涉密項目采購何日才能“密”不透風
http://www.scshapp.com
發(fā)布日期：2010年06月30日
近日，《中華人民共和國保守國家秘密法》（以下簡稱《保密法》）經(jīng)國家有關部門修訂通過，修訂后的《保密法》將自2010年10月1日起施行。其中對于政府采購，特別是涉密類項目采購的指導意義尤為重要。
有資料顯示，隨著電子政務的普及與提高，我國電子政務信息化建設正處在一個新的高潮期，尤其是跨行業(yè)、跨部門、跨地域的大型信息系統(tǒng)的建設，有力促進了政務公開和信息共享。與此同時，各級黨政機關用于處理涉密信息的單機和用于內部辦公自動化或涉密信息交換的計算機信息系統(tǒng)建設也呈不斷上升趨勢。
記者從中共中央直屬機關政府采購中心（中直采購中心）了解到，截止到2009年底，中直采購中心就完成各單位委托的涉密采購項目28個，采購金額2.7億元，約占該年整個采購規(guī)模的25%。中心工作人員介紹，各級黨政機關、事業(yè)單位以及部分團體組織有許多關鍵崗位和部門存在大量的涉密采購需求，其中包括辦公設備等。安全順利地完成好這些項目的采購任務對于維護國家的安全和利益至關重要。
同時，記者先后從遼寧、安徽、內蒙古等省級政府集中采購機構處了解到，雖然整體規(guī)模并不大，但是從發(fā)展趨勢來看，涉密類項目，特別是涉密信息化項目均呈現(xiàn)增長的趨勢，而像沈陽、南京等省會城市，以往少有類似的采購項目，近年也都開始陸續(xù)出現(xiàn)。
問題一：法律法規(guī)不健全
《國家保密法》和《國家安全法》這兩部關系國家安全秘密的核心法律對于采購問題并沒有作出明確規(guī)定，而規(guī)范采購活動的《政府采購法》和《招標投標法》都把涉及國家秘密的采購列為例外條款，不予適用?？梢赃@樣說，從政策法規(guī)層面上看，采購過程的安全保密在國內仍是空白，還無法實現(xiàn)對涉密采購的有效規(guī)范和管理。
《信息安全等級保護管理辦法》（公通字[2007]43號）（以下簡稱“辦法”）規(guī)定，涉密信息系統(tǒng)按照所處理信息的最高密級，由低到高分為秘密、機密、絕密三個等級。但是什么樣的計算機信息屬于“絕密”、“機密”，還是“秘密”，以及如何采購，也沒有相關法律規(guī)定。另外，國家目前對于涉密項目的認定還沒有明確標準，涉密項目采購程序缺乏規(guī)范。
問題二：相關技術標準缺失
盡管我國已經(jīng)頒布了幾十個信息保密標準，但是卻沒有一部針對政府采購市場信息安全產(chǎn)品的技術標準。政府采購涉密產(chǎn)品統(tǒng)一技術標準的缺位使市場上的同類產(chǎn)品卻在沿用兩三種技術標準認證。
有了政府信息安全保密的具體標準和措施，用戶才能真正了解應該選擇怎樣的產(chǎn)品，從根本上杜絕盲目采購，節(jié)約采購成本的同時切實保障政府信息安全。政府采購涉密產(chǎn)品，技術標準的確定還能幫助采購代理機構更加有序、高效的組織涉密IT產(chǎn)品采購。而對于供應商來說，只有確定了政府采購涉密產(chǎn)品的技術標準，供應商才能組織生產(chǎn)，確保供求的完全匹配。
問題三：采購程序不規(guī)范
采購單位把經(jīng)過本單位領導批準或本單位保密部門認可的采購項目認定為涉密項目，在采購過程中隨意組織實施，出現(xiàn)了許多假借涉密名目規(guī)避政府采購或公開招標的現(xiàn)象。此外，還有一些單位千方百計地為采購項目套上涉密“外衣”，一方面是為了在采購過程中得到特殊的待遇，另一方面也為了逃避相關部門的監(jiān)督和檢查，給采購活動的正常秩序造成了嚴重影響。
同時，由于涉密項目缺乏統(tǒng)一規(guī)范的程序，許多采購單位在組織涉密項目采購過程中存在很大的隨意性，有的單位不經(jīng)過競爭直接確定成交供應商，有的單位沒有對供應商資質進行必要的安全審查就組織采購，有的單位將涉密采購項目委托給不具有資質的中介機構組織實施，這些問題不僅使采購的質量和效益難以保證，而且也給涉密信息的安全保密工作帶來很大的風險和隱患。
規(guī)范涉密采購亟需法律支持
國家或相關部門應通過立法對信息化項目涉密范圍、涉密等級、涉密事項予以界定，對不同涉密等級的信息化項目政府采購程序、方法、要求做出明確規(guī)定。進一步規(guī)范采購行為，讓涉密信息系統(tǒng)項目采購的各方當事人有法可依，執(zhí)法必嚴，堅決制止和糾正涉密計算機信息系統(tǒng)項目采購中隨意性和各種不規(guī)范行為。
