铁流：面对境外IT巨头的合资潮，可以采取三项措施应对

牛博网

　　近年来，随着网络安全和自主可控等政策的出台，在催生了规模可观的国产化IT市场的同时，也重创了国外企业级IT厂商的在华业务，为此，IBM、Intel、AMD、惠普、思科、微软、高通、EMC、VIA等境外IT巨头纷纷积极寻找中国本土的战略合作伙伴。

　　有观点认为，通过和境外IT巨头合作，有可能通过这样的合作帮助其掌握核心技术，借力IT巨头的成功生态圈加速管理变革并与国际接轨，同时也能够顺应中国政府“保障信息安全、核心技术自主可控”的科技发展战略。

　　不过从长远发展角度分析，这种做法对中国的信息技术水平提升，虽有一定作用，但对整个国家的信息安全来说，却存在挑战和隐患。

　　举例来说，近期微软和中电科的主要合作内容，并没有涉及核心技术和知识产权，也不涉及Windows系统内核开发能力培训、以及技术共享和转让。而微软Windows和设备集团副总裁YusufMehdi也表示，“微软将保留所有关于Windows10的技术知识产权”。另外，据小道消息称，具体合作方案为中方每年向微软支付2亿美元授权费，合作期10年，且每年授权费增加5000万，每年还要交500万的服务费，每套license交50美元。如果事实真的如此，那这种合作压根不涉及任何技术转让，仅仅是给微软一个马甲而已。

　　因此，这种做法虽然对外资有利，但对中国未必有利可图。虽然部分源代码和技术的开放，为我们提供了加快技术发展的机遇，但目前的这种浅层次的合作授权模式，难以做到期望的核心技术消化吸收，难以改变核心技术受制于人、信息安全受制于人的现状。

　　更为重要的是，如果没有合理有效的监管和引导，还容易造成国外IT生态对国内产业的进一步垄断，无助于国内产业发展与技术能力的培养，影响我国信息安全产业的自主发展进程，动摇自主产业格局和生态。

　　习近平总书记曾多次强调信息安全和产业发展要统筹兼顾，指出“安全和发展是一体之两翼、驱动之双轮。安全是发展的保障，发展是安全的目的”、“没有网络安全就没有国家安全，没有信息化就没有现代化”，明确提出中国“要有自己的技术，有过硬的技术”，号召建设“战略清晰、技术先进、产业领先、攻防兼备”的世界一流网络强国。

　　为确保国家信息安全战略的实施和我国信息产业的持续发展，可实施以下措施：

　　一是加强国家对国企和地方政府引进国外IT核心技术的思想引导和统筹规划，建立健全审查审批制度，事先审查，避免以经济效益为唯一指标盲目、重复引进。

　　信息产业的发展不仅仅需要考虑到经济因素，也要考虑到国家信息安全战略因素。因此，在企业和地方政府引起国外IT核心技术、与国外厂商成立合资公司的问题上，国家宜加强统筹规划和指导，兼顾安全与发展、市场效益与本土保护，避免企业和地方政府盲目、重复引进，造成安全隐患，甚至对本土信息产业的健康发展造成冲击。

　　二是建立健全自主可控测评认证标准，对已引进或引进后的IT项目进行分级认证，严格确保党政机关、关键行业的信息安全。自主可控是我国信息化发展的重要目标，同时也是对相关企业、科研院所自身能力和进入党政机关、关键行业市场资质的重要评估标准。自主可控包含的范围很广，除了关键核心技术自主可控外，还包括技术能力自主可控、发展主动权自主可控、供应链自主可控等。

　　最基本的，在党政机关和关键行业，需要从本土或合资厂商对体系架构修改能力、核心技术掌握程度、核心技术修改能力、关键模块自主替换能力等方面做定量评估。建议有关部门深入探讨，以自主可控、安全可信为基本原则，兼顾生态建设、产业发展，制定相关测评认证标准，在政府机关和关键行业建立严格的审查制度，强化国家信息安全战略得到有效实施。

　　同时，该测评认证标准可以倒逼引进国外技术、与国外厂商成立合资公司的本土厂商加强自身能力建设，做好国外先进技术的承接和真正落地。在具体实施过程中，各厂商也要做好规划，可以按照安全透明、安全可控、自主安全的步骤实施。

　　其中，安全透明是对引进的设计从实现原理上进行分析，确保没有不掌握的黑盒子和恶意后门。安全可控是持续消化吸收，进行针对性地安全分析，如果有安全问题能够自主修改。自主安全是在坚持自主发展原则的基础上，引进消化吸收国外先进技术所要实现的最终目的，全面形成自主设计能力，融入自主的安全技术和安全标准。

　　三是加强本土信息产业生态体系的建设与扶持力度，确保行业话语权，最终建成自主可控、健康健全的信息产业生态体系。

　　信息产业在宏观上表现有明显的生态性，如产品生态、应用生态、开发环境生态等等，其健康有序发展不是仅仅依靠几项核心技术的突破就能保证的，而需要从产业链上下游协作和生态体系建设等方面实现。

　　因此，我国信息化发展过程中要积极布局产业生态体系的建设，尤其是政府有关部门要从政策制定、产业引导、资金投入上积极部署，逐步摆脱对国外核心知识产权与生态系统的依赖。加大技术创新投入力度，在国际和国内市场争取更多的行业话语权。