倪光南：从中美贸易摩擦看科技自主创新的机遇与挑战(4)

任何网信产品首先要考虑第一条：是否自主可控。不能自主可控当然谈不到安全，正如对自动驾驶汽车，它首先应当满足可控性，如果是被黑客在控制，根本谈不上安全，所以要把达到自主可控放在第一步。

我们说自主可控不等于安全，但是反过来不自主可控一定不安全，这个关系比较清楚，也就是说，自主可控不是充分条件，是必要条件。 [本文来自：www.ii77.com]

最近这个期间我们一直在强调自主可控，强调通过自主可控来达到技术安全，从而保证我们的网络安全。

对中兴事件如果你反思一下，假如中兴有自主可控的制度，每个产品需要评估一下有没有自主可控，那么就能够发现，很多产品的芯片都是买美国的，而且没有第二家供应商，那么就应该找第二家供应商，或者做备份方案。

当不卖给你芯片时，能有替代品，即使贵些、慢些，但也能顶上去，不至于完全垮台。所以中兴如果有自主可控的制度，情况就会好得多。

目前，有关方面如党政公共系统替代正在推行自主可控测评，我们以前已经有的测评包括质量测评，就是测量技术指标，性价比等等。另外也有安全测评，就是按等级保护要求，对等保级别进行测试认证。

这些测评当然是必要的，但是因为没有一个自主可控测评，就可能被一些“假国产”、“穿马甲”的外国技术产品服务占了空子，混进政府和重要领域，造成严重安全风险。

所以现在我们要加上一个自主可控测评，这样形成了多维度测评制度，即至少有三个维度：一个自主可控，一个质量，一个安全，共三个维度。通过这三个维度的测评可以更好地保障网络安全。

网络安全的责任包括政府、企业和个人都要承担。在企业方面，华为做的比较好。还在很早的时候，华为就要求要有备份预案，以便在人家卡你脖子时能顶上去。

华为创始人任正非在回答“已没有生态空间，为何还做终端操作系统”时说，应尽量使用国外的好东西，包括高端芯片和操作系统，但要有战略备份，“别人断了我们粮食的时候，备份系统要能用得上”。

现在国家在强调，国产的东西即使慢一点，贵一点也要用，当然，实际上国产不一定真比外国贵、比外国慢，而是体现一种精神，重视自主可控，重视网络安全，下面请大家提问吧。