近年來，隨著國內(nèi)外一系列信息安全事件頻發(fā)，我國對網(wǎng)絡(luò)安全的重視程度不斷提高。2009年，國家質(zhì)檢總局印發(fā)了《關(guān)于調(diào)整信息安全產(chǎn)品強(qiáng)制性認(rèn)證實(shí)施要求的公告》，要求8類13種信息安全產(chǎn)品進(jìn)入政府采購前必須實(shí)行強(qiáng)制性認(rèn)證。2010年，財(cái)政部等多部委聯(lián)合發(fā)布了《關(guān)于信息安全產(chǎn)品實(shí)施政府采購的通知》，要求自2010年5月1日起，防火墻、安全路由器、安全數(shù)據(jù)庫系統(tǒng)等13種產(chǎn)品須在《政府采購法》規(guī)定的范圍內(nèi)實(shí)行強(qiáng)制性認(rèn)證，未獲得強(qiáng)制性認(rèn)證證書以及未加施中國強(qiáng)制性認(rèn)證標(biāo)志的產(chǎn)品，不得進(jìn)入政府采購領(lǐng)域。
一方面是國家對信息安全產(chǎn)品采購的高度重視，另一方面，則是采購實(shí)踐中出現(xiàn)的種種新問題、新情況。以天津市政府采購中心為例，目前，采購中心在采購信息化安全產(chǎn)品項(xiàng)目過程中，普遍出現(xiàn)了由于投標(biāo)人所投產(chǎn)品型號與其提供的中國國家信息安全產(chǎn)品認(rèn)證證書中的型號不一致，導(dǎo)致不滿足招標(biāo)文件實(shí)質(zhì)性資格要求而廢標(biāo)的情況。
筆者認(rèn)為，造成信息安全產(chǎn)品采購項(xiàng)目廢標(biāo)的原因主要集中在以下方面。
一是政府采購政策宣傳不到位，導(dǎo)致政府采購當(dāng)事人對有關(guān)規(guī)定缺乏了解。
采購人在制定采購需求的過程中，往往通過項(xiàng)目立項(xiàng)、市場調(diào)研、專家論證、制定方案等才能確定最終的采購需求。然而，由于對相關(guān)政策缺乏了解，采購人在進(jìn)行相關(guān)設(shè)備選型時，很有可能未按照政府采購政策執(zhí)行。當(dāng)采購中心項(xiàng)目經(jīng)辦人與采購人進(jìn)行需求溝通，并要求強(qiáng)制性安全產(chǎn)品須具備相關(guān)認(rèn)證時，采購人表示，自己前期不了解政策要求，目前的設(shè)備選型并未參考強(qiáng)制性安全認(rèn)證，若調(diào)整設(shè)備參數(shù)，可能會對整體項(xiàng)目造成影響。采購人甚至還會反問項(xiàng)目經(jīng)辦人，政府采購有此類相關(guān)政策要求，為何不提前告知？這就需要我們進(jìn)一步加強(qiáng)政府采購政策規(guī)定的宣傳、推廣，讓采購人了解、掌握相關(guān)政策。采購人也應(yīng)提高責(zé)任主體意識，主動學(xué)習(xí)、熟悉相關(guān)政策規(guī)定。
二是檢測機(jī)構(gòu)與設(shè)備廠商缺乏溝通，導(dǎo)致評審現(xiàn)場無法準(zhǔn)確判斷型號是否一致。
筆者對幾個類似項(xiàng)目的評審結(jié)果進(jìn)行分析發(fā)現(xiàn)，信息安全產(chǎn)品與國家信息安全產(chǎn)品認(rèn)證證書不對應(yīng)的情況，主要分為兩種。一種情況是系列產(chǎn)品無法判斷。例如，某公司所投安全產(chǎn)品為A型號，但證書上的型號是系列型號，且證書中也未明確型號中包含系列。產(chǎn)品廠商解釋稱，在申請認(rèn)證時是按照系列產(chǎn)品進(jìn)行認(rèn)證的，如認(rèn)證通過，則代表全系列產(chǎn)品均通過認(rèn)證。另一種情況則是軟件系統(tǒng)經(jīng)過認(rèn)證，硬件產(chǎn)品則未經(jīng)過認(rèn)證。例如，某公司所投安全產(chǎn)品為硬件產(chǎn)品，但其國家信息安全產(chǎn)品認(rèn)證證書上的型號是軟件型號。對此，產(chǎn)品廠商解釋稱，所投硬件產(chǎn)品中的使用軟件經(jīng)過了認(rèn)證，所以使用該軟件的全部硬件產(chǎn)品也均通過了認(rèn)證。
就上述兩種情形，采購中心項(xiàng)目經(jīng)辦人與發(fā)證機(jī)關(guān)的有關(guān)負(fù)責(zé)人進(jìn)行了溝通。該負(fù)責(zé)人回應(yīng)稱，國家信息安全產(chǎn)品認(rèn)證證書上的設(shè)備型號應(yīng)與產(chǎn)品廠商送檢的設(shè)備型號一致。檢測證書只對應(yīng)產(chǎn)品，不對應(yīng)系列，證書型號必須與產(chǎn)品型號一致。
可見，此類問題往往是由于檢測機(jī)構(gòu)和廠家就認(rèn)證內(nèi)容、認(rèn)證范圍等理解不一致所致，給政府采購評審環(huán)節(jié)帶來了困擾。針對這類情況，項(xiàng)目經(jīng)辦人應(yīng)加強(qiáng)與有關(guān)部門的溝通、協(xié)調(diào)，主動“借力”，及時消除政府采購當(dāng)事人對政策理解的偏差，還應(yīng)努力學(xué)習(xí)積累，提升自身業(yè)務(wù)能力，為采購人、供應(yīng)商提供更為專業(yè)的解決對策。（作者：李響 單位：天津市政府采購中心）
來源：中國政府采購報
