積極維護(hù)黨政機(jī)關(guān)網(wǎng)絡(luò)設(shè)施信息安全

在“2019黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇“上，中央國(guó)家機(jī)關(guān)政府采購(gòu)中心主任何長(zhǎng)江提出，貫徹落實(shí)《云計(jì)算服務(wù)評(píng)估辦法》，做好云計(jì)算服務(wù)的政府采購(gòu)工作

積極維護(hù)黨政機(jī)關(guān)網(wǎng)絡(luò)設(shè)施信息安全

本報(bào)訊記者袁瑞娟報(bào)道 “在當(dāng)前云計(jì)算產(chǎn)業(yè)面臨巨大發(fā)展機(jī)遇和嚴(yán)峻的網(wǎng)絡(luò)安全挑戰(zhàn)的大形勢(shì)下，國(guó)采中心將充分落實(shí)中央網(wǎng)信辦對(duì)網(wǎng)絡(luò)安全的指示要求，積極貫徹落實(shí)《云計(jì)算服務(wù)評(píng)估辦法》，做好云計(jì)算服務(wù)的政府采購(gòu)工作，促進(jìn)核心技術(shù)加快突破，為保障國(guó)家網(wǎng)絡(luò)安全和公民個(gè)人信息安全，為國(guó)家的改革發(fā)展穩(wěn)定作出應(yīng)有的貢獻(xiàn)。”在日前舉辦的“2019黨政機(jī)關(guān)與關(guān)鍵信息基礎(chǔ)設(shè)施云服務(wù)安全論壇”上，中央國(guó)家機(jī)關(guān)政府采購(gòu)中心主任何長(zhǎng)江如是表示。

于2015年發(fā)布的《國(guó)務(wù)院關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見(jiàn)》明確指出，要探索電子政務(wù)云計(jì)算發(fā)展新模式，鼓勵(lì)應(yīng)用云計(jì)算整合改造現(xiàn)有電子政務(wù)信息系統(tǒng)，實(shí)現(xiàn)整體部署和共建共用，加大政府采購(gòu)云計(jì)算服務(wù)力度，大幅減少政府自建數(shù)據(jù)中心數(shù)量。近年來(lái)，從中央部委到地方各級(jí)政府都在積極部署云計(jì)算服務(wù)平臺(tái)。2017年—2019年，中央國(guó)家機(jī)關(guān)政府采購(gòu)中心（以下簡(jiǎn)稱國(guó)采中心）完成云計(jì)算服務(wù)相關(guān)的采購(gòu)規(guī)模已達(dá)9.65億元，覆蓋云主機(jī)、云存儲(chǔ)、云網(wǎng)絡(luò)、云安全等多個(gè)領(lǐng)域。采購(gòu)過(guò)程中，國(guó)采中心嚴(yán)格把控采購(gòu)環(huán)節(jié)，充分落實(shí)中央網(wǎng)信辦維護(hù)國(guó)家網(wǎng)絡(luò)安全的各項(xiàng)要求，明確云服務(wù)商應(yīng)通過(guò)網(wǎng)信辦網(wǎng)絡(luò)安全審查，保證了采購(gòu)活動(dòng)的安全與規(guī)范。今年9月1日，《云計(jì)算服務(wù)安全評(píng)估辦法》實(shí)施，這對(duì)提高黨政機(jī)關(guān)、關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者采購(gòu)使用云計(jì)算服務(wù)的安全可控水平、降低網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、增強(qiáng)向云服務(wù)平臺(tái)遷移的信心具有重要意義。隨著《評(píng)估辦法》的實(shí)施，會(huì)有更多的黨政機(jī)關(guān)用戶選擇云計(jì)算服務(wù)。

“云計(jì)算是信息技術(shù)發(fā)展的潮流和方向。政府采購(gòu)云計(jì)算服務(wù)能夠極大節(jié)省硬件采購(gòu)成本，推進(jìn)資源集約利用，實(shí)現(xiàn)節(jié)能減排。資源和數(shù)據(jù)的集中，也有助于大數(shù)據(jù)整合利用開(kāi)發(fā)，解決人民群眾對(duì)政府?dāng)?shù)據(jù)信息公開(kāi)的需求。”何長(zhǎng)江在會(huì)上表示，國(guó)采中心為開(kāi)展政府采購(gòu)云計(jì)算服務(wù)重點(diǎn)做了一些工作，也取得了初步成效。

一是推動(dòng)云計(jì)算服務(wù)進(jìn)入集中采購(gòu)目錄。2015年以來(lái)，國(guó)采中心在對(duì)云計(jì)算服務(wù)產(chǎn)品指標(biāo)參數(shù)充分提取、歸納的基礎(chǔ)上，與主流云計(jì)算廠商和中國(guó)信息通信研究院等相關(guān)研究機(jī)構(gòu)調(diào)研溝通，不斷修訂完善，逐步形成了云計(jì)算服務(wù)的采購(gòu)標(biāo)準(zhǔn)，并向有關(guān)主管部門建議將云計(jì)算服務(wù)納入中央預(yù)算單位集中采購(gòu)目錄。在財(cái)政部國(guó)庫(kù)司的大力支持下，國(guó)務(wù)院辦公廳在印發(fā)的《中央預(yù)算單位2017—2018年政府集中采購(gòu)目錄及標(biāo)準(zhǔn)》中，將“單項(xiàng)或批量金額在100萬(wàn)元以上的基礎(chǔ)設(shè)施服務(wù)，包括云主機(jī)、塊存儲(chǔ)、對(duì)象存儲(chǔ)等”云計(jì)算服務(wù)納入了集中采購(gòu)目錄，云計(jì)算服務(wù)首次進(jìn)入了政府采購(gòu)領(lǐng)域。

