政府采購(gòu)與國(guó)家信息安全緊密相聯(lián)

政府采購(gòu)與國(guó)家信息安全緊密相聯(lián)

■ 張智慧

信息類(lèi)產(chǎn)品具有知識(shí)密集性、繼承性、相互融合性和易復(fù)制性的特點(diǎn)。因?yàn)橛幸陨蠋讉€(gè)特點(diǎn)，所以信息類(lèi)產(chǎn)品的政府采購(gòu)需要考慮國(guó)家信息安全、生命周期內(nèi)運(yùn)行維護(hù)的總成本、信息系統(tǒng)的兼容性、用戶的使用習(xí)慣以及政府采購(gòu)政策功能這幾大因素。今天我們主要來(lái)講一下國(guó)家信息安全這一重要因素與政府采購(gòu)之間的關(guān)系。

政府采購(gòu)與國(guó)家信息安全的關(guān)系

首先，從國(guó)家法律角度講，政府采購(gòu)天然承擔(dān)著維護(hù)國(guó)家信息安全的責(zé)任。我國(guó)《政府采購(gòu)法》第1條規(guī)定：“為了規(guī)范政府采購(gòu)行為，提高政府采購(gòu)資金的使用效益，維護(hù)國(guó)家利益和社會(huì)公共利益，保護(hù)政府采購(gòu)當(dāng)事人的合法權(quán)益，促進(jìn)廉政建設(shè)，制定本法?！?

一般而言，“規(guī)范政府采購(gòu)行為”著眼于公平競(jìng)爭(zhēng)與公開(kāi)透明原則，體現(xiàn)的是社會(huì)公平的價(jià)值目標(biāo)；“提高政府采購(gòu)資金的使用效益”，其著眼點(diǎn)在于節(jié)約采購(gòu)資金和提高采購(gòu)效率，體現(xiàn)是經(jīng)濟(jì)效益的價(jià)值目標(biāo)；“維護(hù)國(guó)家利益和社會(huì)公共利益，保護(hù)政府采購(gòu)當(dāng)事人的合法權(quán)益”則體現(xiàn)政府采購(gòu)法的安全價(jià)值目標(biāo)和發(fā)展價(jià)值目標(biāo)。信息安全產(chǎn)品政府采購(gòu)與其他貨物的政府采購(gòu)不同，維護(hù)國(guó)家信息安全是信息產(chǎn)品政府采購(gòu)的首要目標(biāo)，促進(jìn)民族產(chǎn)業(yè)發(fā)展是第二目標(biāo)，實(shí)現(xiàn)經(jīng)濟(jì)效益則是最后一級(jí)目標(biāo)。

其次，從國(guó)際局勢(shì)角度來(lái)看，政府采購(gòu)是保衛(wèi)國(guó)家信息主權(quán)的重要戰(zhàn)略手段。通過(guò)政府采購(gòu)，可以加強(qiáng)網(wǎng)絡(luò)防范，提高數(shù)據(jù)安全能夠切實(shí)有效地維護(hù)國(guó)家信息主權(quán)。

此外，從產(chǎn)業(yè)發(fā)展角度講，政府采購(gòu)是促進(jìn)國(guó)家信息產(chǎn)業(yè)自主可控的重要政策功能。國(guó)家大部分的核心網(wǎng)絡(luò)設(shè)備、CPU、操作系統(tǒng)、數(shù)據(jù)庫(kù)、存儲(chǔ)設(shè)備等嚴(yán)重依賴(lài)于國(guó)外進(jìn)口，嚴(yán)重地制約著我們的信息產(chǎn)業(yè)的健康發(fā)展。通過(guò)政府采購(gòu)信息產(chǎn)品，扶持國(guó)產(chǎn)自主可控廠商，一方面提高我國(guó)信息時(shí)代的話語(yǔ)權(quán)，另一方面可促進(jìn)我國(guó)信息產(chǎn)業(yè)的可持續(xù)發(fā)展。

政府采購(gòu)如何維護(hù)國(guó)家信息安全

“棱鏡門(mén)”事件喚醒了中國(guó)的危機(jī)意識(shí)，2014年2月底，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，并由習(xí)近平總書(shū)記擔(dān)任組長(zhǎng)，充分體現(xiàn)了中央對(duì)網(wǎng)絡(luò)安全和信息化工作的高度重視。2014年5月，國(guó)家互聯(lián)網(wǎng)信息辦公室宣布將推出網(wǎng)絡(luò)安全審查制度，也旨在捍衛(wèi)國(guó)家信息主權(quán)。那么，隨著國(guó)家對(duì)網(wǎng)絡(luò)與信息安全的越發(fā)重視，作為維護(hù)國(guó)家信息安全的重要手段，政府采購(gòu)該如何定位呢？

