財政部2011年政府采購工作要點提出,政府采購事業(yè)要圍繞國家經(jīng)濟和社會發(fā)展政策目標積極發(fā)揮政府采購政策功能作用。同時指出,信息安全產(chǎn)品管理將成為2011年政府采購事業(yè)中繼續(xù)全力推進的領(lǐng)域。相比較財政部2010年政府工作要點,對信息安全產(chǎn)品的描述為“在《政府采購法》規(guī)定范圍內(nèi)對信息安全產(chǎn)品實施強制性認證?!睆摹皩嵤钡健袄^續(xù)”,這一變化,彰顯了信息安全產(chǎn)品在政府采購領(lǐng)域的發(fā)展。
繼2010年4月27日,國家質(zhì)檢總局、財政部、國家認監(jiān)委共同發(fā)布了8類13種產(chǎn)品的認證基本規(guī)范和實施規(guī)則;同年4月30日,國家認監(jiān)委指定了信息安全強制性認證機構(gòu)和檢測機構(gòu),并明確了其業(yè)務(wù)范圍后,我國集中統(tǒng)一的信息安全認證認可體系建設(shè)構(gòu)架已經(jīng)形成。與其相呼應(yīng)的是,我國“十二五”規(guī)劃綱要第十三章就提到了信息安全的問題,第一節(jié)“構(gòu)建下一代信息基礎(chǔ)設(shè)施”、第二節(jié)“加快經(jīng)濟社會信息化”、第三節(jié)“加強網(wǎng)絡(luò)與信息安全保障”均涉及信息安全方面的內(nèi)容。特別是在第三節(jié),專門把信息安全保障單列出來,提到要構(gòu)建信息安全保密防護體系、加強網(wǎng)絡(luò)管理,確保國家信息安全等。在短短一段規(guī)定里,信息安全被提到6次,其重要程度由此可見。
其實,將信息安全產(chǎn)品納入政府采購,不僅有利于在信息產(chǎn)業(yè)進行政策示范引導(dǎo),漸漸地將信息安全需求從中央向地方甚至縣級滲透,從核心業(yè)務(wù)安全監(jiān)控向全方位業(yè)務(wù)安全保護擴展,最終形成多層次的樹狀格局,而且還有利于發(fā)揮政策功能,作為與云計算、物聯(lián)網(wǎng)等課題有著密切聯(lián)系的信息安全產(chǎn)業(yè)將在服務(wù)類政府采購方面大展拳腳。信息安全產(chǎn)業(yè)并不是一個獨立的產(chǎn)業(yè),而是和其他產(chǎn)業(yè)共生共存、互相制約、互相促進的產(chǎn)業(yè)。
其實,加強政府采購信息安全類產(chǎn)品管理在國際上是通行的做法。以美國為例,它不允許任何國家以任何形式直接向美國政府銷售產(chǎn)品,而必須通過第三方代理銷售,同時,也不允許任何有關(guān)美國政府用戶的信息流傳到美國之外,一旦發(fā)現(xiàn)重要政務(wù)信息外泄,聯(lián)邦調(diào)查局將介入并追查到底。
與上述情況相比,我國信息安全意識仍有待提高,亟須政府出面,以制度作堅定支撐,將更多的注意力放在政務(wù)信息安全保障上來,共同提高信息安全管理意識,培育有序健康的網(wǎng)絡(luò)安全文化,最終促進信息安全產(chǎn)業(yè)蓬勃發(fā)展。(“財政部2011年政府采購工作要點”專題)
來源: 政府采購信息報