工程勘察設(shè)計(jì)行業(yè)信息安全問題再認(rèn)識(shí)——從中興通訊被制裁事件談起

近年來，國(guó)際上發(fā)生的一些以網(wǎng)絡(luò)攻擊為主要特征的信息安全事件，輕則對(duì)受攻擊國(guó)家或地區(qū)的人民生活和財(cái)產(chǎn)造成危害，重則造成政府危機(jī)。例如，2007年4月底至5月，愛沙尼亞成為首個(gè)遭受全國(guó)性網(wǎng)絡(luò)攻擊的國(guó)家?？偨y(tǒng)和議會(huì)網(wǎng)站，政府各部門、各政黨網(wǎng)站等在短期內(nèi)訪問量激增，導(dǎo)致服務(wù)器癱瘓，全國(guó)6大新聞機(jī)構(gòu)中的3家、兩家全國(guó)最大的銀行以及多家通訊公司的網(wǎng)站也受到攻擊，大量網(wǎng)站被迫關(guān)閉；2010年9月，利用計(jì)算機(jī)操作系統(tǒng)的漏洞作為主要傳播途徑的“震網(wǎng)”病毒，使伊朗大約3萬個(gè)網(wǎng)絡(luò)終端被感染，核設(shè)施也被攻擊，離心機(jī)在失控狀態(tài)下不斷加速而最終損毀，受損離心機(jī)超過1000臺(tái)；2015年12月，烏克蘭電力部門遭受到惡意代碼攻擊，導(dǎo)致約8萬用戶斷電數(shù)小時(shí)并陷入恐慌的嚴(yán)重事故。這不是科幻小說里描述的故事情節(jié)，而是已經(jīng)發(fā)生的活生生的信息安全事件，它們就像警鐘一樣長(zhǎng)鳴，時(shí)刻警醒著我們，在信息化、網(wǎng)絡(luò)化時(shí)代，必須高度重視信息安全問題。

今年以來，中美貿(mào)易爭(zhēng)端劇情持續(xù)上演，一波未平一波又起，事態(tài)發(fā)展扣人心弦，也令世界經(jīng)濟(jì)增長(zhǎng)蒙上了陰影。特別是美國(guó)政府制裁中興通訊，停止提供包括芯片和操作系統(tǒng)等核心技術(shù)服務(wù)，幾乎使中興陷入絕境。目前，這場(chǎng)發(fā)端于“美國(guó)優(yōu)先”的貿(mào)易爭(zhēng)端，雖經(jīng)幾輪艱難磋商，在包括解除中興制裁等在內(nèi)的重大問題上取得了一些進(jìn)展，出現(xiàn)一絲緩和的跡象，最終，由于美方的反復(fù)無常而使中美貿(mào)易摩擦真的擦出了“火花”。作為工程勘察設(shè)計(jì)行業(yè)的一名從業(yè)人員，面對(duì)這場(chǎng)貿(mào)易爭(zhēng)端，特別是目睹中興通訊被制裁的事實(shí)，痛定思痛，筆者對(duì)行業(yè)信息化建設(shè)的安全問題有了更深的認(rèn)識(shí)和思考，希望能引起行業(yè)有志之士的共鳴。

工程勘察設(shè)計(jì)行業(yè)的信息化建設(shè)歷程，始于上世紀(jì)80年代開始的“甩圖板”運(yùn)動(dòng)。計(jì)算機(jī)和CAD制圖軟件的應(yīng)用，極大地提高了行業(yè)的技術(shù)能力和勞動(dòng)生產(chǎn)力，開啟了行業(yè)快速發(fā)展的新局面。隨后，在政府部門的倡導(dǎo)下、在行業(yè)協(xié)會(huì)的大力推動(dòng)下，工程勘察設(shè)計(jì)行業(yè)的信息化建設(shè)由二維設(shè)計(jì)到三維設(shè)計(jì)，由局域網(wǎng)協(xié)同設(shè)計(jì)到互聯(lián)網(wǎng)遠(yuǎn)程協(xié)同設(shè)計(jì)，由簡(jiǎn)單的計(jì)算機(jī)輔助設(shè)計(jì)到BIM設(shè)計(jì)，取得了跨越式發(fā)展，再加上云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、知識(shí)管理等前沿信息技術(shù)的研究與應(yīng)用，支撐了我國(guó)勘察設(shè)計(jì)行業(yè)信息化建設(shè)水平由跟跑到并跑的進(jìn)步，在某些領(lǐng)域的信息化應(yīng)用已經(jīng)出現(xiàn)了領(lǐng)跑的趨勢(shì)。這是一個(gè)經(jīng)過幾代勘察設(shè)計(jì)人艱苦奮斗取得的可喜可賀的成績(jī)，它使得我國(guó)勘察設(shè)計(jì)行業(yè)在改革開放40年來，在超過世界總量50%的大規(guī)模工程建設(shè)中，圓滿完成了提供先導(dǎo)性技術(shù)服務(wù)的艱巨任務(wù)，為我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展高速發(fā)展作出了無愧于時(shí)代的巨大貢獻(xiàn)。

