因含有大量用戶(hù)隱私，移動(dòng)智能終端操作系統已成為與網(wǎng)絡(luò )信息安全、用戶(hù)隱私安全相關(guān)聯(lián)的重要平臺。一些專(zhuān)家認為，由于缺乏自主研發(fā)的操作系統，目前國內移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)的信息安全主導權被外方掌握。從國家安全考慮，儲存重要數據的“云端”亟待加上法制保障“安全閥”。
數據控制權不能外流
業(yè)內人士認為，移動(dòng)互聯(lián)網(wǎng)時(shí)代的信息安全問(wèn)題分為兩個(gè)層面，一是移動(dòng)終端操作系統的安全問(wèn)題。二是智能手機存儲、計算所依賴(lài)的“云端”安全問(wèn)題。
北京郵電大學(xué)人文學(xué)院院長(cháng)、互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉介紹，與PC時(shí)代不同，手機等移動(dòng)智能終端具有貼身性、私密性等特點(diǎn)。從近段時(shí)間國外媒體曝光的內容來(lái)看，蘋(píng)果和谷歌都分別通過(guò)自己的操作系統對用戶(hù)信息進(jìn)行搜集。因此，自主移動(dòng)智能終端操作系統缺失將給個(gè)人以及國家信息安全帶來(lái)隱患，而且這種隱患將隨著(zhù)智能終端的普及日益突出。
“你只要使用智能手機，用手機干了些什么、上了什么網(wǎng)、跟誰(shuí)說(shuō)了什么、身處何地，這些數據都可以被搜集起來(lái)�！北本┲嘘P(guān)村移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟常務(wù)副秘書(shū)長(cháng)李蘇京說(shuō)：“對很多普通百姓來(lái)說(shuō)，可能覺(jué)得這些信息無(wú)關(guān)緊要，但對一些特殊人物就不一樣了，而且當大量的公民個(gè)人數據被搜集匯總后，進(jìn)行一定分析就會(huì )變成重要情報�！�
播思通訊總裁陳錫源說(shuō)，在美國，現在每年通過(guò)分析Facebook網(wǎng)站上用戶(hù)個(gè)人信息獲得的情報數量已遠遠超過(guò)聯(lián)邦調查局通過(guò)傳統途徑獲取的數量。
中國社會(huì )科學(xué)院信息化研究中心秘書(shū)長(cháng)姜奇平用“不可思議”四個(gè)字來(lái)形容目前網(wǎng)絡(luò )數據的挖掘能力�！澳阒灰觅N身的智能終端上網(wǎng)訪(fǎng)問(wèn)過(guò)，按照現在的信息技術(shù)發(fā)展速度和海量的信息處理能力，別人就可以精確地對你發(fā)動(dòng)點(diǎn)對點(diǎn)攻擊�！�
專(zhuān)家表示，目前操作系統等關(guān)鍵技術(shù)的源代碼都掌控在蘋(píng)果、谷歌等外資巨頭手中，他們有能力把用戶(hù)所有的信息都采集到�！�
姜奇平認為，由于移動(dòng)終端計算能力有限，必須依據強大的云計算來(lái)實(shí)現存儲、檢索、計算等功能。未來(lái)的趨勢是，移動(dòng)智能終端上的信息會(huì )被存儲到“云端”，而“云端”由誰(shuí)控制至關(guān)重要，這一關(guān)系到個(gè)人和經(jīng)濟產(chǎn)業(yè)安全以及國家安全的問(wèn)題亟待引起高度重視。
阿里巴巴集團董事局主席馬云認為，移動(dòng)互聯(lián)時(shí)代，數據安全是核心問(wèn)題。照現在的情形來(lái)看，沒(méi)有自己的手機操作系統，就等于給信息外流打開(kāi)了“后門(mén)”。隨著(zhù)移動(dòng)互聯(lián)和云計算技術(shù)逐步融合，所有的智能終端數據都存放到“云端”，中國必須有自主手機操作系統，并逐步跟自己的云計算數據庫相連，掌控自己的“云端”。
服務(wù)器大國缺云計算
對全球移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)來(lái)說(shuō)，目前各方競爭的戰略焦點(diǎn)就在移動(dòng)智能終端的操作系統。從去年第四季度市場(chǎng)看，谷歌安卓系統處于領(lǐng)先地位，我國智能手機操作系統基本依靠安卓系統等國外產(chǎn)品，自主研發(fā)實(shí)力較弱。
“千人計劃”專(zhuān)家、北京易路聯(lián)動(dòng)技術(shù)有限公司首席執行官徐國洪說(shuō)：“在PC時(shí)代大家都知道有一家互聯(lián)網(wǎng)公司最厲害——微軟，因為它做的操作系統一統天下。進(jìn)入移動(dòng)互聯(lián)網(wǎng)時(shí)代，操作系統仍然是核心技術(shù)，誰(shuí)掌握了它，誰(shuí)就擁有行業(yè)主導權�！�
