秦志龍：政采相關各方緊密配合 服務網絡安全
2015年01月07日 11:50 來源：中國政府采購網 【打印】
上海市政府采購中心高級工程師秦志龍
網絡安全的重要性怎么強調都不過分，關系國計民生、金融經濟、軍事外交、國家安全……任何個人、企業、政府、國家都異常重視網絡安全。例如，2006年3月20日，聯想集團在美國的合作伙伴——CDW-G公司宣布，通過公開的招投標程序獲得美國國務院價值超過1300萬美元的訂單，將提供16000臺聯想ThinkCenterM51臺式電腦及相關設備給美國國務院。消息公布不久，美中經濟安全調查委員會（USCC）委員MichaelWessel發表聲明，公開質疑在美國國務院使用聯想電腦有可能對美國國家安全帶來風險。還有，任何一家國外企業若要并購美國企業或其業務，都將受到由12個政府部門組成的外國投資委員會的審查，而否定的理由往往就是“可能損害美國國家安全”。
總體來看，國貨的安全性和可控性要高于進口產品。《政府采購法》第十條明確規定，政府采購應當采購本國貨物、工程和服務。信息產品的不安全性主要由兩大原因造成，一是產品本身存在缺陷（Bug），導致安全“漏洞”，這個問題無論國內外產品都一樣存在。二是某些產品在設計時就留有“后門”程序，例如，美國很早就認識到信息安全與國家整體利益和國防的緊密聯系，采取了一系列措施來加強其信息產業在全球的壟斷地位。
美國主要通過國家安全局（NSA）對信息產業實行嚴格的控制，NSA派出既懂密碼、電子偵察業務，又懂半導體技術的專家駐在各大公司，其任務就是對銷往全球的信息產品進行監控，甚至在大規模集成電路芯片等關鍵部件安裝“后門”。這些“后門”可以通過特殊手段啟動，發回芯片所處理的各種數據，也可使該芯片失去工作能力。另外，經過中國國家信息安全測評認證中心的測試確認，美國某公司的產品存在“后門”——即該公司的產品在客戶不知情的情況下，定期向美國回傳200K字節的加密數據，經有關部門解密后得知其中包括重要客戶信息，對用戶構成極大的潛在安全危險。最讓人擔心的是，在今天的技術條件下，將一塊芯片中可能安放的所有后門都排除掉幾乎是不可能的。
當然，還有就是國貨的價格要相對便宜，采購國貨也符合《黨政機關厲行節約反對浪費條例》“合理確定采購需求，不得超標準采購”的指示精神。
目前，我國網絡安全領域大部分核心技術、核心產品都由國外控制，信息安全問題不是一朝一夕就能解決的。我們的服務器、存儲設備、操作系統、數據庫、中間件等基本上都是國外產品，而用這些產品構成的應用系統，實際上已建成了應用所需要的“高速公路”，我們的應用系統實際上就是與之相適應的“汽車”，而現在要想讓我們已經造好的汽車在“高速鐵路”上跑（即要把上述基礎產品都換成國產的），顯然是不現實的。
我們現在除了要把國外的“高速公路”改造成自己的“高速鐵路”外，還需要同時把我們的汽車改造成“火車”，難度是可想而知的。但這個問題拖得越久，解決的難度越大，需要的費用也越高，必須下決心盡快解決。
好在我們已經看到了解決這個問題的“曙光”，例如2014年2月27日成立了高規格的“中央網絡安全和信息化領導小組”，2014年6月24日國務院印發《國家集成電路產業發展推進綱要》，2014年8月28日工信部發布《關于加強電信和互聯網行業網絡安全工作的指導意見》，2014年9月銀監會發布《關于應用安全可控信息技術加強銀行業網絡安全和信息化建設的指導意見》，無不都是針對當前的信息安全難題以及如何大力發展我國具有自主知識產權的軟硬件產品的。
十八屆四中全會通過的《中共中央關于全面推進依法治國若干重大問題的決定》提出：“加強互聯網領域立法，完善網絡信息服務、網絡安全保護、網絡社會管理等方面的法律法規，依法規范網絡行為?！痹谑讓脟揖W絡安全宣傳周啟動儀式上，中共中央政治局常委、中央書記處書記、中央網絡安全和信息化領導小組副組長劉云山指出，網絡信息人人共享、網絡安全人人有責，要不斷增強全民網絡安全意識，切實維護網絡安全，著力推進網絡空間法治化，為建設網絡強國提供有力保障。
對于政府采購領域來說，就是要大量采購“國貨”，既要完善我國的政策環境，創造出適合“國貨”生產、發展的土壤，又要政府采購相關各方的緊密配合。也就是說，采購人的積極使用是關鍵，制造廠商的努力（提高產品質量、技術含量和服務水準等）是重點，政府采購代理機構是橋梁，只有各方共同努力、全面合作，才能形成一個采購“國貨”、使用“國貨”的良好氛圍。
一個國家的自主品牌從培育到壯大離不開政府和民眾的支持，而政府采購正是實現支持、培育“國貨”的理想手段和工具。不管是什么產品或者是軟件，只有通過大量使用，才能促進技術進步、產品完善。