涉密項(xiàng)目采購何日才能“密”不透風(fēng)
http://www.scshapp.com/index.php
發(fā)布日期：2010年06月30日
近日，《中華人民共和國保守國家秘密法》（以下簡稱《保密法》）經(jīng)國家有關(guān)部門修訂通過，修訂后的《保密法》將自2010年10月1日起施行。其中對(duì)于政府采購，特別是涉密類項(xiàng)目采購的指導(dǎo)意義尤為重要。
有資料顯示，隨著電子政務(wù)的普及與提高，我國電子政務(wù)信息化建設(shè)正處在一個(gè)新的高潮期，尤其是跨行業(yè)、跨部門、跨地域的大型信息系統(tǒng)的建設(shè)，有力促進(jìn)了政務(wù)公開和信息共享。與此同時(shí)，各級(jí)黨政機(jī)關(guān)用于處理涉密信息的單機(jī)和用于內(nèi)部辦公自動(dòng)化或涉密信息交換的計(jì)算機(jī)信息系統(tǒng)建設(shè)也呈不斷上升趨勢(shì)。
記者從中共中央直屬機(jī)關(guān)政府采購中心（中直采購中心）了解到，截止到2009年底，中直采購中心就完成各單位委托的涉密采購項(xiàng)目28個(gè)，采購金額2.7億元，約占該年整個(gè)采購規(guī)模的25%。中心工作人員介紹，各級(jí)黨政機(jī)關(guān)、事業(yè)單位以及部分團(tuán)體組織有許多關(guān)鍵崗位和部門存在大量的涉密采購需求，其中包括辦公設(shè)備等。安全順利地完成好這些項(xiàng)目的采購任務(wù)對(duì)于維護(hù)國家的安全和利益至關(guān)重要。
同時(shí)，記者先后從遼寧、安徽、內(nèi)蒙古等省級(jí)政府集中采購機(jī)構(gòu)處了解到，雖然整體規(guī)模并不大，但是從發(fā)展趨勢(shì)來看，涉密類項(xiàng)目，特別是涉密信息化項(xiàng)目均呈現(xiàn)增長的趨勢(shì)，而像沈陽、南京等省會(huì)城市，以往少有類似的采購項(xiàng)目，近年也都開始陸續(xù)出現(xiàn)。
問題一：法律法規(guī)不健全
《國家保密法》和《國家安全法》這兩部關(guān)系國家安全秘密的核心法律對(duì)于采購問題并沒有作出明確規(guī)定，而規(guī)范采購活動(dòng)的《政府采購法》和《招標(biāo)投標(biāo)法》都把涉及國家秘密的采購列為例外條款，不予適用?？梢赃@樣說，從政策法規(guī)層面上看，采購過程的安全保密在國內(nèi)仍是空白，還無法實(shí)現(xiàn)對(duì)涉密采購的有效規(guī)范和管理。
《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）（以下簡稱“辦法”）規(guī)定，涉密信息系統(tǒng)按照所處理信息的最高密級(jí)，由低到高分為秘密、機(jī)密、絕密三個(gè)等級(jí)。但是什么樣的計(jì)算機(jī)信息屬于“絕密”、“機(jī)密”，還是“秘密”，以及如何采購，也沒有相關(guān)法律規(guī)定。另外，國家目前對(duì)于涉密項(xiàng)目的認(rèn)定還沒有明確標(biāo)準(zhǔn)，涉密項(xiàng)目采購程序缺乏規(guī)范。
問題二：相關(guān)技術(shù)標(biāo)準(zhǔn)缺失
盡管我國已經(jīng)頒布了幾十個(gè)信息保密標(biāo)準(zhǔn)，但是卻沒有一部針對(duì)政府采購市場信息安全產(chǎn)品的技術(shù)標(biāo)準(zhǔn)。政府采購涉密產(chǎn)品統(tǒng)一技術(shù)標(biāo)準(zhǔn)的缺位使市場上的同類產(chǎn)品卻在沿用兩三種技術(shù)標(biāo)準(zhǔn)認(rèn)證。
