下载文档原格式
信息安全测评是保障政府采购安全的有力抓手
李斌
【期刊名称】《中国信息安全》
【年(卷),期】2013(000)006
【摘要】美国在政府采购方面一向重视信息安全，而且把测评手段作为一个重要的，通行的技术手段。
美国早在2000年就出台了一个标准SP800-23,
【总页数】2页(P42-43)
【作者】李斌
【作者单位】中国信息安全测评中心
【正文语种】中文
【相关文献】
1.2010年信息安全等级保护工作加快推进成效显著有力促进了国家信息安全保障工作的深入开展 [J], 公安部网络安全保卫局
2.信息安全动态监管体系的有力保障——本市颁布《上海市信息系统安全测评管理办法》 [J], 郭松柏;赵瑞颖
3.“棱镜门”事件触动信息安全敏感神经--中国信息安全测评中心吴世忠主任谈“棱镜门”事件对信息安全的启示 [J], 崔光耀
4.中国信息安全测评中心信息技术产品安全测评公告（2010年第9号） [J], 中国信息安全测评中心
5.金融业信息安全的自身特点与保障措施——访中国信息安全测评中心副主任江常青 [J], 张蕊
因版权原因，仅展示原文概要，查看原文内容请购买。
政府采购安全要求包括政府采购是指政府机关或政府委托的机构、企事业单位，按照有关法规和政策，通过公开招标、邀请招标、竞争性谈判等方式，选择供应商提供施工、货物、服务等一系列配套服务。
在政府采购过程中，为了保障国家安全和信息安全，政府采购安全要求也越来越高。
本文主要探讨政府采购安全要求包括哪些方面。
一、信息安全要求信息安全是政府采购的重要方面，涉及到政府机关的机密、保密和商业秘密等各个层面。
政府采购应该要求供应商的信息处理、存储和传输必须严格符合国家和行业标准。
同时，政府采购应该要求供应商的信息安全管理制度要完善，员工必须严格遵守信息安全制度，确保政府采购的信息系统不受任何攻击和破坏。
二、技术安全要求政府采购的项目往往涉及到国家的重要战略和关键技术，因此在技术安全方面的要求也非常重要。
政府采购应该要求供应商的技术能力符合国家和行业标准，同时，政府采购的技术解决方案也必须符合国家和行业标准。
政府采购的技术标准和解决方案要经过严格的审核和评估，确保符合国家的技术安全要求。
三、物理安全要求政府采购的项目往往在物理上也需要保障安全。
政府采购应该要求供应商的设备和设施都符合国家和行业标准，同时也必须符合现场安全要求。
政府采购的设备和设施应该采取多重安全措施，如视频监控、门禁系统等，确保设备和设施不会被非法入侵。
政府采购的工程也必须在施工过程中严格遵守环保和安全要求，确保不会对周边环境和人员产生安全威胁。
四、财务安全要求政府采购的货物和服务往往涉及到资金的使用和管理，因此财务安全也是政府采购安全的重要方面。
政府采购应该要求供应商的财务管理制度要严密、规范，确保资金的使用合法、透明和安全。
政府采购应该要求供应商提供完整、详尽、规范和合法的财务报表，以便监督管理部门对政府采购项目进行监督和审查。
以上几个方面是政府采购安全要求的主要内容，政府采购应该从各个方面对供应商进行审核和评估，确保政府采购的项目符合国家和行业的标准和要求，确保政府采购项目的安全和稳定。
中央国家机关政府采购中心关于对信息安全产品资质
进行确认审核的通知
文章属性
•【制定机关】中央国家机关政府采购中心
•【公布日期】2013.08.26
•【文号】
•【施行日期】2013.08.26
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】政府采购
正文
中央国家机关政府采购中心关于对信息安全产品资质进行确
认审核的通知
根据2013年8月1日发布的《关于信息安全产品资质审核的通知》，对于以下入围产品的型号与中国信息安全产品认证证书上的“产品名称和型号、规格、版本”不一致的情况，经与中国信息安全认证中心沟通，需要该产品的生产制造厂家向中国信息安全认证中心提交资质有关的差异说明（见附件），待材料审核、现场质询（必要时进行补充测试）后出具确认意见，采购中心审核通过后，产品名单将在中央政府采购网（）协议供货信息类产品直接发布。
请下述厂家于2013年9月2日前将差异说明提交至中国信息安全认证中心。
中国信息安全认证中心地址：北京市朝阳区朝外大街甲10号中认大厦
联系人：毕强电话：************传真：************邮箱：
