涉密政府采購(gòu)信息系統(tǒng)如何建

【實(shí)踐中來(lái)】

涉密政府采購(gòu)信息系統(tǒng)如何建

■ 付葉子

近年來(lái)，圍繞細(xì)化保密法及其實(shí)施條例有關(guān)要求，財(cái)政部和國(guó)家保密局不斷完善涉密政府采購(gòu)管理的相關(guān)規(guī)定，明確了集中采購(gòu)機(jī)構(gòu)應(yīng)承擔(dān)涉密政府采購(gòu)的工作任務(wù)；同時(shí)，要求集采機(jī)構(gòu)建立涵蓋涉密文件資料、信息系統(tǒng)及設(shè)備、涉密人員等全方位的保密管理制度。

集中采購(gòu)機(jī)構(gòu)如何在該制度框架內(nèi)推進(jìn)涉密項(xiàng)目采購(gòu)電子化，成為攻克信息系統(tǒng)建設(shè)“洼地”的關(guān)鍵所在。

厘清涉密采購(gòu)與非涉密采購(gòu)異同

涉密采購(gòu)信息系統(tǒng)與非涉密采購(gòu)信息系統(tǒng)有三大相同點(diǎn)。一是業(yè)務(wù)環(huán)節(jié)相同，都涵蓋項(xiàng)目委托、需求編制、文件發(fā)布、開(kāi)標(biāo)、評(píng)審、采購(gòu)結(jié)果確認(rèn)及項(xiàng)目質(zhì)疑等業(yè)務(wù)環(huán)節(jié)。二是系統(tǒng)用戶相同，都包含采購(gòu)人、集采機(jī)構(gòu)工作人員、評(píng)審專(zhuān)家、供應(yīng)商四大類(lèi)用戶。三是采購(gòu)文件構(gòu)成相同。招標(biāo)文件均應(yīng)體現(xiàn)政府采購(gòu)明確的采購(gòu)需求、評(píng)審方法、合同文本、文件格式等要求；投標(biāo)文件也應(yīng)按格式要求對(duì)招標(biāo)文件進(jìn)行響應(yīng)并進(jìn)行有效簽署。

相較于非涉密采購(gòu)信息系統(tǒng)，涉密采購(gòu)信息系統(tǒng)還需要滿足更高的保密要求：一是涉密項(xiàng)目在辦理過(guò)程中要嚴(yán)格限定信息知悉范圍。系統(tǒng)在建設(shè)過(guò)程中應(yīng)當(dāng)梳理出項(xiàng)目委托、需求編寫(xiě)和項(xiàng)目審批等各環(huán)節(jié)保密要點(diǎn)，提取出信息傳遞的最小可及范圍，如，僅對(duì)指定經(jīng)辦人員和負(fù)責(zé)人開(kāi)放項(xiàng)目查看權(quán)限，從系統(tǒng)配置權(quán)限上減少信息泄露。二是涉密項(xiàng)目的采購(gòu)文件發(fā)放過(guò)程要注意保密。涉密項(xiàng)目不發(fā)布采購(gòu)公告，文件發(fā)放需要采用點(diǎn)對(duì)點(diǎn)發(fā)放項(xiàng)目文件光盤(pán)的方式，以保證信息不外泄。三是在響應(yīng)文件投遞和開(kāi)標(biāo)環(huán)節(jié)操作過(guò)程中避免數(shù)據(jù)“上云”。四是需設(shè)置獨(dú)立的涉密評(píng)標(biāo)室和項(xiàng)目委托室，做好軟硬件設(shè)備及場(chǎng)地支持。具體而言，軟件方面，系統(tǒng)應(yīng)部署在滿足涉密采購(gòu)項(xiàng)目密級(jí)要求的網(wǎng)絡(luò)中；硬件方面，要提供單獨(dú)的涉密項(xiàng)目委托室和評(píng)審室。

涉密采購(gòu)信息系統(tǒng)建設(shè)有哪些保密工作要點(diǎn)

涉密采購(gòu)信息系統(tǒng)除了要符合涉密采購(gòu)相關(guān)規(guī)定和政策要求外，系統(tǒng)要側(cè)重于做好項(xiàng)目委托及文件編制、文件發(fā)放、文件投遞、現(xiàn)場(chǎng)評(píng)審4個(gè)環(huán)節(jié)的保密管理。項(xiàng)目委托及流程辦理過(guò)程中，要嚴(yán)格控制人員的數(shù)據(jù)查閱權(quán)限；文件發(fā)放及文件投遞環(huán)節(jié)，避免數(shù)據(jù)“上云”；利用工具制作的采購(gòu)文件和響應(yīng)文件，系統(tǒng)要進(jìn)行特殊格式處理，僅限專(zhuān)門(mén)開(kāi)發(fā)的工具可讀取。此外，整個(gè)系統(tǒng)應(yīng)搭建在局域網(wǎng)中，依托的軟硬件基礎(chǔ)設(shè)施均應(yīng)為國(guó)產(chǎn)服務(wù)器、國(guó)產(chǎn)操作系統(tǒng)和數(shù)據(jù)庫(kù)等，全面保障信息安全。

