重视信息安全加大国产数据库管理系统的支持力度

全国政协委员 张红武

今天已进入信息社会，信息成为一个国家、一个部门、一个企业最重要的资源。管理信息资源最基础的软件是数据库管理系统——DBMS（Database Management System）。DBMS是保存、管理、检索、维护信息的科学高效的工具。在网络支持下，人们通过DBMS可以快速获取所需的各种信息。

长期以来，我国的各处信息管理系统大都建立在国外的DBMS之上，其中每年要花上上百亿人民币购买美国的DBMS。这不仅耗资巨大，而且更重要的是在军事、政治、商业、技术上存在潜在的巨大威胁。现代战争是电子战、信息战。显而易见，由于外国的DBMS在我国的军事、公安、中央机要部门的信息领域占统治地位，因而将可能对国家形成隐患。至少如下两方面应引起注意：

其一，情报被窃取。通过网络和DBMS的隐通道可获取用户查询的任何信息，近些年，韩国、澳大利亚发生过商业技术机密被窃取的案例，在其他国家甚至在我国，情报和钱财被窃事件也屡屡发生。

其二，信息系统被破坏。病毒和软炸弹可随时破坏信息系统。

如果不从根本上改变这种状况，国家将没有什么秘密可言，一些关键方面都可能在对方的控制之下，后果不堪设想。

为改变这种局面，国内有一些科研人员长期不懈努力，致力于研制国产DBMS。例如华中理工大学曾搞出中国第一个DBMS原型。11年前，军方支持了这一研究，1997年科技部通过招标，优选出达梦数据库DM2，并给予大力支持。目前DM2已成功地用于军事、电力、邮电、公安、消防、商业、企业等众多领域。国务院2000年18号文件也明确支持系统软件为国产DBMS。

从技术上讲，中国的数据库管理系统的水平并不低于国外的DBMS。例如与美国的ORACLE（在中国是最大的外国DBMS）相比，DM2就有4大优势：（1）DM2安全级别比ORACLE高一级；（2）DM2可直接处理空间数据；（3）DM2可直接处理多媒体数据；（4）DM2可在不同机型上与不同系统互访。然而，由于观念、机制、管理上的原因和经费上的限制，一直缺乏强有力的措施，致使公安、军事、海关等众多部门仍然大量使用国外的DBMS，在信息安全方面留下隐患。

我们认为，国产DBMS产业化必须得到国家政府的支持。因此，呼吁并建议政府要大力支持国产DBMS，使国产的DBMS可以同国外DBMS抗衡。这除需要提高认识、舆论上加以引导外，还必须有如下措施：

（1）政策上倾斜，至少敏感部门应采用国产DBMS；

（2）制定中国的DBMS标准，在中国市场上对国外DBMS有一定的限制；

（3）经费上资助。DBMS与其他软件不一样，技术含量高，周期长。当年IBM的DBMS是12个计算机专家、200名软件工程师花10年才研究出来的。所以仅仅靠企业通过市场行为不可能使DBMS走上产业化；

（4）机制、管理、人才等方面，要学习国外先进的经验和模式。