明显，自立可控不即是宁静牢靠，自立可控只是到达宁静牢靠的条件，是宁静牢靠的须要前提而非充实前提。凡是在一个信息体系中，假如做到了自立可控，还需求在此根底上采纳各类步伐，才气到达宁静牢靠。我们主意产物和效劳等等的自立可控，其益处在于：信息宁静简单管理、普通不存在歹意后门并能够不竭地对其停止改良或修补其破绽。反之，假如产物和效劳等等不克不及自立可控，就意味着具“他控性”，即受制于人，厥后果是：信息宁静难以管理、普通存在歹意后门并难以不竭地对其改良或修补其破绽。

　　以为只需公司在中国注册、交税，就是“中国公司”，它的产物和效劳就是“国产”；或以为“本国产物是指在中国关境内消费，且海内消费本钱比例超越50%的终极产物”。明显，如许的尺度完整分歧用于妙手艺范畴。尽人皆知，妙手艺产物和效劳的本钱次要是开辟本钱、智力本钱，消费本钱以至能够疏忽不计。

　　手艺才能能够分为普通手艺才能、财产化才能、构建财产链才能和构建财产生态体系才能等条理。财产化才能的自立可控请求使手艺不克不及停止在样品或实验阶段，而应能转化为大范围的产物和效劳。财产链的自立可控请求在完成财产化的根底上，环绕产物和效劳，构建一个比力完好的财产链，以便不受财产链高低流的限制，具有充足的合作力。财产生态体系的自立可控请求能营建一个支持该财产链的生态体系。

　　如今人们大多按照产物和效劳供给者本钱组成的“天分”停止评价，包罗内资（国有、混淆一切制、民营）、中外合伙和外资等，关于迩来呈现的“VIE”这类天分还存在差别的概念。

　　1.收集宁静、信息宁静等所会商的“宁静”是在对立形态下的宁静，这与在天然形态下的宁静的内在有所差别，在英语中，前者用“Security”，后者用“Safety”，不外在汉语中是统一个词。

　　一种概念以为，自立可控是宁静牢靠的条件，只要做到了自立可控才有能够到达宁静牢靠。由于如不克不及自立可控，就不克不及解除存在报酬的后门。现今手艺庞大度愈来愈高，一个软件能够包罗万万行源代码，一个芯片能够包罗几亿个晶体管，关于这类庞大度的软硬件，假如不是自立可控的，要想经由过程第三方的测试阐发来找出后门，根本上是不成行的。这类概念还以为，自立可控是被评价工具的一种客观属性，与使用处景无关，好像普通手艺目标那样，能够不依靠于使用处景加以评价，也能够根据某种评价尺度停止打分。

　　如上所述，自立可控是被评价工具的客观属性，能够制定一种评价尺度，我们倡议从以下四个方面停止评价：

　　今朝国度一些方案对所撑持的项目，请求起首经由过程常识产权风险评价，才气赐与立项，这类做法是准确的、须要的。尺度的自立可控似可归入这一范围。

　　普通说来，“国产”产物和效劳简单契合自立可控请求，因而实施国产替换关于到达自立可控是完整须要的化工场宁静文章精选。不外如今关于“国产”还没有同一的评价尺度。

　　相对自立可控而言，宁静牢靠不是被评价工具的一种客观属性，而是它们在其使用处景中的实践利用结果。假如是一个庞大的信息体系，既需求评价组成体系的主要部件，还需求评价一切部件组成体系后的总结果资本狗下载装置。宁静牢靠普通需求经由过程尝试、测评、实践利用、以至持久运转的查验才气终极得出结论。在这个意义上，宁静牢靠需求理论的查验。换言之，宁静牢靠既需求评价，也需求考证，越是庞大的体系，考证越加主要。如许看来，宁静牢靠的评价比自立可控的评价更庞大，牵扯到更多身分。由于它与使用处景有关，就地景发作变革，宁静牢靠的水平也会随之发作变革，以是关于一个信息体系来讲，要到达宁静牢靠其实不克不及靠做一次评价而与日俱增，而是需求实施科学的、严厉的运维，连续地停止破绽阐发、风险评价和宁静加固等等事情。

　　3.我国官方文件最早在十八大提出，要高度存眷收集空间宁静，三中全会上建立了中心收集宁静和信息化指导小组，这里的“收集宁静”是“收集空间宁静”的简称。在英语中，前者是“Cybersecurity”后者是“Cyberspace security”。在英语中“Cyberspace security”简称为“Cybersecurity”不会有甚么歧义，不外在汉语中“收集空间宁静”简称为“收集宁静”有能够发生歧义。有的专家曾提出将“Cyberspace”译成“赛博空间”资本狗下载装置，假如是如许，“赛博空间宁静”简称为“赛博宁静”也不会有甚么歧义。不外如今“Cyberspace”译成“收集空间”曾经商定俗成，在这类状况下，将“收集宁静”了解为“收集空间宁静”的简称仿佛是瓜熟蒂落的。

