“棱鏡門”為政府采購敲響警鐘

“棱鏡門”為政府采購敲響警鐘

美國的“棱鏡”項目偷窺中國敲響了我國國家信息安全保護(hù)的警鐘，而這其中，作為掌握國家信息核心部門的政府在采購中存在的安全漏洞也引人深思。

斯諾登曝光的秘密文件顯示，“棱鏡”項目授權(quán)國家安全局從微軟、雅虎、谷歌、蘋果等美國互聯(lián)網(wǎng)企業(yè)獲取信息，而這些企業(yè)的產(chǎn)品是中國電腦用戶天天都要使用的，這其中就包括不少政府部門。

國際關(guān)系學(xué)院公共市場與政府采購研究所副所長趙勇認(rèn)為，從信息安全和國家安全的角度，采購對象在采購產(chǎn)品尤其是在產(chǎn)品使用過程中都存在一定的安全隱患。信息技術(shù)類產(chǎn)品是政府采購過程中安全風(fēng)險最大的一個領(lǐng)域，首先，采購自海外品牌的軟件類產(chǎn)品一方面可能被預(yù)置了“后門”進(jìn)行信息泄露，另一方面軟件產(chǎn)品本身可能帶有容易被攻擊的漏洞。此外，計算機、路由器等硬件產(chǎn)品所攜帶的操作系統(tǒng)、芯片等也存在安全風(fēng)險。

針對如何防范在政府采購中遭遇國家信息安全威脅，趙勇表示，一方面，采購人應(yīng)當(dāng)提升安全意識，除了考慮產(chǎn)品的性能和價格之外，腦子里還有信息安全這根弦。另一方面，政府應(yīng)當(dāng)嚴(yán)格規(guī)范相應(yīng)的采購程序和采購系統(tǒng)，并建立相關(guān)的安全采購流程規(guī)范，對產(chǎn)品的安全性進(jìn)行監(jiān)測。