有了政府信息安全保密的具體標(biāo)準(zhǔn)和措施，用戶才能真正了解應(yīng)該選擇怎樣的產(chǎn)品，從根本上杜絕盲目采購，節(jié)約采購成本的同時(shí)切實(shí)保障政府信息安全。政府采購涉密產(chǎn)品，技術(shù)標(biāo)準(zhǔn)的確定還能幫助采購代理機(jī)構(gòu)更加有序、高效的組織涉密IT產(chǎn)品采購。而對(duì)于供應(yīng)商來說，只有確定了政府采購涉密產(chǎn)品的技術(shù)標(biāo)準(zhǔn)，供應(yīng)商才能組織生產(chǎn)，確保供求的完全匹配。
問題三：采購程序不規(guī)范
采購單位把經(jīng)過本單位領(lǐng)導(dǎo)批準(zhǔn)或本單位保密部門認(rèn)可的采購項(xiàng)目認(rèn)定為涉密項(xiàng)目，在采購過程中隨意組織實(shí)施，出現(xiàn)了許多假借涉密名目規(guī)避政府采購或公開招標(biāo)的現(xiàn)象。此外，還有一些單位千方百計(jì)地為采購項(xiàng)目套上涉密“外衣”，一方面是為了在采購過程中得到特殊的待遇，另一方面也為了逃避相關(guān)部門的監(jiān)督和檢查，給采購活動(dòng)的正常秩序造成了嚴(yán)重影響。
同時(shí)，由于涉密項(xiàng)目缺乏統(tǒng)一規(guī)范的程序，許多采購單位在組織涉密項(xiàng)目采購過程中存在很大的隨意性，有的單位不經(jīng)過競爭直接確定成交供應(yīng)商，有的單位沒有對(duì)供應(yīng)商資質(zhì)進(jìn)行必要的安全審查就組織采購，有的單位將涉密采購項(xiàng)目委托給不具有資質(zhì)的中介機(jī)構(gòu)組織實(shí)施，這些問題不僅使采購的質(zhì)量和效益難以保證，而且也給涉密信息的安全保密工作帶來很大的風(fēng)險(xiǎn)和隱患。
規(guī)范涉密采購亟需法律支持
國家或相關(guān)部門應(yīng)通過立法對(duì)信息化項(xiàng)目涉密范圍、涉密等級(jí)、涉密事項(xiàng)予以界定，對(duì)不同涉密等級(jí)的信息化項(xiàng)目政府采購程序、方法、要求做出明確規(guī)定。進(jìn)一步規(guī)范采購行為，讓涉密信息系統(tǒng)項(xiàng)目采購的各方當(dāng)事人有法可依，執(zhí)法必嚴(yán)，堅(jiān)決制止和糾正涉密計(jì)算機(jī)信息系統(tǒng)項(xiàng)目采購中隨意性和各種不規(guī)范行為。
同時(shí)，可以借助政府采購現(xiàn)有操作程序，并賦予操作機(jī)構(gòu)一定的職能定位，充分發(fā)揮政府采購在節(jié)約資金、促進(jìn)競爭、實(shí)現(xiàn)國家社會(huì)全面發(fā)展等方面的積極作用，在確保涉密信息安全的基礎(chǔ)上，不斷提高涉密項(xiàng)目采購的質(zhì)量、效益和水平。
加強(qiáng)政采當(dāng)事人的資質(zhì)認(rèn)證管理
專家管理：建立涉密項(xiàng)目評(píng)審專家?guī)?，聘?qǐng)各行業(yè)政治素質(zhì)高、專業(yè)能力強(qiáng)的專家學(xué)者進(jìn)入涉密專家?guī)?，滿足涉密采購的評(píng)審需求。
供應(yīng)商管理：只接受取得“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的供應(yīng)商參與采購活動(dòng)，決不接受所謂的“臨時(shí)資質(zhì)”。在現(xiàn)有信息系統(tǒng)產(chǎn)品及集成企業(yè)的基礎(chǔ)上，進(jìn)一步擴(kuò)大涉密資質(zhì)的認(rèn)定范圍，逐步建立起適應(yīng)涉密采購需求的各類產(chǎn)品庫和供應(yīng)商庫，為采購項(xiàng)目的順利開展提供條件。