　　4.有人将“收集宁静”译成“Network security”值得商讨。由于“Network”通常为指详细的物理收集或收集体系，英语的“Network security”该当包罗在信息手艺宁静或物理宁静当中，它只是收集空间宁静（“Cybersecurity”）的部分内在，而不克不及代表收集空间宁静的局部内在。以是，“收集宁静”应译成“Cybersecurity”，而不该译成“Network security”，一样，也不该将“收集宁静”全面了解为“收集体系宁静”，而应了解为“收集空间宁静”。

　　实践上光考查天分能够不敷。倡议“国产”的评价既考查其天分，又用“增值”原则加以评价，由于如某项产物和效劳在中国的增值很小，意味着它能够就是从外洋入口的，达不到自立可控请求。比方入口硬件能够经由过程“贴牌”、“组装”酿成“国产”，入口软件和效劳能够经由过程“集成”酿成“国产处理计划”的一部门。假如实施“增值”预算，这类“假国产”就难以安身了。为此，倡议有关方面尽快出台“国产”的评价原则。

　　除常识产权和才能的自立可控，还需求有开展的自立可控，由于我们不单着眼于如今，还请求在此后相称长的期间里，对相干手艺和财产而言化工场宁静文章精选，都能不受限制地开展。这里会触及哪些成绩，还需求停止深化讨论。

　　宁静品级庇护事情广义上为触及到该事情的尺度、产物、体系化工场宁静文章精选、信息等均根据品级庇护思惟的宁静事情；狭义上是指对国度宁静、法人和其他构造及百姓的专有信息和公然信息和存储、传输、处置这些信息的信息体系分品级实施宁静庇护，对信息体系中利用的信息宁静产物实施按品级办理，对信息体系中发作的信息宁静变乱分品级呼应、处理的综合性事情。这一事情包罗定级、存案、宁静建立和整改、信息宁静品级测评、信息宁静查抄五个阶段。此中所包罗的信息宁静品级测评、信息宁静查抄等事情，为体系的宁静牢靠评价供给了主要根据。普通说来，一个经由过程初级别等保的体系，其宁静牢靠水平明显比经由过程初级别等保的体系高。在等保施行准绳中有静态调解准绳，它思索到使用处景的变革，划定要跟踪信息体系的变革状况，调解宁静庇护步伐。以至从头肯定信息体系的宁静庇护品级，按照信息体系宁静庇护品级的调解状况，从头施行宁静庇护。别的，信息体系宁静品级测评还夸大了，在宁静掌握测评的根底上，要包罗体系团体测评。这些固然都与宁静牢靠的评价亲密相干。

　　为此，按照我国详细状况，当前要着眼国度宁静和久远开展，制定信息中心手艺装备的开展计谋。假如某些手艺在短时间内仿佛能自立可控，但持久看作不到自立可控，普通说来是不成取的。只顾长远长处，有能够会在当前形成更大的被动。

　　但是，假如只能买到自立权不敷充实的受权，比方某项受权在权益的利用限期、利用方法等方面具有较着的限定，就不克不及到达常识产权自立可控。

　　2.根据Gartner的概念，收集宁静（“Cybersecurity”）包罗信息宁静，IT（信息手艺）宁静，OT（运作手艺）宁静，物理宁静和IoT（物联网）宁静等内在。换言之，收集宁静不即是信息宁静，收集宁静包罗信息宁静，而信息安满是收集宁静的主要方面。

　　美国国会在1933年经由过程的《购置美国产物法》，请求联邦当局采购要买本国产物，即在美国消费的、增值到达50%以上的产物，入口件组装的不算本国产物。美国接纳上述“增值”原则来评价“国产”，比力公道。这方面我们理应进修兴旺国度行之有用的做法。

　　在当前的国际合作格式下，常识产权自立可控非常主要，做不到这一点就必然会受制于人。假如一切常识产权都能本人把握，固然最好，但实践上没必要然能做到，这时候，假如部门常识产权能完整买断，或能买到有充足自立权的受权资本狗下载装置，也能到达自立可控。

　　才能自立可控，次要指手艺才能的自立可控，这意味着要有充足范围的、能真正把握该手艺的科技步队。

　　鉴于宁静牢靠的评价极端庞大，至今这个成绩还远没有获得片面处理，有待于此后有关方面的持续勤奋。（中国工程院院士 倪光南）

　　如上所述，宁静牢靠的评价远比自立可控的评价庞大，也不克不及靠做一次评价就与日俱增，终极还需求经由过程理论的考证。这方面如今还没有通用的评价尺度，该当出格存眷的是我国主要信息体系履行的宁静品级庇护事情。

　　在信息化建立中，常常要对所采购的货色、工程和效劳等就可以否满意收集宁静需求停止评价。这里我们将被评价的工具分为货色、工程和效劳等，是援用《当局采购法》中的种别。固然，也能够接纳差别的种别。比方，与“货色”种别类似的，能够有产物、硬件产物、软件产物、收集产物……，与“工程”种别类似的，能够有体系、平台、处理计划……。不管怎样分类，为了满意收集宁静的需求，除对它们停止通例目标（如运算速率、容量、价钱……）的评价外，还需求停止特地的评价，今朝这方面凡是提出的请求是“自立可控、宁静牢靠”。也有专家提出请求“自立可控化工场宁静文章精选、宁静可托”，这两种提法很靠近，能否需求加以细分另有待于研讨。