網(wǎng)絡(luò)安全法來(lái)了 政府采購(gòu)大有可為

網(wǎng)絡(luò)安全法來(lái)了 政府采購(gòu)大有可為

政府采購(gòu)可助力網(wǎng)絡(luò)擺脫安全夢(mèng)魘（上）

■張澤明

五月，伴隨著勒索病毒的大面積傳播，諸多大學(xué)內(nèi)網(wǎng)紛紛淪陷。這次病毒的大爆發(fā)，甚至引發(fā)社會(huì)公眾一定程度的恐慌，網(wǎng)絡(luò)安全的重要性再次以這種嚴(yán)峻的方式映入人們眼簾。

相比于一般網(wǎng)絡(luò)，政府網(wǎng)絡(luò)安全問(wèn)題更是不容忽視。棱鏡門之后，國(guó)家對(duì)于網(wǎng)絡(luò)安全的重視更是達(dá)到一個(gè)新高度。如何在政府機(jī)構(gòu)采用的信息化產(chǎn)品上最大限度降低安全風(fēng)險(xiǎn)，政府采購(gòu)應(yīng)當(dāng)發(fā)揮積極作用，有所作為并且大有可為。

細(xì)化工作，有效監(jiān)管信息產(chǎn)品及服務(wù)采購(gòu)

6月1日起，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱《網(wǎng)絡(luò)安全法》）和《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》（以下簡(jiǎn)稱審查辦法）已正式開(kāi)始實(shí)施，這標(biāo)志著我國(guó)的網(wǎng)絡(luò)安全規(guī)范性管理進(jìn)入嶄新階段。

《網(wǎng)絡(luò)安全法》的出臺(tái)，使得我國(guó)的網(wǎng)絡(luò)安全保護(hù)有了頂層設(shè)計(jì)?！毒W(wǎng)絡(luò)安全法》對(duì)國(guó)家網(wǎng)絡(luò)安全管理提出了全方位的要求，是對(duì)多種法律對(duì)象網(wǎng)絡(luò)安全法律關(guān)系的有效調(diào)整，《審查辦法》更是明文提出了網(wǎng)絡(luò)安全審查制度。這些新法律規(guī)范與要求，政府采購(gòu)應(yīng)當(dāng)進(jìn)行有效對(duì)接，對(duì)信息產(chǎn)品服務(wù)的采購(gòu)提出相應(yīng)監(jiān)管要求,才能有效降低政府機(jī)構(gòu)使用信息系統(tǒng)設(shè)備的安全風(fēng)險(xiǎn)。

《審查辦法》第二條規(guī)定：“關(guān)系國(guó)家安全的網(wǎng)絡(luò)和信息系統(tǒng)采購(gòu)的重要網(wǎng)絡(luò)產(chǎn)品和服務(wù)，應(yīng)當(dāng)經(jīng)過(guò)網(wǎng)絡(luò)安全審查。”這規(guī)定了政府采購(gòu)重要網(wǎng)絡(luò)產(chǎn)品和服務(wù)，首先需經(jīng)過(guò)安全審查流程，當(dāng)前財(cái)政部門在這方面的監(jiān)管要求還有留白需要彌補(bǔ)。

《審查辦法》第五條指出了具體實(shí)施安全審查的部門，即：“國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同有關(guān)部門成立網(wǎng)絡(luò)安全審查委員會(huì)，負(fù)責(zé)審議網(wǎng)絡(luò)安全審查的重要政策，統(tǒng)一組織網(wǎng)絡(luò)安全審查工作，協(xié)調(diào)網(wǎng)絡(luò)安全審查相關(guān)重要問(wèn)題。網(wǎng)絡(luò)安全審查辦公室具體組織實(shí)施網(wǎng)絡(luò)安全審查?！钡诎藯l更進(jìn)一步指出：“網(wǎng)絡(luò)安全審查辦公室按照國(guó)家有關(guān)要求、根據(jù)全國(guó)性行業(yè)協(xié)會(huì)建議和用戶反映等，按程序確定審查對(duì)象，組織第三方機(jī)構(gòu)、專家委員會(huì)對(duì)網(wǎng)絡(luò)產(chǎn)品和服務(wù)進(jìn)行網(wǎng)絡(luò)安全審查，并發(fā)布或在一定范圍內(nèi)通報(bào)審查結(jié)果?！蹦敲矗?cái)政部門在同網(wǎng)絡(luò)安全審查辦公室在對(duì)信息產(chǎn)品服務(wù)采購(gòu)的安全審查工作銜接與信息互通方面，仍有工作需要細(xì)化落實(shí)。

