政采“雙保險”護(hù)航國家信息安全

國家信息安全與政府采購

編者按：“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。”新形勢下，如何應(yīng)對日益嚴(yán)峻的信息安全威脅與挑戰(zhàn)？作為國家宏觀調(diào)控的重要手段，政府采購又將在這場信息安全戰(zhàn)役中發(fā)揮怎樣的作用？本報特推出相關(guān)欄目。

政采“雙保險”護(hù)航國家信息安全

本報訊 記者范春榮報道 對于日益嚴(yán)峻的國家信息安全問題，政府采購絕對不能袖手旁觀，一方面要盡快建立政府采購領(lǐng)域信息安全審查制度，對國外企業(yè)設(shè)置防火墻；另一方面可以考慮采用戰(zhàn)略供應(yīng)商的方式，將擁有自主核心技術(shù)的國內(nèi)企業(yè)“送一程”。這是在日前由本報舉辦的“國家信息安全與政府采購座談會”上，與會代表達(dá)成的共識。

當(dāng)前，非傳統(tǒng)領(lǐng)域安全問題受到前所未有的重視，網(wǎng)絡(luò)和信息安全已成為國家安全戰(zhàn)略的重要組成部分。實踐中，充分發(fā)揮政府采購政策功能，支持和促進(jìn)企業(yè)技術(shù)創(chuàng)新，提升國家信息安全保障能力，推動國家安全戰(zhàn)略落地，已成為當(dāng)務(wù)之急。為了更好地探討政府采購貫徹國家信息安全戰(zhàn)略的路徑，分析自主可控國產(chǎn)軟硬件和服務(wù)的發(fā)展和應(yīng)用路徑，本報召集部分省市的政府采購監(jiān)管部門、執(zhí)行機(jī)構(gòu)、專家學(xué)者及相關(guān)行業(yè)的供應(yīng)商代表等近30人召開了此次座談會。

“政府采購在落實國家的信息安全戰(zhàn)略、支持國產(chǎn)品牌、引導(dǎo)民族產(chǎn)業(yè)發(fā)展等方面有著現(xiàn)實和深遠(yuǎn)的影響?！迸c會代表一致認(rèn)為，從信息化角度看，我國網(wǎng)絡(luò)安全有兩個最核心的基礎(chǔ)問題，即IT核心技術(shù)的自主可控問題與關(guān)鍵基礎(chǔ)設(shè)施有效防御的問題。為保障政府采購的信息安全，需要強調(diào)購買自主可控的國產(chǎn)產(chǎn)品。2009年-2013年中央國家機(jī)關(guān)信息類產(chǎn)品協(xié)議供貨采購的相關(guān)數(shù)據(jù)顯示，近年來，國產(chǎn)產(chǎn)品在政府采購領(lǐng)域中的比例快速增加，但也存在著缺乏法律法規(guī)支撐、國產(chǎn)產(chǎn)品無法界定和保障、部分國產(chǎn)品牌競爭力不足等問題，亟須加強對國產(chǎn)基礎(chǔ)軟件的研發(fā)支持和應(yīng)用推廣。

珠海賽納打印科技股份有限公司董事長兼首席執(zhí)行官汪東穎的發(fā)言，更是用打印機(jī)行業(yè)的實例說明了建立相關(guān)政策法規(guī)的迫切性。據(jù)汪東穎介紹，無論是1991年的海灣戰(zhàn)爭中，美國通過打印機(jī)入侵伊拉克防空計算機(jī)系統(tǒng)，導(dǎo)致伊拉克未戰(zhàn)先敗，還是2005年，媒體曝出打印機(jī)廠商在用戶打印輸出的文件中設(shè)置只有自己能讀懂的識別信息暗記，都為我們敲響了信息安全的警鐘。但是，目前在泄密風(fēng)險極高的打印機(jī)領(lǐng)域，政府、金融、企事業(yè)單位大量采購國外產(chǎn)品，這本身就存在重大信息安全隱患，希望引起有關(guān)部門的關(guān)注。

國家信息中心助理研究員、博士后呂漢陽介紹說，2006年4月，“聯(lián)想安全門”之后，聯(lián)想不但在美國市場受到限制，還徹底無緣于日本防衛(wèi)廳電腦采購招標(biāo)。WTO框架下歧視政策的例外是國家安全、GPA等。因此，在政府采購領(lǐng)域建立信息安全審查合規(guī)，不但符合相關(guān)法律規(guī)定，也符合國際慣例?！懊绹陌踩珜彶橹贫炔坏袊?yán)密的法律體系，而且還有外商投資審查委員會、美中經(jīng)濟(jì)安全審查委員會這類的專業(yè)操作機(jī)構(gòu)為美國信息安全進(jìn)行把關(guān)?！眳螡h陽強調(diào)。

中國中關(guān)村電子信息產(chǎn)品指數(shù)主任郭旭提出，政府采購要想完成從關(guān)注產(chǎn)品價格的“小采購”向物有所值的“大采購”的轉(zhuǎn)變，必須建立政府采購與戰(zhàn)略供應(yīng)商的雙贏計劃。即，通過對供應(yīng)商分類管理的方式，把供應(yīng)商分為戰(zhàn)略供應(yīng)商、優(yōu)選供應(yīng)商、合格供應(yīng)商和淘汰供應(yīng)商。對于不同類型的供應(yīng)商，要采取不同的采購策略。從政府采購范疇看，戰(zhàn)略供應(yīng)商分為三類：一是技術(shù)復(fù)雜、生產(chǎn)周期長的產(chǎn)品，從“單一來源”采購方式采購來的產(chǎn)品生產(chǎn)供應(yīng)商；二是可能有替代供應(yīng)商，但替換成本高、風(fēng)險大的供應(yīng)商，比如計算操作系統(tǒng)等；三是國家希望通過政府采購工具發(fā)展的戰(zhàn)略性供應(yīng)商，比如奔圖打印就屬于這類供應(yīng)商。郭旭認(rèn)為，政府采購戰(zhàn)略供應(yīng)商的維護(hù)和發(fā)展，關(guān)系到采購的成敗。政府采購對戰(zhàn)略供應(yīng)商應(yīng)該著眼長遠(yuǎn)，培養(yǎng)長期關(guān)系，合則雙贏，分則雙輸。

廣東省財政廳政府采購監(jiān)管處副處長劉瑞麟介紹，目前，廣東省科技廳、省經(jīng)信委、省財政廳等單位正在研究支持以珠海賽納公司為代表的國產(chǎn)信息安全生產(chǎn)企業(yè)的有關(guān)措施。省財政廳也在研究系列舉措，擬將信息安全產(chǎn)品納入政府采購的試點范圍，通過這些措施促進(jìn)各級政府的國家信息安全建設(shè)。