*************.cn
中央国家机关政府采购中心地址：北京市西城区西安门大街22号1号楼5层采购一处
联系人：张智慧电话：************传真：************邮箱：
***************
中央国家机关政府采购中心。
我国将在政府采购中对信息安全产品实施准入管理
佚名
【期刊名称】《监督与选择》
【年(卷),期】2009(000)006
【摘要】国家质检总局、财政部、国家认监委联合发布公告，决定从2010年5月1日起，对防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统．反垃圾邮件、入侵检测系统．网络脆弱性扫描、安全审计．网站恢复13种产品，在政府采购法规定范围内实行强制性认证．未获得强制性认证证书和未加施中国强制性认证标志的，不得进入政府采购领域。
【总页数】1页(P9)
【正文语种】中文
【中图分类】TP309
【相关文献】
1.我国信息安全产品认证制度实施的进程 [J], 布宁
2.我国信息安全产品认证实施的现状 [J], 刘思蓉;毕强
3.我国调整信息安全产品认证强制实施范围及日期 [J],
4.我国调整信息安全产品认证强制实施范围和日期 [J],
5.河南：将在政府采购等事项中实施随机抽查 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
信息安全产品实施政府采购的相关政策要求目录1. 相关政策文件及通知 (2)1.1 福建省财政厅通知： (2)1.2 （财库〔2010〕48号）主要内容： (2)1.3 《关于调整信息安全产品强制性认证实施要求的公告》（2009年第33号）文件重点内容： (3)2. 信息安全等级保护法规： (3)3. 防火墙产品ISCCC认证级别与等级保护要求对比： (4)3.1 信息安全等级保护技术要求： (4)3.2 防火墙ISCCC认证技术要求： (5)3.3 技术要求对比结论 (6)4. 经常接触产品的ISCCC认证情况： (7)5. 目前获得ISCCC认证的产品名录： (14)1. 相关政策文件及通知1.1 福建省财政厅通知：省直各单位，各设区市财政局、信息产业主管部门、质监局：根据《中华人民共和国政府采购法》，为进一步贯彻落实质检总局、财政部、认监委《关于调整信息安全产品强制性认证实施要求的公告》（2009年第33号）要求，规范政府采购信息安全产品行为，现将《财政部、工业和信息化部、质检总局、认监委关于信息安全产品实施政府采购的通知》（财库〔2010〕48号）转发给你们，请认真遵照执行。
二0一0年五月十九日1.2 （财库〔2010〕48号）主要内容：一、各级国家机关、事业单位和团体组织(以下统称采购人)使用财政性资金采购信息安全产品的，应当采购经国家认证的信息安全产品。
二、在政府采购活动中，采购人或其委托的采购代理机构按照政府采购法的规定一在政府采购招标文件(包括谈判文件、询价文件)中应当载明对产品获得信息安全认证的要求，并要求产品供应商提供由中国信息安全认证中心按国家标准认证颁发的有效认证证书。
三、对采购人或其委托的采购代理机构未按上述要求采购的，有关部门要按照有关法律、法规和规章予以处理，财政部门视情况可以拒付采购资金。
1.3 《关于调整信息安全产品强制性认证实施要求的公告》（2009年第33号）文件重点内容：根据《关于调整信息安全产品强制性认证实施要求的公告》（2009年第33号）规定，在政府采购法规定范围内实行强行认证，未获得强制性认证证书和未加施中国强制性认证标志的，不得进入政府采购领域。
网络安全政策在政府采购中的角色随着数字化时代的到来，互联网的普及和应用已成为现代社会的基本需求。
然而，网络安全问题也越发凸显，给各个领域带来了巨大的挑战。
对政府而言，保护网络安全意味着保护国家利益、维护社会稳定和履行对公民的责任。
因此，在政府采购中，网络安全政策的制定和执行起到了至关重要的作用。
一、确保供应链安全网络安全政策对政府采购至关重要的一个方面就是确保供应链安全。
政府采购涉及到各种产品和服务，而其中很多与网络直接相关。
如果采购的产品或服务存在安全漏洞，攻击者可能会利用这些漏洞侵入政府系统，造成严重的后果。
因此，政府在采购过程中需制定合理的网络安全政策，要求供应商提供有关其产品或服务的安全性证明和清单。
政府应该要求供应商采用最新的网络安全标准和措施，并进行相应的审查和评估。
