信息安全已成采購重點(diǎn) 執(zhí)行細(xì)則呼之欲出
今年，財(cái)政部明確了十二五期間政府采購工作的重點(diǎn)發(fā)展方向，其中“要完善政府采購強(qiáng)化信息安全的政策措施，建立采購信息安全產(chǎn)品的審查機(jī)制”被著重指出。由此預(yù)示，國家政府已越來越重視信息安全問題，這對(duì)加快構(gòu)建功能完備的政府采購政策體系，更好服務(wù)經(jīng)濟(jì)社會(huì)的發(fā)展具有極高的指導(dǎo)意義。誠然，中國暫時(shí)還沒有完全具備掌握IT硬件、軟件和網(wǎng)絡(luò)等核心技術(shù)，但在自主知識(shí)產(chǎn)權(quán)的信息安全技術(shù)與解決方案層面，已經(jīng)具備了一定的實(shí)力。這在某種程度上，為政府出臺(tái)與信息安全相關(guān)采購政策提供了理論支持。
2008年中國便成立了“中國可信計(jì)算工作組”，將國家與國內(nèi)領(lǐng)先的IT企業(yè)技術(shù)實(shí)力進(jìn)行整合，著重發(fā)展我國自主知識(shí)產(chǎn)權(quán)的安全技術(shù)與解決方案研發(fā)。近年來隨著同方、聯(lián)想等“中國可信計(jì)算工作組”核心成員的全力支持，已陸續(xù)推出了多種基于軟硬件防護(hù)理念的信息安全解決方案。現(xiàn)在中國信息安全技術(shù)實(shí)力無論是核心技術(shù)，還是結(jié)合實(shí)際需求方面，均具備國際一流水準(zhǔn)。
以民族品牌同方電腦為例，其針對(duì)政府部門的實(shí)際安全需求，已推出了面向單機(jī)應(yīng)用的TST2.0安全平臺(tái)，以及基于此平臺(tái)的大量可信計(jì)算機(jī)產(chǎn)品；基于內(nèi)網(wǎng)隔離技術(shù)的“可信內(nèi)網(wǎng)接入系統(tǒng)”；解決移動(dòng)存儲(chǔ)安全的“高速流加密芯片”以及基于此芯片的各類可信安全解決方案等。
同方電腦自主研發(fā)的高速流加密芯片
甚至在全球難以破解的“電磁泄密”方面，同方電腦也提供了低泄涉一體機(jī)解決方案和產(chǎn)品。作為芯片級(jí)安全服務(wù)提供商，同方電腦現(xiàn)已成為中國可信安全領(lǐng)域不可或缺的重要力量。而聯(lián)想、方正等合資企業(yè)，也陸續(xù)推出了基于國密局安全加密芯片的可信安全電腦產(chǎn)品，成為國家可信安全行業(yè)重要的輔助力量。
國家政府采購政策的引導(dǎo)、產(chǎn)業(yè)鏈各環(huán)節(jié)的強(qiáng)力支持，相信在各方利好形勢(shì)下，中國的信息安全事業(yè)將進(jìn)入一個(gè)全新的發(fā)展時(shí)代。不過在這條發(fā)展之路上，也存在著一些的短板，其中首要問題是要提高政府采購在實(shí)施過程中，對(duì)可信安全產(chǎn)品重視程度。
在記者走訪過程中發(fā)現(xiàn)，各省市政采負(fù)責(zé)人對(duì)可信安全產(chǎn)品認(rèn)知度普遍不足，尚停留在“安全產(chǎn)品就是殺毒軟件、防火墻”等認(rèn)知水平，這導(dǎo)致大量?jī)?yōu)秀可信安全方案無法成功服務(wù)于政務(wù)信息化應(yīng)用領(lǐng)域。因此，加強(qiáng)對(duì)采購人的必要培訓(xùn)顯得非常重要，要使其真正認(rèn)識(shí)到可信安全既可以提高信息化設(shè)備安全性，更可以減少軟件產(chǎn)品的采購支出。對(duì)于安全提供商而言，能否讓相關(guān)部門體驗(yàn)到可信安全產(chǎn)品價(jià)值也至關(guān)重要，能否提供產(chǎn)品免費(fèi)試用或定期具備安全講座是值得思考的問題。
而制約可信安全產(chǎn)品進(jìn)入政府采購的主要原因，還是相關(guān)標(biāo)準(zhǔn)和執(zhí)行細(xì)則的缺失，使得可信安全產(chǎn)品無法發(fā)揮真正作用。自2002年以來，中國僅出臺(tái)了《信息安全等級(jí)保護(hù)管理辦法》和各種引導(dǎo)、方針性文件，強(qiáng)有力的執(zhí)行政策始終未曾推出，安全標(biāo)準(zhǔn)也就無法真正落實(shí)到基層，導(dǎo)致具備“可信安全”屬性的產(chǎn)品在招標(biāo)項(xiàng)目中毫無優(yōu)勢(shì)可言。
以美國為例，《聯(lián)邦信息安全管理法案》作為美政府采購的IT執(zhí)行標(biāo)準(zhǔn)之一，實(shí)施至今以愈十余載，每天可阻攔各種泄密風(fēng)險(xiǎn)數(shù)千次?？杉幢闳绱?，美國近期還是爆發(fā)了諸如“阿桑奇泄密案”、“五角大樓黑客泄密門”等事件。反觀中國，在無法得到自主知識(shí)產(chǎn)權(quán)的可信安全保護(hù)下，是否會(huì)面臨更大信息泄密危險(xiǎn)？
近幾年我國也曾陸續(xù)發(fā)生過多起信息安全泄密事件，使政府遭受了極大經(jīng)濟(jì)損失，這為政府采購相關(guān)部門敲響了警鐘。中國并不缺少優(yōu)秀的安全產(chǎn)品和方案，所需要的只是一個(gè)簡(jiǎn)單而開放的“準(zhǔn)入門檻”，這不僅需要行業(yè)中各廠商的鼎力支持，也同樣需要政采行業(yè)以一種更開放的姿態(tài)去接納他們。只有這樣的，本土安全廠商的價(jià)值才能真正的發(fā)揮淋漓盡致，使我國信息化建設(shè)帶來更大發(fā)展。
關(guān)注我們
