“棱鏡門(mén)”為政府采購(gòu)敲響警鐘

“棱鏡門(mén)”為政府采購(gòu)敲響警鐘

美國(guó)的“棱鏡”項(xiàng)目偷窺中國(guó)敲響了我國(guó)國(guó)家信息安全保護(hù)的警鐘，而這其中，作為掌握國(guó)家信息核心部門(mén)的政府在采購(gòu)中存在的安全漏洞也引人深思。

斯諾登曝光的秘密文件顯示，“棱鏡”項(xiàng)目授權(quán)國(guó)家安全局從微軟、雅虎、谷歌、蘋(píng)果等美國(guó)互聯(lián)網(wǎng)企業(yè)獲取信息，而這些企業(yè)的產(chǎn)品是中國(guó)電腦用戶天天都要使用的，這其中就包括不少政府部門(mén)。

國(guó)際關(guān)系學(xué)院公共市場(chǎng)與政府采購(gòu)研究所副所長(zhǎng)趙勇認(rèn)為，從信息安全和國(guó)家安全的角度，采購(gòu)對(duì)象在采購(gòu)產(chǎn)品尤其是在產(chǎn)品使用過(guò)程中都存在一定的安全隱患。信息技術(shù)類(lèi)產(chǎn)品是政府采購(gòu)過(guò)程中安全風(fēng)險(xiǎn)最大的一個(gè)領(lǐng)域，首先，采購(gòu)自海外品牌的軟件類(lèi)產(chǎn)品一方面可能被預(yù)置了“后門(mén)”進(jìn)行信息泄露，另一方面軟件產(chǎn)品本身可能帶有容易被攻擊的漏洞。此外，計(jì)算機(jī)、路由器等硬件產(chǎn)品所攜帶的操作系統(tǒng)、芯片等也存在安全風(fēng)險(xiǎn)。

針對(duì)如何防范在政府采購(gòu)中遭遇國(guó)家信息安全威脅，趙勇表示，一方面，采購(gòu)人應(yīng)當(dāng)提升安全意識(shí)，除了考慮產(chǎn)品的性能和價(jià)格之外，腦子里還有信息安全這根弦。另一方面，政府應(yīng)當(dāng)嚴(yán)格規(guī)范相應(yīng)的采購(gòu)程序和采購(gòu)系統(tǒng)，并建立相關(guān)的安全采購(gòu)流程規(guī)范，對(duì)產(chǎn)品的安全性進(jìn)行監(jiān)測(cè)。