二是將云計(jì)算服務(wù)納入?yún)f(xié)議供貨范圍。為方便小額零散的云計(jì)算服務(wù)采購(gòu)，2018年國(guó)采中心將采購(gòu)金額在100萬(wàn)元以下的云計(jì)算服務(wù)項(xiàng)目納入了協(xié)議供貨范圍，組織了云計(jì)算服務(wù)公開(kāi)招標(biāo)，實(shí)現(xiàn)了采購(gòu)人按照計(jì)算能力、使用空間、流量、時(shí)間等要素向云計(jì)算服務(wù)供應(yīng)商直接采購(gòu)服務(wù)，極大提升了采購(gòu)效率。目前已有天翼云、浪潮云、華為云、阿里云、移動(dòng)云、沃云、金山云、曙光云8家云計(jì)算服務(wù)廠商進(jìn)入?yún)f(xié)議供貨平臺(tái)，今年已有20多家預(yù)算單位通過(guò)該平臺(tái)采購(gòu)云計(jì)算服務(wù)。

三是將云計(jì)算服務(wù)推廣至全國(guó)黨政機(jī)關(guān)。為進(jìn)一步推動(dòng)云計(jì)算產(chǎn)業(yè)發(fā)展，維護(hù)國(guó)家安全，國(guó)采中心于2018年將云計(jì)算服務(wù)納入正版軟件采購(gòu)網(wǎng)。該網(wǎng)是國(guó)采中心為履行全國(guó)打擊侵犯知識(shí)產(chǎn)權(quán)和制售假冒偽劣商品工作領(lǐng)導(dǎo)小組、國(guó)家推進(jìn)使用正版軟件工作部際聯(lián)席會(huì)議成員單位職責(zé)任務(wù)而建立的，用戶不僅涉及中央單位采購(gòu)人，還包括全國(guó)各級(jí)黨政機(jī)關(guān)和事業(yè)單位用戶。目前國(guó)采中心已與北京、黑龍江、上海、湖北、廣西和甘肅等10多個(gè)省區(qū)市簽署了軟件聯(lián)合采購(gòu)協(xié)議，全國(guó)各省區(qū)市的采購(gòu)用戶均可通過(guò)正版軟件采購(gòu)網(wǎng)方便快捷地采購(gòu)所需要的包括云計(jì)算服務(wù)在內(nèi)的軟件和服務(wù)。

“為提高云計(jì)算服務(wù)的安全可控水平，降低采購(gòu)使用中的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，進(jìn)一步提升采購(gòu)人向云服務(wù)平臺(tái)遷移的信心，從政府采購(gòu)工作的角度提三點(diǎn)建議。”會(huì)上，何長(zhǎng)江坦言道，一是云計(jì)算服務(wù)平臺(tái)使用的軟硬件產(chǎn)品，應(yīng)對(duì)源代碼、知識(shí)產(chǎn)權(quán)、技術(shù)服務(wù)提供的連續(xù)性進(jìn)行評(píng)估，確保全鏈條安全；二是進(jìn)一步細(xì)化評(píng)估結(jié)果，使采購(gòu)人能夠清晰地知曉所采購(gòu)的云計(jì)算服務(wù)每一項(xiàng)產(chǎn)品是否進(jìn)行了評(píng)估，評(píng)估的等級(jí)、評(píng)估的機(jī)構(gòu)、評(píng)估的機(jī)房位置、設(shè)備型號(hào)、數(shù)量、服務(wù)種類以及評(píng)估結(jié)果有效期等；三是提升第三方評(píng)估機(jī)構(gòu)的安全審查能力和服務(wù)水平，嚴(yán)格落實(shí)評(píng)估要求，嚴(yán)控評(píng)估標(biāo)準(zhǔn)。

據(jù)悉，下一步，國(guó)采中心將嚴(yán)格執(zhí)行《網(wǎng)絡(luò)安全法》和相關(guān)規(guī)章制度，按照中央網(wǎng)信辦的要求，增強(qiáng)風(fēng)險(xiǎn)意識(shí)、責(zé)任意識(shí)，切實(shí)加強(qiáng)采購(gòu)和使用云計(jì)算服務(wù)過(guò)程中的網(wǎng)絡(luò)安全管理，并重點(diǎn)做好以下幾項(xiàng)工作：一是加強(qiáng)對(duì)《云計(jì)算服務(wù)安全評(píng)估辦法》和《云計(jì)算服務(wù)安全能力要求》等相關(guān)評(píng)估標(biāo)準(zhǔn)的學(xué)習(xí)，切實(shí)掌握云計(jì)算服務(wù)采購(gòu)專業(yè)知識(shí)，提升采購(gòu)人員專業(yè)化水平；二是根據(jù)《評(píng)估辦法》制定相應(yīng)的政府采購(gòu)需求標(biāo)準(zhǔn)，并落實(shí)到采購(gòu)文件制定、項(xiàng)目實(shí)施過(guò)程中；三是加強(qiáng)履約監(jiān)管，配合云計(jì)算安全審查部門持續(xù)做好安全監(jiān)管工作；四是進(jìn)一步擴(kuò)大正版軟件聯(lián)合采購(gòu)范圍，擴(kuò)大云計(jì)算服務(wù)政府采購(gòu)行政區(qū)域，使云計(jì)算服務(wù)采購(gòu)及安全評(píng)估在更多黨政機(jī)關(guān)落地實(shí)施；五是擴(kuò)大云計(jì)算服務(wù)政府采購(gòu)產(chǎn)品種類，豐富云計(jì)算產(chǎn)業(yè)生態(tài)，推動(dòng)實(shí)現(xiàn)更多的政務(wù)業(yè)務(wù)安全上云。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。