近年來，國際上發(fā)生的一些以網(wǎng)絡(luò)攻擊為主要特征的信息安全事件，輕則對受攻擊國家或地區(qū)的人民生活和財產(chǎn)造成危害，重則造成政府危機。例如，2007年4月底至5月，愛沙尼亞成為首個遭受全國性網(wǎng)絡(luò)攻擊的國家?？偨y(tǒng)和議會網(wǎng)站，政府各部門、各政黨網(wǎng)站等在短期內(nèi)訪問量激增，導(dǎo)致服務(wù)器癱瘓，全國6大新聞機構(gòu)中的3家、兩家全國最大的銀行以及多家通訊公司的網(wǎng)站也受到攻擊，大量網(wǎng)站被迫關(guān)閉；2010年9月，利用計算機操作系統(tǒng)的漏洞作為主要傳播途徑的“震網(wǎng)”病毒，使伊朗大約3萬個網(wǎng)絡(luò)終端被感染，核設(shè)施也被攻擊，離心機在失控狀態(tài)下不斷加速而最終損毀，受損離心機超過1000臺；2015年12月，烏克蘭電力部門遭受到惡意代碼攻擊，導(dǎo)致約8萬用戶斷電數(shù)小時并陷入恐慌的嚴重事故。這不是科幻小說里描述的故事情節(jié)，而是已經(jīng)發(fā)生的活生生的信息安全事件，它們就像警鐘一樣長鳴，時刻警醒著我們，在信息化、網(wǎng)絡(luò)化時代，必須高度重視信息安全問題。

今年以來，中美貿(mào)易爭端劇情持續(xù)上演，一波未平一波又起，事態(tài)發(fā)展扣人心弦，也令世界經(jīng)濟增長蒙上了陰影。特別是美國政府制裁中興通訊，停止提供包括芯片和操作系統(tǒng)等核心技術(shù)服務(wù)，幾乎使中興陷入絕境。目前，這場發(fā)端于“美國優(yōu)先”的貿(mào)易爭端，雖經(jīng)幾輪艱難磋商，在包括解除中興制裁等在內(nèi)的重大問題上取得了一些進展，出現(xiàn)一絲緩和的跡象，最終，由于美方的反復(fù)無常而使中美貿(mào)易摩擦真的擦出了“火花”。作為工程勘察設(shè)計行業(yè)的一名從業(yè)人員，面對這場貿(mào)易爭端，特別是目睹中興通訊被制裁的事實，痛定思痛，筆者對行業(yè)信息化建設(shè)的安全問題有了更深的認識和思考，希望能引起行業(yè)有志之士的共鳴。

工程勘察設(shè)計行業(yè)的信息化建設(shè)歷程，始于上世紀80年代開始的“甩圖板”運動。計算機和CAD制圖軟件的應(yīng)用，極大地提高了行業(yè)的技術(shù)能力和勞動生產(chǎn)力，開啟了行業(yè)快速發(fā)展的新局面。隨后，在政府部門的倡導(dǎo)下、在行業(yè)協(xié)會的大力推動下，工程勘察設(shè)計行業(yè)的信息化建設(shè)由二維設(shè)計到三維設(shè)計，由局域網(wǎng)協(xié)同設(shè)計到互聯(lián)網(wǎng)遠程協(xié)同設(shè)計，由簡單的計算機輔助設(shè)計到BIM設(shè)計，取得了跨越式發(fā)展，再加上云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)、知識管理等前沿信息技術(shù)的研究與應(yīng)用，支撐了我國勘察設(shè)計行業(yè)信息化建設(shè)水平由跟跑到并跑的進步，在某些領(lǐng)域的信息化應(yīng)用已經(jīng)出現(xiàn)了領(lǐng)跑的趨勢。這是一個經(jīng)過幾代勘察設(shè)計人艱苦奮斗取得的可喜可賀的成績，它使得我國勘察設(shè)計行業(yè)在改革開放40年來，在超過世界總量50%的大規(guī)模工程建設(shè)中，圓滿完成了提供先導(dǎo)性技術(shù)服務(wù)的艱巨任務(wù)，為我國國民經(jīng)濟和社會發(fā)展高速發(fā)展作出了無愧于時代的巨大貢獻。

然而，行業(yè)信息化建設(shè)也存在一些問題，如發(fā)展不平衡、信息安全有待進步加強等。其中，信息安全問題對信息化建設(shè)的影響最大，必須引起足夠的重視。信息安全是一個與信息化建設(shè)如影隨行、不可回避的重要問題，在2014年4月舉行的中央國家安全委員會第一次會議上，習(xí)近平總書記發(fā)表了重要講話，將“信息安全”作為國家安全體系重要組成部分，充分說明信息安全的重要性。如果沒有信息安全作為保障，信息化建設(shè)做得再好也是建在沙堆上的大廈，隨時都有傾覆的危險。

