Word文檔成間諜工具，如何捍衛(wèi)數(shù)字主權(quán)？

近日，央視新聞的一則報道《間諜偽裝學(xué)生，用Word文檔套取敏感資料！國安部提醒》，在科技圈引起了廣泛關(guān)注與熱議：國內(nèi)某知名大學(xué)前沿科技領(lǐng)域?qū)＜覘罱淌冢盏搅艘环鈽?biāo)題為“研究申請”的郵件，經(jīng)過短暫溝通后，對方的異常表現(xiàn)引起了楊教授的警覺，將情況上報保安部門以及國家安全機(jī)關(guān)。經(jīng)查證，郵件附件名為“簡歷”的Word文檔，是境外間諜情報機(jī)關(guān)專研的木馬程序，一旦打開文檔，就會觸發(fā)木馬程序，攻擊者可輕易控制該計(jì)算機(jī)并任意竊取其中的數(shù)據(jù)資料。

這則報道給每個人敲響了警鐘，境外間諜情報機(jī)關(guān)頻繁使用“釣魚”郵件開展網(wǎng)攻竊密，目標(biāo)直指我黨政機(jī)關(guān)、國防軍工單位、高校、科研院所等核心部門，試圖竊取我國重要敏感領(lǐng)域信息，手法復(fù)雜多變，迷惑性極強(qiáng)，威脅我國家安全，需引起高度重視。

更讓人擔(dān)憂的事情此前已經(jīng)發(fā)生過，今年4月，亞冬會期間美國國家安全局（NSA）向黑龍江省內(nèi)多個基于微軟Windows操作系統(tǒng)的特定設(shè)備發(fā)送未知加密字節(jié)，疑為喚醒、激活微軟Windows操作系統(tǒng)提前預(yù)留的特定后門。

這一事件揭示了核心技術(shù)受制于人的風(fēng)險，國產(chǎn)軟件距離真正突破“卡脖子”技術(shù)還有多遠(yuǎn)？關(guān)鍵時刻外國操作系統(tǒng)"斷供"，我們該如何提前做準(zhǔn)備？在軟件及操作系統(tǒng)這一數(shù)字基礎(chǔ)設(shè)施領(lǐng)域，國產(chǎn)軟件及系統(tǒng)能否擔(dān)起保障「數(shù)字主權(quán)」的重任？

01

捍衛(wèi)「數(shù)字主權(quán)」，國產(chǎn)軟件須擔(dān)起重任

從“用Word文檔套取敏感”到“美國向黑龍江Windows發(fā)送加密字節(jié)”，這兩起案件向我們傳達(dá)了清晰而重要的事實(shí)，那就是依賴外國核心技術(shù)，無異于將命門交予他人，在「數(shù)字主權(quán)」上自縛雙手。

值得欣慰的是，經(jīng)過數(shù)十年的努力我們的國產(chǎn)辦公軟件正在茁壯成長，比如WPS，無論在功能完善度、用戶體驗(yàn)，還是生態(tài)建設(shè)等方面都取得了顯著進(jìn)展。

在捍衛(wèi)「數(shù)字主權(quán)」的戰(zhàn)場上，我們別無選擇，唯有迎難而上，以實(shí)際行動推動科技自立自強(qiáng)。

02

軟件和系統(tǒng)安全，是懸在企業(yè)頭上的

“達(dá)摩克利斯之劍”

對軟件和系統(tǒng)安全比較關(guān)注的朋友應(yīng)該知道，微軟在安全漏洞上不是“初犯”。2025年4月份，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺（NVDB）監(jiān)測發(fā)現(xiàn)，Windows MMC存在安全功能繞過高危漏洞，攻擊者可利用該漏洞繞過文件信譽(yù)保護(hù)功能，在目標(biāo)系統(tǒng)中執(zhí)行惡意代碼。

同一時間，微軟發(fā)布了安全更新公告，共121個漏洞的補(bǔ)丁程序，CNNVD對這些漏洞進(jìn)行了收錄，影響到微軟產(chǎn)品的其他廠商漏洞0個。微軟Microsoft Windows、Microsoft Windows Routing and Remote Access Service等多個產(chǎn)品和系統(tǒng)受漏洞影響。微軟官方緊急發(fā)布了漏洞修復(fù)補(bǔ)丁，并建議用戶及時確認(rèn)、盡快采取修補(bǔ)措施。

部分國外軟件暗藏“后門”隱患，將造成了嚴(yán)重的后果，以Elasticsearch為例，2021年全球超10萬個ES實(shí)例暴露在公網(wǎng)，占暴露數(shù)據(jù)庫總數(shù)的30%，導(dǎo)致數(shù)億用戶數(shù)據(jù)泄露。

更讓人擔(dān)憂的是，國外軟件隨時面臨“斷供”的風(fēng)險。日本媒體《日經(jīng)亞洲評論》爆料，今年4月初，微軟不再向華大基因提供辦公軟件應(yīng)用程序，包括電子郵件、Word、PowerPoint、Excel 以及 Teams 等眾多 Office 365 服務(wù)，均不再對華大基因員工開放。面對困境，華大基因迅速轉(zhuǎn)向使用國產(chǎn) WPS 辦公軟件，并組織員工備份重要數(shù)據(jù)，實(shí)現(xiàn)了平穩(wěn)過渡。

對于企業(yè)來說，軟件和系統(tǒng)安全，始終是一把懸在頭上的“達(dá)摩克利斯之劍”，唯有加速國產(chǎn)軟件替代的進(jìn)程，才能確保企業(yè)的長久高質(zhì)量的發(fā)展。

03

國產(chǎn)軟件替代，關(guān)乎企業(yè)生死

1、關(guān)鍵技術(shù)自主可控是企業(yè)長遠(yuǎn)發(fā)展的基石

近年來，國際局勢的不確定性給企業(yè)敲響了警鐘，國產(chǎn)軟件的替代不僅是避免“卡脖子”風(fēng)險的需要，更是企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展的重要保障。只有掌握核心技術(shù)，企業(yè)才有能力在全球市場競爭中立于不敗之地。

2、國產(chǎn)軟件替代勢在必行

國家陸續(xù)出臺了一系列政策，鼓勵和支持國產(chǎn)軟件的研發(fā)與應(yīng)用，各地政府也在積極推動“信創(chuàng)”工程，要求黨政機(jī)關(guān)、國有企業(yè)率先實(shí)現(xiàn)國產(chǎn)化替代。這種政策導(dǎo)向?yàn)閲a(chǎn)軟件的發(fā)展提供了強(qiáng)勁動力，同時也為企業(yè)的國產(chǎn)化之路掃清了障礙。國產(chǎn)軟件替代勢在必行，早做早受益。

經(jīng)過數(shù)十載的努力奮斗，我國信創(chuàng)產(chǎn)業(yè)從無到有，從有到好。正如錢學(xué)森所言：“核心技術(shù)買不來，等不來，只能靠自己干出來”。

歷史的警示猶在耳畔：“落后就要挨打”，唯有手握核心技術(shù)，方能在波譎云詭的科技博弈中守住數(shù)字疆土、捍衛(wèi)「數(shù)字主權(quán)」。

以自主創(chuàng)新之火淬煉安全之盾，以協(xié)同之力鑄就萬里長城。這場技術(shù)長征沒有退路，每一步前行都在定義屬于中國的數(shù)字新紀(jì)元。