相關(guān)工程技術(shù)人員：參與采購活動(dòng)的工程技術(shù)人員應(yīng)實(shí)行涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成從業(yè)資格認(rèn)證制度，只有經(jīng)過認(rèn)證并取得從業(yè)資格證書的才可以參與采購活動(dòng)和項(xiàng)目建設(shè)。采購單位應(yīng)與參與采購活動(dòng)的供應(yīng)商和相關(guān)人員簽訂保密協(xié)議，對(duì)知曉采購單位的秘密負(fù)有保密義務(wù)，對(duì)泄密和給國家安全造成危害的要追究相關(guān)責(zé)任。
采購單位：建立完善的內(nèi)部工作機(jī)制至關(guān)重要。在單位內(nèi)部制定涉密采購的制度辦法，明確涉密采購的操作程序、崗位職責(zé)權(quán)限，實(shí)現(xiàn)相關(guān)人員和部門的相互分離與制衡。并在自行采購過程中，重點(diǎn)做好供應(yīng)商背景審查、使用前安全檢查、施工及服務(wù)人員政治審查等工作，嚴(yán)格做好項(xiàng)目驗(yàn)收工作，切實(shí)維護(hù)自身合法權(quán)益和國家涉密信息的安全。
涉密采購國貨當(dāng)先行
目前，我國信息網(wǎng)絡(luò)所使用的設(shè)備和應(yīng)用軟件大都是進(jìn)口的，很難設(shè)想在保密技術(shù)防范上不存在泄密隱患。
在對(duì)涉密產(chǎn)品如何采購的種種爭論中，唯一達(dá)成共識(shí)的是：采購本國產(chǎn)品。遼寧省國家保密局在涉密計(jì)算機(jī)信息系統(tǒng)使用的安全保密產(chǎn)品的選型原則中規(guī)定：涉密計(jì)算機(jī)信息系統(tǒng)中使用的安全保密產(chǎn)品原則上必須選用國產(chǎn)設(shè)備，只有在無相應(yīng)國產(chǎn)設(shè)備時(shí)方可選用經(jīng)國家主管部門批準(zhǔn)的國外設(shè)備。
來源：政府采購信息網(wǎng)綜合
有資料顯示，隨著電子政務(wù)的普及與提高，我國電子政務(wù)信息化建設(shè)正處在一個(gè)新的高潮期，尤其是跨行業(yè)、跨部門、跨地域的大型信息系統(tǒng)的建設(shè)，有力促進(jìn)了政務(wù)公開和信息共享。與此同時(shí)，各級(jí)黨政機(jī)關(guān)用于處理涉密信息的單機(jī)和用于內(nèi)部辦公自動(dòng)化或涉密信息交換的計(jì)算機(jī)信息系統(tǒng)建設(shè)也呈不斷上升趨勢(shì)。
記者從中共中央直屬機(jī)關(guān)政府采購中心（中直采購中心）了解到，截止到2009年底，中直采購中心就完成各單位委托的涉密采購項(xiàng)目28個(gè)，采購金額2.7億元，約占該年整個(gè)采購規(guī)模的25%。中心工作人員介紹，各級(jí)黨政機(jī)關(guān)、事業(yè)單位以及部分團(tuán)體組織有許多關(guān)鍵崗位和部門存在大量的涉密采購需求，其中包括辦公設(shè)備等。安全順利地完成好這些項(xiàng)目的采購任務(wù)對(duì)于維護(hù)國家的安全和利益至關(guān)重要。
同時(shí)，記者先后從遼寧、安徽、內(nèi)蒙古等省級(jí)政府集中采購機(jī)構(gòu)處了解到，雖然整體規(guī)模并不大，但是從發(fā)展趨勢(shì)來看，涉密類項(xiàng)目，特別是涉密信息化項(xiàng)目均呈現(xiàn)增長的趨勢(shì)，而像沈陽、南京等省會(huì)城市，以往少有類似的采購項(xiàng)目，近年也都開始陸續(xù)出現(xiàn)。
問題一：法律法規(guī)不健全
