国家信息技术安全研究中心 周季礼 91731部队 李军

国外去“IOE”信息技术体系的主要做法及启示

国家信息技术安全研究中心 周季礼 91731部队 李军

以美国IBM公司的小型机、Oracle公司的数据库软件和EMC公司的高端存储设备构建的信息系统，被业界称为“IOE”信息技术体系。“IOE”一直是金融、电信等关键信息基础设施的重要信息系统，已成为包括中国在内的全球企业、政府内关键信息系统的主要组成部分，并在不断的增长和扩张。斯诺登事件表明，美国情报机构与包括IBM、Oracle公司在内的美国信息企业密切合作，对全球通信系统和网络进行监控，并在存储设备厂商的产品中设置后门，疯狂窃取计算机用户信息，引发世界各国的信息安全危机。俄罗斯、印度、巴西、韩国、澳大利亚、欧盟等世界主要国家和地区，采取了一系列去“IOE”的行动，减少美国信息产品在本国的使用率。并通过完善信息安全法规、加强网络安全审查、健全信息产品准入机制、扶持本国信息技术产业等措施，确保去“IOE”行动的效果，打造自主可控的信息安全保障体系。其中，一些做法具有借鉴意义。

一、“IOE”发展现状

“IOE”中的“I”代表的是IBM国际商用机器公司及其产品。IBM公司创建于1911年，是一家拥有40万中层干部，520亿美元资产的大型企业，年销售额达到500多亿美元。在世界132个国家和地区设有子公司和营业点，拥有39个生产厂、3个基础研究部、22个产品研究所和13个科学中心，是美国也是世界知名的电子计算机制造商。多年来，在《幸福》杂志评选出的美国前500家公司中一直名列榜首。……