近年來，在政府主管部門的指導(dǎo)下，我國勘察設(shè)計行業(yè)的信息安全意識有所增強，信息安全防護手段不斷更新升級，對行業(yè)信息化建設(shè)起到了重要的“防火墻”作用。但是，我們還應(yīng)該清醒地認識到，行業(yè)信息安全的基礎(chǔ)還不扎實，因為支撐信息化建設(shè)的基石——芯片和平臺系統(tǒng)還不能完全實現(xiàn)自主，這必然導(dǎo)致行業(yè)信息化建設(shè)在企業(yè)綜合信息系統(tǒng)、數(shù)字設(shè)計模式、BIM信息等3個方面存在巨大的安全隱患。目前，綜合信息系統(tǒng)已經(jīng)成為大中型勘察設(shè)計企業(yè)重要的管理工具。企業(yè)經(jīng)營規(guī)模越大，業(yè)務(wù)覆蓋地域越廣，綜合信息系統(tǒng)應(yīng)用就越深，有些企業(yè)甚至將辦公系統(tǒng)和業(yè)務(wù)系統(tǒng)融為一體，實現(xiàn)企業(yè)經(jīng)濟管理與技術(shù)管理的融合，即無紙化運行，大幅度提高了企業(yè)綜合管理效率，也為企業(yè)跨界、跨地域轉(zhuǎn)型發(fā)展提供了有力支撐。但在這種模式下，一旦支撐綜合信息系統(tǒng)的平臺出現(xiàn)問題，企業(yè)管理必然出現(xiàn)包括企業(yè)運作癱瘓、技術(shù)和商業(yè)機密泄露等在內(nèi)的安全風險，且企業(yè)辦公無紙化程度越高，風險就有可能越高。數(shù)字設(shè)計模式是被很多設(shè)計企業(yè)推崇的設(shè)計模式創(chuàng)新，數(shù)字交付和數(shù)字存檔是這項創(chuàng)新的重要組成部分，它們被視為是行業(yè)信息化的一種必然趨勢。然而，一旦支撐這項創(chuàng)新的平臺系統(tǒng)出現(xiàn)問題，其帶來的后果不僅是設(shè)計成果不能展現(xiàn)和交付，已有工程項目的存檔圖紙都會變成“一堆亂碼”，危及工程項目的運行和維護。BIM是以建筑工程項目的各項相關(guān)信息數(shù)據(jù)作為基礎(chǔ)，通過數(shù)字信息仿真模擬建筑物所具有的真實信息，通過三維建筑模型，實現(xiàn)工程監(jiān)理、物業(yè)管理、設(shè)備管理、數(shù)字化加工、工程化管理等功能。以BIM應(yīng)用為載體的項目管理信息化，能夠顯著提升項目生產(chǎn)效率，提高建筑質(zhì)量，縮短工期，降低建造成本，因而被視為建筑設(shè)計的未來方向。在政府主管部門的指導(dǎo)和推動下，我國的BIM研發(fā)與應(yīng)用有了長足的進步，已經(jīng)形成了一個超越BIM本身，集成綠色建筑、智能建筑等技術(shù)的BIM技術(shù)體系，一批工程設(shè)計企業(yè)正在加快應(yīng)用以鍛造企業(yè)的核心競爭力；一批以BIM為技術(shù)手段的標志性建筑和城市基礎(chǔ)設(shè)施以及工業(yè)類項目，如上海中心大廈、鳳凰中心等建筑以及大型橋梁、地鐵、大型水電站等相繼建成，標志著我國目前的BIM設(shè)計與應(yīng)用水平已經(jīng)基本與西方發(fā)達國家相當，處于同一水準。今天，在我國大力發(fā)展BIM研究與應(yīng)用的同時，也有不少有識之士對BIM信息的安全問題感到憂心忡忡，因為我國BIM的研發(fā)和應(yīng)用基本上都是依賴國外的平臺系統(tǒng)。如果包括BIM平臺在內(nèi)的平臺系統(tǒng)遭受像中興手機操作系統(tǒng)的“掐脖子”局面，會造成什么樣的后果呢？存檔的BIM打不開，新款的硬件與老款的BIM平臺又存在兼容性問題，或BIM平臺系統(tǒng)有漏洞但人家“就是不說”，到那時我們的BIM信息還安全嗎？前南斯拉夫經(jīng)典電影《橋》所講述的故事，想必50歲左右的中國人尚記憶猶新：在缺少設(shè)計圖紙的情況下，只有設(shè)計師知道橋的“命門”在哪里，也只有在設(shè)計師的指導(dǎo)下才能完成以最小的炸藥量炸毀橋梁以阻擋敵軍的任務(wù)。而在今天，情況則完全不同。一位資深的BIM專家就曾說過：如果誰拿到了一個建筑的BIM，那么，這個建筑從里到外、從上到下將毫無秘密可言。

