政采“雙保險(xiǎn)”護(hù)航國(guó)家信息安全

國(guó)家信息安全與政府采購(gòu)

編者按：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全，沒(méi)有信息化就沒(méi)有現(xiàn)代化。”新形勢(shì)下，如何應(yīng)對(duì)日益嚴(yán)峻的信息安全威脅與挑戰(zhàn)？作為國(guó)家宏觀調(diào)控的重要手段，政府采購(gòu)又將在這場(chǎng)信息安全戰(zhàn)役中發(fā)揮怎樣的作用？本報(bào)特推出相關(guān)欄目。

政采“雙保險(xiǎn)”護(hù)航國(guó)家信息安全

本報(bào)訊 記者范春榮報(bào)道 對(duì)于日益嚴(yán)峻的國(guó)家信息安全問(wèn)題，政府采購(gòu)絕對(duì)不能袖手旁觀，一方面要盡快建立政府采購(gòu)領(lǐng)域信息安全審查制度，對(duì)國(guó)外企業(yè)設(shè)置防火墻；另一方面可以考慮采用戰(zhàn)略供應(yīng)商的方式，將擁有自主核心技術(shù)的國(guó)內(nèi)企業(yè)“送一程”。這是在日前由本報(bào)舉辦的“國(guó)家信息安全與政府采購(gòu)座談會(huì)”上，與會(huì)代表達(dá)成的共識(shí)。

當(dāng)前，非傳統(tǒng)領(lǐng)域安全問(wèn)題受到前所未有的重視，網(wǎng)絡(luò)和信息安全已成為國(guó)家安全戰(zhàn)略的重要組成部分。實(shí)踐中，充分發(fā)揮政府采購(gòu)政策功能，支持和促進(jìn)企業(yè)技術(shù)創(chuàng)新，提升國(guó)家信息安全保障能力，推動(dòng)國(guó)家安全戰(zhàn)略落地，已成為當(dāng)務(wù)之急。為了更好地探討政府采購(gòu)貫徹國(guó)家信息安全戰(zhàn)略的路徑，分析自主可控國(guó)產(chǎn)軟硬件和服務(wù)的發(fā)展和應(yīng)用路徑，本報(bào)召集部分省市的政府采購(gòu)監(jiān)管部門(mén)、執(zhí)行機(jī)構(gòu)、專(zhuān)家學(xué)者及相關(guān)行業(yè)的供應(yīng)商代表等近30人召開(kāi)了此次座談會(huì)。

“政府采購(gòu)在落實(shí)國(guó)家的信息安全戰(zhàn)略、支持國(guó)產(chǎn)品牌、引導(dǎo)民族產(chǎn)業(yè)發(fā)展等方面有著現(xiàn)實(shí)和深遠(yuǎn)的影響。”與會(huì)代表一致認(rèn)為，從信息化角度看，我國(guó)網(wǎng)絡(luò)安全有兩個(gè)最核心的基礎(chǔ)問(wèn)題，即IT核心技術(shù)的自主可控問(wèn)題與關(guān)鍵基礎(chǔ)設(shè)施有效防御的問(wèn)題。為保障政府采購(gòu)的信息安全，需要強(qiáng)調(diào)購(gòu)買(mǎi)自主可控的國(guó)產(chǎn)產(chǎn)品。2009年-2013年中央國(guó)家機(jī)關(guān)信息類(lèi)產(chǎn)品協(xié)議供貨采購(gòu)的相關(guān)數(shù)據(jù)顯示，近年來(lái)，國(guó)產(chǎn)產(chǎn)品在政府采購(gòu)領(lǐng)域中的比例快速增加，但也存在著缺乏法律法規(guī)支撐、國(guó)產(chǎn)產(chǎn)品無(wú)法界定和保障、部分國(guó)產(chǎn)品牌競(jìng)爭(zhēng)力不足等問(wèn)題，亟須加強(qiáng)對(duì)國(guó)產(chǎn)基礎(chǔ)軟件的研發(fā)支持和應(yīng)用推廣。

