積極維護(hù)黨政機(jī)關(guān)網(wǎng)絡(luò)設(shè)施信息安全

在“2019黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇“上，中央國家機(jī)關(guān)政府采購中心主任何長江提出，貫徹落實《云計算服務(wù)評估辦法》，做好云計算服務(wù)的政府采購工作

積極維護(hù)黨政機(jī)關(guān)網(wǎng)絡(luò)設(shè)施信息安全

本報訊記者袁瑞娟報道 “在當(dāng)前云計算產(chǎn)業(yè)面臨巨大發(fā)展機(jī)遇和嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)的大形勢下，國采中心將充分落實中央網(wǎng)信辦對網(wǎng)絡(luò)安全的指示要求，積極貫徹落實《云計算服務(wù)評估辦法》，做好云計算服務(wù)的政府采購工作，促進(jìn)核心技術(shù)加快突破，為保障國家網(wǎng)絡(luò)安全和公民個人信息安全，為國家的改革發(fā)展穩(wěn)定作出應(yīng)有的貢獻(xiàn)?！痹谌涨芭e辦的“2019黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇”上，中央國家機(jī)關(guān)政府采購中心主任何長江如是表示。

于2015年發(fā)布的《國務(wù)院關(guān)于促進(jìn)云計算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》明確指出，要探索電子政務(wù)云計算發(fā)展新模式，鼓勵應(yīng)用云計算整合改造現(xiàn)有電子政務(wù)信息系統(tǒng)，實現(xiàn)整體部署和共建共用，加大政府采購云計算服務(wù)力度，大幅減少政府自建數(shù)據(jù)中心數(shù)量。近年來，從中央部委到地方各級政府都在積極部署云計算服務(wù)平臺。2017年—2019年，中央國家機(jī)關(guān)政府采購中心（以下簡稱國采中心）完成云計算服務(wù)相關(guān)的采購規(guī)模已達(dá)9.65億元，覆蓋云主機(jī)、云存儲、云網(wǎng)絡(luò)、云安全等多個領(lǐng)域。采購過程中，國采中心嚴(yán)格把控采購環(huán)節(jié)，充分落實中央網(wǎng)信辦維護(hù)國家網(wǎng)絡(luò)安全的各項要求，明確云服務(wù)商應(yīng)通過網(wǎng)信辦網(wǎng)絡(luò)安全審查，保證了采購活動的安全與規(guī)范。今年9月1日，《云計算服務(wù)安全評估辦法》實施，這對提高黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運營者采購使用云計算服務(wù)的安全可控水平、降低網(wǎng)絡(luò)安全風(fēng)險、增強(qiáng)向云服務(wù)平臺遷移的信心具有重要意義。隨著《評估辦法》的實施，會有更多的黨政機(jī)關(guān)用戶選擇云計算服務(wù)。

“云計算是信息技術(shù)發(fā)展的潮流和方向。政府采購云計算服務(wù)能夠極大節(jié)省硬件采購成本，推進(jìn)資源集約利用，實現(xiàn)節(jié)能減排。資源和數(shù)據(jù)的集中，也有助于大數(shù)據(jù)整合利用開發(fā)，解決人民群眾對政府?dāng)?shù)據(jù)信息公開的需求?！焙伍L江在會上表示，國采中心為開展政府采購云計算服務(wù)重點做了一些工作，也取得了初步成效。

一是推動云計算服務(wù)進(jìn)入集中采購目錄。2015年以來，國采中心在對云計算服務(wù)產(chǎn)品指標(biāo)參數(shù)充分提取、歸納的基礎(chǔ)上，與主流云計算廠商和中國信息通信研究院等相關(guān)研究機(jī)構(gòu)調(diào)研溝通，不斷修訂完善，逐步形成了云計算服務(wù)的采購標(biāo)準(zhǔn)，并向有關(guān)主管部門建議將云計算服務(wù)納入中央預(yù)算單位集中采購目錄。在財政部國庫司的大力支持下，國務(wù)院辦公廳在印發(fā)的《中央預(yù)算單位2017—2018年政府集中采購目錄及標(biāo)準(zhǔn)》中，將“單項或批量金額在100萬元以上的基礎(chǔ)設(shè)施服務(wù)，包括云主機(jī)、塊存儲、對象存儲等”云計算服務(wù)納入了集中采購目錄，云計算服務(wù)首次進(jìn)入了政府采購領(lǐng)域。

