采購管理需落實信息安全經(jīng)費預(yù)算

【聚焦信息安全】

采購管理需落實信息安全經(jīng)費預(yù)算

-----正在制定的《政府部門信息安全管理指南》將在操作層面為今后各級政府部門的信息安全保障工作提供詳盡的指導(dǎo)規(guī)范

本報訊記者梁爽報道為了指導(dǎo)各級政府部門的信息安全管理工作，由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出基本要求標(biāo)準(zhǔn)并歸口管理的《政府部門信息安全管理指南》（以下簡稱《管理指南》）正在緊鑼密鼓地籌備過程中。記者日前在中國信息安全認(rèn)證中心了解到，在《管理指南》中，對信息安全產(chǎn)品采購環(huán)節(jié)的管理已被列為維護(hù)政府部門整體信息安全的重要組成部分，需嚴(yán)格落實信息安全經(jīng)費預(yù)算，保證信息安全工作的經(jīng)費投入。

在采購管理方面，《管理指南》鼓勵各級政府部門采購國產(chǎn)信息技術(shù)產(chǎn)品和國內(nèi)企業(yè)提供的信息技術(shù)服務(wù)。如需采購國外產(chǎn)品和服務(wù)，應(yīng)進(jìn)行必要性和安全性評估。對于辦公用計算機(jī)、服務(wù)器等設(shè)備的更新?lián)Q代，鼓勵采購配備國產(chǎn)CPU的產(chǎn)品。公文處理軟件、信息安全產(chǎn)品等應(yīng)采購國產(chǎn)產(chǎn)品，信息安全產(chǎn)品應(yīng)經(jīng)過國家統(tǒng)一認(rèn)證。

此外，各級政府部門接受捐贈的信息技術(shù)產(chǎn)品，使用前應(yīng)進(jìn)行安全測評，并與捐贈方簽訂信息安全與保密協(xié)議，不得采購社會第三方認(rèn)證機(jī)構(gòu)提供的信息安全管理體系認(rèn)證服務(wù)。信息系統(tǒng)數(shù)據(jù)中心、災(zāi)備中心不得設(shè)立在境外。

《管理指南》規(guī)定，各級政府部門開展信息化建設(shè)時，應(yīng)按照同步規(guī)劃、建設(shè)和運行的原則，同步規(guī)劃、設(shè)計、建設(shè)、運行、管理信息安全設(shè)施，建立健全信息安全防護(hù)體系。

據(jù)了解，結(jié)合各級政府部門的工作實踐，《管理指南》在信息安全組織管理、日常信息安全管理（具體包括人員管理、資產(chǎn)管理、采購管理、外包管理、經(jīng)費保障）、信息安全防護(hù)管理（具體包括網(wǎng)絡(luò)邊界防護(hù)管理、信息系統(tǒng)防護(hù)管理、門戶網(wǎng)站防護(hù)管理、電子郵件防護(hù)管理、終端計算機(jī)防護(hù)管理、存儲介質(zhì)防護(hù)管理）、信息安全應(yīng)急管理、信息安全教育培訓(xùn)以及信息安全檢查等6大方面對信息安全管理工作進(jìn)行了詳盡的規(guī)定。

《管理指南》涉及政府采購的內(nèi)容還包括資產(chǎn)管理、經(jīng)費保障等方面。其中，對涉及信息安全資產(chǎn)管理的具體要求是建立并嚴(yán)格執(zhí)行資產(chǎn)管理制度，指定專人負(fù)責(zé)資產(chǎn)管理，同時建立資產(chǎn)臺賬（清單），統(tǒng)一編號、標(biāo)識和發(fā)放，及時記錄資產(chǎn)狀態(tài)和使用情況，保證賬物相符，建立并嚴(yán)格執(zhí)行設(shè)備維修維護(hù)和報廢管理制度。對經(jīng)費保障的具體要求是各級政府部門應(yīng)將信息安全設(shè)施運行維護(hù)、日常信息安全管理、信息安全教育培訓(xùn)、信息安全檢查、信息安全風(fēng)險評估、信息系統(tǒng)等級測評、信息安全應(yīng)急處置等費用納入部門年度預(yù)算，并嚴(yán)格落實信息安全經(jīng)費預(yù)算，保證信息安全工作的經(jīng)費投入。