2016年规范通用性产品电商采购模式

 

　　目前，信息化产品采购主要涉及到网上竞价类的，就是我们的日常办公设备以及一些简单的网络设备；招投标的范围主要是信息安全的设备以及网络存储的设备。另外，一些新型的信息安全的服务、云服务的采购，包括信息安全的评测的相关的采购，也逐渐的纳入政府集中采购的范围中。

 

　　目前，日常的办公设备和网络设备主要采用网上竞价采购。2016年根据实际情况进一步研究电子商城的这种新型的采购模式，主要依托现有的成熟的电商的情况，同时结合实体经济发展的需要，与物流配送体系融合起来，制定天津的电商采购政策。

 

　　信息安全产品认证标准体系亟待规范

 

　　信息化采购中经常遇到的几类问题。网络安全采购的时候，涉及到网络安全产品，包括公安部的信息安全专有的销售许可证及国家信息安全产品的认证书，但在实际采购中会遇到，各个厂商对这两个认证的认知和我们机构有一定的差异。

 

　　比如有的厂商，他提供的证书是9000，他认为他当时在认证过程中是针对9000系类的认证，他认为他的9001、9002都符合需要国家标准的。但实际情况下，评测中心只是针对一个型号进行认证，这就容易造成我们在实际采购中我们的证书和投标产品不一致。我们各个安全产品的厂商还要和我们相关的评测机构，进一步就这个问题进行沟通，而目前来说，国家对这两个认证都是强制的。

 

　　此外，涉及到VPN,UK等商务密码产品，现在的信息化采购中大的集成商一般是没有商务密码销售许可证的，但是从国家保密的法律要求上，销售安全产品这类国家密码产品是需要销售许可证。这就涉及到我们将来投标，我们的一个合法性的问题。如果涉及到我们网络项目中，有VPN,UK等。这种商务密码产品，那么投标人在主体资格，应该是具备这种商务密码的销售许可证。

 

 

　　当前，大多数信息系统平台建设已经从一期逐渐向二期、三期延伸。我们在采购二期、三期的过程中，如果用公开招标的方式，势必涉及到和前期系统的安全的对接，包括接口的开放的程度。那就涉及到采购需求中，需要我们对前期系统的系统性了解，采购主体需要开放哪些节点。包括一些约定，都需要在采购文件中进一步的明确。

 

　　随着信息安全受重视程度的提高，包括天津市公安局的信息安全总队，对天津市90多个重要委办局的等保测评进行统一招标，下一步还将要对天津市在内所有安全网站及他的安全建设情况进行统一的等保评测。随着安全意识的加强，各个采购领域都会对安全的专业服务有需求，这也将有望成为今后的采购重点。Y