同時，可以借助政府采購現(xiàn)有操作程序，并賦予操作機構一定的職能定位，充分發(fā)揮政府采購在節(jié)約資金、促進競爭、實現(xiàn)國家社會全面發(fā)展等方面的積極作用，在確保涉密信息安全的基礎上，不斷提高涉密項目采購的質量、效益和水平。
加強政采當事人的資質認證管理
專家管理：建立涉密項目評審專家?guī)欤刚埜餍袠I(yè)政治素質高、專業(yè)能力強的專家學者進入涉密專家?guī)?，滿足涉密采購的評審需求。
供應商管理：只接受取得“涉及國家秘密的計算機信息系統(tǒng)集成資質”的供應商參與采購活動，決不接受所謂的“臨時資質”。在現(xiàn)有信息系統(tǒng)產(chǎn)品及集成企業(yè)的基礎上，進一步擴大涉密資質的認定范圍，逐步建立起適應涉密采購需求的各類產(chǎn)品庫和供應商庫，為采購項目的順利開展提供條件。
相關工程技術人員：參與采購活動的工程技術人員應實行涉及國家秘密的計算機信息系統(tǒng)集成從業(yè)資格認證制度，只有經(jīng)過認證并取得從業(yè)資格證書的才可以參與采購活動和項目建設。采購單位應與參與采購活動的供應商和相關人員簽訂保密協(xié)議，對知曉采購單位的秘密負有保密義務，對泄密和給國家安全造成危害的要追究相關責任。
采購單位：建立完善的內部工作機制至關重要。在單位內部制定涉密采購的制度辦法，明確涉密采購的操作程序、崗位職責權限，實現(xiàn)相關人員和部門的相互分離與制衡。并在自行采購過程中，重點做好供應商背景審查、使用前安全檢查、施工及服務人員政治審查等工作，嚴格做好項目驗收工作，切實維護自身合法權益和國家涉密信息的安全。
涉密采購國貨當先行
目前，我國信息網(wǎng)絡所使用的設備和應用軟件大都是進口的，很難設想在保密技術防范上不存在泄密隱患。
在對涉密產(chǎn)品如何采購的種種爭論中，唯一達成共識的是：采購本國產(chǎn)品。遼寧省國家保密局在涉密計算機信息系統(tǒng)使用的安全保密產(chǎn)品的選型原則中規(guī)定：涉密計算機信息系統(tǒng)中使用的安全保密產(chǎn)品原則上必須選用國產(chǎn)設備，只有在無相應國產(chǎn)設備時方可選用經(jīng)國家主管部門批準的國外設備。
來源：政府采購信息網(wǎng)綜合
有資料顯示，隨著電子政務的普及與提高，我國電子政務信息化建設正處在一個新的高潮期，尤其是跨行業(yè)、跨部門、跨地域的大型信息系統(tǒng)的建設，有力促進了政務公開和信息共享。與此同時，各級黨政機關用于處理涉密信息的單機和用于內部辦公自動化或涉密信息交換的計算機信息系統(tǒng)建設也呈不斷上升趨勢。
記者從中共中央直屬機關政府采購中心（中直采購中心）了解到，截止到2009年底，中直采購中心就完成各單位委托的涉密采購項目28個，采購金額2.7億元，約占該年整個采購規(guī)模的25%。中心工作人員介紹，各級黨政機關、事業(yè)單位以及部分團體組織有許多關鍵崗位和部門存在大量的涉密采購需求，其中包括辦公設備等。安全順利地完成好這些項目的采購任務對于維護國家的安全和利益至關重要。
同時，記者先后從遼寧、安徽、內蒙古等省級政府集中采購機構處了解到，雖然整體規(guī)模并不大，但是從發(fā)展趨勢來看，涉密類項目，特別是涉密信息化項目均呈現(xiàn)增長的趨勢，而像沈陽、南京等省會城市，以往少有類似的采購項目，近年也都開始陸續(xù)出現(xiàn)。
問題一：法律法規(guī)不健全
《國家保密法》和《國家安全法》這兩部關系國家安全秘密的核心法律對于采購問題并沒有作出明確規(guī)定，而規(guī)范采購活動的《政府采購法》和《招標投標法》都把涉及國家秘密的采購列為例外條款，不予適用?？梢赃@樣說，從政策法規(guī)層面上看，采購過程的安全保密在國內仍是空白，還無法實現(xiàn)對涉密采購的有效規(guī)范和管理。
《信息安全等級保護管理辦法》（公通字[2007]43號）（以下簡稱“辦法”）規(guī)定，涉密信息系統(tǒng)按照所處理信息的最高密級，由低到高分為秘密、機密、絕密三個等級。但是什么樣的計算機信息屬于“絕密”、“機密”，還是“秘密”，以及如何采購，也沒有相關法律規(guī)定。另外，國家目前對于涉密項目的認定還沒有明確標準，涉密項目采購程序缺乏規(guī)范。
