“如果中国制造商的目标是为美国政府的保密信息系统提供产品，他们的麻烦将多得多。”美国美中经济安全审查委员会主席拉里·沃特兹尔（Larry Wortzel）的安全论调令人侧目。那么，中国政府的信息安全底线又应如何设定呢？

　　中国电子政务建设中大量采购国外产品，这些产品会不会对中国信息安全有不良影响？信息安全底线，是否可以通过政府采购对不同应用范围、不同来源的IT产品进行严格区分来划定？

　　我国信息安全目前有两条主要的防线：各种软硬件信息安全产品的技术防护和电子政务内外网物理隔离的基础设施防护。这是不是足够保护我国的信息资产？信息安全的底线到底在哪里呢？

　　安全产品技术防护第一关

　　通过给计算机信息系统安装各种信息安全产品，可以在很大程度上保护计算机信息系统免受病毒、黑客以及其他人为侵害的攻击、破坏和窃密。根据《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机信息系统安全专用产品检测和销售许可证管理办法》等规定，我国信息安全专用产品实行销售许可证制度，以保证市场上的信息安全产品本身的安全可靠

　　政策要求在电子政务建设中安全产品应优先使用中国自有知识产权的产品。如必须用国外产品，则外国产品也必须通过国内信息安全检测认证，而且要求外方尽可能做到涉及安全的关键技术要开放给中国，微软部分开放源代码就属于这种情况。

　　“安全产品只占电子政务采购的很小份额，实际执行得也不是很理想。”有关专家表示。据权威人士透露，目前中国市场上涉及可信技术的安全产品有90％来自美国。

　　内外网物理隔离第二关

　　按照中办发[2002]17号文件要求，我国电子政务网络由政务内网和政务外网构成，政务内网主要是副省级以上政务部门的办公网，政务外网是政府的业务专网，两网之间物理隔离。根据这一政策，政务内网上运行的就是需要高度保护的国家涉密信息资产。

　　“电子政务建设和使用中要严格区分涉及的信息资产的重要性，要区分是一般工作秘密还是国家秘密。” 国家信息中心首席工程师宁家骏说。内网显然是涉及国家秘密的。

　　与电子政务外网进行物理隔离就可以完全保证电子政务内网和安全吗？国家信息安全的底线究竟在哪里？中国电子政务建设中大量采购国外产品，这些产品会不会对中国信息安全有不良影响呢？

　　“严格说是有影响的。”针对记者这个问题，宁家骏做了肯定的回答。

“如果中国制造商的目标是为美国政府的保密信息系统提供产品，他们的麻烦将多得多。”美国美中经济安全审查委员会主席拉里·沃特兹尔（Larry Wortzel）的安全论调令人侧目。那么，中国政府的信息安全底线又应如何设定呢？

　　中国电子政务建设中大量采购国外产品，这些产品会不会对中国信息安全有不良影响？信息安全底线，是否可以通过政府采购对不同应用范围、不同来源的IT产品进行严格区分来划定？

　　我国信息安全目前有两条主要的防线：各种软硬件信息安全产品的技术防护和电子政务内外网物理隔离的基础设施防护。这是不是足够保护我国的信息资产？信息安全的底线到底在哪里呢？

　　安全产品技术防护第一关

　　通过给计算机信息系统安装各种信息安全产品，可以在很大程度上保护计算机信息系统免受病毒、黑客以及其他人为侵害的攻击、破坏和窃密。根据《中华人民共和国计算机信息系统安全保护条例》和公安部《计算机信息系统安全专用产品检测和销售许可证管理办法》等规定，我国信息安全专用产品实行销售许可证制度，以保证市场上的信息安全产品本身的安全可靠

　　政策要求在电子政务建设中安全产品应优先使用中国自有知识产权的产品。如必须用国外产品，则外国产品也必须通过国内信息安全检测认证，而且要求外方尽可能做到涉及安全的关键技术要开放给中国，微软部分开放源代码就属于这种情况。

　　“安全产品只占电子政务采购的很小份额，实际执行得也不是很理想。”有关专家表示。据权威人士透露，目前中国市场上涉及可信技术的安全产品有90％来自美国。

　　内外网物理隔离第二关

　　按照中办发[2002]17号文件要求，我国电子政务网络由政务内网和政务外网构成，政务内网主要是副省级以上政务部门的办公网，政务外网是政府的业务专网，两网之间物理隔离。根据这一政策，政务内网上运行的就是需要高度保护的国家涉密信息资产。

　　“电子政务建设和使用中要严格区分涉及的信息资产的重要性，要区分是一般工作秘密还是国家秘密。” 国家信息中心首席工程师宁家骏说。内网显然是涉及国家秘密的。

　　与电子政务外网进行物理隔离就可以完全保证电子政务内网和安全吗？国家信息安全的底线究竟在哪里？中国电子政务建设中大量采购国外产品，这些产品会不会对中国信息安全有不良影响呢？

　　“严格说是有影响的。”针对记者这个问题，宁家骏做了肯定的回答。