编者按  随着信息化的不断推进和互联网在全球范围内的广泛应用，信息安全在信息技术的提高中不断得到发展和充实，信息安全的内容也由原来单一的通信保密扩展为网络与信息系统的安全。信息安全问题引起了人们高度关注，信息安全产品该如何采购也引起了人们的思考。日前，北京市出台了《 2010-2011年度北京市市级行政事业单位信息安全产品定点政府采购目录》，规定对信息安全产品实行定点采购。这样做的目的是什么？其他各地又是如何采购信息安全产品的？本报分上下两期，探讨有关信息安全产品采购的问题。
　　
　　日前，北京市财政局与北京市经济和信息化委员会联合下发了《关于公布2010-2011年度北京市市级行政事业单位信息安全产品定点政府采购目录及有关问题的通知》（以下简称《通知》），并规定北京市市级行政事业单位2010-2011年凡使用财政性资金采购已列入《2010-2011年度北京市市级行政事业单位信息安全产品定点政府采购目录目录》（以下简称《目录》）的信息安全产品，应从《目录》指定的定点供应商处采购。
　　
　　严格审核入围供应商
　　
　　信息安全产品定点采购在北京政府采购中并不是最近才出现的。据相关负责人介绍，北京市信息安全产品的协议供货和定点采购已经开展了好几期，对于供应商的入围把关也相当严格。
　　
　　在相关的招标文件中，明确规定投标供应商必须提供以下文件：《计算机软件着作权登记证书》或其他能够证明着作权的文件，计算机信息系统安全专用产品销售许可证，通过信息安全产品强制性认证的承诺书，3年免费软件升级服务的承诺书，免费开放所投产品接口的承诺书，免费升级支持MPLS网络环境的承诺书，免费支持与BJCA数字证书兼容的承诺书；《商用密码产品销售许可证》、《商用密码产品型号证书》。
　　
　　在相关招标的中标结果中可以看到，中标供应商都是天融信、联想网御、星网锐捷等国内信息安全和网络安全厂商，国外品牌都被拒之门外。
　　
　　安全意识仍薄弱
　　
　　某中央级集中采购中心相关负责人介绍，信息安全是一个相当复杂的问题。应该根据项目本身的安全级别不同而采取不同的采购方式。有的只是采购信息安全设备，比如，防火墙之类，有的整个项目都是涉及信息安全保护的，则完全不公开，这当中有着很大的区别，对投标供应商的资质要求也应该根据项目的不同需求而变化，采取什么采购方式也要根据具体情况确定，不能一刀切。比如，有些项目更适用谈判和询价采购的方式。
　　
　　相比起节能环保和自主创新，信息安全产品采购的话题显然还没有引起足够的重视。江苏、湖南等省财政厅政府采购管理处都表示，除了国家有特殊要求的按照国家规定采购以外，当地并没有出台与信息安全产品采购相关的办法和规定。与此相关的主要是使用正版软件和扶持自主创新产品，或者涉及信息安全的设备不得采购进口产品。这些规定都相对宽泛，难以对维护信息安全起到关键性的作用。除了涉密的项目以外，大部分地区的政府采购对于信息安全的意识相当薄弱，在采购办公设备、软件和网络设施时并没有将“安全”作为一个重要的考虑因素。
　　
　　信息安全产品将“贴标签”
　　
　　事实上，国家层面也正酝酿着对信息安全产品采购实行更严格的管理措施。
　　
　　2009年4月27日，国家质检总局、财政部、认监委联合发布公告，决定从2010年5月1日起，对防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统、反垃圾邮件、入侵检测系统、网络脆弱性扫描、安全审计、网站恢复13种产品在政府采购法规定范围内实行强制性认证，未获得强制性认证证书和未加贴中国强制性认证标志的，不得进入政府采购领域。对部分信息安全产品实施强制性认证，并在政府采购领域实施准入管理，对保障国家信息安全有着重要作用。
　　
　　目前，国内市场上的信息安全产品良莠不齐，一些产品粗制滥造、技术水平低下，甚至留有很大的安全隐患。对信息安全产品实施认证，并在政府采购领域进行准入管理，可将不合格的信息安全产品摒弃在采购目录之外，防止不合格的产品对网络与信息系统带来潜在安全隐患。
　　

更多精彩内容请关注IT频道