問題二：相關技術標準缺失
盡管我國已經(jīng)頒布了幾十個信息保密標準，但是卻沒有一部針對政府采購市場信息安全產(chǎn)品的技術標準。政府采購涉密產(chǎn)品統(tǒng)一技術標準的缺位使市場上的同類產(chǎn)品卻在沿用兩三種技術標準認證。
有了政府信息安全保密的具體標準和措施，用戶才能真正了解應該選擇怎樣的產(chǎn)品，從根本上杜絕盲目采購，節(jié)約采購成本的同時切實保障政府信息安全。政府采購涉密產(chǎn)品，技術標準的確定還能幫助采購代理機構更加有序、高效的組織涉密IT產(chǎn)品采購。而對于供應商來說，只有確定了政府采購涉密產(chǎn)品的技術標準，供應商才能組織生產(chǎn)，確保供求的完全匹配。
問題三：采購程序不規(guī)范
采購單位把經(jīng)過本單位領導批準或本單位保密部門認可的采購項目認定為涉密項目，在采購過程中隨意組織實施，出現(xiàn)了許多假借涉密名目規(guī)避政府采購或公開招標的現(xiàn)象。此外，還有一些單位千方百計地為采購項目套上涉密“外衣”，一方面是為了在采購過程中得到特殊的待遇，另一方面也為了逃避相關部門的監(jiān)督和檢查，給采購活動的正常秩序造成了嚴重影響。
同時，由于涉密項目缺乏統(tǒng)一規(guī)范的程序，許多采購單位在組織涉密項目采購過程中存在很大的隨意性，有的單位不經(jīng)過競爭直接確定成交供應商，有的單位沒有對供應商資質進行必要的安全審查就組織采購，有的單位將涉密采購項目委托給不具有資質的中介機構組織實施，這些問題不僅使采購的質量和效益難以保證，而且也給涉密信息的安全保密工作帶來很大的風險和隱患。
規(guī)范涉密采購亟需法律支持
國家或相關部門應通過立法對信息化項目涉密范圍、涉密等級、涉密事項予以界定，對不同涉密等級的信息化項目政府采購程序、方法、要求做出明確規(guī)定。進一步規(guī)范采購行為，讓涉密信息系統(tǒng)項目采購的各方當事人有法可依，執(zhí)法必嚴，堅決制止和糾正涉密計算機信息系統(tǒng)項目采購中隨意性和各種不規(guī)范行為。
同時，可以借助政府采購現(xiàn)有操作程序，并賦予操作機構一定的職能定位，充分發(fā)揮政府采購在節(jié)約資金、促進競爭、實現(xiàn)國家社會全面發(fā)展等方面的積極作用，在確保涉密信息安全的基礎上，不斷提高涉密項目采購的質量、效益和水平。
加強政采當事人的資質認證管理
專家管理：建立涉密項目評審專家?guī)欤刚埜餍袠I(yè)政治素質高、專業(yè)能力強的專家學者進入涉密專家?guī)?，滿足涉密采購的評審需求。
供應商管理：只接受取得“涉及國家秘密的計算機信息系統(tǒng)集成資質”的供應商參與采購活動，決不接受所謂的“臨時資質”。在現(xiàn)有信息系統(tǒng)產(chǎn)品及集成企業(yè)的基礎上，進一步擴大涉密資質的認定范圍，逐步建立起適應涉密采購需求的各類產(chǎn)品庫和供應商庫，為采購項目的順利開展提供條件。
相關工程技術人員：參與采購活動的工程技術人員應實行涉及國家秘密的計算機信息系統(tǒng)集成從業(yè)資格認證制度，只有經(jīng)過認證并取得從業(yè)資格證書的才可以參與采購活動和項目建設。采購單位應與參與采購活動的供應商和相關人員簽訂保密協(xié)議，對知曉采購單位的秘密負有保密義務，對泄密和給國家安全造成危害的要追究相關責任。
采購單位：建立完善的內部工作機制至關重要。在單位內部制定涉密采購的制度辦法，明確涉密采購的操作程序、崗位職責權限，實現(xiàn)相關人員和部門的相互分離與制衡。并在自行采購過程中，重點做好供應商背景審查、使用前安全檢查、施工及服務人員政治審查等工作，嚴格做好項目驗收工作，切實維護自身合法權益和國家涉密信息的安全。
涉密采購國貨當先行
目前，我國信息網(wǎng)絡所使用的設備和應用軟件大都是進口的，很難設想在保密技術防范上不存在泄密隱患。
在對涉密產(chǎn)品如何采購的種種爭論中，唯一達成共識的是：采購本國產(chǎn)品。遼寧省國家保密局在涉密計算機信息系統(tǒng)使用的安全保密產(chǎn)品的選型原則中規(guī)定：涉密計算機信息系統(tǒng)中使用的安全保密產(chǎn)品原則上必須選用國產(chǎn)設備，只有在無相應國產(chǎn)設備時方可選用經(jīng)國家主管部門批準的國外設備。
來源：政府采購信息網(wǎng)綜合
