圖為國務院信息化辦公室呂誠昭致辭。

主持人：尊敬的各位領導、各位來賓，女士們先生們，大家早上好，在看到剛才的開場序曲之后，現在第七屆中國信息安全大會正式拉開序幕，歡迎所有的嘉賓在百忙當中光臨本次大會，我非常有幸作為今天的會議的主持人。

中國信息安全大會由中國電子信息產業發展研究院主辦，中國計算機報社承辦的一年一度綜合型安全盛會，今天看到會場里很多新老面孔，我們非常感謝多年來一些老朋友和我們走過的日子，也期待新朋友和我們攜手走向美好的明天。令我們感動的是一大批在前排就座的，在安全界德高望重的領導和專家，以及安全界主流企業的老總們今天蒞臨現場和我們一起交流研討，他們在百忙當中可以抽出時間和我們共話安全的明天，讓我們以熱烈的掌聲，對領導、專家，到場朋友的到來表示深深敬意。

首先邀請國務院信息化工作辦公室呂誠昭副司長為大會致詞。

呂誠昭：謝謝李剛，也謝謝中國計算機報。作為致詞，大會要求我談一些目前的重大問題，其中有三個問題，怎么估計我們國家信息安全的狀況，對于我們國家現在網絡受到攻擊，攻擊的分布沒有數字，現在用的數字是美國FBI的，80%來自內部，20%來自外部。

第二個受到攻擊的損失我們沒有數字依據，我們現在依據的數字也是美國FBI提供的。

第三個就是現在整個網絡的脆弱性的分析也沒有準確數字。這三個沒有，說明我們估計我們國家信息安全狀況的時候，缺少一個基本的基礎支撐，這是我們2002年以來研究我國保障與安全框架，這問題是非常基礎，也是非常耗時間，非常認真的工作，不是喊口號就可以了。

另外對于信息安全來講最重要的工作就是等級保護，等級保護的內容是什么？大家有爭論，爭論標準和一系列的事情，我認為等級保護的重點和核心是國家事情重點保護。重點保護就是保護關鍵基礎設施，美國提的是保護關鍵基礎設施，叫重要信息系統，保護關鍵基礎設施比重要信息系統的含義更廣泛，保護電力、鐵道、銀行等等，目的是保護關鍵基礎設施，把這個內涵搞清楚。在美國成立國土安全部之后，實際上表明美國的安全體制有點向中國靠攏，美國過去沒有一個公安部，實際上美國國土部就是公安部，我為什么講這個問題，從美國來講是這樣，國土安全部，關鍵技術保護，不是從頂層到底層都是要明確不同的分工。作為等級保護的核心重點保護，考慮信息安全的很多工作都與等級保護有關系，包括風險管理，風險評估只是風險管理的基礎知識，包括應急處理，包括災難分析，這是我們國家信息安全非常重要的事情。有人說為什么要搞等級保護，就是要保護國家關鍵的基礎設計。

這次會上提到網絡核心，作為全國安全信息標準化委員會，對這個事情也組織課題進行研究。我認為我們應當非常重視，開始提出核心計算的概念，到今天進入網絡的概念，核心計算的概念從單機發展到網絡，不是靠終端運行。思科曾經問我們為什么搞自己的標準，我說不是搞自己的標準，作為國際標準中國應該有自己的發言權。什么叫國際接軌，國際標準是各國提出草案的融合產物，如果一個國家從開始不做標準，等著國際標準出來接軌，我認為是一個誤區，所謂國際接軌就是各國都要做然后形成的標準，為什么提這個問題，當時我說不是我們要做中國的標準，是我們要為國際標準做我們工作。并且我也提了一個問題，現在我們高新技術產業的利潤才1.9%，我們DVD基本上不賺錢的，信息安全現在是保密的，進去的成員是分級的要簽保密協議，包括思科很多技術也不公開，有知識產權和專利，如果專利收高的費用，中國IT業特別PC產業面臨非常大的困難，現在我們利潤率非常低，如果知識產權不能得到保護，我們利潤率可能更低。我們是必須在國際形成核心計算標準的時候，中國必須有自己的東西。能有自己專利最好的，只有有自己的專利和國外談判的時候作為籌碼才能降低專利費。

核心計算還有一個問題國內研究比較少，就是TCG用TPM的東西，因為牽涉到密碼和第三方認證，這個問題我們研究不夠，另外在網絡核心有三家提出網絡的接入協議，我們到底怎么做的？我們研究到現在，我們提出研究做標準，國內目前唯一能做到就是TPM用到國內的密碼，剩下我們基本提不出標準提案來，我現在呼吁大家要研究這個問題，這形勢是比較嚴峻的，如果我們不去做這工作，對國際網絡接入協議不研究。中國對最后的國際標準，能不能有我們東西，能不能促進發展，降低專利費，關鍵在我們企業在這方面做研究，這光靠研究單位研究不行的，必須是企業。

談到標準，安標委機構簡單介紹一下，安標委是全國信息安全標準化技術委員會，是國標委是分支機構之一，它采用的是投票制度，在工作組內一個標準通過有2/3通過，這個工作組是把技術層和管理層分開的。當時設計的時候一個基本邏輯，在管理層面上，可能職責會有交叉，但是技術層面上，技術專家的分析層面并不是特別大。因為工作組是一個開放的機構，所以非常希望業界特別是企業可以介入安標委的工作，特別核心計算是我們非常需要認真對待的問題。我們說等到國際標準出來再收專利費，那我們的產業怎么發展？這幾年安標委抓這工作提出的問題，今天就提這兩個問題，謝謝大家。