《國家保密法》和《國家安全法》這兩部關(guān)系國家安全秘密的核心法律對(duì)于采購問題并沒有作出明確規(guī)定，而規(guī)范采購活動(dòng)的《政府采購法》和《招標(biāo)投標(biāo)法》都把涉及國家秘密的采購列為例外條款，不予適用?？梢赃@樣說，從政策法規(guī)層面上看，采購過程的安全保密在國內(nèi)仍是空白，還無法實(shí)現(xiàn)對(duì)涉密采購的有效規(guī)范和管理。
《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）（以下簡稱“辦法”）規(guī)定，涉密信息系統(tǒng)按照所處理信息的最高密級(jí)，由低到高分為秘密、機(jī)密、絕密三個(gè)等級(jí)。但是什么樣的計(jì)算機(jī)信息屬于“絕密”、“機(jī)密”，還是“秘密”，以及如何采購，也沒有相關(guān)法律規(guī)定。另外，國家目前對(duì)于涉密項(xiàng)目的認(rèn)定還沒有明確標(biāo)準(zhǔn)，涉密項(xiàng)目采購程序缺乏規(guī)范。
問題二：相關(guān)技術(shù)標(biāo)準(zhǔn)缺失
盡管我國已經(jīng)頒布了幾十個(gè)信息保密標(biāo)準(zhǔn)，但是卻沒有一部針對(duì)政府采購市場信息安全產(chǎn)品的技術(shù)標(biāo)準(zhǔn)。政府采購涉密產(chǎn)品統(tǒng)一技術(shù)標(biāo)準(zhǔn)的缺位使市場上的同類產(chǎn)品卻在沿用兩三種技術(shù)標(biāo)準(zhǔn)認(rèn)證。
有了政府信息安全保密的具體標(biāo)準(zhǔn)和措施，用戶才能真正了解應(yīng)該選擇怎樣的產(chǎn)品，從根本上杜絕盲目采購，節(jié)約采購成本的同時(shí)切實(shí)保障政府信息安全。政府采購涉密產(chǎn)品，技術(shù)標(biāo)準(zhǔn)的確定還能幫助采購代理機(jī)構(gòu)更加有序、高效的組織涉密IT產(chǎn)品采購。而對(duì)于供應(yīng)商來說，只有確定了政府采購涉密產(chǎn)品的技術(shù)標(biāo)準(zhǔn)，供應(yīng)商才能組織生產(chǎn)，確保供求的完全匹配。
問題三：采購程序不規(guī)范
采購單位把經(jīng)過本單位領(lǐng)導(dǎo)批準(zhǔn)或本單位保密部門認(rèn)可的采購項(xiàng)目認(rèn)定為涉密項(xiàng)目，在采購過程中隨意組織實(shí)施，出現(xiàn)了許多假借涉密名目規(guī)避政府采購或公開招標(biāo)的現(xiàn)象。此外，還有一些單位千方百計(jì)地為采購項(xiàng)目套上涉密“外衣”，一方面是為了在采購過程中得到特殊的待遇，另一方面也為了逃避相關(guān)部門的監(jiān)督和檢查，給采購活動(dòng)的正常秩序造成了嚴(yán)重影響。
同時(shí)，由于涉密項(xiàng)目缺乏統(tǒng)一規(guī)范的程序，許多采購單位在組織涉密項(xiàng)目采購過程中存在很大的隨意性，有的單位不經(jīng)過競爭直接確定成交供應(yīng)商，有的單位沒有對(duì)供應(yīng)商資質(zhì)進(jìn)行必要的安全審查就組織采購，有的單位將涉密采購項(xiàng)目委托給不具有資質(zhì)的中介機(jī)構(gòu)組織實(shí)施，這些問題不僅使采購的質(zhì)量和效益難以保證，而且也給涉密信息的安全保密工作帶來很大的風(fēng)險(xiǎn)和隱患。
規(guī)范涉密采購亟需法律支持
