淺談黨政機關如何應對Windows XP系統“退役”事件

徐梓杰

摘 要：隨著現代計算機技術與互聯網計算的飛速發展，計算機系統的版本也在不斷更新，但針對于使用了13年的WindowsXP系統的全國各地黨政機關，微軟宣布停止對WindowsXP系統的所有技術支持和服務更新，無疑是近些年來黨政機關辦公信息化工作中所面臨的巨大挑戰，本文基于對市場的分析和筆者的見解，分別從“物防”“技防”“人防”三個角度淺析了黨政機關應該如何應對此次Windows XP系統“退役”事件。

關鍵詞：黨政機關；WindowsXP系統

2011年夏天，全球著名計算機企業——微軟公司對外發布消息稱，2014年4月8日將停止對WindowsXP系統的所有技術支持和更新服務，這宣告微軟旗下最長壽的操作系統即將謝幕。自2001年起，WindowsXP系統已經伴隨我們走過了13個春秋，它因為極強的穩定性、兼容性、擴展性和易操作性而廣泛受到用戶的青睞。據統計，目前全球近25%的用戶正在使用XP系統，尤其是在我國，市場份額高達70%，約有2億用戶。雖然微軟官方信息顯示，在技術支持停止后，裝配XP系統的計算機仍能工作，但它即將面臨的安全風險與可能受到的病毒攻擊卻十分恐怖。微軟消息一出，立刻引起了社會各界的高度關注，甚至有國外專業人士直接爆出“XP系統計算機10分鐘之內就會被感染”的重磅新聞。

現代計算機技術發展迅速，新型攻擊技術和手段層出不窮，利用系統漏洞竊取重要內部信息的事件時有發生，諸如實施破壞，遠程監控，植入木馬等最常見的信息安全問題，常常都和沒有及時安裝系統補丁有關。盡管微軟公司2012年推陳出新的發布了Windows8系統，并希望借此取代XP，可惜Windows8操作系統對計算機硬件的要求較高，升級、更新單位內部數目龐大的計算機硬件因費用高昂而根本不可能實現，況且國內專家對Windows8的安全性能持有異議，無法確保該系統未給國外企業留備“后門。2014年5月16日，中央國家機關政府采購中心發布通知稱：所有計算機類產品不允許安裝Windows8操作系統。值得注意的是，政府采購、央企、OEM市場是微軟在中國市場的三大主要收入來源，其中政府采購具有風向標意義。短短幾周時間，政府采購對Windows 8說“不”的輻射效應在全國持續發酵[1]。不僅如此，黨政機關內部部分軟件對系統的兼容性也有一定要求，更新、升級系統可能導致軟件“罷工”，即便軟件能正常使用，新平臺環境下的使用也可能會給單位職工造成一定困繞，影響工作效率。

為應對XP系統停止服務和當下黨政機關內部計算機無法更新的問題，我們必須未雨綢繆，及時采取措施，爭取把系統安全風險降到最低程度，下面就黨政機關內部計算機系統無法更新提出幾點建議。

第一，增強黨政機關的硬件保障能力，用“物防”奠定系統安全。各級機關單位需確保計算機系統已裝配部署可信殺毒程序和可升級安全軟件，利用安全軟件提示的防護措施，及時安裝補丁，彌補漏洞。針對部分內網、專網中使用的XP系統機器，我們可以禁用或限制使用USB等輸入接口，阻止外部設備植入木馬病毒或篡改系統配置。對于系統服務，經過劃分、篩選、確認，我們應該只啟用必須的系統服務，不需要使用或不常使用的服務通過安全策略全部禁止運行。有實力的地區可以加大財政投入，購買正版軟件，積極更新升級，使用Windows 7系統。

第二，提高我國信息化核心技術水平，用“技防”鞏固系統安全。我國需要加大對計算機核心技術的自主研發力度，盡快推出安全穩定的國產操作系統，極力打破國外產品的壟斷地位。當前各地區都狠抓黨政系統信息化建設工作，雖然國內信息裝置和設備仍與國外有很大差距，但信息化建設過程中，關鍵基礎設施決不能完全依靠國外產品。我們必須注意建設與安全同步，建設讓評估先行。

第三，提高公職人員的思想教育認識，用“人防”加強系統安全。各單位、各部門應加強對內部人員的思想教育和技術培訓，牢固樹立信息安全危機意識，保證內外網絡劃分分明，杜絕因操作失誤而造成的失、泄密事件的發生，部分因系統、軟件更新造成的操作使用不熟練問題，工作人員需要加強學習，努力提高業務能力。

信息化社會的高速發展對我國黨政機關信息化建設提出了更高的要求，在面對挑戰的同時，也存在著發展的機遇，如何將阻礙前進的絆腳石變成適應時代的接力棒，這不僅需要國家的支持，還需要我們作為基層工作人員的不懈努力，不斷的學習新的知識和技術，以應對變化萬千的信息社會。

參考文獻：

[1] 謝嵐旭.信息安全：“后XP時代”的機遇與挑戰[J].產業聚焦，2015.