積極維護黨政機關網絡設施信息安全

在“2019黨政機關與關鍵信息基礎設施云服務安全論壇“上，中央國家機關政府采購中心主任何長江提出，貫徹落實《云計算服務評估辦法》，做好云計算服務的政府采購工作

積極維護黨政機關網絡設施信息安全

本報訊記者袁瑞娟報道 “在當前云計算產業面臨巨大發展機遇和嚴峻的網絡安全挑戰的大形勢下，國采中心將充分落實中央網信辦對網絡安全的指示要求，積極貫徹落實《云計算服務評估辦法》，做好云計算服務的政府采購工作，促進核心技術加快突破，為保障國家網絡安全和公民個人信息安全，為國家的改革發展穩定作出應有的貢獻。”在日前舉辦的“2019黨政機關與關鍵信息基礎設施云服務安全論壇”上，中央國家機關政府采購中心主任何長江如是表示。

于2015年發布的《國務院關于促進云計算創新發展培育信息產業新業態的意見》明確指出，要探索電子政務云計算發展新模式，鼓勵應用云計算整合改造現有電子政務信息系統，實現整體部署和共建共用，加大政府采購云計算服務力度，大幅減少政府自建數據中心數量。近年來，從中央部委到地方各級政府都在積極部署云計算服務平臺。2017年—2019年，中央國家機關政府采購中心（以下簡稱國采中心）完成云計算服務相關的采購規模已達9.65億元，覆蓋云主機、云存儲、云網絡、云安全等多個領域。采購過程中，國采中心嚴格把控采購環節，充分落實中央網信辦維護國家網絡安全的各項要求，明確云服務商應通過網信辦網絡安全審查，保證了采購活動的安全與規范。今年9月1日，《云計算服務安全評估辦法》實施，這對提高黨政機關、關鍵信息基礎設施運營者采購使用云計算服務的安全可控水平、降低網絡安全風險、增強向云服務平臺遷移的信心具有重要意義。隨著《評估辦法》的實施，會有更多的黨政機關用戶選擇云計算服務。

“云計算是信息技術發展的潮流和方向。政府采購云計算服務能夠極大節省硬件采購成本，推進資源集約利用，實現節能減排。資源和數據的集中，也有助于大數據整合利用開發，解決人民群眾對政府數據信息公開的需求。”何長江在會上表示，國采中心為開展政府采購云計算服務重點做了一些工作，也取得了初步成效。

一是推動云計算服務進入集中采購目錄。2015年以來，國采中心在對云計算服務產品指標參數充分提取、歸納的基礎上，與主流云計算廠商和中國信息通信研究院等相關研究機構調研溝通，不斷修訂完善，逐步形成了云計算服務的采購標準，并向有關主管部門建議將云計算服務納入中央預算單位集中采購目錄。在財政部國庫司的大力支持下，國務院辦公廳在印發的《中央預算單位2017—2018年政府集中采購目錄及標準》中，將“單項或批量金額在100萬元以上的基礎設施服務，包括云主機、塊存儲、對象存儲等”云計算服務納入了集中采購目錄，云計算服務首次進入了政府采購領域。

二是將云計算服務納入協議供貨范圍。為方便小額零散的云計算服務采購，2018年國采中心將采購金額在100萬元以下的云計算服務項目納入了協議供貨范圍，組織了云計算服務公開招標，實現了采購人按照計算能力、使用空間、流量、時間等要素向云計算服務供應商直接采購服務，極大提升了采購效率。目前已有天翼云、浪潮云、華為云、阿里云、移動云、沃云、金山云、曙光云8家云計算服務廠商進入協議供貨平臺，今年已有20多家預算單位通過該平臺采購云計算服務。

三是將云計算服務推廣至全國黨政機關。為進一步推動云計算產業發展，維護國家安全，國采中心于2018年將云計算服務納入正版軟件采購網。該網是國采中心為履行全國打擊侵犯知識產權和制售假冒偽劣商品工作領導小組、國家推進使用正版軟件工作部際聯席會議成員單位職責任務而建立的，用戶不僅涉及中央單位采購人，還包括全國各級黨政機關和事業單位用戶。目前國采中心已與北京、黑龍江、上海、湖北、廣西和甘肅等10多個省區市簽署了軟件聯合采購協議，全國各省區市的采購用戶均可通過正版軟件采購網方便快捷地采購所需要的包括云計算服務在內的軟件和服務。

“為提高云計算服務的安全可控水平，降低采購使用中的網絡安全風險，進一步提升采購人向云服務平臺遷移的信心，從政府采購工作的角度提三點建議。”會上，何長江坦言道，一是云計算服務平臺使用的軟硬件產品，應對源代碼、知識產權、技術服務提供的連續性進行評估，確保全鏈條安全；二是進一步細化評估結果，使采購人能夠清晰地知曉所采購的云計算服務每一項產品是否進行了評估，評估的等級、評估的機構、評估的機房位置、設備型號、數量、服務種類以及評估結果有效期等；三是提升第三方評估機構的安全審查能力和服務水平，嚴格落實評估要求，嚴控評估標準。

據悉，下一步，國采中心將嚴格執行《網絡安全法》和相關規章制度，按照中央網信辦的要求，增強風險意識、責任意識，切實加強采購和使用云計算服務過程中的網絡安全管理，并重點做好以下幾項工作：一是加強對《云計算服務安全評估辦法》和《云計算服務安全能力要求》等相關評估標準的學習，切實掌握云計算服務采購專業知識，提升采購人員專業化水平；二是根據《評估辦法》制定相應的政府采購需求標準，并落實到采購文件制定、項目實施過程中；三是加強履約監管，配合云計算安全審查部門持續做好安全監管工作；四是進一步擴大正版軟件聯合采購范圍，擴大云計算服務政府采購行政區域，使云計算服務采購及安全評估在更多黨政機關落地實施；五是擴大云計算服務政府采購產品種類，豐富云計算產業生態，推動實現更多的政務業務安全上云。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。