然而，行業(yè)信息化建設(shè)也存在一些問題，如發(fā)展不平衡、信息安全有待進(jìn)步加強(qiáng)等。其中，信息安全問題對(duì)信息化建設(shè)的影響最大，必須引起足夠的重視。信息安全是一個(gè)與信息化建設(shè)如影隨行、不可回避的重要問題，在2014年4月舉行的中央國(guó)家安全委員會(huì)第一次會(huì)議上，習(xí)近平總書記發(fā)表了重要講話，將“信息安全”作為國(guó)家安全體系重要組成部分，充分說明信息安全的重要性。如果沒有信息安全作為保障，信息化建設(shè)做得再好也是建在沙堆上的大廈，隨時(shí)都有傾覆的危險(xiǎn)。

近年來，在政府主管部門的指導(dǎo)下，我國(guó)勘察設(shè)計(jì)行業(yè)的信息安全意識(shí)有所增強(qiáng)，信息安全防護(hù)手段不斷更新升級(jí)，對(duì)行業(yè)信息化建設(shè)起到了重要的“防火墻”作用。但是，我們還應(yīng)該清醒地認(rèn)識(shí)到，行業(yè)信息安全的基礎(chǔ)還不扎實(shí)，因?yàn)橹涡畔⒒ㄔO(shè)的基石——芯片和平臺(tái)系統(tǒng)還不能完全實(shí)現(xiàn)自主，這必然導(dǎo)致行業(yè)信息化建設(shè)在企業(yè)綜合信息系統(tǒng)、數(shù)字設(shè)計(jì)模式、BIM信息等3個(gè)方面存在巨大的安全隱患。目前，綜合信息系統(tǒng)已經(jīng)成為大中型勘察設(shè)計(jì)企業(yè)重要的管理工具。企業(yè)經(jīng)營(yíng)規(guī)模越大，業(yè)務(wù)覆蓋地域越廣，綜合信息系統(tǒng)應(yīng)用就越深，有些企業(yè)甚至將辦公系統(tǒng)和業(yè)務(wù)系統(tǒng)融為一體，實(shí)現(xiàn)企業(yè)經(jīng)濟(jì)管理與技術(shù)管理的融合，即無紙化運(yùn)行，大幅度提高了企業(yè)綜合管理效率，也為企業(yè)跨界、跨地域轉(zhuǎn)型發(fā)展提供了有力支撐。但在這種模式下，一旦支撐綜合信息系統(tǒng)的平臺(tái)出現(xiàn)問題，企業(yè)管理必然出現(xiàn)包括企業(yè)運(yùn)作癱瘓、技術(shù)和商業(yè)機(jī)密泄露等在內(nèi)的安全風(fēng)險(xiǎn)，且企業(yè)辦公無紙化程度越高，風(fēng)險(xiǎn)就有可能越高。數(shù)字設(shè)計(jì)模式是被很多設(shè)計(jì)企業(yè)推崇的設(shè)計(jì)模式創(chuàng)新，數(shù)字交付和數(shù)字存檔是這項(xiàng)創(chuàng)新的重要組成部分，它們被視為是行業(yè)信息化的一種必然趨勢(shì)。然而，一旦支撐這項(xiàng)創(chuàng)新的平臺(tái)系統(tǒng)出現(xiàn)問題，其帶來的后果不僅是設(shè)計(jì)成果不能展現(xiàn)和交付，已有工程項(xiàng)目的存檔圖紙都會(huì)變成“一堆亂碼”，危及工程項(xiàng)目的運(yùn)行和維護(hù)。