打，受制于人就可能任人绞杀，自己的安全必

须自主解决，决不能幻想在开放的国际市场上能够买到不受霸权国

家限制、控制、利用的信息安全产品。当然，我们也不应闭关自

守，我们要学会在与平等待我的企业合作中交朋友，在学习借鉴中

赶超，在拜师学艺中成长。

有人说自主不等于可控，不等于安全。其言之成理的一面是，

以初学者的水平，不可能旦夕制造出完美无缺的产品。其理之不足

的一面是，国际市场的高人、能人的本领也不是天生具有的，他们

也是在积累经验教训的过程中成长起来的，不经风雨难见彩虹。我

认为，自主的决心不能犹豫，必须早下。我们要学习继承老一辈革

命家当年决策搞两弹一星的气魄，一万年太久，只争朝夕。现在，

国家的决心已经非常明确的下达了，就看我们如何落实到行动。

我国的信息安全产业已经有了初步的基础，但是，提供信息安

全保障的综合能力不强，我以为，要提高综合能力仅靠产业的现有

实力是不够的，需要大家形成合作态势，把指头攥成拳头。结成产

业战略联盟是攥拳的好方法，许多企业已经开始尝试。如何深化是

需要探索的新问题。真正的联盟需要把责任担当在一起，把利益捆

绑在一起，把安全功能综合在一起，制定出阶段性的发展目标，从

国家的现实需求出发，持之以恒的向核心高端技术产品和服务攻关

攀登，成功必定出现在再坚持一下的努力之中。

学以致用，人才为本

“学”是院校。他是信息技术，信息安全技术和管理人才培养

的基地。信息安全的纵深防御，跟本在于依靠有能力的明白人选择

实施信息安全控制技术和落实风险管理，事件处理。产学研用管都

需要技术人才、管理人才。人是信息安全保障的第一要素。保障信

息安全，教育为先，人才为本。

上世纪末，美国NSA的领导曾经对信息安全人才培养的失误做

了深刻的反思，认为他们在信息安全方面损失了两个十年。理由

是，如果从上世纪八十年代，小莫里斯蠕虫事件和福瑞德.科恩提出

计算机病毒概念及其可能产生的危害时起，就重视信息安全人才的

培养，到上世纪末，这些人已经成为心中拥有信息安全这根弦“”的

政府部门和企业身居高位的主管了，可惜这没有成为现实。自那以

后，NSA发起了信息安全优秀人才培养院校的计划。他们选择在信

息安全研究方面有积累，有特色的高等院校给予支持，选学这个学

科的研究生给予资助，吸引他们参加NSA的相关课题任务，择其优

者录用到NSA的队伍中。支持的院校从最初的7所，逐步发展到

70余所。其后，美国又制定了信息安全人才培养的国家战略，细粒

度的分析了保障信息安全需要的岗位和专业知识需求，以更大的力

度推动着信息安全专业人才的培养。

我们拥有信息安全本科的院校也达到了七八十所。但我们缺乏

有效的机制和环境保障专业人才的成长和使用。我们的文化背景讲

究名正言顺，信息安全的学科定位未经授权批准，计划经济的阴

影，迫使相关人才的培养在某