棱镜门事件给中国带来什么样的启示？国产软件进一步发展需要什么样的推动力？中国工程院院士倪光南近日在接受人民网记者采访时表示，重视信息安全不是杞人忧天，面对重大信息安全事件，中国要不断提高网络空间整体防护能力。

什么是重大信息安全事件？倪光南特别举例指出，明年4月微软要停止对XP(Windows XP)操作系统的服务支持，中国估计有2亿台电脑需要进行系统更新，这就是一件重大信息安全事件，中国一定要做好安全风险评估。他个人认为，微软Win8(Windows8)采用了不安全技术架构的现实，中国政府以及重要行业不宜采购该类操作系统。他透露，中国相关企业与机构正在筹建产业发展联盟，争取妥善做好用国产操作系统对XP的替换工作。

谈及发展国产软件的重要性，倪光南认为，作为中国经济转型发展的一大支撑，国产软件产业担负的使命光荣而艰巨。面对国外核心软件已经形成的自然垄断，他建议政府相关机构切实贯彻《政府采购法》，通过“首购”等各种合规方式，进一步支持国产软件形成更好的良性发展循环。

Win8安全性存疑应防止其进入政府和重要行业

记者：棱镜门事件曝发后，全世界对信息安全的关注度越来越高，推动国产软件的发展对于我们提高信息安全级别有什么样的作用？

倪光南：棱镜门事件对我们有很大的警示作用。过去，虽然我们也说要重视信息安全，但实际上人们一般不大在意，甚 至有人认为这是杞人忧天。现在人们都清楚了，警觉了。十八大提出要高度关注网络空间安全，这次三中全会又决定成立国家安全委员会，有这些努力，相信今后我 国的网络空间安全防护级别将会大大增强，从而能更好地应对重大信息安全事件。

什么是重大信息安全事件？举例说，明年4月微软要停止对XP的服务支持，中国现在估计有2亿台XP电脑，怎么办？微软一直在宣传用Win8替换，2亿台电脑替换为Win8是不是大事？当然是。所以要评估它的安全风险。

这里，我们可以参照2006年的一个类似事例。那时微软推出了Vista操 作系统，也宣传要用户电脑升到Vista。当时专家评估确认，Vista的架构会使用户电脑被微软高度掌控。什么叫高度掌控呢？比如在Vista电脑上， 没有得到微软的授权，一些软件都不能运行，你也不能自己能改系统，改一个bit，你的电脑就不能动了。所以，电脑的控制权是在微软手里，你只是使用而己。 根据这些意见，我国政府采购目录中没有列入Vista，现在看来，这个决策是完全正确的。

有关专家认为，今天的Win8和 Vista是同类架构，而且Win8不可控的程度更超过Vista，因为Win8还捆绑了微软的杀毒软件，它无时无刻都在检查用户电脑，随时可以给用户电 脑下载补丁，这一切用户都无从知道、无法干预。考虑到微软是棱镜门事件中的“八大金刚”之一，政府和重要行业显然不宜采用Win8，希望有关部门吸取处置 Vista的经验，防止Win8进入政府和重要行业。

那么，不能用Win8替换，XP电脑怎么办？不要发愁，到明年4月，微软不支持，我国软件企业完全有能力接管过来，继续对用户电脑进行安全维护，然后，还会提供国产操作系统逐步替换XP。有 人担心，过去国产操作系统从没能成功替换微软的操作系统，现在行吗？我们说，情况不同了，过去这事不受重视，中国做桌面操作系统的只有几家100人左右的 小公司，靠他们的力量确实难以成功。今天，保障信息安全上升为国家战略，各界也都高度重视。为此，国内已经有产学研各界数十家顶级单位正在筹建操作系统领 域的产业联盟，如果这些单位做好创新资源整合，齐心协力，协同创新，推出能替换XP的国产操作系统胜算显然大大超过以前100人左右的小公司。中国单个企 业比不上微软，但几十家单位能拧成一股绳，还是有得一搏的。

中国的北斗产业联盟、TD产业联盟都很成功，它们使中国在全球定位系统以及3G、4G移动通信这类重要领域上，能形成一个统一的力量。外国人过去嘲 笑中国人是“一盘散沙”、“窝里斗”，现在北斗产业联盟、TD产业联盟用事实证明他们错了。这说明只要大家有同一目标，将国家利益放在单位利益之上，产业 联盟是能成事的。希望中国的操作系统领域的产业联盟也能学习他们，赶上他们。

今后不一定所有事都需要政府订计划、政府买单才能做，产业联盟按市场方式也能整合资源办大事，这符合三中全会关于市场在资源配置中起决定性作用的大方向，值得提倡。往往产业联盟和国家科技计划可以优势互补，特别适合产业化的项目。

总之，棱镜门事件促使我们提高对信息安全的认识，在此基础上，妥善处置用国产操作系统对XP的替换，将大大提高我国整体的网络空间防护能力

切实贯彻《政府采购法》政府采购应发挥更大作用

记者：政府采购对中国国产软件的发展有什么样的推动作用？

倪光南：因为软件拥有自然垄断性，国产软件往往很难进入一般市场，这时，政府采购市场可能成为国产软件的切入 点。我们常说，软件是用出来的，这是说，软件开发出来总有缺陷，比如有的规定是每一千行代码6个缺陷，所以在软件界通常认为第三版才可用，第一版、第二版 刚开发出来的软件不大好用，只有通过应用，在应用中发现缺陷，加以改进，才能达到好用。所以，一种情况是：没有市场支持，软件就没机会改进，因为不好用， 就没市场，这样就成了恶性循环。而另一种情况却是：软件有市场，软件能在应用中不断改进循环。所以发展软件第一是靠人才，第二是靠市场。

