实事求是说，这个会这个时候召开特别有意义，4月8号XP马上停止服务了。政府主管部门对这个事情还是非常重视。从去年开始，工信部、财政部和我们跟微软的高层有过多次接触，包括他们微软总裁过来，都在说这个事情。从政府采购中心目前做的工作情况来看，我们已经做好一定得准备了。但采购中心作为一个最末梢的执行机构，在有些事情上是没法主导的。我记得前段时间跟微软说，XP升级服务以后怎么办？首先，要工信部出面，从技术上、从安全的角度来看需不需要你接着升级服务，工信部作为业务主管部门必须要有个判定。假如不需要那好，这不是个事情。但事实求是说，不升级能没有事情吗，这就需要它的升级，它采取什么样的模式升级？微软一直跟我们强调，他跟国家信息中心一直联系，假如中国政府同意他的升级方案，他可以把升级补丁放到你这个平台，让政府用户通过你们的平台下载升级包。这就是第二个问题。需要升级的话，应该怎么来做？这也是一个问题。<<<政府采购IT沙龙(春季)在京开讲

 

　　这个事情解决了以后，还涉及到下一个问题，这种升级是免费的还是收费的，免费的就好说，直接放着大家免费使用就完了。但是，从我们跟微软谈的情况看，恐怕他们不答应免费。微软已经答应，它的收费是对全国性的统一收费，不是单独对中央政府、地方政府，这一次性收费以后，要供全国政府用户使用。这种使用，收费就有一个收费标准的问题，多少钱？怎么支付？微软统计的是全国政府系统用微软系统的有2000万。大家知道，800万的公务员百分之七八十都用微软的软件，除了公务员以外，还有一些事业单位。整个XP用户，政府系统差不多2000万。这么一个规模的用户，不可能下载一个给微软支付几块钱，微软提出一个措施就是让财政一次性给他。这样就涉及到财政能不能答应这个事情？

 

　　这两个层次完了以后才到我们采购中心，当然XP停止升级服务以后，中国政府需要应对的有这几个层次。前段时间我们组织了中国最顶级的安全企业开了一个会，微软停止服务以后，国内的软件厂商有什么应对措施？你的应对措施能解决什么问题？假如他停止服务了，不给你提供服务了，比如工信部和财政部跟他谈不下来，微软说我不提供服务了。这种情况下，XP系统的危险性有多大？当时开完会以后，我们感觉比较踏实。为什么呢？两个结果：第一、在微软没有停止XP升级服务以前，它提供的那些补丁好多人都不用。第二、假如它不提供服务了，咱这些安全厂商已经明确表示给用户免费提供安全防护。在国内厂商提供安全防护的情况下，假如能按比例来划，应该是百分之七八十的问题能解决。虽然微软不提供安全保护了，它在外面能保护起来。

 

　　这一两天，我们把这六家安全厂商的产品放到中央政府采购网上，采购程序可能有一些瑕疵，但是实事求是，作为一个紧急情况下的采购，财政部说没有问题。今天借着这个机会，也是对这些安全厂商表示感谢，他们都很明确，我可以免费放到你中央政府采购平台上，供所有的用户免费使用。这个事情是倪司长具体来做的，这一两天就把产品放到我们的网上。虽然XP停止服务这个事情马上到跟前了，最终的结果到底怎么弄？我们已经有了一些应对措施了。

 

　　政府采购保障信息安全，或者是把国家的安全和国家利益放在第一位是天经地义的，包括每一个成员都要把国家的利益放到第一位，这不但符合国际惯例，而且是《政府采购法》明确规定的。所以，政府采购和信息安全之间的关系是很明确的。在这个环境下，信息安全应该是国家的核心安全。政府采购一定要把国家的安全和国家利益放在第一位，这是必须的。

 

　　下面最核心的是另外一个问题，政府采购对解决国家信息安全有哪些困难？我觉得可能有这么几个：

 

　　第一，法律法规层面的问题。大家都知道，美国关于政府采购的一些法律法规可能有500多部，中国现在能拿得出手的，或者能上升到法律法规的，有十来个吧。《政府采购法》是我们的根本大法，条例没出来，其它都是一些部长令，甚至是一些通知。这样在整个法律层面，对政府采购没有一个很明确的说法。而且在法律层面来说，最核心的一个问题就是国产产品的认定。大家都知道，中国对国产产品没有一个具体的认定，或者没有一个具体的说法。但什么不是国产产品，国务院发的一个管理办法，里面有一个界定，只要不是在海关进来的产品，在国内生产的就算国产产品。这样反过来，我只要在大陆生产，不管它的核心技术或附加值是怎么个情况，都算作国产产品。这样一个很糟糕的问题，像微软、甲骨文等所有的产品，在大陆生产都算是国产产品。大家可能觉得无所谓，仔细想一想，就因为国产产品标准的认定有问题，带来了目前一系列的问题。微软的产品是国产的，没有问题，《政府采购法》规定的很明确，只能或优先购买国内的产品。只要你不是国内的产品，我政府采购基本上是不能买的。目前，大家看一看，所有国外的产品都是作为国产产品来采购的，因为它是在你国内生产的。所以，这么多年以来，每年的协议供货的招标或其它招标项目，这些产品统统都是要进来。为什么目前整个政府的信息需求对国外所有的产品基本上呈现混乱状态，我觉得跟这个具体的条文确实关系很大。

