谁来保障政府信息化安全？

　　谁来保障政府信息化安全？

　　■产经评论■薛娟

　　最近，在海南博鳌召开的首届中国政府门户网站发展论坛传递出这样的讯息：自上世纪９０年代中期以来，我国各级政府信息化意识大大提高，政府网站建设速度明显加快。截至２００９年，全国已开通４．５万多个政府门户网站，县级以上政府机构的网站拥有率达到８０％以上，初步形成了中央、省、市、县、乡５个层级的政府网站体系。

　　近年来，随着科技的发展，电子政务成为政府部门提高政府服务效率的重要手段。我国政府更是提出“推进国家信息化，电子政务应先行”的口号，使得电子政务在我国信息化建设大潮中居于关键位置。

　　其实早在２００２年初，我国电子政务就已形成现实的庞大市场。而２００９年，更是中国电子政务信息化建设的“黄金一年”：国家电子政务外网建设提速；网络参政议政功能不断增强；电子政务业务外包开始得到政策鼓励和支持；基础信息资源的标准化建设正在加紧进行；政府网站测评机制发生了显著变化，第三方测评日益成为未来政府网站测评的重要方向；如何认识和评估当前信息化和电子政务应用推广机制引发了学术界和实践层面的激烈争论。

　　尽管２００９年我国电子政务信息化建设已经取得一定成效，但仍要正视当前跨国公司在我国电子政务和ＩＴ建设领域的垄断地位，防范其可能给我国国家安全带来的潜在风险。因为，任何信息出现安全漏洞都会对政府乃至国计民生造成重大影响，所以，构建高安全的电子政务数据库管理系统势在必行。

　　在涉及到国家信息安全的关键领域，国外数据库软件存在着先天的安全缺陷，这个观点是业内普遍认同的。原因有二：第一，国外数据库企业向我国出口的高科技产品存在着技术壁垒方面的限制，导致产品安全级别较低，这也是国外数据库企业很难跨域的鸿沟。数据库软件的安全等级由低到高一般可分为Ｄ１、Ｃ１、Ｃ２、Ｂ１、Ｂ２、Ｂ３、Ａ七个等级。对于达到Ｂ１安全级别的软件，美国是限制向中国出口的。第二，由于国外数据库产品的源代码掌握在出口国手中，如果源代码被别有用心的人士利用，那么后果将很难想像。

　　某政府部门的信息主任就曾表示，他们使用的某国外数据库出现故障后，必须让厂商人员来处理，但由于数据库中存放的信息非常重要，涉及到国家信息安全，不允许任何外泄，最后只好先想尽一切办法迁移数据，然后再处理故障。这样不仅耗费了大量的人力和时间，而且对未来数据库的维护也带来了很大麻烦。

　　那么，是否可以选择国产数据库软件？目前，我国已出现一批有技术、有实力的数据库厂商，如达梦、人大金仓等，而且这些企业已拥有各自成熟的数据库产品。例如，达梦公司２００９年推出的数据库管理系统ＤＭ６，凭借其高安全、高可靠性集群、完整的数据复制、高性能等特性，成为政府部门、大型行业、对安全特性具有更高要求的企事业单位以及各敏感行业的不二选择。目前，达梦数据库产品已成功应用于我国国防军事、公安、财政金融、电力、水利、电信、审计、交通、教育等２０多个行业及领域，装机量超过１０万套。而人大金仓数据库ＫｉｎｇｂａｓｅＥＳ则是国内首个通过公安部《ＧＢ／Ｔ２０２７３－２００６信息安全技术数据库管理系统安全技术要求》的第三级（相当于Ｂ１）安全标记保护级认证的国产数据库产品，并在２００９年成为唯一入选国家首批自主创新产品目录的数据库软件产品，目前已广泛应用于政府、军工、教育、电力、金融、农业、卫生、交通、科技等重要领域。

　　由此可以看出，无论是从经济角度还是从战略角度，保障政府信息化安全，国产数据库都是最佳选择。但由于种种原因，国产数据库的推广应用并不是一帆风顺，还面临着市场认可、用户接受以及国外主流数据库产品的市场垄断等众多的困难。其实，当年甲骨文在推广自己的软件时，美国的许多用户和部门都表现出了足够的宽容和耐心，才成就了今天强大的甲骨文数据库软件。

　　中国的“甲骨文”们显然同样需要国内用户和政府机构的更多关注。