消除顾虑用法律和制度保障云服务落地_IT采购网

消除顾虑用法律和制度保障云服务落地

政府采购信息网作者：王莉发布于：2014-09-01 15:51:00 来源：政府采购信息报

　　■ 云服务如何通过政采落地·对策

　　《政府采购信息报》记者调查发现，目前省级集中采购机构对于云计算服务了解得并不多。部分省区虽然有云计算中心的建设项目，但是集采机构对此的认识还停留在服务器和应用软件的货物类采购上。相比之下，地市、区县级在电子政务方面使用云的案例从云产品到云服务，更为丰富。

　　"云计算这种新技术能不能保证用户的信息安全？万一出现问题，由谁来负责？推进云计算项目采购的前提是安全。"某中央单位采购部门负责人对云服务不无担心。事实上，持有这种态度的采购人不在少数。

　　为什么政务云的应用多分布在基层？如何消除采购人对云的顾虑？政府采购机构应当如何应对云计算带来的新项目？

　　法律制度保障

　　消除用户顾虑

　　"地市、区县政府单位数据少，更容易实现信息的可控性，协调各单位的工作也相对中央和省级单位而言更简单，比较容易接受云计算产品和云服务。"中国农业部信息中心软件处处长田伟表示。

　　"对于云服务的认识，还需要一定的过程。一方面，涉及到从传统硬件采购转变为无形的服务采购，用户需要面对使用习惯的转变；另一方面，云计算的产品与服务在现阶段仍有待实践的检验，用户对于产品与服务的稳定性、可靠性还存有疑虑。"国家信息中心电子政务处处长刘增明认为。

　　国家信息中心调研员吕汉阳认为："云服务最核心的内容是第三方数据存储委托的服务，把自己的数据放在别人那里，自己总是会不放心。这种心理如何才能消除？只有法律和制度能够给予充分的保障。"

　　吕汉阳举例说："为什么你敢把钱存在银行，而不是堆在家里？钱堆在家里没人管理是件很麻烦的事，但存在银行就可以放心又方便。数据也一样，自己建机房、数据中心存储数据，还得运维、管理，交给云服务厂商管理，事情就会变得简单。"

　　"我们把钱存在银行和把数据交给云服务商实际上是一个道理，为什么钱存在银行能放心？因为国家在金融领域的法规制度相对成熟。而云服务是个新事物，国家在云计算服务中数据管理的法律制度目前相对缺乏，采购人不能确定交给供应商的数据会不会被另作他用。万一出现数据遗失、被篡改的情况如何处理？需要有相应的法律能够制约这种事情的发生。"吕汉阳补充说。

　　政采云服务

　　注重规范性

　　日前，财政部政府采购办公室主任王瑛在可信云服务大会上指出："对于推进政务云服务的采购工作，总体考虑应注重规范性、突出安全性以及体现经济性。"

　　吕汉阳认为，规范政府采购云服务首先要对政府采购可能购买到的服务进行分类，不同服务类型，采购方式也不一样。

　　吕汉阳举例说："物业、保洁等服务相对简单，而IT服务特别是云服务，属于复杂型的服务采购。购买云计算服务这种新型业态与购买物业、保洁服务差异较大。"

　　"针对云计算技术中衍生出的云服务，应当尽快出台配套的采购制度来支撑。"吕汉阳补充说。

　　王瑛在谈及云服务的经济性时表示："云服务本身具有节约支出、整合资源的较高经济性，但是在政府采购的过程中，仍需要采用适当的采购方式和定价机制来保证政府获得质优价廉的云服务。"

　　王瑛要求，对于年采购额低于采购限额标准的，各地各部门可根据需要自行选择安全和可信的云服务商。对于年采购额超过限额标准的，应通过竞争性方式选择安全和可信的云服务提供商，促进建立良性的市场竞争关系。为了保障企业为政府提供服务的稳定性和延续性，在年度预算能保障的前提下，采购人可以和云服务提供商签订不超过三年履行期限的政府采购合同。

　　相关链接

　　政务云平台 顶层设计指南的目标

　　工信部信息化推进司制定下发的《基于云计算的电子政务公共平台顶层设计指南》提出如下要求。

　　政务云平台设计目的

　　以需求为导向，以效益为根本，密切结合中心工作，积极推动云计算模式在电子政务中的应用，提高基础设施资源利用率，为减少重复浪费、避免各自为政和信息孤岛的问题，创建新的技术支撑体系。

　　充分发挥云计算虚拟化、高可靠性、通用性、高可扩展性等优势，利用现有电子政务基础，建设完善电子政务公共平台，支撑各部门应用发展，促进跨地区、跨部门、跨层级信息共享。

　　推动建设完善电子政务公共平台信息安全保障体系，加大安全可靠软硬件产品的研发和应用力度，带动信息产业发展，提升信息安全保障能力，保障政府信息系统安全可靠运行。

　　转变电子政务建设和服务模式，促进电子政务建设运行维护走市场化、专业化道路，全面提升电子政务技术服务能力，降低电子政务建设和运维成本。

　　政务云平台设计目标

　　结合电子政务发展实际，完成基于云计算的电子政务公共平台顶层设计，指导电子政务公共平台建设实施和应用服务。

　　明确电子政务公共平台的建设原则、实施步骤和运行保障的制度措施，确保顶层设计可实施。

　　明确电子政务公共平台降低建设和运行成本、提高基础设施利用率的量化目标，确保建设和应用取得成效。