Word文檔成間諜工具，如何捍衛(wèi)數字主權？

近日，央視新聞的一則報道《間諜偽裝學生，用Word文檔套取敏感資料！國安部提醒》，在科技圈引起了廣泛關注與熱議：國內某知名大學前沿科技領域專家楊教授，收到了一封標題為“研究申請”的郵件，經過短暫溝通后，對方的異常表現引起了楊教授的警覺，將情況上報保安部門以及國家安全機關。經查證，郵件附件名為“簡歷”的Word文檔，是境外間諜情報機關專研的木馬程序，一旦打開文檔，就會觸發(fā)木馬程序，攻擊者可輕易控制該計算機并任意竊取其中的數據資料。

這則報道給每個人敲響了警鐘，境外間諜情報機關頻繁使用“釣魚”郵件開展網攻竊密，目標直指我黨政機關、國防軍工單位、高校、科研院所等核心部門，試圖竊取我國重要敏感領域信息，手法復雜多變，迷惑性極強，威脅我國家安全，需引起高度重視。

更讓人擔憂的事情此前已經發(fā)生過，今年4月，亞冬會期間美國國家安全局（NSA）向黑龍江省內多個基于微軟Windows操作系統(tǒng)的特定設備發(fā)送未知加密字節(jié)，疑為喚醒、激活微軟Windows操作系統(tǒng)提前預留的特定后門。

這一事件揭示了核心技術受制于人的風險，國產軟件距離真正突破“卡脖子”技術還有多遠？關鍵時刻外國操作系統(tǒng)"斷供"，我們該如何提前做準備？在軟件及操作系統(tǒng)這一數字基礎設施領域，國產軟件及系統(tǒng)能否擔起保障「數字主權」的重任？

01

捍衛(wèi)「數字主權」，國產軟件須擔起重任

從“用Word文檔套取敏感”到“美國向黑龍江Windows發(fā)送加密字節(jié)”，這兩起案件向我們傳達了清晰而重要的事實，那就是依賴外國核心技術，無異于將命門交予他人，在「數字主權」上自縛雙手。

值得欣慰的是，經過數十年的努力我們的國產辦公軟件正在茁壯成長，比如WPS，無論在功能完善度、用戶體驗，還是生態(tài)建設等方面都取得了顯著進展。

在捍衛(wèi)「數字主權」的戰(zhàn)場上，我們別無選擇，唯有迎難而上，以實際行動推動科技自立自強。

02

軟件和系統(tǒng)安全，是懸在企業(yè)頭上的

“達摩克利斯之劍”

對軟件和系統(tǒng)安全比較關注的朋友應該知道，微軟在安全漏洞上不是“初犯”。2025年4月份，工業(yè)和信息化部網絡安全威脅和漏洞信息共享平臺（NVDB）監(jiān)測發(fā)現，Windows MMC存在安全功能繞過高危漏洞，攻擊者可利用該漏洞繞過文件信譽保護功能，在目標系統(tǒng)中執(zhí)行惡意代碼。

同一時間，微軟發(fā)布了安全更新公告，共121個漏洞的補丁程序，CNNVD對這些漏洞進行了收錄，影響到微軟產品的其他廠商漏洞0個。微軟Microsoft Windows、Microsoft Windows Routing and Remote Access Service等多個產品和系統(tǒng)受漏洞影響。微軟官方緊急發(fā)布了漏洞修復補丁，并建議用戶及時確認、盡快采取修補措施。

部分國外軟件暗藏“后門”隱患，將造成了嚴重的后果，以Elasticsearch為例，2021年全球超10萬個ES實例暴露在公網，占暴露數據庫總數的30%，導致數億用戶數據泄露。

更讓人擔憂的是，國外軟件隨時面臨“斷供”的風險。日本媒體《日經亞洲評論》爆料，今年4月初，微軟不再向華大基因提供辦公軟件應用程序，包括電子郵件、Word、PowerPoint、Excel 以及 Teams 等眾多 Office 365 服務，均不再對華大基因員工開放。面對困境，華大基因迅速轉向使用國產 WPS 辦公軟件，并組織員工備份重要數據，實現了平穩(wěn)過渡。

對于企業(yè)來說，軟件和系統(tǒng)安全，始終是一把懸在頭上的“達摩克利斯之劍”，唯有加速國產軟件替代的進程，才能確保企業(yè)的長久高質量的發(fā)展。

03

國產軟件替代，關乎企業(yè)生死

1、關鍵技術自主可控是企業(yè)長遠發(fā)展的基石

近年來，國際局勢的不確定性給企業(yè)敲響了警鐘，國產軟件的替代不僅是避免“卡脖子”風險的需要，更是企業(yè)實現可持續(xù)發(fā)展的重要保障。只有掌握核心技術，企業(yè)才有能力在全球市場競爭中立于不敗之地。

2、國產軟件替代勢在必行

國家陸續(xù)出臺了一系列政策，鼓勵和支持國產軟件的研發(fā)與應用，各地政府也在積極推動“信創(chuàng)”工程，要求黨政機關、國有企業(yè)率先實現國產化替代。這種政策導向為國產軟件的發(fā)展提供了強勁動力，同時也為企業(yè)的國產化之路掃清了障礙。國產軟件替代勢在必行，早做早受益。

經過數十載的努力奮斗，我國信創(chuàng)產業(yè)從無到有，從有到好。正如錢學森所言：“核心技術買不來，等不來，只能靠自己干出來”。

歷史的警示猶在耳畔：“落后就要挨打”，唯有手握核心技術，方能在波譎云詭的科技博弈中守住數字疆土、捍衛(wèi)「數字主權」。

以自主創(chuàng)新之火淬煉安全之盾，以協(xié)同之力鑄就萬里長城。這場技術長征沒有退路，每一步前行都在定義屬于中國的數字新紀元。