只有确保供应链的安全，政府才能维护社会秩序和公民利益。
二、保护重要数据的安全政府是一个重要的数据管理者，拥有大量的公民、企业和机构的敏感信息。
这些数据的泄露将对公民隐私和国家安全带来巨大威胁，因此，在政府采购中，网络安全政策的制定是保护重要数据安全的关键。
政府采购过程中，涉及到的数据传输、存储和处理的环节都需要受到网络安全政策的保护。
政府应要求供应商采取必要的措施来加密和保护数据的安全，如使用安全的传输协议、建立防火墙和实施访问控制。
此外，政府还应要求供应商及时更新和维护系统补丁，以防止已知的漏洞被恶意利用。
三、促进信息共享与合作在网络安全领域，信息共享和合作是至关重要的。
政府采购中的网络安全政策应该鼓励各个部门和供应商之间的信息共享与合作，共同应对来自网络攻击的风险。
政府可以设立网络安全信息共享平台，供各部门和供应商及时分享网络攻击的情报信息和解决方案。
同时，政府可以与供应商签订合作协议，共同开展网络安全演练和培训，提升员工的网络安全意识和应对能力。
四、应对新型网络威胁随着技术的不断发展，网络威胁也在不断演进。
政府采购中的网络安全政策应能够及时应对新型的网络威胁，保护政府信息基础设施的安全。
2023年中国政府采购信息安全管理制度随着信息化时代的快速发展，信息安全成为各行各业的重要议题。
作为信息安全的支柱之一，政府采购信息安全管理制度在推动国家信息安全保障方面具有重要意义。
本文将就2023年中国政府采购信息安全管理制度进行分析和论述。
一、背景说明信息安全管理制度是指为了保护信息资产的机密性、完整性和可用性，确保信息系统按照法律法规和有关规定进行合法、正当和安全的使用，以及防范、及时发现和处理信息安全威胁、事件和漏洞的一系列制度和规章。
政府采购作为一种特殊性质的采购行为，必须对其所涉及的信息资产进行专门的安全管理。
二、政府采购信息安全管理的必要性政府采购涉及大量的公共利益和国家机密，一旦信息泄露或被攻击，不仅会造成财产损失，还会危害国家安全和社会稳定。
因此，建立和完善政府采购信息安全管理制度势在必行。
三、政府采购信息安全管理制度的主要内容1. 信息资源分类管理政府采购涉及大量的信息资源，根据信息的重要性和敏感程度，应将其进行科学合理的分类管理，确定适当的安全级别和保护措施。
2. 供应商资质审查政府采购信息安全管理制度应建立供应商资质审查制度，明确供应商信息安全保障的能力和信誉，并从中选择安全合规、稳定可靠的供应商。
3. 技术保障措施政府采购项目中的信息系统应具备先进的技术保障措施，包括访问控制、加密传输、漏洞修复等，以确保信息的安全存储、传输和处理。
4. 信息安全培训和意识推广政府采购涉及多个部门和人员，必须通过广泛的培训和推广活动，提高相关人员的信息安全意识和技能水平，减少安全风险的发生。
5. 监督和评估机制建立政府采购信息安全管理的监督和评估机制，定期检查政府采购项目的信息安全管理情况，及时发现和解决问题，保障制度的有效实施。
四、政府采购信息安全管理制度的推进与挑战政府采购信息安全管理制度的推行离不开相应的法规和政策支持。
同时，还需要加强多部门的协作与配合，推动信息安全技术的研发和应用，以及加强对信息安全人才的培养和引进。
中央国家机关政府采购中心关于信息安全产品资质审
核的通知
文章属性
•【制定机关】中央国家机关政府采购中心
•【公布日期】
•【文号】
•【施行日期】
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】政府采购
正文
中央国家机关政府采购中心关于信息安全产品资质审核的通
知
（2013年）
按照《财政部、工业和信息化部、质检总局、认监委关于信息安全产品实施政府采购的通知》（财库[2010]48号）规定，防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换产品、安全路由器、智能卡COS、数据备份与恢复产品、安全操作系统、安全数据库系统、反垃圾邮件产品、入侵检测系统（IDS）、网络脆弱性扫描产品、安全审计产品、网站恢复产品产品在政府采购活动中，要求产品供应商提供由中国信息安全认证中心按国家标准颁发的有效认证证书，经资质复核，以下入围产品的型号与中国信息安全产品认证证书上的“产品名称和型号、规格、版本”不一致，暂停协议供货资格，待与中国信息安全认证中心进一步沟通确定具体解决方案后另行通知。
