一場意料之外的打擊，或許能讓中國的信息安全評估保障體系獲得成長的反思。
10月8日，美國眾議院情報委員會發(fā)布報告稱，總部設(shè)在中國深圳的華為和中興通訊，有可能對美國國家安全構(gòu)成威脅，并建議美國禁止兩家公司在美展開業(yè)務(wù)。此后1個多月時間里，相關(guān)各方展開激烈的論辯沖撞，至今尚未有最終結(jié)論。
隨著此事的進一步發(fā)酵，一場關(guān)于中國信息安全的反思也悄然漸起。通過美國立法、政府部門與企業(yè)在此事中的種種作為，行業(yè)人士認為，中國信息安全亦處于威脅中，且需要從制度、監(jiān)管等各個環(huán)節(jié)進行調(diào)整。
美國之鑒
“華為中興在美國受到調(diào)查的事件教育了我們，要重新調(diào)查技術(shù)標準、法律法規(guī)，以及監(jiān)管機構(gòu)和電信運營商在網(wǎng)絡(luò)信息安全中的角色和作用，建立起安全的防護墻。”11月14日，電信專家陳金橋向《財經(jīng)國家周刊》記者表示。
在這一事件爆發(fā)后，多個領(lǐng)域的專家，一直對于中美兩國公司在對方市場受到的不對等待遇表示不滿。外界普遍認為，此次調(diào)查的主要推動力并不是美國政府，而更多是在大選年背景下，思科等公司與一些政客假國家信息安全之名，蓄謀打擊競爭對手的手段。
但不論如何，在此過程中，美國從調(diào)查、立法到政府介入的各個環(huán)節(jié)，都已經(jīng)形成一個通暢的體系，這值得中國借鑒。
“比如，美國對中興與華為的調(diào)查，并不是政府進行的，而是眾議院下屬的情報委員會。”一位深度參與此次事件的設(shè)備廠商人士說，“這份報告本身沒有任何的法律約束力，但如果報告通過議會，則可能迅速演變?yōu)榱⒎�，從而形成一個堅固壁壘�！�
與之對應的是，中國對外資廠商的信息安全監(jiān)管卻并未在立法層面建立類似的機制。這就導致在面臨信息安全威脅或國際摩擦時，政府干預會破壞規(guī)則或被人指責，不干預則無法形成有效的防范或?qū)�，從而陷入兩難的困局。
就此，多位接受采訪的專家建議，中國應考慮效法美國，在人大下設(shè)常態(tài)化的外國投資審查委員會，并對相關(guān)企業(yè)進行審查監(jiān)督。
與此同時，基礎(chǔ)網(wǎng)絡(luò)建設(shè)層面相關(guān)法規(guī)的缺失，也導致中國網(wǎng)絡(luò)安全無法得到充分保障。雖然早在2003年，中國就出臺第一部信息安全綱領(lǐng)性文件《關(guān)于加強信息安全保障工作的意見》(中辦發(fā)[2003]27號文)，但直到現(xiàn)在，信息安全依然缺少一個完整保障信息安全的法律體系�！敦斀�(jīng)國家周刊》從工信部獲悉，工信部信息安全協(xié)調(diào)司經(jīng)過2011年的專項調(diào)研，已于2012年上半年曾形成相關(guān)報告。報告表示，僅在涉及個人信息保護方面，相關(guān)法規(guī)條文就已經(jīng)眾多，其中涉及個人信息保護的法律有將近40部、最高人民法院出臺10條個人信息保護相關(guān)的司法解釋、國務(wù)院發(fā)布的有關(guān)個人信息保護的法規(guī)約有30部、而各大部委頒布的相關(guān)部門條例、管理辦法、規(guī)定，更是多達近200部，這還不包括各省級以下政府頒布的區(qū)域性政策和規(guī)定。
