全面推進(jìn)府購買云服務(wù)面臨障礙
有關(guān)人士反映,盡管各級(jí)政府認(rèn)同購買云服務(wù)是信息化建設(shè)方向,一些地方在具體實(shí)踐過程中也取得了成效,但總結(jié)多地實(shí)踐情況看,當(dāng)前進(jìn)一步推進(jìn)政府購買云服務(wù),仍面臨多方面障礙。
部門尚未適應(yīng)購買云服務(wù)“三個(gè)改變”。政府購買云服務(wù),對(duì)傳統(tǒng)政府采購行為帶來了由購買“硬件”到購買“純服務(wù)”的使用習(xí)慣改變,由“各自分管”到“集中統(tǒng)管”的采購主體改變,由“先買后用”到“按需付費(fèi)”的采購模式改變。對(duì)于這些改變,不少政府部門缺乏認(rèn)知、尚未適應(yīng)。
工信部通信發(fā)展司副司長陳家春分析稱,相關(guān)部門對(duì)云服務(wù)模式缺乏了解,可能引發(fā)的后果值得警惕:一是受傳統(tǒng)思維影響,在國外云服務(wù)商游說下,仍走買“云設(shè)備”的老路,且堅(jiān)持“買最好的、買國外的”;二是“為了云而云”,出現(xiàn)新一輪政府云中心建設(shè)熱潮,導(dǎo)致購買云服務(wù)模式異化走樣。她認(rèn)為,未來我國政務(wù)云“應(yīng)該是若干個(gè)云,而不是遍地開花的云”,即由國內(nèi)幾家主流云服務(wù)商構(gòu)建云平臺(tái),適應(yīng)各級(jí)政府部門的需求,提供政務(wù)云服務(wù)。
多項(xiàng)配套制度難以適應(yīng)“服務(wù)購買”。全國人大代表、浪潮集團(tuán)董事長孫丕恕介紹,各級(jí)政府部門過去在貨物采購方面積累了豐富經(jīng)驗(yàn),但怎么買看不見、摸不著的云服務(wù),還缺乏依據(jù),制度層面的一系列新問題制約政府購買云服務(wù)的進(jìn)一步推進(jìn)。
相關(guān)配套制度滯后涉及多個(gè)方面,包括購買云服務(wù)的財(cái)政預(yù)算通道不暢,云服務(wù)尚未列入地方財(cái)政購買目錄,政府購買云服務(wù)工作牽頭部門不明確,云服務(wù)的技術(shù)和安全標(biāo)準(zhǔn)、計(jì)價(jià)方式以及行業(yè)規(guī)范尚未明確,云服務(wù)商資質(zhì)難以評(píng)定等。
相關(guān)部門“三重顧慮”滋生推進(jìn)阻力。記者采訪了解到,盡管地方認(rèn)同“政府購買云服務(wù)是大勢(shì)所趨”的觀點(diǎn),但在具體實(shí)踐過程中仍存有多方面顧慮,導(dǎo)致“有共識(shí)難落實(shí)”。
其一,部門對(duì)數(shù)據(jù)共享存有顧慮,政務(wù)數(shù)據(jù)條塊化現(xiàn)象嚴(yán)重。其二,政府信息中心人員考慮自身安置,主觀上對(duì)政府購買云服務(wù)產(chǎn)生抵觸情緒。一個(gè)突出現(xiàn)象是,目前西部省份推進(jìn)政府購買云服務(wù)比東部地區(qū)阻力更小,因?yàn)闁|部沿海各省份城市政府信息化建設(shè)起步早,各級(jí)政府信息中心涉及大量設(shè)備和人員,推進(jìn)購買云服務(wù)即面臨“破與立”的問題,內(nèi)部阻力大,而西部地區(qū)相關(guān)工作涉及面小,推進(jìn)成本低。
加強(qiáng)頂層設(shè)計(jì)完善政策配套
受訪者認(rèn)為,上述障礙是多地相關(guān)部門在實(shí)踐過程中面臨的突出問題,具有普遍性。他們建議,從頂層推動(dòng)入手形成聲勢(shì),并完善有關(guān)配套政策,全面推進(jìn)政府購買云服務(wù)。