上述要點(diǎn)進(jìn)而引申出以下幾個(gè)具體問(wèn)題：項(xiàng)目信息怎么傳遞給參與方？涉密項(xiàng)目檔案管理誰(shuí)負(fù)責(zé)？系統(tǒng)功能如何設(shè)置？委托和評(píng)審場(chǎng)所怎么建？

應(yīng)注意的是，在信息傳遞上，涉密采購(gòu)信息系統(tǒng)不進(jìn)行公告發(fā)布，僅對(duì)相關(guān)責(zé)任人添加采購(gòu)項(xiàng)目信息及采購(gòu)過(guò)程信息查閱權(quán)限。如需將信息傳遞給參與方，可通過(guò)線下方式傳遞。

在涉密項(xiàng)目檔案管理方面，涉密采購(gòu)信息系統(tǒng)應(yīng)具備數(shù)據(jù)導(dǎo)出功能。項(xiàng)目信息導(dǎo)出后，相關(guān)部門(mén)可刻盤(pán)并移交檔案處管理，系統(tǒng)不對(duì)項(xiàng)目信息、評(píng)審文件等重要信息進(jìn)行存檔，僅保存項(xiàng)目列表及表單等簡(jiǎn)要信息。

此外，委托和評(píng)審場(chǎng)所在建設(shè)時(shí)，應(yīng)當(dāng)與非涉密項(xiàng)目辦理場(chǎng)所實(shí)現(xiàn)物理隔離。同時(shí)，場(chǎng)所內(nèi)應(yīng)分別配備涉密電腦終端、符合保密要求的打印機(jī)、掃描儀，用于涉密采購(gòu)項(xiàng)目相關(guān)文件資料的制作、拷貝、打印、復(fù)印、存檔、銷(xiāo)毀等工作。此外，上述設(shè)備還需與非涉密項(xiàng)目使用的設(shè)備進(jìn)行物理和邏輯隔離。

如何搭建涉密項(xiàng)目電子采購(gòu)系統(tǒng)

涉密采購(gòu)信息系統(tǒng)可借鑒非涉密電子采購(gòu)系統(tǒng)，采用“1個(gè)業(yè)務(wù)平臺(tái)+3個(gè)客戶端工具”的構(gòu)建方式。3個(gè)客戶端工具即招標(biāo)文件制作工具、投標(biāo)文件制作工具和開(kāi)評(píng)標(biāo)工具，分別安裝在經(jīng)辦人、供應(yīng)商終端設(shè)備及評(píng)審室本地，用以支持采購(gòu)項(xiàng)目的文件編制、投標(biāo)/響應(yīng)及項(xiàng)目評(píng)審。業(yè)務(wù)平臺(tái)則是方便經(jīng)辦人及采購(gòu)人在線進(jìn)行業(yè)務(wù)辦理及流程節(jié)點(diǎn)跟蹤。出于保密要求，該平臺(tái)可暫搭建在內(nèi)網(wǎng)環(huán)境中，后續(xù)可接入電子政務(wù)內(nèi)網(wǎng)。這樣一來(lái)，對(duì)于同時(shí)參與非涉密電子化采購(gòu)的用戶來(lái)說(shuō)，能夠比較好地適應(yīng)系統(tǒng)操作和相關(guān)要求。

涉密采購(gòu)信息系統(tǒng)建成后需具備哪些主要功能？

筆者認(rèn)為，一是實(shí)現(xiàn)采購(gòu)業(yè)務(wù)全程無(wú)紙化辦理。項(xiàng)目委托、全流程業(yè)務(wù)均可在系統(tǒng)中完成電子化辦理，項(xiàng)目結(jié)束后，系統(tǒng)支持導(dǎo)出電子檔案，采購(gòu)機(jī)構(gòu)可刻盤(pán)移交采購(gòu)人。

二是系統(tǒng)實(shí)現(xiàn)業(yè)務(wù)全覆蓋。即系統(tǒng)適用于貨物、工程、服務(wù)三大品目采購(gòu)工作，并涵蓋邀請(qǐng)招標(biāo)、競(jìng)爭(zhēng)性談判、競(jìng)爭(zhēng)性磋商、單一來(lái)源等采購(gòu)方式，且全面支持各業(yè)務(wù)環(huán)節(jié)。此外，系統(tǒng)可以內(nèi)置多個(gè)標(biāo)準(zhǔn)采購(gòu)文件模板，滿足各品目采購(gòu)項(xiàng)目需要。

