近年來，全國城市一卡通的發展有目共睹，信息安全是城市一卡通發展中至關重要的問題，近日，針對城市一卡通互聯互通安全問題，記者采訪了信息安全專家呂述望教授。

中科院研究生院信息安全國家重點實驗室教授、北京知識安全工程中心主任 呂述望　　

　　呂述望：1965年畢業于中國科技大學無線電電子學系自動控制專業，現任中科院研究生院信息安全國家重點實驗室教授、博士生導師。1980 年以來主要從事密碼學、信息安全方面的研究。

　　記者：呂教授，您好！隨著信息系統的廣泛建立和規模化，信息系統的安全已成為亟待解決的關鍵問題。對于廣大市民手里的城市一卡通的信息安全，您有什么看法？

　　呂述望：我國的信息安全基礎理論、技術和產業與發達國家存在較大的差距。今年初，中央網絡安全和信息化領導小組宣告成立，中共中央總書記、國家主席、中央軍委主席習近平親自擔任組長，李克強、劉云山任副組長，這也體現了中國政府最高層對于全面深化改革、加強頂層設計的意志，同時也顯示出我國在保障網絡安全、維護國家利益、推動信息化發展的堅定決心。

　　隨著科學技術的不斷發展，國家逐步開始在戰略層面提倡城市一卡通互聯互通政策。可別小看這小小一張卡片，據我了解，由住房和城鄉建設部開展的城市一卡通系統，現在已經實現了從單一公交應用到餐飲、商戶、社區等多領域應用的跨越，承載著居民的身份、健康檔案、電子錢包、門禁管理等各種信息，從某種意義上來講，城市一卡通上的個人信息比身份證、銀行卡上的信息更多更全面，所以說它的安全性更為重要。

　　前段時間，我也在網絡等媒體了解到，據說只要在一個網站上輸入北京市一卡通的卡號，就能精確跟蹤到持卡人的具體行蹤，如果想知道某個人每天去哪兒，不需要雇傭私家偵探，直接在網站上查詢即可查知。這實在是太不注意自身的信息安全了。不過還好，據說在此事例發生后，北京一卡通的信息安全漏洞就由有關部門通過更換芯片和系統升級等辦法進行了彌補。

　　雖然如此，這個事例也從一個側面體現出了我們國家和普通民眾對于信息安全保護的忽視程度，這是一個意識上的忽略，在信息時代，自身安全意識的提高還需要一個比較長的過程。

　　記者：聽您這么說，一卡通的信息安全真的是太重要了，稍有不慎，就可能被不法分子利用竊取信息。您作為我們國內信息安全領域的專家，請您談談如何才能做到有效保護一卡通系統的信息安全呢？

　　呂述望：一卡通系統的信息安全主要體現在三個方面，分別是網絡信息安全、數據信息安全、系統信息安全。因此在一卡通系統的建設過程中就要注重對相應系統進行規范。我國的城市公交一卡通建設起步于1999年，當時的一卡通系統采用的都是M1卡，技術和安全體系都還是十分不成熟的，但是，隨著技術的發展與進步，住建部從2008年起開始逐步推廣了以CPU卡為載體的城市一卡通，并在全國范圍內開展互聯互通工作。這種新型的一卡通系統，是嚴格按照國家密碼管理局印發的關于《重要門禁系統密碼應用指南》的要求進行建設，并鼓勵企業盡量使用國產自主知識產權的產品，能及大地提高產品的安全系數，保障用戶的信息安全和一卡通互聯互通系統的穩定運行。

　　在此之后，我們一卡通產品市場上受制于人的局面才開始打破，在隨后的幾年里，住建部又在不斷打造全國城市一卡通互聯互通的基礎條件，包括“統一標準、統一安全體系、統一清分清算平臺”等三大方面，力爭在做好基礎建設，為一卡通互聯互通事業的發展打下了一個良好的基礎。

　　記者：呂教授您剛剛提到了標準，我們也了解到在市場上有些一卡通并沒有滿足國家標準，對于這件事情您是怎么看的呢？

　　呂述望：事實上，任何產品都不是一蹴而就的，任何技術都是在不斷的更新升級過程中得到發展。同樣，在國家標準沒有頒布之前，國內有的地區已按照行業標準建立了自己的一卡通系統，這是合情合理的，但是在國家標準頒布實施之后，就必須按照國家標準的要求來搭建，并且在國家標準中也已經明確加入了有關信息安全的要求，標準要求在具有重大影響的一卡通系統的建設中，必須加載具有自主知識產權的國產密碼算法來保障數據的安全。在國家標準推出后，對于目前存在不符合國家標準的一卡通將會國家標準的要求進行進一步規范。

　　而從產業層面看，全國城市一卡通互聯互通的開通也將帶來巨大的產業推動和刺激，將會促使我國IC卡產業形成一條完整的以IC卡芯片、專用集成電路、各類讀寫機具、相關安全產品、各類應用軟件和系統的開發、生產及信息服務的智能卡產業鏈。根據國家有關文件精神，國內有實力的組織和企業也已經率先開展了具有自主知識產權的產品研發工作，其成果將漸次在行業內大規模推廣使用，這也將從另一個側面促進民族信息產業的發展。

　　所以，只有統一遵循國家標準的相關要求，建立起規模化、系統化，具有統一安全標準和信息保障能力的一卡通系統，才能保證百姓手中一卡通的信息安全，同時帶動產業的發展和進步。這一點對我們國家和對百姓的個人隱私都具有十分重要的現實意義。

　　記者：呂教授對一卡通建設過程中的信息安全問題，有什么樣的建議和意見呢？

　　呂述望：從社會進步層面看，一卡通建設對城市及公用事業信息化工作是十分重要的，具有持續的推進作用。全國城市一卡通的互聯互通促進了產業結構調整和發展方式的轉變，提倡了市民新的消費意識，對協助當地政府全面提高城市規劃、建設、管理、交通、環保和社會治安管理的信息化水平，促進社會經濟、環境協調發展都能起到良好的作用。正因為一卡通系統在城市建設中的重要性，所以我們更應該重視它的信息安全保障問題，尤其是在一卡通建設正在大步邁進互聯互通的現在，信息安全性已經關乎到整個系統的根本。做好安全工作，不但是一卡通系統互聯互通的重要保證，也是促進國家信息化進程的一個重要推動方式，所以說，信息安全問題至關重要。