涂兰敬

“国产化的过程很难，但是不管多难都一定要实现，国产化是必然的目标。”中标软件有限公司市场总监李震宁如是说。

继银监会【39号文】之后，近日，银监会发布了【317号文】。对此，李震宁表示，我国政府希望服务于银行的商业软件源代码可见可控，确保里边没有任何木马漏洞和后门，这个要求对所有国内外供应商都是一致的，基于数据安全考虑源代码可见完全是一个合理的诉求。反观美国政府则明确提出中国华为、中兴的设备影响美国国家安全而加以封杀，而我国银监会只是要求所有国内外产品提供源代码备案。

李震宁表示，【317号文】并没有要求商业软件供应商公开源代码，只是要求源代码报备，而且源代码备案的实施细则也还没有公布。企业应该考虑银监会对于信息安全的诉求，通过多种渠道提供源代码的备案支持。微软的二次黑屏就给了我们一个非常好的提醒：操作系统掌握在别人手里，就等于把自己家信息的门钥匙交给了对方。无论是黑屏还是别的操作，操作系统在理论上可对多数功能进行控制。

虽然舆论偏向于支持使用国产软件，但是，目前的国产化替代的进程并不十分顺利。以国内金融行业为例，进入门槛非常高。银行出于对业务系统安全性的考虑，无法迅速地替换为自主可控的国产软件。银行对任何一款新的操作系统都需要一个产品验证期，从调研到部署至少需要两到三年的时间，经过代码安全性检测、压力测试、业务测试、柜面测试、关联系统测试和性能测试等一系列复杂的规模测试。……