首先是不缺位。一是要嚴(yán)格執(zhí)行現(xiàn)有的關(guān)于信息安全的法律法規(guī)，守好信息產(chǎn)品采購(gòu)的安全關(guān)。二是積極主動(dòng)發(fā)現(xiàn)、收集信息產(chǎn)品中存在的安全隱患，向相應(yīng)的使用部門(mén)和管理部門(mén)提出建議。三是做好采購(gòu)數(shù)據(jù)統(tǒng)計(jì)工作，及時(shí)主動(dòng)地反饋給產(chǎn)業(yè)管理部門(mén)，輔助做好宏觀經(jīng)濟(jì)政策制定。四要主動(dòng)分析政府采購(gòu)信息產(chǎn)品存在的問(wèn)題和原因，及時(shí)改正自身存在的不足，涉及到跨部門(mén)的規(guī)章制度時(shí)應(yīng)及時(shí)反映，并提出建設(shè)性的建議。五是在各部門(mén)在政府采購(gòu)信息產(chǎn)品的部分環(huán)節(jié)出現(xiàn)法律空檔的情況下，根據(jù)實(shí)際情況，站在維護(hù)國(guó)家信息安全的高度，及時(shí)與相關(guān)部門(mén)溝通協(xié)調(diào)或上報(bào)上級(jí)部門(mén)。

其次是不越位。政府采購(gòu)是實(shí)現(xiàn)國(guó)家信息安全的一個(gè)重要環(huán)節(jié)，但并不是全部。它的主要的職責(zé)是維護(hù)好政府采購(gòu)的公正公平、透明競(jìng)爭(zhēng)等原則，而不能代替其他部門(mén)決策，嚴(yán)格按照李克強(qiáng)總理的所說(shuō)的“法無(wú)禁止即可為、法無(wú)授權(quán)即禁止”去依法采購(gòu)。

再其次是不錯(cuò)位。安全是與國(guó)家利益緊密相連的。根據(jù)國(guó)家利益的不斷變化，國(guó)家安全的內(nèi)涵也隨之有所調(diào)整。因此，追求國(guó)家安全價(jià)值目標(biāo)并非毫無(wú)限度。國(guó)家安全價(jià)值目標(biāo)也并不意味著必須采購(gòu)國(guó)產(chǎn)信息安全產(chǎn)品，“國(guó)家安全”決不能成為推行新貿(mào)易保護(hù)主義的借口，否則也會(huì)招致別國(guó)的貿(mào)易報(bào)復(fù)。對(duì)于發(fā)展中國(guó)家而言，一味地強(qiáng)調(diào)“自主可控”，在一定程度上排除非國(guó)產(chǎn)信息產(chǎn)品，尤其是高端的信息產(chǎn)品，顯然不利于實(shí)現(xiàn)經(jīng)濟(jì)有效性價(jià)值目標(biāo)，同時(shí)也會(huì)嚴(yán)重地阻礙國(guó)家信息化的發(fā)展進(jìn)程。通過(guò)政府采購(gòu)制定采購(gòu)國(guó)貨政策，可以促進(jìn)本國(guó)民族產(chǎn)業(yè)的發(fā)展，提高國(guó)家的整體經(jīng)濟(jì)實(shí)力，這是政府采購(gòu)法體現(xiàn)的國(guó)家發(fā)展價(jià)值的一大目標(biāo)。但理論上我們認(rèn)為安全至上與采購(gòu)“國(guó)貨”之間并沒(méi)有必然的聯(lián)系，強(qiáng)調(diào)扶持和促進(jìn)民族產(chǎn)業(yè)發(fā)展并不意味著形成新的貿(mào)易保護(hù)主義和破壞正當(dāng)競(jìng)爭(zhēng)，重視經(jīng)濟(jì)有效性也并不意味著我們放棄安全可控性。

最后，對(duì)信息安全要有一個(gè)理性的認(rèn)識(shí)。信息安全永遠(yuǎn)是不斷接近但卻無(wú)法完全達(dá)到的極限目標(biāo)，微軟存在了19年的漏洞去年才剛剛修復(fù)，這說(shuō)明了網(wǎng)絡(luò)世界里沒(méi)有絕對(duì)的安全，絕對(duì)的安全就是絕對(duì)的隔離。安全除了在技術(shù)上需要事先預(yù)防、監(jiān)測(cè)過(guò)濾、日志審計(jì)等手段，在法律上也應(yīng)有對(duì)危害信息安全、侵犯?jìng)€(gè)人隱私等行為作出相應(yīng)地懲罰規(guī)定，就像對(duì)待腐敗分子一樣，使之不能、不敢，然后達(dá)到不想的最高目標(biāo)。

（作者單位：中央國(guó)家機(jī)關(guān)政府采購(gòu)中心）

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。