倪光南

围绕微软所谓“Win10政府版”是否安全的争论仍在持续进行。针对笔者此前公开发表的声明，微软合作方虽公开回应，但未直面问题要害。事实上，笔者此前发表的言论并非刻意针对微软一家企业，只是想指出当前我国网络安全体系的一大疏漏。

网络安全一般有两大指标：安全性和可控性。假如一个产品的功能、性能等都正常，安全性可以通过，但若它可被厂商所操控或监控，可控性就通不过。由于历史原因，我国党政公文系统使用的软硬件大多为进口，存在着很大的安全隐患。前些年“棱镜门”事件刚爆发时，部分人还不太重视，仍然觉得大规模监听只是政府行为，针对的大多是与国家安全密切相关的目标。直到最近勒索病毒爆发，社会公众才对网络攻击的严重性有切身体会。

为解决网络安全可控性不足的问题，习主席在去年10月就做出“加快推进国产自主可控替代计划”的重要指示。这些年来，有关方面一直在大力推进电子公文系统安全可靠应用的试点，希望以此作为实施国产自主可控替代的突破点，取得成效后再推广到其他领域。其中，国产Linux操作系统是核心，国产软硬件都围绕它构建起一个安全可控的信息技术体系。

在CPU等关键技术领域，发达国家处于领先地位，中国要强调“自主可控”是由国情决定的，因为我们的常态是“不可控的”。从这个角度看，如果跳出这一体系推所谓的外国软件政府版，相当于推倒重来，容易打乱好不容易建立起来的国产CPU、其他国产软硬件以至整个技术体系。……