BIM是以建筑工程項(xiàng)目的各項(xiàng)相關(guān)信息數(shù)據(jù)作為基礎(chǔ)，通過數(shù)字信息仿真模擬建筑物所具有的真實(shí)信息，通過三維建筑模型，實(shí)現(xiàn)工程監(jiān)理、物業(yè)管理、設(shè)備管理、數(shù)字化加工、工程化管理等功能。以BIM應(yīng)用為載體的項(xiàng)目管理信息化，能夠顯著提升項(xiàng)目生產(chǎn)效率，提高建筑質(zhì)量，縮短工期，降低建造成本，因而被視為建筑設(shè)計(jì)的未來方向。在政府主管部門的指導(dǎo)和推動(dòng)下，我國(guó)的BIM研發(fā)與應(yīng)用有了長(zhǎng)足的進(jìn)步，已經(jīng)形成了一個(gè)超越BIM本身，集成綠色建筑、智能建筑等技術(shù)的BIM技術(shù)體系，一批工程設(shè)計(jì)企業(yè)正在加快應(yīng)用以鍛造企業(yè)的核心競(jìng)爭(zhēng)力；一批以BIM為技術(shù)手段的標(biāo)志性建筑和城市基礎(chǔ)設(shè)施以及工業(yè)類項(xiàng)目，如上海中心大廈、鳳凰中心等建筑以及大型橋梁、地鐵、大型水電站等相繼建成，標(biāo)志著我國(guó)目前的BIM設(shè)計(jì)與應(yīng)用水平已經(jīng)基本與西方發(fā)達(dá)國(guó)家相當(dāng)，處于同一水準(zhǔn)。今天，在我國(guó)大力發(fā)展BIM研究與應(yīng)用的同時(shí)，也有不少有識(shí)之士對(duì)BIM信息的安全問題感到憂心忡忡，因?yàn)槲覈?guó)BIM的研發(fā)和應(yīng)用基本上都是依賴國(guó)外的平臺(tái)系統(tǒng)。如果包括BIM平臺(tái)在內(nèi)的平臺(tái)系統(tǒng)遭受像中興手機(jī)操作系統(tǒng)的“掐脖子”局面，會(huì)造成什么樣的后果呢？存檔的BIM打不開，新款的硬件與老款的BIM平臺(tái)又存在兼容性問題，或BIM平臺(tái)系統(tǒng)有漏洞但人家“就是不說”，到那時(shí)我們的BIM信息還安全嗎？前南斯拉夫經(jīng)典電影《橋》所講述的故事，想必50歲左右的中國(guó)人尚記憶猶新：在缺少設(shè)計(jì)圖紙的情況下，只有設(shè)計(jì)師知道橋的“命門”在哪里，也只有在設(shè)計(jì)師的指導(dǎo)下才能完成以最小的炸藥量炸毀橋梁以阻擋敵軍的任務(wù)。而在今天，情況則完全不同。一位資深的BIM專家就曾說過：如果誰拿到了一個(gè)建筑的BIM，那么，這個(gè)建筑從里到外、從上到下將毫無秘密可言。

中興通訊被制裁事件，使安全隱患真實(shí)地?cái)[在我們面前，“狼”真的來了！或許會(huì)有人說，發(fā)生這類事件的可能性很小，但是我們要知道，無論概率多小，事情一旦發(fā)生，行業(yè)信息受損的概率就是100%。因?yàn)樽鳛殛P(guān)鍵技術(shù)的平臺(tái)軟件是人家的，不是我們自己的，發(fā)生與否并不以我們自己的意志為轉(zhuǎn)移，主動(dòng)權(quán)不在我們自己手里。這絕對(duì)是一個(gè)值得行業(yè)必須認(rèn)真面對(duì)的問題。

