|
中国工程院院士 沈昌祥
从事计算机信息系统、密码工程、信息安全体系结构、系统软件安全（安全操作系统、安全数据库等）、网络安全等方面的研究工作。先后完成了重大科研项目二十多项，取得了一系列重要成果。
发展可信计算是国家安全的需要。国家“十一五”有关规划和863计划已将“可信安全计算平台研究”列入重点支持方向，并有较大规模的投入与扶植。具体来说，可信计算的发展重点将集中在以下几个方面。
第一，基于可信计算技术的可信终端是发展产业的基础。可信终端手机以及其他移动智能终端等）是以可信平台模块（TPM）为核心，它并不仅仅是一块芯片和一台机器，而是把CPU、操作系统、应用可信软件以及网络设备融为一体的基础设备，是构成可信体系的装备平台，应加大力度研制开发。
第二，高性能可信计算芯片是提高竞争能力的核心。可信计算核心是TPM芯片，TPM的性能决定了可信平台的性能。不仅要设计特殊的CPU和安全保护电路，而且还要内嵌高性能的加密算法、数字签名，散列函数、随机发生器等。
第三，可信计算理论和体系结构是持续发展的源泉。可信计算概念来自于工程技术发展，到目前为止还未有一个统一的科学严谨的定义，基础理论模型还未建立。因此现有的体系结构还是从工程实施上来构建，缺乏科学严密性。必须加强可信计算理论和体系结构研究，对安全协议的形式化描述和证明，逐步建立可信计算学科体系。
第四，可信计算应用关键技术是产业化的突破口。可信计算平台的主要技术手段是使用密码技术进行身份认证，实施保密存储和完整性度量，因此在TPM的基础上，如何开发可信软件栈（TSS）是提高应用安全保障的关键。
第五，可信计算相关标准规范是自主创新的保护神。我国可信计算平台研究起步不晚，技术上也有一定优势，但至今还没有相应的标准规范，处于盲目的跟踪和效仿TCG的建议。我国应加大力度制定相关标准规范，强制执行。
目前我国信息安全建设正处在一个关键时期，发展可信计算是具有战略意义的事情，我们必须把握住正确的研究方向，制定相应的发展战略，自主创新。
核心观点
目前我国信息安全建设正处在一个关键时期，发展可信计算是具有战略意义的事情，我们必须把握住正确的研究方向，制定相应的发展战略，自主创新。
信息安全认证成当务之急
博士、研究员 陈晓桦
现任《全国信息安全标准化技术委员会》委员兼副秘书长、国子政务标准化总体组成员、中国实验室国家认可委员会（CNAL）评定委员会委员等。曾任“十五”863计划第二届信息技术领域信息安全技术主题专家组副组长。
随着信息化的推进，信息与网络系统的基础性、全局性作用越来越强，信息安全产品、服务以及信息系统固有的敏感性和特殊性，直接影响着国家的安全利益和经济利益。通过颁布法令与标准，在信息安全领域实施认证认可制度，已经成为当今经济全球化和信息化趋势下各国政府维护国家主权的重要手段。信息安全认证认可体系是建设国家信息安全保障体系的重要组成部分，加快我国信息安全认证认可制度的实施是当务之急。
近几年来，围绕对信息安全产品的测评认证，公安部、国家保密局、国家密码管理局、信息产业部和一些地方政府分别在各自的职能范围内，对一些信息安全产品实施了相关的检测、评估和许可等制度。
2006年年6月，中国信息安全认证中心获中编办正式批准。至此，我国信息安全认证认可体系的建设构架基本形成，工作机制基本确定，对信息安全产品实施统一认证的条件基本准备就绪。中国信息安全认证中心正式成立，标志着我国信息安全认证认可体系建设迈出了重要步伐。
当前和今后一段时间，新成立的中国信息安全认证中心将着重开展以下五方面的工作: 一是进一步做好组建工作。尽快做到人员到位、制度到位和职能到位; 二是加强协调与沟通，营造良好的外部工作环境; 三是认真履行职责，确保认证质量; 四是加强认证技术的研发，提高认证检测水平，确保中心的认证技术能力满足业务发展的需要; 五是推进国际合作与交流。
信息安全产品测评认证是信息安全保障的基础性工作。特别是在当前我国信息技术与产业的核心竞争力还不强，关键技术、关键设备还受制于人的情况下，严格把住信息技术产品的市场准入关尤为重要。通过认证的手段，有利于改革政府管理方式和手段，创建公平竞争的环境，有效地保护和促进我国信息安全技术与产业的发展。
核心观点
在当前我国信息技术与产业的核心竞争力还不强，关键技术、关键设备还受制于人的情况下，严格把住信息技术产品的市场准入关尤为重要。
从灾备迈向业务连续性管理
GDS万国数据服务有限公司副总裁 汪琪
GDS万国数据服务有限公司首席灾备专家，深圳市科技专家委员会委员。中国大陆第一位获得DRI International “CBCP”认证的业务连续运作专家。
上一篇:Windows Vista SP1 RC官方安装指引
下一篇:AutoCAD中的字体替换技巧
|
精品推荐