政采“双保险”护航国家信息安全

国家信息安全与政府采购

编者按：“没有网络安全就没有国家安全，没有信息化就没有现代化。”新形势下，如何应对日益严峻的信息安全威胁与挑战？作为国家宏观调控的重要手段，政府采购又将在这场信息安全战役中发挥怎样的作用？本报特推出相关栏目。

政采“双保险”护航国家信息安全

本报讯 记者范春荣报道 对于日益严峻的国家信息安全问题，政府采购绝对不能袖手旁观，一方面要尽快建立政府采购领域信息安全审查制度，对国外企业设置防火墙；另一方面可以考虑采用战略供应商的方式，将拥有自主核心技术的国内企业“送一程”。这是在日前由本报举办的“国家信息安全与政府采购座谈会”上，与会代表达成的共识。

当前，非传统领域安全问题受到前所未有的重视，网络和信息安全已成为国家安全战略的重要组成部分。实践中，充分发挥政府采购政策功能，支持和促进企业技术创新，提升国家信息安全保障能力，推动国家安全战略落地，已成为当务之急。为了更好地探讨政府采购贯彻国家信息安全战略的路径，分析自主可控国产软硬件和服务的发展和应用路径，本报召集部分省市的政府采购监管部门、执行机构、专家学者及相关行业的供应商代表等近30人召开了此次座谈会。

“政府采购在落实国家的信息安全战略、支持国产品牌、引导民族产业发展等方面有着现实和深远的影响。”与会代表一致认为，从信息化角度看，我国网络安全有两个最核心的基础问题，即IT核心技术的自主可控问题与关键基础设施有效防御的问题。为保障政府采购的信息安全，需要强调购买自主可控的国产产品。2009年-2013年中央国家机关信息类产品协议供货采购的相关数据显示，近年来，国产产品在政府采购领域中的比例快速增加，但也存在着缺乏法律法规支撑、国产产品无法界定和保障、部分国产品牌竞争力不足等问题，亟须加强对国产基础软件的研发支持和应用推广。

珠海赛纳打印科技股份有限公司董事长兼首席执行官汪东颖的发言，更是用打印机行业的实例说明了建立相关政策法规的迫切性。据汪东颖介绍，无论是1991年的海湾战争中，美国通过打印机入侵伊拉克防空计算机系统，导致伊拉克未战先败，还是2005年，媒体曝出打印机厂商在用户打印输出的文件中设置只有自己能读懂的识别信息暗记，都为我们敲响了信息安全的警钟。但是，目前在泄密风险极高的打印机领域，政府、金融、企事业单位大量采购国外产品，这本身就存在重大信息安全隐患，希望引起有关部门的关注。

国家信息中心助理研究员、博士后吕汉阳介绍说，2006年4月，“联想安全门”之后，联想不但在美国市场受到限制，还彻底无缘于日本防卫厅电脑采购招标。WTO框架下歧视政策的例外是国家安全、GPA等。因此，在政府采购领域建立信息安全审查合规，不但符合相关法律规定，也符合国际惯例。“美国的安全审查制度不但有严密的法律体系，而且还有外商投资审查委员会、美中经济安全审查委员会这类的专业操作机构为美国信息安全进行把关。”吕汉阳强调。

中国中关村电子信息产品指数主任郭旭提出，政府采购要想完成从关注产品价格的“小采购”向物有所值的“大采购”的转变，必须建立政府采购与战略供应商的双赢计划。即，通过对供应商分类管理的方式，把供应商分为战略供应商、优选供应商、合格供应商和淘汰供应商。对于不同类型的供应商，要采取不同的采购策略。从政府采购范畴看，战略供应商分为三类：一是技术复杂、生产周期长的产品，从“单一来源”采购方式采购来的产品生产供应商；二是可能有替代供应商，但替换成本高、风险大的供应商，比如计算操作系统等；三是国家希望通过政府采购工具发展的战略性供应商，比如奔图打印就属于这类供应商。郭旭认为，政府采购战略供应商的维护和发展，关系到采购的成败。政府采购对战略供应商应该着眼长远，培养长期关系，合则双赢，分则双输。

广东省财政厅政府采购监管处副处长刘瑞麟介绍，目前，广东省科技厅、省经信委、省财政厅等单位正在研究支持以珠海赛纳公司为代表的国产信息安全生产企业的有关措施。省财政厅也在研究系列举措，拟将信息安全产品纳入政府采购的试点范围，通过这些措施促进各级政府的国家信息安全建设。