涉密政府采購信息系統如何建

【實踐中來】

涉密政府采購信息系統如何建

■ 付葉子

近年來，圍繞細化保密法及其實施條例有關要求，財政部和國家保密局不斷完善涉密政府采購管理的相關規定，明確了集中采購機構應承擔涉密政府采購的工作任務；同時，要求集采機構建立涵蓋涉密文件資料、信息系統及設備、涉密人員等全方位的保密管理制度。

集中采購機構如何在該制度框架內推進涉密項目采購電子化，成為攻克信息系統建設“洼地”的關鍵所在。

厘清涉密采購與非涉密采購異同

涉密采購信息系統與非涉密采購信息系統有三大相同點。一是業務環節相同，都涵蓋項目委托、需求編制、文件發布、開標、評審、采購結果確認及項目質疑等業務環節。二是系統用戶相同，都包含采購人、集采機構工作人員、評審專家、供應商四大類用戶。三是采購文件構成相同。招標文件均應體現政府采購明確的采購需求、評審方法、合同文本、文件格式等要求；投標文件也應按格式要求對招標文件進行響應并進行有效簽署。

相較于非涉密采購信息系統，涉密采購信息系統還需要滿足更高的保密要求：一是涉密項目在辦理過程中要嚴格限定信息知悉范圍。系統在建設過程中應當梳理出項目委托、需求編寫和項目審批等各環節保密要點，提取出信息傳遞的最小可及范圍，如，僅對指定經辦人員和負責人開放項目查看權限，從系統配置權限上減少信息泄露。二是涉密項目的采購文件發放過程要注意保密。涉密項目不發布采購公告，文件發放需要采用點對點發放項目文件光盤的方式，以保證信息不外泄。三是在響應文件投遞和開標環節操作過程中避免數據“上云”。四是需設置獨立的涉密評標室和項目委托室，做好軟硬件設備及場地支持。具體而言，軟件方面，系統應部署在滿足涉密采購項目密級要求的網絡中；硬件方面，要提供單獨的涉密項目委托室和評審室。

涉密采購信息系統建設有哪些保密工作要點

涉密采購信息系統除了要符合涉密采購相關規定和政策要求外，系統要側重于做好項目委托及文件編制、文件發放、文件投遞、現場評審4個環節的保密管理。項目委托及流程辦理過程中，要嚴格控制人員的數據查閱權限；文件發放及文件投遞環節，避免數據“上云”；利用工具制作的采購文件和響應文件，系統要進行特殊格式處理，僅限專門開發的工具可讀取。此外，整個系統應搭建在局域網中，依托的軟硬件基礎設施均應為國產服務器、國產操作系統和數據庫等，全面保障信息安全。

上述要點進而引申出以下幾個具體問題：項目信息怎么傳遞給參與方？涉密項目檔案管理誰負責？系統功能如何設置？委托和評審場所怎么建？

應注意的是，在信息傳遞上，涉密采購信息系統不進行公告發布，僅對相關責任人添加采購項目信息及采購過程信息查閱權限。如需將信息傳遞給參與方，可通過線下方式傳遞。

在涉密項目檔案管理方面，涉密采購信息系統應具備數據導出功能。項目信息導出后，相關部門可刻盤并移交檔案處管理，系統不對項目信息、評審文件等重要信息進行存檔，僅保存項目列表及表單等簡要信息。

此外，委托和評審場所在建設時，應當與非涉密項目辦理場所實現物理隔離。同時，場所內應分別配備涉密電腦終端、符合保密要求的打印機、掃描儀，用于涉密采購項目相關文件資料的制作、拷貝、打印、復印、存檔、銷毀等工作。此外，上述設備還需與非涉密項目使用的設備進行物理和邏輯隔離。

如何搭建涉密項目電子采購系統

涉密采購信息系統可借鑒非涉密電子采購系統，采用“1個業務平臺+3個客戶端工具”的構建方式。3個客戶端工具即招標文件制作工具、投標文件制作工具和開評標工具，分別安裝在經辦人、供應商終端設備及評審室本地，用以支持采購項目的文件編制、投標/響應及項目評審。業務平臺則是方便經辦人及采購人在線進行業務辦理及流程節點跟蹤。出于保密要求，該平臺可暫搭建在內網環境中，后續可接入電子政務內網。這樣一來，對于同時參與非涉密電子化采購的用戶來說，能夠比較好地適應系統操作和相關要求。

涉密采購信息系統建成后需具備哪些主要功能？

筆者認為，一是實現采購業務全程無紙化辦理。項目委托、全流程業務均可在系統中完成電子化辦理，項目結束后，系統支持導出電子檔案，采購機構可刻盤移交采購人。

二是系統實現業務全覆蓋。即系統適用于貨物、工程、服務三大品目采購工作，并涵蓋邀請招標、競爭性談判、競爭性磋商、單一來源等采購方式，且全面支持各業務環節。此外，系統可以內置多個標準采購文件模板，滿足各品目采購項目需要。

三是實現便捷投標。系統需支持供應商離線制作投標/響應文件。

四是系統可精準定位評審專家。評審工具中的響應文件可與評審因素進行關聯綁定，評審專家點擊采購文件評審模塊即可定位到響應文件的響應位置。

近年來，在政府集中采購工作中，愈發強調數據的重要作用，各單位每年有大量的業務統計需求，需要在集采機構的業務系統中統計數據。因而，在非涉密項目采購系統中，采用了將采購文件和過程模塊化開發方向，這就需要把業務邏輯、各類文件范本、投標文件格式內嵌進系統中，開發成本較高，周期性的運維需求也較大。考慮到涉密采購項目本身體量較小，且不宜進行信息匯聚、分析。因而，筆者認為，涉密項目采購系統可暫不考慮模塊化開發，暫不將采購文件范本嵌入系統，以項目辦理電子化為主要方向，僅保留委托項目表單信息，以保證開發效率和使用的靈活性。

補短板 開新局

展望涉密采購信息化建設遠景，筆者認為，涉密政府采購制度建設要補齊涉密采購信息化的短板。

現行規定主要針對涉密采購項目的權責劃分、流程規范，但對于集采機構應當如何開展信息系統建設，還缺少更為細化的指導意見。筆者認為，涉密項目采購已有整體的規范性意見，政策制定部門應該趁熱打鐵，結合國家現行的網絡安全等級保護制度，提出適用于政府采購領域的相關規范，便于集采機構在系統建設中落實政策要求。

筆者認為，涉密政府采購信息化應積極探索遠程辦理功能。可借助電子政務內網的推廣，實現采購人遠程在線辦理項目委托。可探索涉密項目開評標的優化組織，實現開標環節和評審環節的時空隔離。可適時啟動涉密項目遠程評審對網絡和系統配置的探究。

此外，筆者認為，涉密政府采購信息化應和非涉密政府采購信息化建設互為借鑒。二者在信息化建設上有諸多共同之處，在系統架構和功能上應互為借鑒、相互促進，不斷優化完善，以實現政府采購信息化建設持續發展。

（作者單位：中央國家機關政府采購中心）

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。