記者在采訪(fǎng)中注意到，目前國內產(chǎn)業(yè)界已認識到移動(dòng)智能終端操作系統對信息安全的重要性并積極布局。目前從事手機操作系統研發(fā)的企業(yè)很多，包括創(chuàng )新工場(chǎng)、點(diǎn)心、小米、百度、中國移動(dòng)、中國聯(lián)通、阿里巴巴等。但中關(guān)村移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)聯(lián)盟副秘書(shū)長(cháng)宋樂(lè )永認為，盡管參與企業(yè)眾多，但因為這種技術(shù)研發(fā)并非一蹴而就，因此成果大多還處于“畫(huà)皮”狀態(tài)。開(kāi)發(fā)oPhone操作系統的播思通訊副總裁王暾認為，現在很多公司號稱(chēng)在做操作系統，實(shí)際上充其量只是在做操作系統的“皮”，缺少自己的創(chuàng )新技術(shù)。
記者從工信部電信研究院了解到，在移動(dòng)互聯(lián)網(wǎng)行業(yè)另一事關(guān)信息安全的關(guān)鍵領(lǐng)域云計算行業(yè)，國內的發(fā)展情形也跟操作系統領(lǐng)域類(lèi)似�！�
阿里云計算公司首席執行官王堅告訴記者：“目前中國面臨的一大問(wèn)題是缺乏國家層面的云計算戰略。并不是把計算機放到房間里就叫云計算，云計算衡量的是一個(gè)國家的數據處理能力，中國是世界上數得著(zhù)的服務(wù)器大國，是計算機大國卻不是計算大國。
中國通信標準化協(xié)會(huì )主席宋俊德認為，操作系統缺失已經(jīng)成為中國移動(dòng)互聯(lián)網(wǎng)行業(yè)的一大隱患。如果代表移動(dòng)互聯(lián)網(wǎng)行業(yè)未來(lái)的“云端”也失守的話(huà)，下一步我國的信息安全則難以有效保證。
基礎研究須給力中間環(huán)節待“上鎖”
一些業(yè)內人士預言，用戶(hù)數據將成為國家重要的戰略資源，要實(shí)現移動(dòng)互聯(lián)網(wǎng)時(shí)代的個(gè)人信息和國家安全，必須采取得力措施將數據留在國內。
一是必須加大操作系統和云計算等基礎項目研發(fā)的扶持力度。王暾等人建議，移動(dòng)智能終端的操作系統、云計算等是很底層、很基礎性的研發(fā)，需要巨大投入，且短期內見(jiàn)不到回報，但這是中國必須要做的事情。李欲曉建議，國家應對移動(dòng)互聯(lián)產(chǎn)業(yè)的關(guān)鍵基礎性項目，拿出相應戰略和扶持政策，將數據傳輸、存儲和加工等技術(shù)納入重大科技專(zhuān)項研發(fā)，建立安全管理機制。同時(shí)拿出必要的資金和政策，扶持有條件的本土公司加入研發(fā)。
二是培養自己的應用開(kāi)發(fā)隊伍，保證國內智能手機的特殊應用自主可控。目前對移動(dòng)智能終端的使用是通過(guò)豐富多彩的應用程序實(shí)現的，通過(guò)使用這些應用程序，用戶(hù)的個(gè)人數據在不知不覺(jué)中會(huì )被搜集走�！氨热缣O(píng)果手機里面的提醒功能，只要一使用，用戶(hù)的地理位置信息就會(huì )傳給蘋(píng)果公司�！薄扒擞媱潯睂�(zhuān)家、北京創(chuàng )毅視訊科技有限公司董事長(cháng)張輝建議，一些特殊的應用程序必須是中國自主研發(fā)的，我國必須培養龐大的開(kāi)發(fā)者隊伍，結合自己的“云”去開(kāi)發(fā)應用程序。如果應用商店中程序大部分是國內開(kāi)發(fā)的，那么就可以設置規則，防止用戶(hù)數據外泄。
三是加強安全軟件研發(fā)，給信息安全加道“閥門(mén)”。網(wǎng)秦手機安全專(zhuān)家鄒仕洪認為，在芯片和操作系統不是自主研發(fā)的情形下，如果我們不在安全節點(diǎn)上研發(fā)一些關(guān)卡，就會(huì )完全喪失控制力。他建議，在操作系統格局短期無(wú)法改變的情形下，必須在安全軟件上多做文章，讓自主的安全軟件占領(lǐng)國內的智能手機，就相當于在數據傳輸上加道“安全門(mén)”，而且這個(gè)門(mén)是自己做的，可以對進(jìn)出的信息做檢查，從而增加數據安全的可控性。
四是完善相關(guān)法制建設，保護個(gè)人和國家信息安全。在移動(dòng)互聯(lián)網(wǎng)時(shí)代，政府不僅需要對信息內容進(jìn)行監管，對于能夠掌握大量用戶(hù)數據信息的企業(yè)和機構也需要進(jìn)行監督管理。CSDN副總裁鞏文堅等建議，應嚴格界定企業(yè)或機構對于用戶(hù)信息的使用權限及范圍，執法機構還應督促檢查相關(guān)法令法規執行情況。
一些受訪(fǎng)專(zhuān)家表示，目前我國還沒(méi)有統一的全國性《信息安全管理法》，相關(guān)的信息資源管理法規散見(jiàn)于《專(zhuān)利法》、《商標法》等法規中，而其中有關(guān)信息管理的規定多為一些層次較低的規章條例，法律地位不高。此外，也缺少與國際對接的信息安全法，以至于缺少與國際移動(dòng)互聯(lián)網(wǎng)巨頭交涉的依據。在這方面，發(fā)達國家的信息安全建設遠遠領(lǐng)先于我國，如美國的《信息技術(shù)保障框架》、《國家安全戰略報告》等，早已把信息安全正式列入國家戰略安全的框架，因此加強相關(guān)法制建設是一項十分緊迫的任務(wù)。