中興通訊被制裁事件，使安全隱患真實地擺在我們面前，“狼”真的來了！或許會有人說，發(fā)生這類事件的可能性很小，但是我們要知道，無論概率多小，事情一旦發(fā)生，行業(yè)信息受損的概率就是100%。因為作為關(guān)鍵技術(shù)的平臺軟件是人家的，不是我們自己的，發(fā)生與否并不以我們自己的意志為轉(zhuǎn)移，主動權(quán)不在我們自己手里。這絕對是一個值得行業(yè)必須認真面對的問題。

筆者認為，解決這個問題的關(guān)鍵在于：進一步加強和完善行業(yè)信息安全體系，同時要立足于大力發(fā)展我國具有自主知識產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)，從根本上根除被“掐脖子”的風險。不可否認，加強行業(yè)信息安全體系建設(shè)需要投入大量的人力、物力和財力，而從頭做起、從零開始研發(fā)平臺軟件難度更大。但為了我國信息化事業(yè)乃至工程勘察設(shè)計行業(yè)的健康持續(xù)發(fā)展，再難也要下定決心勇往直前。我國CAD軟件的發(fā)展就是一個很好的例子。近年來，國產(chǎn)設(shè)計軟件PKPM逐步打破國外CAD軟件的壟斷地位，在國內(nèi)設(shè)計行業(yè)占據(jù)優(yōu)勢，擁有用戶上萬家，市場占有率達90%以上，成為國內(nèi)應(yīng)用最為普遍的CAD系統(tǒng)。當初，發(fā)展PKPM也很難，經(jīng)過長期的艱苦努力才獲得今天的成功。盡管目前它還只是一個二維的CAD軟件，但它的成長過程無疑是一個可以引以為傲的“PKPM故事”，它讓我們現(xiàn)在不再懼怕在CAD軟件上被人家“掐脖子”，可謂功德無量。

有鑒于此，筆者提出以下建議：

其一，政府要未雨綢繆，下定決心，大力推動行業(yè)信息安全體系建設(shè)，通過科研經(jīng)費投入和包括稅收優(yōu)惠等在內(nèi)的政策激勵措施，鼓勵行業(yè)大力發(fā)展我國具有自主知識產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)，研發(fā)行業(yè)信息化平臺軟件；要大張旗鼓地鼓勵具有自主知識產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)的推廣和應(yīng)用，營造發(fā)展自主知識產(chǎn)權(quán)信息基礎(chǔ)技術(shù)的良好氛圍。

其二，行業(yè)協(xié)會要充分發(fā)揮“提供服務(wù)、反映訴求”的職能作用，充分了解企業(yè)的信息安全體系建設(shè)需求，通過提供優(yōu)質(zhì)、高效的咨詢服務(wù)，幫助企業(yè)強化信息安全意識，建立適合企業(yè)自身需求的信息安全機制；要探索建立并實施行業(yè)信息化安全認證機制，匯聚行業(yè)頂尖專家團隊的信息安全智慧，對行業(yè)信息化應(yīng)用軟件進行安全認證，為企業(yè)提供信息化建設(shè)基礎(chǔ)安全支撐。要搭建信息安全交流推廣平臺，使成功的經(jīng)驗得到充分交流和宣傳，為其他企業(yè)提供有益的借鑒。

其三，行業(yè)信息化專業(yè)軟件企業(yè)要加強自主創(chuàng)新意識，積極投入具有自主知識產(chǎn)權(quán)的信息化基礎(chǔ)技術(shù)研發(fā)，為行業(yè)提供平臺軟件產(chǎn)品；要加強與勘察設(shè)計企業(yè)的合作，使研發(fā)軟件從一開始就具有勘察設(shè)計技術(shù)的基因，更貼近工程實踐，形成局部的技術(shù)特色和優(yōu)勢，增強行業(yè)軟件市場的競爭力。

回溯中興通訊被制裁事件，從某個角度講并不是一件壞事，它至少在提醒勘察設(shè)計行業(yè)，關(guān)鍵技術(shù)絕對不能受制于人！在這一點上，我們得到這樣的認識是有些晚，但從現(xiàn)在開始行動則是“亡羊補牢，未為晚矣”。