 

　　我记得前几年有一个争论，就是所谓的附加值的问题，到现在也没有出台。即使这个出来以后，我都觉得很难计算。他说在国内附加值超过50%，你怎么给他核算？这一点，从法律法规角度来说，非常要命，这个问题没有明确解决，使得所有的国外产品畅行无阻进入国内市场。

 

　　另外一个重要的，就是国产的不行。大家很清楚，当年微软进来的时候也不行，但现在用着很好，核心的技术都是国外的，你不用还不行。政府采购是想采购国内的产品，我们政府采购特别是协议供货对国内产品的扶持力度还是很大的，我们要限制的是国外品牌。在座的有些厂商知道，包括操作系统、数据库，不要说厂商来找我们，就是我采购中心到处打听出来一个产品，我主动找你，说你赶快过来吧，我都可以做到这样。大家要是看我们政府采购网的话，应该知道，我们政府采购网所谓国内品牌的产品确实还是非常多的，但这一点让我们很失望，让用户也很失望，国内的一些产品确实是赶不上国外的产品。我们遇到一个挺可笑的事情，有一些企业确实对这个事情认识不是很充分，很典型的是，有的企业老板说，在你政府采购卖东西一年才卖个几万、十几万，可我们搞一个项目能卖好几百万、上千万，我日子过得很舒服。所以，国内的一些厂商确实也是不争气。核心的你做不到，我政府采购想采购你，只能是把你的产品纳进来。

 

　　跟这个相关的，就是用户习惯和选择。既然国内的产品达不到我的需求，而且我一直在用国外的产品。最典型的就是所有大的业务应用系统，都是在微软操作系统上来运行的，用的芯片都是人家Inter的，数据库都是用的oracle，这种情况下你想用国产产品替代它，怎么替代。去年我们意识到这个问题了，开了一个会，发改委、财政部、工信部、出版署，我们五家政府部门参与这个事情，国内几个主要大的厂商参加，主题就是推广国内的操作系统，这是非常好的一个事情。对国家的信息安全很有意义。我们一直找一种方案：我的办公系统是基于XP开发的，你能不能把我的XP替换了，我的系统还能用。我给你时间、给你钱，能不能做到？厂商说能做到，但是，第一，原来的开发商必须配合，第二，用户要跟我配合。但现在这两点在某个系统里都做不到。原来开发系统的公司鱼龙混杂，今天这个系统开发完了，明天这个公司可能就关门了，你上哪儿找原开发商去。再就是，用户不太配合，不是用户不想配合，他是没有办法。有一个领导说了句话，我确实想替换，但没法替换。为什么？我替换了以后，假如我的系统不能运行了怎么办？我这个系统是涉及到每个人的。比如电力系统。在这种情况下，很难让你能够理直气壮的说，我用国产品牌替换国外品牌。所以，也不能怪用户。

 

　　最后一个层次，还有个使用习惯的问题。需要根本上解决问题要从此入手。法律的问题，虽然是最大的障碍，但也好解决。只要认识到了，这都没有问题。但是，不管用户原来是什么情况，最核心的是用户能不能下决心改，这一点可能是最难，也是最需要做的事情。虽然存在那么多问题，我原来系统是在微软基础上开发的，要替换它很不容易，但必须要走这一步。这一步走下来，下一步困难很多，但是要不走这一步，永远走不下去。信息化这个圈子是很紧密的，信息化这个圈子，虽然不是业务主流的单位，但它的功能非常大，一个部委离开信息中心业务就不能运行了，办公系统没人管的话，办公没法做。信息中心也罢，信息处也罢，这个圈子在整个部门里的意义和作用非常大，只有负责这个工作的人下决心改，才能改。我听说工信部已经有一个计划，三到五年内把内网的调整了。

 

　　说了这么多，核心的一点，信息中心这个具体的单位，负责信息化建设的，一定要勇于担当，不管怎么说我得迈出去这一步。操作系统现在找了几家，从我们了解的情况看，可以替换，但可能很费劲，只要部门配合就行。

 

　　政府采购信息安全怎么做好？有一点简单的，信息类的产品一定要纳入政府采购集中目录的，通过集采，我可以从源头上把关，国外的品牌就可以少进来一些。因为政府采购不是具体的使用部门，我可以从国家利益来考虑问题。但要是不纳入政府集中采购，让各个部门来买，很可能买的还是最贵、最好用。所以，信息安全类的产品，纳入政府集中采购目录，要买的话先筛查一遍。还有一种就是安全协议，我们现在有些安全协议执行的不太好。

 

　　还有一点核心的，还要国内企业占领这个市场，你产品再好，放到实验室里一点意义没有，必须进入市场。我们经常跟一些厂商说，只要你有好产品，我都可以把你纳进来。这样归根结底，还是企业要争气，要有好产品。这样的话，前面的问题都是小问题。我搞出一个比微软还好的产品，前面所有的问题都不是问题。