珠海賽納打印科技股份有限公司董事長(zhǎng)兼首席執(zhí)行官汪東穎的發(fā)言，更是用打印機(jī)行業(yè)的實(shí)例說(shuō)明了建立相關(guān)政策法規(guī)的迫切性。據(jù)汪東穎介紹，無(wú)論是1991年的海灣戰(zhàn)爭(zhēng)中，美國(guó)通過(guò)打印機(jī)入侵伊拉克防空計(jì)算機(jī)系統(tǒng)，導(dǎo)致伊拉克未戰(zhàn)先敗，還是2005年，媒體曝出打印機(jī)廠商在用戶(hù)打印輸出的文件中設(shè)置只有自己能讀懂的識(shí)別信息暗記，都為我們敲響了信息安全的警鐘。但是，目前在泄密風(fēng)險(xiǎn)極高的打印機(jī)領(lǐng)域，政府、金融、企事業(yè)單位大量采購(gòu)國(guó)外產(chǎn)品，這本身就存在重大信息安全隱患，希望引起有關(guān)部門(mén)的關(guān)注。

國(guó)家信息中心助理研究員、博士后呂漢陽(yáng)介紹說(shuō)，2006年4月，“聯(lián)想安全門(mén)”之后，聯(lián)想不但在美國(guó)市場(chǎng)受到限制，還徹底無(wú)緣于日本防衛(wèi)廳電腦采購(gòu)招標(biāo)。WTO框架下歧視政策的例外是國(guó)家安全、GPA等。因此，在政府采購(gòu)領(lǐng)域建立信息安全審查合規(guī)，不但符合相關(guān)法律規(guī)定，也符合國(guó)際慣例?！懊绹?guó)的安全審查制度不但有嚴(yán)密的法律體系，而且還有外商投資審查委員會(huì)、美中經(jīng)濟(jì)安全審查委員會(huì)這類(lèi)的專(zhuān)業(yè)操作機(jī)構(gòu)為美國(guó)信息安全進(jìn)行把關(guān)?！眳螡h陽(yáng)強(qiáng)調(diào)。

中國(guó)中關(guān)村電子信息產(chǎn)品指數(shù)主任郭旭提出，政府采購(gòu)要想完成從關(guān)注產(chǎn)品價(jià)格的“小采購(gòu)”向物有所值的“大采購(gòu)”的轉(zhuǎn)變，必須建立政府采購(gòu)與戰(zhàn)略供應(yīng)商的雙贏計(jì)劃。即，通過(guò)對(duì)供應(yīng)商分類(lèi)管理的方式，把供應(yīng)商分為戰(zhàn)略供應(yīng)商、優(yōu)選供應(yīng)商、合格供應(yīng)商和淘汰供應(yīng)商。對(duì)于不同類(lèi)型的供應(yīng)商，要采取不同的采購(gòu)策略。從政府采購(gòu)范疇看，戰(zhàn)略供應(yīng)商分為三類(lèi)：一是技術(shù)復(fù)雜、生產(chǎn)周期長(zhǎng)的產(chǎn)品，從“單一來(lái)源”采購(gòu)方式采購(gòu)來(lái)的產(chǎn)品生產(chǎn)供應(yīng)商；二是可能有替代供應(yīng)商，但替換成本高、風(fēng)險(xiǎn)大的供應(yīng)商，比如計(jì)算操作系統(tǒng)等；三是國(guó)家希望通過(guò)政府采購(gòu)工具發(fā)展的戰(zhàn)略性供應(yīng)商，比如奔圖打印就屬于這類(lèi)供應(yīng)商。郭旭認(rèn)為，政府采購(gòu)戰(zhàn)略供應(yīng)商的維護(hù)和發(fā)展，關(guān)系到采購(gòu)的成敗。政府采購(gòu)對(duì)戰(zhàn)略供應(yīng)商應(yīng)該著眼長(zhǎng)遠(yuǎn)，培養(yǎng)長(zhǎng)期關(guān)系，合則雙贏，分則雙輸。

廣東省財(cái)政廳政府采購(gòu)監(jiān)管處副處長(zhǎng)劉瑞麟介紹，目前，廣東省科技廳、省經(jīng)信委、省財(cái)政廳等單位正在研究支持以珠海賽納公司為代表的國(guó)產(chǎn)信息安全生產(chǎn)企業(yè)的有關(guān)措施。省財(cái)政廳也在研究系列舉措，擬將信息安全產(chǎn)品納入政府采購(gòu)的試點(diǎn)范圍，通過(guò)這些措施促進(jìn)各級(jí)政府的國(guó)家信息安全建設(shè)。