三是實(shí)現(xiàn)便捷投標(biāo)。系統(tǒng)需支持供應(yīng)商離線制作投標(biāo)/響應(yīng)文件。

四是系統(tǒng)可精準(zhǔn)定位評(píng)審專(zhuān)家。評(píng)審工具中的響應(yīng)文件可與評(píng)審因素進(jìn)行關(guān)聯(lián)綁定，評(píng)審專(zhuān)家點(diǎn)擊采購(gòu)文件評(píng)審模塊即可定位到響應(yīng)文件的響應(yīng)位置。

近年來(lái)，在政府集中采購(gòu)工作中，愈發(fā)強(qiáng)調(diào)數(shù)據(jù)的重要作用，各單位每年有大量的業(yè)務(wù)統(tǒng)計(jì)需求，需要在集采機(jī)構(gòu)的業(yè)務(wù)系統(tǒng)中統(tǒng)計(jì)數(shù)據(jù)。因而，在非涉密項(xiàng)目采購(gòu)系統(tǒng)中，采用了將采購(gòu)文件和過(guò)程模塊化開(kāi)發(fā)方向，這就需要把業(yè)務(wù)邏輯、各類(lèi)文件范本、投標(biāo)文件格式內(nèi)嵌進(jìn)系統(tǒng)中，開(kāi)發(fā)成本較高，周期性的運(yùn)維需求也較大。考慮到涉密采購(gòu)項(xiàng)目本身體量較小，且不宜進(jìn)行信息匯聚、分析。因而，筆者認(rèn)為，涉密項(xiàng)目采購(gòu)系統(tǒng)可暫不考慮模塊化開(kāi)發(fā)，暫不將采購(gòu)文件范本嵌入系統(tǒng)，以項(xiàng)目辦理電子化為主要方向，僅保留委托項(xiàng)目表單信息，以保證開(kāi)發(fā)效率和使用的靈活性。

補(bǔ)短板 開(kāi)新局

展望涉密采購(gòu)信息化建設(shè)遠(yuǎn)景，筆者認(rèn)為，涉密政府采購(gòu)制度建設(shè)要補(bǔ)齊涉密采購(gòu)信息化的短板。

現(xiàn)行規(guī)定主要針對(duì)涉密采購(gòu)項(xiàng)目的權(quán)責(zé)劃分、流程規(guī)范，但對(duì)于集采機(jī)構(gòu)應(yīng)當(dāng)如何開(kāi)展信息系統(tǒng)建設(shè)，還缺少更為細(xì)化的指導(dǎo)意見(jiàn)。筆者認(rèn)為，涉密項(xiàng)目采購(gòu)已有整體的規(guī)范性意見(jiàn)，政策制定部門(mén)應(yīng)該趁熱打鐵，結(jié)合國(guó)家現(xiàn)行的網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，提出適用于政府采購(gòu)領(lǐng)域的相關(guān)規(guī)范，便于集采機(jī)構(gòu)在系統(tǒng)建設(shè)中落實(shí)政策要求。

筆者認(rèn)為，涉密政府采購(gòu)信息化應(yīng)積極探索遠(yuǎn)程辦理功能。可借助電子政務(wù)內(nèi)網(wǎng)的推廣，實(shí)現(xiàn)采購(gòu)人遠(yuǎn)程在線辦理項(xiàng)目委托。可探索涉密項(xiàng)目開(kāi)評(píng)標(biāo)的優(yōu)化組織，實(shí)現(xiàn)開(kāi)標(biāo)環(huán)節(jié)和評(píng)審環(huán)節(jié)的時(shí)空隔離。可適時(shí)啟動(dòng)涉密項(xiàng)目遠(yuǎn)程評(píng)審對(duì)網(wǎng)絡(luò)和系統(tǒng)配置的探究。

此外，筆者認(rèn)為，涉密政府采購(gòu)信息化應(yīng)和非涉密政府采購(gòu)信息化建設(shè)互為借鑒。二者在信息化建設(shè)上有諸多共同之處，在系統(tǒng)架構(gòu)和功能上應(yīng)互為借鑒、相互促進(jìn)，不斷優(yōu)化完善，以實(shí)現(xiàn)政府采購(gòu)信息化建設(shè)持續(xù)發(fā)展。

（作者單位：中央國(guó)家機(jī)關(guān)政府采購(gòu)中心）

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。