筆者認(rèn)為，解決這個(gè)問題的關(guān)鍵在于：進(jìn)一步加強(qiáng)和完善行業(yè)信息安全體系，同時(shí)要立足于大力發(fā)展我國(guó)具有自主知識(shí)產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)，從根本上根除被“掐脖子”的風(fēng)險(xiǎn)。不可否認(rèn)，加強(qiáng)行業(yè)信息安全體系建設(shè)需要投入大量的人力、物力和財(cái)力，而從頭做起、從零開始研發(fā)平臺(tái)軟件難度更大。但為了我國(guó)信息化事業(yè)乃至工程勘察設(shè)計(jì)行業(yè)的健康持續(xù)發(fā)展，再難也要下定決心勇往直前。我國(guó)CAD軟件的發(fā)展就是一個(gè)很好的例子。近年來，國(guó)產(chǎn)設(shè)計(jì)軟件PKPM逐步打破國(guó)外CAD軟件的壟斷地位，在國(guó)內(nèi)設(shè)計(jì)行業(yè)占據(jù)優(yōu)勢(shì)，擁有用戶上萬家，市場(chǎng)占有率達(dá)90%以上，成為國(guó)內(nèi)應(yīng)用最為普遍的CAD系統(tǒng)。當(dāng)初，發(fā)展PKPM也很難，經(jīng)過長(zhǎng)期的艱苦努力才獲得今天的成功。盡管目前它還只是一個(gè)二維的CAD軟件，但它的成長(zhǎng)過程無疑是一個(gè)可以引以為傲的“PKPM故事”，它讓我們現(xiàn)在不再懼怕在CAD軟件上被人家“掐脖子”，可謂功德無量。

有鑒于此，筆者提出以下建議：

其一，政府要未雨綢繆，下定決心，大力推動(dòng)行業(yè)信息安全體系建設(shè)，通過科研經(jīng)費(fèi)投入和包括稅收優(yōu)惠等在內(nèi)的政策激勵(lì)措施，鼓勵(lì)行業(yè)大力發(fā)展我國(guó)具有自主知識(shí)產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)，研發(fā)行業(yè)信息化平臺(tái)軟件；要大張旗鼓地鼓勵(lì)具有自主知識(shí)產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)的推廣和應(yīng)用，營(yíng)造發(fā)展自主知識(shí)產(chǎn)權(quán)信息基礎(chǔ)技術(shù)的良好氛圍。

其二，行業(yè)協(xié)會(huì)要充分發(fā)揮“提供服務(wù)、反映訴求”的職能作用，充分了解企業(yè)的信息安全體系建設(shè)需求，通過提供優(yōu)質(zhì)、高效的咨詢服務(wù)，幫助企業(yè)強(qiáng)化信息安全意識(shí)，建立適合企業(yè)自身需求的信息安全機(jī)制；要探索建立并實(shí)施行業(yè)信息化安全認(rèn)證機(jī)制，匯聚行業(yè)頂尖專家團(tuán)隊(duì)的信息安全智慧，對(duì)行業(yè)信息化應(yīng)用軟件進(jìn)行安全認(rèn)證，為企業(yè)提供信息化建設(shè)基礎(chǔ)安全支撐。要搭建信息安全交流推廣平臺(tái)，使成功的經(jīng)驗(yàn)得到充分交流和宣傳，為其他企業(yè)提供有益的借鑒。

其三，行業(yè)信息化專業(yè)軟件企業(yè)要加強(qiáng)自主創(chuàng)新意識(shí)，積極投入具有自主知識(shí)產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)研發(fā)，為行業(yè)提供平臺(tái)軟件產(chǎn)品；要加強(qiáng)與勘察設(shè)計(jì)企業(yè)的合作，使研發(fā)軟件從一開始就具有勘察設(shè)計(jì)技術(shù)的基因，更貼近工程實(shí)踐，形成局部的技術(shù)特色和優(yōu)勢(shì)，增強(qiáng)行業(yè)軟件市場(chǎng)的競(jìng)爭(zhēng)力。

回溯中興通訊被制裁事件，從某個(gè)角度講并不是一件壞事，它至少在提醒勘察設(shè)計(jì)行業(yè)，關(guān)鍵技術(shù)絕對(duì)不能受制于人！在這一點(diǎn)上，我們得到這樣的認(rèn)識(shí)是有些晚，但從現(xiàn)在開始行動(dòng)則是“亡羊補(bǔ)牢，未為晚矣”。