一次成功的行业自律

今年4月27日，英特尔公司宣布将不再在奔腾Ⅲ处理器中放置产生安全隐患的序列码后，美国著名的《连线》杂志对此事进行了报道。在分析英特尔放弃序列码的原因时，该杂志提到了中国政府的态度和本报当时的报道。

政府的有关主管部门在奔腾Ⅲ事件中做了哪些工作，才使得奔腾Ⅲ序列码这个信息安全的漏洞被成功地堵住了呢？日前，记者采访了信息产业部电子信息产品管理司司长张琪。

问：作为国家在电子信息产品领域的行业主管部门，信息产业部当时如何看待奔腾Ⅲ的问题？采取了哪些措施？

答：作为行业主管部门，信息安全一直是我们关注的重点。国家的利益高于一切，我们首先要对国家各级政府部门信息系统的安全负责任。

去年5月初《光明日报》的报道出来以后，我们两次请英特尔公司安全方面的最高负责人来京质询，把问题的来龙去脉调查清楚。同时，还紧急召集相关的国内PC生产厂商、部分部委信息中心的负责同志开会，听取各方意见，研讨相应对策。在大量调查研究的基础上，我们召开了部办公会，定下了对奔腾Ⅲ序列码的处理意见。

问：记者注意到，以往，政府往往是通过发“红头文件”来实施行业管理，但在奔腾Ⅲ序列码这一事件中，信息产业部并没有下发什么文件。当时你们是怎么考虑的？

答：中国即将加入WTO，我们也在思考加入WTO后政府要实施行业管理方式、方法的改革。因为一旦加入WTO，再简单地发布行政命令来规定这个不能做、那个不能做，就很容易授人以柄。

在奔腾Ⅲ这一问题上，当时我们尝试了一种新的方式来进行行业管理。我们没有发文件，而是通过新闻媒体——《光明日报》把意见表达出来，希望通过行业自律来达到预期的效果。

问：“行业自律”对英特尔公司产生的效果怎样？

答：我们先后两次找英特尔公司来说明情况，英特尔公司信息安全方面的最高负责人率队向我们郑重地进行解释。

我们认为泄露信息的隐患确实存在，英特尔始终不能说服我们改变看法。英特尔的官员发现了这一点后，最后向我们保证，序列码只是企业行为，绝对没有美国政府和安全部门的介入，如有不实，愿意接受任何惩罚。

在向外界公布信息产业部的建议之前，我们将意见通报给了英特尔。由于我们有理有据，英特尔表示能够接受，没有提出异议，还配合PC厂商关闭了PC中的序列码功能。在意见通报之后售出的PC中，序列码都是关闭的。总的来看，英特尔公司还是很配合的。

问：奔腾Ⅲ的整个处理过程，有何值得总结的经验？

答：奔腾Ⅲ序列码安全漏洞的处理过程是行业主管部门有效进行行业管理的一个范例。

在这个事件中，从用户角度看，各大行业用户积极申明了自己的主张和对信息安全的需求，抵制有安全问题的信息产品；从厂商角度看，国内的PC厂商一致表示支持行业主管部门提出的建议，自觉地关闭了所产PC的序列码功能；从问题的源头——英特尔来看，也主动地接受了我们的建议，配合各部门将信息安全的漏洞堵住，并最终在处理器中取消了这项功能。