《審查辦法》 第十條規(guī)定：“公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù)，可能影響國(guó)家安全的，應(yīng)當(dāng)通過(guò)網(wǎng)絡(luò)安全審查。產(chǎn)品和服務(wù)是否影響國(guó)家安全由關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)工作部門確定?！痹诋?dāng)下PPP 項(xiàng)目正在探索中尋求法律規(guī)范的完善，在如火如荼的實(shí)踐中尋求成熟做法的歸納總結(jié)之時(shí)，前述規(guī)定中提及領(lǐng)域的PPP項(xiàng)目，在采購(gòu)信息產(chǎn)品服務(wù)的時(shí)候，更應(yīng)多一份制度約束與制度敬畏。

政府采購(gòu)可助力網(wǎng)絡(luò)安全技術(shù)“彎道超車”

《網(wǎng)絡(luò)安全法》第十六條規(guī)定：“國(guó)務(wù)院和省、自治區(qū)、直轄市人民政府應(yīng)當(dāng)統(tǒng)籌規(guī)劃，加大投入，扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目，支持網(wǎng)絡(luò)安全技術(shù)的研究開(kāi)發(fā)和應(yīng)用，推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，保護(hù)網(wǎng)絡(luò)技術(shù)知識(shí)產(chǎn)權(quán)，支持企業(yè)、研究機(jī)構(gòu)和高等學(xué)校等參與國(guó)家網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目?！弊屒笆龇l能夠得到具體落實(shí)與執(zhí)行，政府采購(gòu)仍是一個(gè)絕好的執(zhí)行載體。

當(dāng)前，雖然我們?cè)谧烂娌僮飨到y(tǒng)方面仍然不能有成熟的安全的自主化方案，但是在其他一些信息化基礎(chǔ)領(lǐng)域，我們不完全是毫無(wú)優(yōu)勢(shì)，甚至是有一些后發(fā)優(yōu)勢(shì)的。因此，我們可以選擇一些有優(yōu)勢(shì)的信息化項(xiàng)目進(jìn)行政府采購(gòu)支持，以實(shí)現(xiàn)相關(guān)技術(shù)的“彎道超車”。例如嵌入式操作系統(tǒng)、云操作系統(tǒng)、無(wú)人機(jī)、無(wú)人車載操作系統(tǒng)等方面，都是可以著力的領(lǐng)域。

隨著互聯(lián)網(wǎng)IPV4地址日漸接近耗盡，新一代互聯(lián)網(wǎng)地址IPV6的推廣中心已經(jīng)轉(zhuǎn)移到中國(guó)，我們可以在相關(guān)科研機(jī)構(gòu)進(jìn)行審慎評(píng)估的基礎(chǔ)上，在相關(guān)大學(xué)進(jìn)行這么多年試驗(yàn)的基礎(chǔ)上，針對(duì)基于IPV6的網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)的產(chǎn)品予以采購(gòu)支持。

今天，我們處在物聯(lián)網(wǎng)時(shí)代的前夜。未來(lái)一段時(shí)間，在路由器、交換機(jī)、無(wú)線路由器、5G通信設(shè)備等核心網(wǎng)絡(luò)設(shè)備和民用設(shè)備的操作系統(tǒng)開(kāi)發(fā)上，我們都可以使用政府采購(gòu)的方式予以支持，讓優(yōu)秀的國(guó)產(chǎn)系統(tǒng)脫穎而出，贏得市場(chǎng)份額，也贏得技術(shù)安全的發(fā)展與明天。

再比如手機(jī)操作系統(tǒng)方面，當(dāng)初Android發(fā)展之初代碼表現(xiàn)不佳的時(shí)候，正是Google用開(kāi)源力推其發(fā)展到今天這么大的市場(chǎng)規(guī)模，這對(duì)我們也是不小的啟示。目前，阿里YunOs和基于YunOs深度定制的Flyme Os已經(jīng)取得了很好的市場(chǎng)化體驗(yàn)，而這套系統(tǒng)正是在Android開(kāi)源系統(tǒng)的基礎(chǔ)上設(shè)計(jì)的。未來(lái)，可以考慮用政府采購(gòu)的方式，支持類似這類的手機(jī)操作系統(tǒng)、便攜式執(zhí)法終端操作系統(tǒng)、單兵設(shè)備等開(kāi)源優(yōu)秀系統(tǒng)的出現(xiàn)。

相信只要我們能夠自覺(jué)提高政府采購(gòu)的政策站位，遵照《網(wǎng)絡(luò)安全法》的總體要求，高度重視網(wǎng)絡(luò)安全，多動(dòng)腦筋，充分發(fā)揮政府采購(gòu)的政策功能，一定能夠?qū)崿F(xiàn)財(cái)政資金的杠桿作用，為我們國(guó)家基礎(chǔ)性網(wǎng)絡(luò)安全技術(shù)的進(jìn)步作出積極貢獻(xiàn)，讓“勒索病毒”成為“曇花一現(xiàn)”。

     （作者單位：中華人民共和國(guó)大連海關(guān)）

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。