二是將云計算服務(wù)納入?yún)f(xié)議供貨范圍。為方便小額零散的云計算服務(wù)采購，2018年國采中心將采購金額在100萬元以下的云計算服務(wù)項目納入了協(xié)議供貨范圍，組織了云計算服務(wù)公開招標(biāo)，實現(xiàn)了采購人按照計算能力、使用空間、流量、時間等要素向云計算服務(wù)供應(yīng)商直接采購服務(wù)，極大提升了采購效率。目前已有天翼云、浪潮云、華為云、阿里云、移動云、沃云、金山云、曙光云8家云計算服務(wù)廠商進(jìn)入?yún)f(xié)議供貨平臺，今年已有20多家預(yù)算單位通過該平臺采購云計算服務(wù)。

三是將云計算服務(wù)推廣至全國黨政機(jī)關(guān)。為進(jìn)一步推動云計算產(chǎn)業(yè)發(fā)展，維護(hù)國家安全，國采中心于2018年將云計算服務(wù)納入正版軟件采購網(wǎng)。該網(wǎng)是國采中心為履行全國打擊侵犯知識產(chǎn)權(quán)和制售假冒偽劣商品工作領(lǐng)導(dǎo)小組、國家推進(jìn)使用正版軟件工作部際聯(lián)席會議成員單位職責(zé)任務(wù)而建立的，用戶不僅涉及中央單位采購人，還包括全國各級黨政機(jī)關(guān)和事業(yè)單位用戶。目前國采中心已與北京、黑龍江、上海、湖北、廣西和甘肅等10多個省區(qū)市簽署了軟件聯(lián)合采購協(xié)議，全國各省區(qū)市的采購用戶均可通過正版軟件采購網(wǎng)方便快捷地采購所需要的包括云計算服務(wù)在內(nèi)的軟件和服務(wù)。

“為提高云計算服務(wù)的安全可控水平，降低采購使用中的網(wǎng)絡(luò)安全風(fēng)險，進(jìn)一步提升采購人向云服務(wù)平臺遷移的信心，從政府采購工作的角度提三點建議?！睍?，何長江坦言道，一是云計算服務(wù)平臺使用的軟硬件產(chǎn)品，應(yīng)對源代碼、知識產(chǎn)權(quán)、技術(shù)服務(wù)提供的連續(xù)性進(jìn)行評估，確保全鏈條安全；二是進(jìn)一步細(xì)化評估結(jié)果，使采購人能夠清晰地知曉所采購的云計算服務(wù)每一項產(chǎn)品是否進(jìn)行了評估，評估的等級、評估的機(jī)構(gòu)、評估的機(jī)房位置、設(shè)備型號、數(shù)量、服務(wù)種類以及評估結(jié)果有效期等；三是提升第三方評估機(jī)構(gòu)的安全審查能力和服務(wù)水平，嚴(yán)格落實評估要求，嚴(yán)控評估標(biāo)準(zhǔn)。

據(jù)悉，下一步，國采中心將嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全法》和相關(guān)規(guī)章制度，按照中央網(wǎng)信辦的要求，增強(qiáng)風(fēng)險意識、責(zé)任意識，切實加強(qiáng)采購和使用云計算服務(wù)過程中的網(wǎng)絡(luò)安全管理，并重點做好以下幾項工作：一是加強(qiáng)對《云計算服務(wù)安全評估辦法》和《云計算服務(wù)安全能力要求》等相關(guān)評估標(biāo)準(zhǔn)的學(xué)習(xí)，切實掌握云計算服務(wù)采購專業(yè)知識，提升采購人員專業(yè)化水平；二是根據(jù)《評估辦法》制定相應(yīng)的政府采購需求標(biāo)準(zhǔn)，并落實到采購文件制定、項目實施過程中；三是加強(qiáng)履約監(jiān)管，配合云計算安全審查部門持續(xù)做好安全監(jiān)管工作；四是進(jìn)一步擴(kuò)大正版軟件聯(lián)合采購范圍，擴(kuò)大云計算服務(wù)政府采購行政區(qū)域，使云計算服務(wù)采購及安全評估在更多黨政機(jī)關(guān)落地實施；五是擴(kuò)大云計算服務(wù)政府采購產(chǎn)品種類，豐富云計算產(chǎn)業(yè)生態(tài)，推動實現(xiàn)更多的政務(wù)業(yè)務(wù)安全上云。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。