李鵬：政采是維護網(wǎng)絡(luò )安全首道防線(xiàn)
2015年01月07日 11:51 來(lái)源：中國政府采購網(wǎng) 【打印】
大連理工大學(xué)公共管理與法學(xué)學(xué)院副教授李鵬
黨中央和國務(wù)院一直高度重視網(wǎng)絡(luò )安全工作，特別是在成立中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組以來(lái)，網(wǎng)絡(luò )安全和信息化構成了網(wǎng)絡(luò )強國的驅動(dòng)雙輪，而網(wǎng)絡(luò )安全也前所未有地提升到國家戰略高度。關(guān)于網(wǎng)絡(luò )安全的理解，相關(guān)學(xué)術(shù)領(lǐng)域主要從傳統網(wǎng)絡(luò )安全和新型網(wǎng)絡(luò )安全兩方面展開(kāi)。
所謂傳統網(wǎng)絡(luò )安全，以計算機和信息系統為安全管理重心，主要包括計算機及其相關(guān)配套的設備、信息基礎設施的安全，運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統的安全運行。傳統網(wǎng)絡(luò )安全保護的法律依據是國務(wù)院1994年發(fā)布的《計算機信息系統安全保護條例》，但是諸如個(gè)人信息保護、非技術(shù)因素安全問(wèn)題、解決方案的風(fēng)險評估、安全和控制系統完備程度等安全保護問(wèn)題，不可能在當時(shí)考慮全面。
新型網(wǎng)絡(luò )安全主要以公共部門(mén)和私有部門(mén)的實(shí)踐活動(dòng)為重心，包括政府管理活動(dòng)、公共事業(yè)管理領(lǐng)域、行業(yè)發(fā)展、企業(yè)競爭等領(lǐng)域的信息保護和通信保密。相對而言，我國尚未頒布《網(wǎng)絡(luò )安全法》和《個(gè)人信息保護法》，有關(guān)新型網(wǎng)絡(luò )安全保護的法律法規整體呈現出分散化、立法層次低、權威性不足等特征。當然，網(wǎng)絡(luò )安全措施不能以計算機信息系統為重心的傳統安全保護措施和公私部門(mén)實(shí)踐活動(dòng)為重心的新型安全保障措施簡(jiǎn)單相加而得，而是需要面對網(wǎng)絡(luò )內外部危險源、風(fēng)險、災害的協(xié)調匹配。于是，網(wǎng)絡(luò )安全的關(guān)鍵領(lǐng)域就涵蓋了整個(gè)網(wǎng)絡(luò )社會(huì )，包括國民信息技能教育培訓、企業(yè)信息化、政府信息化、網(wǎng)絡(luò )信息資源開(kāi)發(fā)與利用、縮小數字?zhù)櫆?、關(guān)鍵信息技術(shù)自主創(chuàng )新等。
在網(wǎng)絡(luò )社會(huì )的諸多關(guān)鍵領(lǐng)域中，政府信息化安全保障是整個(gè)網(wǎng)絡(luò )安全是龍頭。如同國家信息化工作的龍頭是政府信息化工作，電子政務(wù)活動(dòng)的網(wǎng)絡(luò )安全保護也是加強網(wǎng)絡(luò )社會(huì )治理能力的龍頭。在中共中央辦公廳、國務(wù)院辦公廳下發(fā)的《2006—2020年國家信息化發(fā)展戰略》中，推動(dòng)電子政務(wù)發(fā)展的行動(dòng)計劃中主要包括政府信息公開(kāi)、電子政務(wù)網(wǎng)絡(luò )建設、電子政務(wù)項目實(shí)施三個(gè)方面。
從推進(jìn)政府信息化工作的網(wǎng)絡(luò )安全保障視角，現階段的主要安全保障工作包括政務(wù)信息基礎設施的安全保護、電子政務(wù)網(wǎng)絡(luò )的系統穩定和功能安全、信息資源開(kāi)發(fā)與利用等。政務(wù)信息基礎設施的安全保護包括信息產(chǎn)品、信息技術(shù)系統、政務(wù)信息系統解決方案等的安全保障工作；電子政務(wù)網(wǎng)絡(luò )的系統穩定和功能安全包括網(wǎng)絡(luò )安全的內外部威脅與發(fā)展挑戰的有效應對、電子政務(wù)戰略規劃與服務(wù)保護、電子政務(wù)政策與安全技術(shù)選擇等；政府信息公開(kāi)包括網(wǎng)絡(luò )信息資源開(kāi)發(fā)與利用、政府信息公開(kāi)與跨部門(mén)信息共享、黨和國家安全保護與網(wǎng)絡(luò )攻擊防御等。
針對上述網(wǎng)絡(luò )安全的緊迫形勢和政府信息化安全保障的系統性思考，政府采購將成為我國各級政府“以安全促發(fā)展”的首道防線(xiàn)。根據有關(guān)調查顯示（中國信息產(chǎn)業(yè)網(wǎng)《2013—2017年中國信息安全產(chǎn)業(yè)深度調研及市場(chǎng)前景研究》），我國信息安全行業(yè)發(fā)展迅速且市場(chǎng)規模持續高速增長(cháng)。預計2015年，國內信息安全產(chǎn)品的市場(chǎng)規模有望達到14.349億美元，國內信息安全服務(wù)的市場(chǎng)規模有望達到6.835億美元。這些數字都說(shuō)明，網(wǎng)絡(luò )安全產(chǎn)品、安全設備、安全服務(wù)的產(chǎn)業(yè)鏈條和規范化交易市場(chǎng)已經(jīng)初具規模，這也為政府采購奠定了較好的市場(chǎng)環(huán)境。
從網(wǎng)絡(luò )安全采購的整體趨勢來(lái)看，面向安全性能要求不高的政府用戶(hù)，其網(wǎng)絡(luò )安全解決方案主要呈現出多種安全功能整合態(tài)勢；而面向性能要求較高的政府用戶(hù)，安全設備采購則更加注重針對不同類(lèi)型的網(wǎng)絡(luò )入侵行為，進(jìn)行專(zhuān)業(yè)化設備的分散化采購。此外，根據政府用戶(hù)的不同需求，部分信息安全產(chǎn)品供應商還不斷向相關(guān)領(lǐng)域延展出更多的服務(wù)類(lèi)型和系列產(chǎn)品。為了保證政府采購信息安全產(chǎn)品的效果，一系列政策也促進(jìn)了信息安全市場(chǎng)的健康發(fā)展和政府采購活動(dòng)的有序進(jìn)行，如《計算機信息系統安全專(zhuān)用產(chǎn)品銷(xiāo)售許可證》《信息安全產(chǎn)品強制性認證目錄》等。