“地基”如何建更安全牢固

“地基”如何建更安全牢固

——地方政府采購信息系統搭建模式探討

■ 本報記者 吳敏

近日，有讀者來信問到，政府采購信息化系統究竟應該建在本地服務器上，還是建在“云”上？本地服務器和“云”到底哪個安全？

其實，這是一個有關政府采購信息化系統建設“地基”環節的共性和焦點性問題。為了解答上述問題，《中國政府采購報》記者對部分已經建設完成政府采購信息化系統的省市進行了調研并對相關人士進行了采訪。

“地基”有三大類

經過記者調研，目前地方政府采購信息化系統的搭建模式主要有三大類。

第一類是通過自建機房，將政府采購信息化系統構架在本地服務器上。

“重慶市政府采購信息化系統是按照集中部署、分布使用的原則統一搭建在重慶市財政局信息中心自建機房的服務器上。”重慶市財政局政府采購處工作人員告訴記者。

第二類是政府采購信息化系統架在政務云上。四川省綿陽市是這一類中比較典型的案例。

“我們公司負責四川省綿陽市政府采購信息化系統的開發。由于綿陽市有統一的要求，政府各部門的信息化系統必須是搭建在綿陽市政務云上，所以綿陽市政府采購信息化系統完全搭建在綿陽市政務云上。”成都布絡軟件技術有限公司總經理向冰告訴記者。

第三類是SaaS（Software-as-a-service）模式。這種模式具體說來就是由SaaS提供商為需求方搭建信息化所需要的所有網絡基礎設施及軟件、硬件運作平臺，并負責所有前期實施、后期維護等一系列服務，企業無需購買軟硬件、建設機房、招聘IT人員，即可通過互聯網使用信息系統。就像打開自來水龍頭就能用水一樣，需求方根據實際需要，向SaaS提供商租賃軟件服務。對政府采購信息化系統而言，就是地方政府采購部門通過政府購買服務的方式，購買系統開發公司提供的有關政府采購信息化系統的各項服務，而這套系統本身是部署在云上。那么，哪些情況下，政府采購信息化系統適合選擇SaaS模式進行部署？

“對于全省統建的系統，一般采取本地化部署的模式，對于地市或區縣單建的系統，根據用戶意愿，可以在當地部署也可以選擇SaaS模式。”福建博思軟件股份有限公司（以下簡稱“博思軟件”）相關負責人告訴記者。

“地基” 如何選

事實上，記者了解到，要探討“地基”的選擇，需要關注兩方面的內容。一是“地基”上的“建筑”到底有多龐大？二是“地基”本身的特性，如政務云或是本地服務器，或是SaaS模式，各自的特點并不相同。

政府采購信息化系統就是“地基”上的“建筑”。一個完整的政府采購全流程信息化系統是一個功能豐富的系統。從政府采購預算、采購計劃管理、采購項目委托、采購文件編制，到供應商線上報名、保證金繳納、投標或提交響應文件，再到線上開標評標、專家評審、采購結果確認、合同公示、合同簽訂與管理、履約驗收、績效評價等全流程線上采購交易與管理。而這個系統的體量大小則取決于地方項目的多少。比如，一個省級或者全省通用政府采購信息化系統每年可能需要處理1萬個項目，而一個縣級政府采購信息化系統每年可能只需要處理1000個項目（注：這里的項目數只是比喻，而非真實數據）。這樣一來，省級和縣級的政府采購信息化系統所需要的“地基”就不一樣了。

博思軟件相關負責人告訴記者，全省統一建設的系統一般都是進行本地化部署。本地化部署既可以采用自建機房的模式，也可以采用本地政府認可的政務云模式。

“用一個形象的比喻就是，本地服務器就是自建房屋自己住。而本地政務云就是在一個大家族的房子里，占據其中一間。SaaS模式或者租用私有云或公有云都是租房子住。”向冰解釋道。

就本地服務器而言，它看得見摸得著，擁有強大的性能，如，數據安全性以及運行穩定性。政府采購信息化系統架設在本地服務器上，從數據安全性以及運行穩定性上來說都是無可厚非的。政府采購交易和管理的所有數據都完全掌握在政府采購部門手中。但是本地服務器需要有特定的存放條件，同時還需要有專門的技術人員對服務器進行定期維護。不僅如此，建設本地服務器的費用也不低。

如果政府采購信息化系統搭建在本地政務云上，當地政府采購部門就省去了自建機房的費用。一些地方的政務云甚至還免費提供給各個政府部門使用。不過，政務云不會無限制提供給每個部門使用，如果超過一定的容量，還是需要各個部門自己支付延展的費用。此外，政務云都是當地政府自建并維護的，因此，在數據的安全性上是有保障的。

SaaS這種“租房”模式最大的優點就是，節省建設時間，但是數據安全性上一直存在爭議。如果一個地方沒有自建機房的服務器，也沒有政務云作為支撐，又還需要快速使用上政府采購信息化系統，SaaS模式無疑是最合適的。但由于所有數據沉淀在系統開發公司的“云”上，因此，對于數據的安全性一直備受爭議。

最終“地基”如何選擇，各個地方仍然需要自己根據實際情況以及對于數據安全性、經費實力等因素進行綜合考量。

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。