中国不缺人才，看起来似乎发展软件很容易，其实不是，因为市场不一定有，当然，不是真正的没有市场，而是没有能给新出来的国产软件率先应用的市场。 国产软件很需要这样的市场，需要政府采购通过“首购”的方式，采购国产软件，帮助它进入市场的良性循环。这类成功例子不少，像国产Office办公软件经 过这些年政府采购的支持，现在已经有相当的市场份额了，这在很大程度上要归功于政府采购。

但归结起来说，政府采购作用还发挥得不够，还有很大潜力，中国现在的一些核心、薄弱软件，如国产操作系统，将来的推广可能也要靠政府采购的市场支持来推进。

记者：国产软件政府采购这一块，您对现状是否满意？您觉得还有哪些可以进一步改进的地方？

倪光南：政府采购对国产软件的推广是起了作用的，但还很不够。今后改进可以有两个方面。

第一，就政府采购整体而言，都有改进的必要，从汽车到软件的采购，都要切实贯彻《政府采购法》。《政府采购法》要求是：应当采购国产货物、工程和服 务，在我国没有签署WTO的GPA（政府采购协议）之前，我国政府采购法的这个规定是符合WTO规定的。甚至连攻击中国政府采购的美国商会的《白皮书》也 承认，“在正式加入GPA之前，法律上允许中国实施偏向于国内企业的政府采购政策。”所以我们要理直气壮地采购国货，谁也不能因此给你扣什么“违反WTO 原则”，“民族主义”、“贸易保护”帽子。

第二，针对软件而言，应该更强调采购国产软件。因为软件有很强的自然垄断性。什么叫自然垄断性，就是有些产品和服务由于技术或经济的理由很容易形成 寡头垄断，软件产业就是这样，表现为“先入为主”、“赢者通吃”等等。国产软件推出晚，市场被进口软件垄断了，这时很难进入市场。和汽车产业比，国产汽车 即使性能指标低些，但因为价格低，也能获得一部分市场，但软件产业就不同，不管国产软件如何便宜，但因为用户已经习惯了使用进口软件，你价格再低，他也不 会用。另外，软件可以无限复制，有时外国跨国公司为了垄断市场，默许盗版，这样国产软件价格优势就没有了。总之，国产软件要与进口软件竞争难度比国产车和 进口车之间的竞争比要大得多。

所以政府采购中，国产软件应该比其他产品更加迫切需要得到支持。

为中国经济转型发展提供支撑国产软件业使命光荣

记者：您怎么评论软件产业发展对中国经济转型发展的推动效应？中国国产软件发展现在面临什么样的挑战？

倪光南：现在的世界，软件的作用越来越大。在信息技术领域，在PC时代是硬件软件都重要，不过现在看来，软件的 比重和作用增加趋势很明显。像新一代信息技术，大家知道的云计算、物联网、大数据、移动因特网、智慧城市等等，软件在其中都占有重要的甚至是决定性的作 用。你看现在的云计算中心，里面的硬件和传统的数据中心差不多，但是有了云计算软件，传统的数据中心就变成了更强大、更经济的云计算中心了。我国实行“四 化并举”、“两化融合”，信息技术承担着促进经济结构转型的重要使命，其中软件更是责无旁贷地承担着推动经济社会又好又快发展的使命。我国是制造大国，但 不是制造强国，要从制造大国转变为制造强国，软件的支撑是非常必要的。例如机床，以前按重量当作钢铁出口，如果变成数控机床，同样一台机床，身价可以上一 个数量级。数控的核心技术中大量是软件。大家知道中国的电脑、平板电脑、智能手机的产量都是世界第一，但是这些产品的利润大头在国外，我们的企业只得到一小部分，为什么？因为关键核心技术没在我们手里，其中很重要的部分也是软件。

由此可见，中国国产软件面临巨大的挑战，如何为中国的经济转型发展提供强大的支撑，如何尽快使中国从制造大国转变到制造强国，这是中国软件业的光荣使命。

记者：移动互联网时代已经来临，云计算、大数据等越来越受到重视，要跟上发达国家的发展节奏，国产软件还需要做哪些努力，政府在其中能发挥什么样的作用？

倪光南：云计算、大数据、移动因特网等等都属于新一代信息技术，上面说过，在这些技术中软件都起重要的甚至是决 定的作用。国产软件总的说来，在这一波IT新浪潮中发展不错，例如在云计算最活跃的英特网领域，中国的百度、腾讯、阿里等为代表的企业已进入世界英特网顶 级企业的行列，实际上，中国的这个产业的规模和水平，毫无疑义地处于世界第二位，仅次于美国。可以说在这个领域，美国和中国是第一梯队，相比第二梯队，遥 遥领先，不承认这个事实，那是对自己没有自信。当然，我们还不能自满，与美国相比，中国仍有不少差距。国产软件还要抢占一些制高点，上面说的操作系统就是 突出的一个，基本上还被外国操作系统所占据，此外，数据库也是。为此，中国要以企业为主体，产学研相结合，协同创新，去抢占那些制高点。政府要做好宏观环 境的支撑，比如在推动信息安全产业方面，政府就要切实贯彻《政府采购法》，实行信息安全审查制度等等。强调市场意味政府权力减少，但实际上政府作用仍很重 要，要更好地处理好政府和市场之间的关系。