南方网讯(记者/曹晓静)11月26日,2021(第十六届)中国电子政务论坛暨首届数字政府建设峰会高峰论坛在广州举行。会上,中国电子信息产业集团党组书记、董事长芮晓武发表了题为“构建安全、先进的现代数字政府技术支撑体系”的主题演讲。以下是发言全文:
尊敬的各位领导,各位专家,各位来宾,大家好!首先我代表中国电子对峰会的顺利开幕表示热烈的祝贺!对各位领导、各位来宾长期以来对中国电子的关心支持表示衷心的感谢!
下面我就如何为数字政府提供安全先进的计算体系报告几点体会。首先,安全的计算系统是现代政府管理和社会治理的前提,是数字政府的基础属性。随着数字社会不断发展,公民个人信息保护、政府公共数据安全、关键基础设施防护等方面都面临着越来越严峻的挑战。多年来,中国电子在自主可控软硬件方面不断探索实践,形成了以飞腾通用处理器、轻操作系统为代表的一系列计算技术成果,将安全可信的基因深深内化于系统设计运行的各个环节,形成了安全可信的“PKS”体系。在固件中我们将软硬件完整性检验与引导过程融合,为计算过程提供安全的基点,在CPU中通过设置可信专盒,安全专区,将行为审计、安全隔离、数字加密等功能与计算紧密混合。在内存控制器中,通过可信审计实现内存访问和应用隔离有效协同。在操作系统中,通过加密技术将负责应用的用户态和负责系统的内盒态分割,防止病毒越权访问,在可信执行环境中通过贯穿于系统的安全机制,实现了无缝衔接信任传递。这五大IP共同构成了中国电子PKS体系的技术基础。这一应用算是中国电子在全球首先创造的,整体的安全防控能力已经达到了世界领先水平。此外,我们还建立了一支万人规模的网络安全专业队伍,切实支撑数字政府应用的安全可信。
第二,先进的计算系统是现代政府管理和社会治理的必需,也是数字政府的内在要求。从单品上看,经过多年的发展,飞腾CPU麒麟操作系统的性能、指标已经快速逼近了国际主流产品。今年我们推出的飞腾CPU正向出货超过千万片,新创市场的占有率已达74%。银河麒麟操作系统荣登2020年央视选出的国内科技十大新闻,也入选了央企十大“国之重器”,行业综合市场占有率达到87%。尽管我们的计算单品已经取得了一些进步,但必须承认,单品的使用体验性比国际尚有差距。中国电子为此建立了数字化系统工程的思维。系统工程的主要理论是系统可以弥补单品的不足。在充分掌握单品实现机理的基础上,利用系统工程方法对各组成要素和各运行环节充分打开,整体优化适配再有机融合,发挥各要素环节的特长优势,打通瓶颈、补齐短板、提升效率,使整体与局部之间相互协调,无缝配合,真正实现系统强。所以我们现在提出的口号是系统的体验性要达到并要超过国外主流产品构成的系统。例如在金融税务行业,我们为了应对大规模事务并发程度高,约束性强等刚性需求,将阿里、华为、腾讯等多家云产品集合起来,针对飞腾CPU众核特点和麒麟操作系统的可信机制进行专门优化,将全系统的并发事务处理能力提升了数十倍。再例如针对电力行业实时性强的特点,通过软件定制化裁剪、控制系统再设计、柔性使用CPU内核等手段,将事件记录的最小间隔缩短到了国际主流产品的四分之一,控制系统效率大大超越国际先进产品。
第三,数据是现代政府管理和数据治理的要素,是数字社会的核心逻辑。当前数据流通面临着数据确权、安全保密、政策制度等一系列障碍。为此,我们专门研发了一种“数据不动应用动”的数据安全使用技术,让计算资源主动向数据资源配置,实现分析使用者在不持有、不存储他人数据的前提下高效率的分析处理,破解“安全与流通对立”的难题。针对数据流通过程中的管理问题,我们联合清华大学共同研究,将表征数据安全属性的元信息和承载内容要素的数据本体封装起来,构造了满足数据要素流通的“中间态”模式,我们称之为“数据元件”。真正将数据作为一种独立的流通要素提取出来,实现了更高效和更可信的应用。此外,针对政府数据供给侧需求侧匹配难的问题,我们联合北京先进大数据研究院创新性的提出了大数据互操作系统,通过数据标组、数据总线和数据网络,实现数据资源和业务系统的双向适配、自动耦合、灵活重组,构建起以数据为核心的数联网,推动数据高效便捷流通。目前中国电子积极推动数据安全与数据要素一体化治理解决方案在省市的实践落地,联合300余家企业参与生态联盟的构建,共同推进数据治理的研发、开发和市场化培育工作。我们相信在各界的共同努力下,将有效解决数据资源利用难题,加快数据要素化进程,为数字政府改革注入新动能。
广东是我国数字政府建设的先行区,在全国首创了政府主用、企业主建、运管分离的数字政府发展模式,粤系列品牌享誉全国,为全国树立了标杆典范。在这儿我也向大家报告,中国电子正按照党中央的部署,今年12月就将完成集团总部迁至广东深圳,深度融入大湾区的建设发展。我们愿与大家携手构建开放的产业体系,一道建好数字政府这座宏伟大厦,为推进数字中国建设做出更大的贡献。最后预祝大会圆满成功,谢谢大家!