编者按：信息技术的不断发展使得信息资源的双刃剑效应日渐凸现。在信息化日益深入的同时，保密工作难上加难。保护国家信息安全，应该从采购源头抓起。“提供一个安全与可信赖的信息环境。”这是比尔·盖茨的梦想，也是涉密采购必须为采购人营造的环境。然而，涉密产品的采购至今仍然让采购当事人感到困惑。保密等级如何定？不同的保密等级有哪些相应的产品？涉密IT产品究竟该如何采购，才能满足采购人的保密需求？针对这些热点话题，本报特组织该组报道，试图“抛砖引玉”，为破解“涉密采购”的IT行业难题鼓与呼。
　　
　

 
中央国家机关2009年计算机等产品政府集中采购协议供货项目中，将涉密产品单独分包，这是涉密IT 产品采购的一大创新。
李华/漫画
　　

　　中央国家机关2009年计算机等产品政府集中采购协议供货项目中，将涉密产品单独分包，并公布部分预算，这项首创的做法激起了不小的反响。同时，中直采购中心的相关负责人也表示，涉密项目会成为2009年采购的重点之一。对于这种特殊的项目，采购当事人该如何操作？厂商又该如何布局？
　　
　　单独分包带来难得机遇
　　
　　本次国采协议供货采购目录中涉密产品包括低泄射计算机、可信安全计算机、安全认证网关、电子屏蔽设备、加密存储移动硬盘等产品，几乎所有项目都有多家供应商入围。这些平时并不为人所熟知的生产涉密设备的厂商，都借此机会进入了采购人的视野。
　　
　　然而，入围此次协议供货的大部分企业却不愿多谈这个问题。“我们也是刚刚入围，究竟怎么执行，现在还不是很清楚。单独分包采购对我们是个很好的推广产品的机会，能够让更多的采购人了解到保密的重要性。但涉密产品比较敏感，我们现在能说的就是：如果在协议供货中有成交，我们会严格按照采购人需求和合同来执行。”一位已经在协议供货中入围的供应商表示。本次协议供货要求投标的可信计算机产品要采用国家密码局的可信计算TCM技术规范密码算法。中国可信计算工作组组长、信息安全专家冯登国表示：“现在市场上已经销售了数十万台带有可信计算芯片的电脑，这些电脑已经广泛应用于包括政府、金融、公共事业、教育、邮电、制造以及广大中小企业在内的各行各业中。而且，不少政府部门已经认可产品并将带有可信计算芯片的产品采购写入标书。政府采购就是一个导向，可信计算的产品肯定要纳入政府采购中去，这是保障国家信息安全的必由之路。”
　　
　　需求决定采购方式
　　
　　中直采购中心一处相关负责人介绍，中直所负责的单位对保密的要求都比较高，采购人的保密意识也相对更强。一般的涉密项目都采取谈判和询价采购的方式。根据项目的不同需求，在国家保密局认可的具有相关资质的单位中来选取供应商参与竞争。“涉密采购是一个复杂的话题。有的只是采购涉密设备，比如消磁机之类。有的是整个项目都是保密的，完全不公开，这当中有着很大的区别，对于厂商的资质要求也完全不一样，很难以一言蔽之，涉密项目的供应商需要什么样的资质。”
　　
　　上海市政府采购中心负责工厂产品的项目负责人秦志龙介绍，如果需要购买涉及密码技术的产品，都由采购人直接向保密局提出申请，批准后自行采购，而不是通过采购中心进行集中采购。即使是在系统集成项目中，有关涉密产品和设备的部分也会单独拿出，由采购人自行采购。“涉密产品的采购非常复杂，涉及到方方面面。在现有条件下，我们还是采取自行采购这样的方式。”
　　
　　涉密采购应该完善
　　
　　2008年开始实施的《含有密码技术的信息产品政府采购规定》对含有密码技术的信息产品采购实行目录管理，要求采购人采购含有密码技术的信息产品时，应当采购目录中的产品；采购用于涉及国家秘密的信息系统的含有密码技术的信息产品及相关服务的，还应当通过具有涉密或者密码相关资质的企业采购。《规定》同时明确，政府信息系统和涉及国家秘密的信息系统中装备密码产品以及涉及信息安全保密产品采购的，应当按照国家有关密码管理规定及其他相关管理规定执行。
　　
　　南京市政府采购中心主任助理王九洲则表示，涉密采购在执行中还存在很多问题。首先，涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密、绝密三个等级。但是什么样的计算机信息属于“绝密”、“机密”，还是“秘密”，以及如何采购，也没有相关法律规定。由此带来两个方面的问题：
　　
　　一方面，有的采购单位把本不属于涉密的计算机信息系统项目采购，委托政府采购中心要求不公开采购，规避公开招标和政府采购监管；另一方面，已经涉密的项目进行公开招投标，公开在报刊和网站等媒体发布采购公告，有的竟然将采购文件上传网站，信息化项目建设背景、功能、技术要求和标准等公然暴露，并不加任何限制供人任意浏览和下载。缺乏标准导致采购无法规范，这是目前涉密采购中遇到的最大难题。