信息安全已成采购重点 执行细则欲出

互联网 | 编辑: 许鹿洋 2011-08-30 15:37:00转载-投稿

今年,财政部明确了十二五期间政府采购工作的重点发展方向,其中“要完善政府采购强化信息安全的政策措施,建立采购信息安全产品的审查机制”被着重指出。由此预示,国家政府已越来越重视信息安全问题,这对加快构建功能完备的政府采购政策体系,更好服务经济社会的发展具有极高的指导意义。诚然,中国暂时还没有完全具备掌握IT硬件、软件和网络等核心技术,但在自主知识产权的信息安全技术与解决方案层面,已经具备了一定的实力。这在某种程度上,为政府出台与信息安全相关采购政策提供了理论支持。

2008年中国便成立了“中国可信计算工作组”,将国家与国内领先的IT企业技术实力进行整合,着重发展我国自主知识产权的安全技术与解决方案研发。近年来随着同方、联想等“中国可信计算工作组”核心成员的全力支持,已陆续推出了多种基于软硬件防护理念的信息安全解决方案。现在中国信息安全技术实力无论是核心技术,还是结合实际需求方面,均具备国际一流水准。

以民族品牌同方电脑为例,其针对政府部门的实际安全需求,已推出了面向单机应用的TST2.0安全平台,以及基于此平台的大量可信计算机产品;基于内网隔离技术的“可信内网接入系统”;解决移动存储安全的“高速流加密芯片”以及基于此芯片的各类可信安全解决方案等。

同方电脑自主研发的高速流加密芯片

甚至在全球难以破解的“电磁泄密”方面,同方电脑也提供了低泄涉一体机解决方案和产品。作为芯片级安全服务提供商,同方电脑现已成为中国可信安全领域不可或缺的重要力量。而联想、方正等合资企业,也陆续推出了基于国密局安全加密芯片的可信安全电脑产品,成为国家可信安全行业重要的辅助力量。

国家政府采购政策的引导、产业链各环节的强力支持,相信在各方利好形势下,中国的信息安全事业将进入一个全新的发展时代。不过在这条发展之路上,也存在着一些的短板,其中首要问题是要提高政府采购在实施过程中,对可信安全产品重视程度。

在记者走访过程中发现,各省市政采负责人对可信安全产品认知度普遍不足,尚停留在“安全产品就是杀毒软件、防火墙”等认知水平,这导致大量优秀可信安全方案无法成功服务于政务信息化应用领域。因此,加强对采购人的必要培训显得非常重要,要使其真正认识到可信安全既可以提高信息化设备安全性,更可以减少软件产品的采购支出。对于安全提供商而言,能否让相关部门体验到可信安全产品价值也至关重要,能否提供产品免费试用或定期具备安全讲座是值得思考的问题。

而制约可信安全产品进入政府采购的主要原因,还是相关标准和执行细则的缺失,使得可信安全产品无法发挥真正作用。自2002年以来,中国仅出台了《信息安全等级保护管理办法》和各种引导、方针性文件,强有力的执行政策始终未曾推出,安全标准也就无法真正落实到基层,导致具备“可信安全”属性的产品在招标项目中毫无优势可言。

以美国为例,《联邦信息安全管理法案》作为美政府采购的IT执行标准之一,实施至今以愈十余载,每天可阻拦各种泄密风险数千次。可即便如此,美国近期还是爆发了诸如“阿桑奇泄密案”、“五角大楼黑客泄密门”等事件。反观中国,在无法得到自主知识产权的可信安全保护下,是否会面临更大信息泄密危险?

近几年我国也曾陆续发生过多起信息安全泄密事件,使政府遭受了极大经济损失,这为政府采购相关部门敲响了警钟。中国并不缺少优秀的安全产品和方案,所需要的只是一个简单而开放的“准入门槛”,这不仅需要行业中各厂商的鼎力支持,也同样需要政采行业以一种更开放的姿态去接纳他们。只有这样的,本土安全厂商的价值才能真正的发挥淋漓尽致,使我国信息化建设带来更大发展。

更多信息,请访问同方电脑官方网站:http://www.tongfangpc.com/
 

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