Word文檔成間諜工具，如何捍衛數字主權？

近日，央視新聞的一則報道《間諜偽裝學生，用Word文檔套取敏感資料！國安部提醒》，在科技圈引起了廣泛關注與熱議：國內某知名大學前沿科技領域專家楊教授，收到了一封標題為“研究申請”的郵件，經過短暫溝通后，對方的異常表現引起了楊教授的警覺，將情況上報保安部門以及國家安全機關。經查證，郵件附件名為“簡歷”的Word文檔，是境外間諜情報機關專研的木馬程序，一旦打開文檔，就會觸發木馬程序，攻擊者可輕易控制該計算機并任意竊取其中的數據資料。

這則報道給每個人敲響了警鐘，境外間諜情報機關頻繁使用“釣魚”郵件開展網攻竊密，目標直指我黨政機關、國防軍工單位、高校、科研院所等核心部門，試圖竊取我國重要敏感領域信息，手法復雜多變，迷惑性極強，威脅我國家安全，需引起高度重視。

更讓人擔憂的事情此前已經發生過，今年4月，亞冬會期間美國國家安全局（NSA）向黑龍江省內多個基于微軟Windows操作系統的特定設備發送未知加密字節，疑為喚醒、激活微軟Windows操作系統提前預留的特定后門。

這一事件揭示了核心技術受制于人的風險，國產軟件距離真正突破“卡脖子”技術還有多遠？關鍵時刻外國操作系統"斷供"，我們該如何提前做準備？在軟件及操作系統這一數字基礎設施領域，國產軟件及系統能否擔起保障「數字主權」的重任？

01

捍衛「數字主權」，國產軟件須擔起重任

從“用Word文檔套取敏感”到“美國向黑龍江Windows發送加密字節”，這兩起案件向我們傳達了清晰而重要的事實，那就是依賴外國核心技術，無異于將命門交予他人，在「數字主權」上自縛雙手。

值得欣慰的是，經過數十年的努力我們的國產辦公軟件正在茁壯成長，比如WPS，無論在功能完善度、用戶體驗，還是生態建設等方面都取得了顯著進展。

在捍衛「數字主權」的戰場上，我們別無選擇，唯有迎難而上，以實際行動推動科技自立自強。

02

軟件和系統安全，是懸在企業頭上的

“達摩克利斯之劍”

對軟件和系統安全比較關注的朋友應該知道，微軟在安全漏洞上不是“初犯”。2025年4月份，工業和信息化部網絡安全威脅和漏洞信息共享平臺（NVDB）監測發現，Windows MMC存在安全功能繞過高危漏洞，攻擊者可利用該漏洞繞過文件信譽保護功能，在目標系統中執行惡意代碼。

同一時間，微軟發布了安全更新公告，共121個漏洞的補丁程序，CNNVD對這些漏洞進行了收錄，影響到微軟產品的其他廠商漏洞0個。微軟Microsoft Windows、Microsoft Windows Routing and Remote Access Service等多個產品和系統受漏洞影響。微軟官方緊急發布了漏洞修復補丁，并建議用戶及時確認、盡快采取修補措施。

部分國外軟件暗藏“后門”隱患，將造成了嚴重的后果，以Elasticsearch為例，2021年全球超10萬個ES實例暴露在公網，占暴露數據庫總數的30%，導致數億用戶數據泄露。

更讓人擔憂的是，國外軟件隨時面臨“斷供”的風險。日本媒體《日經亞洲評論》爆料，今年4月初，微軟不再向華大基因提供辦公軟件應用程序，包括電子郵件、Word、PowerPoint、Excel 以及 Teams 等眾多 Office 365 服務，均不再對華大基因員工開放。面對困境，華大基因迅速轉向使用國產 WPS 辦公軟件，并組織員工備份重要數據，實現了平穩過渡。

對于企業來說，軟件和系統安全，始終是一把懸在頭上的“達摩克利斯之劍”，唯有加速國產軟件替代的進程，才能確保企業的長久高質量的發展。

03

國產軟件替代，關乎企業生死

1、關鍵技術自主可控是企業長遠發展的基石

近年來，國際局勢的不確定性給企業敲響了警鐘，國產軟件的替代不僅是避免“卡脖子”風險的需要，更是企業實現可持續發展的重要保障。只有掌握核心技術，企業才有能力在全球市場競爭中立于不敗之地。

2、國產軟件替代勢在必行

國家陸續出臺了一系列政策，鼓勵和支持國產軟件的研發與應用，各地政府也在積極推動“信創”工程，要求黨政機關、國有企業率先實現國產化替代。這種政策導向為國產軟件的發展提供了強勁動力，同時也為企業的國產化之路掃清了障礙。國產軟件替代勢在必行，早做早受益。

經過數十載的努力奮斗，我國信創產業從無到有，從有到好。正如錢學森所言：“核心技術買不來，等不來，只能靠自己干出來”。

歷史的警示猶在耳畔：“落后就要挨打”，唯有手握核心技術，方能在波譎云詭的科技博弈中守住數字疆土、捍衛「數字主權」。

以自主創新之火淬煉安全之盾，以協同之力鑄就萬里長城。這場技術長征沒有退路，每一步前行都在定義屬于中國的數字新紀元。