孙丕恕建言执行信息安全登记认证

图为浪潮集团董事长兼CEO孙丕恕

　　主持人：我知道在信息安全方面，我们现在国家已经有了一些这方面的法律法规，像《信息系统安全保护条例》，《信息安全等级保护办法》，孙总你这次又提出我们要注意信息安全，是不是我们原来的法规还有一些不完善的地方？

　　孙丕恕：现在这次我的建议里边，主要针对的安全等级保护如何进行推进，提高大家执行对信息安全的一个重视的程度，来做的一个建议。刚才已经说了，国家制定了信息安全等级保护条例，但是大家很多人不知道有这么一个条例，也不知道我这个信息系统处在什么位置，我这个信息系统安全等级要达到什么等级，现在有这个条例，但如何进行推广大家不太清楚。打个比方，比如盖一个建筑，大家知道要有一个防火的标准，但是你建一个信息系统，谁来给你信息的安全等级进行保护？你这个部门，你这个政府，你这个大的行业的应用，你这个安全等级要达到什么标准，达到哪一级，它是一级到五级，你应该达到哪一级，实际上大家也在不断的争论，因为级别越高，被监管的程度越高，大家很多人愿意说我宁愿级别低一点，我可能内部做的高一点，对政府来讲，对国家监管部门来讲，说我宁愿做的低一点，没形成一个强有力的执法机构。

　　像现在防火墙很简单，谁来执法，不行你这个楼就不能建，这个很正确，但是安全等级保护上面就没有达到这个境界，所以像防护这样，大家能达到这么一个认识，当然这里边除了执行标准，执行一些条例，除了执法以外，这里边包括产品怎么来发展自主知识产权的产品，也有一定的建议，也会推进国内自主知识产权产品的研发推广。

　　主持人：我知道孙总，你刚才提到你之前已经提过类似议案了，当时提了之后这个案子现在推进的怎么样了？

　　孙丕恕：这个我想对推进安全等级保护起了很好的促进作用，当时相关部门在积极推进这个事情，推到现在已经有了一个安全等级保护条例出现，接下来就会出现很多不同的标准，出来一些对应的标准，在研发产品，推动产业化，我认为这样一个链条就会出现。

　　主持人：这次关于信息安全的议案，具体在这方面，你有哪些建议？

　　孙丕恕：我首先说加大安全等级保护条例的宣传力度，大家知道安全等级保护条例，同时对一些单位要进行示范，就是说要率先执行安全等级的认证，再一个，国家要有一定的投入来支持国产品牌，或者具有自主知识产权的安全产品。

　　王京：孙总，您作为人大代表，也参加了昨天在国务院机构改革的相关的讨论，也都听取了相关的报告，您觉得在信产部今年在新的报告里面的调整，也有一些职能的转变，您认为这样的转变对于您提到的这种信息安全的促进，是不是有新的帮助？

　　孙丕恕：实际上政府这个职能转变越来越从宏观行业进行规划了，从微观的好多市场职能退出来，现在等级保护条例的推进，包括公安部等相关一些部门，也包括信息产业部，它会从全国的角度来讲，从政府监管这个角度来讲，这个事本身是有好处的，具体说研发一个什么产品，企业根据这个安全等级保护条例一些相关的标准，这个企业就要根据市场的变化，市场的需求来做工作，国家更多是制定法规，制定规划，所以从微观里跳出来站到宏观上，微观的事由企业、行业、中介机构来做，我觉得这也达到了政府的转变职能，就是政府把不该管的事交给别人，把应该管的事管起来，这两句话说起来容易，但是做起来是挺难的。