國家或相關(guān)部門應(yīng)通過立法對(duì)信息化項(xiàng)目涉密范圍、涉密等級(jí)、涉密事項(xiàng)予以界定，對(duì)不同涉密等級(jí)的信息化項(xiàng)目政府采購程序、方法、要求做出明確規(guī)定。進(jìn)一步規(guī)范采購行為，讓涉密信息系統(tǒng)項(xiàng)目采購的各方當(dāng)事人有法可依，執(zhí)法必嚴(yán)，堅(jiān)決制止和糾正涉密計(jì)算機(jī)信息系統(tǒng)項(xiàng)目采購中隨意性和各種不規(guī)范行為。
同時(shí)，可以借助政府采購現(xiàn)有操作程序，并賦予操作機(jī)構(gòu)一定的職能定位，充分發(fā)揮政府采購在節(jié)約資金、促進(jìn)競爭、實(shí)現(xiàn)國家社會(huì)全面發(fā)展等方面的積極作用，在確保涉密信息安全的基礎(chǔ)上，不斷提高涉密項(xiàng)目采購的質(zhì)量、效益和水平。
加強(qiáng)政采當(dāng)事人的資質(zhì)認(rèn)證管理
專家管理：建立涉密項(xiàng)目評(píng)審專家?guī)?，聘?qǐng)各行業(yè)政治素質(zhì)高、專業(yè)能力強(qiáng)的專家學(xué)者進(jìn)入涉密專家?guī)?，滿足涉密采購的評(píng)審需求。
供應(yīng)商管理：只接受取得“涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)”的供應(yīng)商參與采購活動(dòng)，決不接受所謂的“臨時(shí)資質(zhì)”。在現(xiàn)有信息系統(tǒng)產(chǎn)品及集成企業(yè)的基礎(chǔ)上，進(jìn)一步擴(kuò)大涉密資質(zhì)的認(rèn)定范圍，逐步建立起適應(yīng)涉密采購需求的各類產(chǎn)品庫和供應(yīng)商庫，為采購項(xiàng)目的順利開展提供條件。
相關(guān)工程技術(shù)人員：參與采購活動(dòng)的工程技術(shù)人員應(yīng)實(shí)行涉及國家秘密的計(jì)算機(jī)信息系統(tǒng)集成從業(yè)資格認(rèn)證制度，只有經(jīng)過認(rèn)證并取得從業(yè)資格證書的才可以參與采購活動(dòng)和項(xiàng)目建設(shè)。采購單位應(yīng)與參與采購活動(dòng)的供應(yīng)商和相關(guān)人員簽訂保密協(xié)議，對(duì)知曉采購單位的秘密負(fù)有保密義務(wù)，對(duì)泄密和給國家安全造成危害的要追究相關(guān)責(zé)任。
采購單位：建立完善的內(nèi)部工作機(jī)制至關(guān)重要。在單位內(nèi)部制定涉密采購的制度辦法，明確涉密采購的操作程序、崗位職責(zé)權(quán)限，實(shí)現(xiàn)相關(guān)人員和部門的相互分離與制衡。并在自行采購過程中，重點(diǎn)做好供應(yīng)商背景審查、使用前安全檢查、施工及服務(wù)人員政治審查等工作，嚴(yán)格做好項(xiàng)目驗(yàn)收工作，切實(shí)維護(hù)自身合法權(quán)益和國家涉密信息的安全。
涉密采購國貨當(dāng)先行
目前，我國信息網(wǎng)絡(luò)所使用的設(shè)備和應(yīng)用軟件大都是進(jìn)口的，很難設(shè)想在保密技術(shù)防范上不存在泄密隱患。
在對(duì)涉密產(chǎn)品如何采購的種種爭論中，唯一達(dá)成共識(shí)的是：采購本國產(chǎn)品。遼寧省國家保密局在涉密計(jì)算機(jī)信息系統(tǒng)使用的安全保密產(chǎn)品的選型原則中規(guī)定：涉密計(jì)算機(jī)信息系統(tǒng)中使用的安全保密產(chǎn)品原則上必須選用國產(chǎn)設(shè)備，只有在無相應(yīng)國產(chǎn)設(shè)備時(shí)方可選用經(jīng)國家主管部門批準(zhǔn)的國外設(shè)備。
來源：政府采購信息網(wǎng)綜合
