【编者按】2016年恰逢灵猴之年，这是新春第一期关于网络强国建设的思考。2月17日在海口参加中国工程院网络安全立法会议期间，了解到苹果支付落地的消息，引发了我对网络强国建设路在何方的思考。就这件事本身来看，落地不是不可以，也符合改革开放的大方向，但我们是否做好准备，是一个值得思考的问题！这关系到十八届三中全会提出的改革开放总目标，四中全会提出的依法治国乃至直网络空间法制化，包括五中全会强调的网络强国战略、大数据战略和“互联网+”行动计划。为此，在猴年发问金融业自主可控路在何方，并在Apple Pay落地次日（2月19日）于《环球时报》发表文章：苹果支付或冲击我金融安全。恰恰当日上午，网络空间“一把手”工程负责人在视察人民日报时指出，他也看《环球时报》！希望习总书记可以看到我们“路在何方”的呐喊！避免网络安全审查制度等虚设一场，希望网络空间“一把手”工程的权威性不要被部门利益所淹没！

        此事果然和商业利益密切相关，看到最直接挑战的一篇文章:Apple Pay冲击金融安全？你想多了！一个外资银行研究院的执行院长借助所谓“央行观察”（连微信到底属于哪里都没有明确标注）的微信平台，提出所谓金融专业认识的反问？认为反对者不了解Apple Pay的本质及其业务流程。看了这篇文章，我有几点思考，必须提出共大家讨论。

        第一，突然明白西方金融战争的本质，或者说西方金融游戏的本质:让不了解流程和复杂杠杆的老百姓上当受骗，把财富向少数所谓金融精英手中集中！记得当年美国人民冲击华尔街也有这方面的原因！我们不应该允许这些全盘西化金融思想者的践行者愚弄中国老百姓，或者作为一些进入体制内者试错的借口！

        第二，这种蒙骗不了解业务流程老百姓的后果比ApplePay落地更可怕，或者说这也是当前中国金融界乱象丛生的思想内核！无论是证监会的去杠杆，还是西方熔断机制的中国版奇葩，包括金融业的频繁紧急叫停，都涉及金融游戏或者赤裸裸的骗局，其背后的实质都是向老百姓抢钱，都是人民安全乃至执政地位安全的最大威胁！

        第三，苹果手机安全口碑不差，普遍认为确实提高了普通黑客的攻击门槛。但不能因为这个就说不冲击金融乃至国家安全。打个比方，前证监会主席肖刚从廉洁口碑来说，应该比前主席助理张育军好。但肖钢也必须在简洁的监管之下，不能因为口碑比别人好就不进行法律规定的离任审查。

        第四，当前，不可否认的是，在网络空间和通过网络空间，正在打响的不仅仅是一场网络战争，或者说这场网络战争是一场前所未有复杂的综合战争。这包括思想战争、金融战争、网络攻防等多种新型战争形态，但目的只有一个，就是颠覆社会主义制度和共产党的执政地位，其中一些在实体空间也普遍存在，只是利用网络空间来得更加巧妙一些，旦效果其实更加猛烈一些！为此，仅仅就安全谈安全，就业务流程说安全都远远不够！

        第五，我突然想起周幽王时，国势衰败，又逢连年天灾，人民流离失所。公元前771年，太子的外祖父申侯联合犬戎，进攻镐京。幽王被杀，西周灭亡。如今中国移动支付格局，银联显然不是混血儿支付宝和微信的对手，于是联手苹果，企图三分天下。有媒体称:移动支付的战火，已不再是支付宝和微信对抗这么简单，近两年，话语权似乎旁落的银联再也不能甘于寂寞，正带领着一群“Pay们”疯狂来袭。最引人关注的便是，2月18日，苹果在中国内地正式推出的Apple Pay业务。几天之后，也就是2月24日，三星智付也将到来。

        但岂不知这事关国家安危啊！我们可以允许银行业的从业者谈着金融安全，瞅着利益博弈，但绝对不能意在颠覆，避免新型金融战争扼杀中国人民的福祉！所谓熔断奇葩都是这些熟悉业务流程从业者的杰作！

        秦安：苹果支付或冲击我金融安全

        （2016-02-19 01:17:00 环球时报）

        2月18日，传言了许久的苹果支付(Apple Pay)正式落地中国。据报道，除工、农、中、建等19家主流银行宣布支持苹果支付外，支持Apple Pay的首批POS终端也浮出水面，既包括了以银联、银行为代表的国家队，也包括其他第三方支付机构。中国是苹果最大的消费市场，拥有数以千万计的用户，Apple Pay的到来必然给中国的移动支付带来重大影响。一些不可回避的重大问题，必须上升到金融安全、网络安全乃至经济安全、国家安全的战略层面慎重思考。

        其一，去年1月15日，银监会出台银行业去“IOE”定量指标出台。同年4月16日，中国银监会、工业和信息化部联合发表声明称：“为稳步合理地推进银行业的信息安全，该规定将继续修订和完善，将来会重新发布并实施。但此后似乎无疾而终。如今，美国IT业“八大金刚”不可不防的战略警示回音犹在，移动支付对苹果智能手机已然开放，Apple Pay显然进入国家金融体系的信息枢纽重地。这样走下去，金融业自主可控的路在何方？

        其二，Apple Pay落地是否需要进行国家网络安全审查？2014年5月国家有关部门就宣布，关系国家安全和公共利益的系统使用的、重要信息技术产品和服务，应通过网络安全审查。众所周知，借助苹果手机安全漏洞，别有用心者完全可以非法控制、干扰、中断用户系统，尤其是可以非法收集、存储、处理和利用用户有关信息。网络安全审查是网络空间法制化的重大制度，是守住网络国门的重要保障，如果得不到切实落实，依法治国、网络空间法制化的路在何方？

        其三，国家目前正在加强对互联网金融监管，对于“Apple Pay”的落地，国家是否已经具备监管能力？在未知远远大于已知的网络空间，国家监管面临巨大的挑战。2015年互联网金融问题集中爆发：700多家P2P平台跑路，泛亚危机、“e租宝”事件等轮番上演。而“Apple Pay”涉及到网络主权，尤其是国家网络管辖权等一系列监管新课题。如果不能实现有效监管，国家网络空间治理体系和治理能力现代化的路在何方？

        其四，技术保障是否可靠？“Apple Pay”无疑将产生成金融大数据。这些国家核心战略资源必将涉及跨境大数据流动、金融大数据处理以及大数据安全等领先技术问题。我国目前刚刚将网络强国战略、大数据战略纳入“十三五”规划，我国大数据安全能力仍有不足，一些重大技术问题研究和解决尚在路上。如果目前没有妥当的先进技术保障金融大数据安全，确保在金融大数据跨境流动的环境下维护国家网络主权、安全和发展利益，就断然落地Apple Pay，网络强国建设的路在何方？

        网络空间是生存新空间，因此网络强国建设任重道远。此次“Apple Pay”落地事关重大，这关系到金融业自主可控的发展方向，也关系如何落实依法治国、依法治网的基本国策。对此，我们必须始终保持战略清晰。

        (作者是《中国信息安全》杂志社副社长)