加強(qiáng)宏觀引導(dǎo),全面推進(jìn)政府購買云服務(wù)。一方面,加強(qiáng)輿論宣傳,轉(zhuǎn)變政府部門傳統(tǒng)信息化建設(shè)、管理思維,充分認(rèn)識(shí)購買云服務(wù)對(duì)于財(cái)政資源節(jié)約、信息化建設(shè)與應(yīng)用效率提升的價(jià)值,推動(dòng)各級(jí)政府將信息化建設(shè)由自建、自管、自用轉(zhuǎn)變?yōu)榻y(tǒng)一購買云服務(wù)的方式。建議總結(jié)先行啟動(dòng)城市政府購買云服務(wù)的經(jīng)驗(yàn),設(shè)立云服務(wù)的標(biāo)準(zhǔn)、規(guī)范年,形成在全國推廣的政務(wù)云服務(wù)模式。
另一方面,引導(dǎo)傳統(tǒng)信息化部門轉(zhuǎn)型。中央國家機(jī)關(guān)政府采購中心主任王力達(dá)認(rèn)為,購買云服務(wù)模式下,相關(guān)人員須轉(zhuǎn)變傳統(tǒng)的信息產(chǎn)品系統(tǒng)管理方式,將關(guān)注的側(cè)重點(diǎn)由設(shè)備轉(zhuǎn)向服務(wù),將以往設(shè)備采購維護(hù)工作逐步切換到信息系統(tǒng)需求研究及框架設(shè)計(jì)上來,結(jié)合政府實(shí)際工作向云服務(wù)商提出更加科學(xué)、人性化的服務(wù)需求。
建立完善政府購買云服務(wù)的多項(xiàng)配套制度。一是明確部門分工,建議由財(cái)政部門負(fù)責(zé)政府政府采購云服務(wù)工作的組織指導(dǎo),制定有關(guān)政策和管理要求;工信部門負(fù)責(zé)制定數(shù)據(jù)中心整合計(jì)劃、部門云計(jì)算應(yīng)用計(jì)劃、政府采購云服務(wù)合同模板、服務(wù)質(zhì)量和信息安全審查的技術(shù)規(guī)范;各級(jí)集中采購機(jī)構(gòu)負(fù)責(zé)政府采購云服務(wù)的組織實(shí)施。
二是將云服務(wù)納入各級(jí)政府部門集中采購目錄,擴(kuò)大原政府采購“電子政務(wù)專項(xiàng)”內(nèi)涵,增加云服務(wù)內(nèi)容,或者在財(cái)政預(yù)算中設(shè)立“云服務(wù)專項(xiàng)”資金。此外,出臺(tái)鼓勵(lì)購買云服務(wù)措施,比如參考杭州市做法,新建信息化項(xiàng)目優(yōu)先考慮云計(jì)算技術(shù),如不采購云計(jì)算服務(wù)需書面說明原因。
三是建立彈性預(yù)算制度。云服務(wù)模式的特征是按需購買資源、按需付費(fèi),這需要改變?cè)械墓潭A(yù)算制度,建議財(cái)政、工信、采購等部門加強(qiáng)協(xié)同,針對(duì)購買云服務(wù)特點(diǎn),建立更加靈活實(shí)用、重在監(jiān)督審查的預(yù)算制度。
引導(dǎo)規(guī)范云服務(wù)行業(yè)秩序
有關(guān)人士認(rèn)為,在加強(qiáng)頂層設(shè)計(jì)、完善政策配套外,有關(guān)部門還應(yīng)當(dāng)發(fā)揮引導(dǎo)作用,規(guī)范云服務(wù)行業(yè)秩序。
一是建立云服務(wù)技術(shù)標(biāo)準(zhǔn)和認(rèn)證審查制度。工信部電信研究院互聯(lián)網(wǎng)研究中心主任何寶宏認(rèn)認(rèn)為,政府購買云服務(wù)亟須厘清的標(biāo)準(zhǔn)包括云服務(wù)器、云容災(zāi)、云數(shù)據(jù)庫等的服務(wù)采購清單、操作使用和安全保障規(guī)范等系列技術(shù)標(biāo)準(zhǔn)。
建立云服務(wù)認(rèn)證審查制度。據(jù)介紹,美國由國家總務(wù)署、國家安全局、行政管理和預(yù)算局、聯(lián)邦首席信息官委員會(huì)等政府部門的專家組成評(píng)估機(jī)構(gòu)負(fù)責(zé)云計(jì)算技術(shù)應(yīng)用與安全的認(rèn)證審查。業(yè)內(nèi)人士建議,我國宜選擇符合條件的第三方評(píng)估機(jī)構(gòu),根據(jù)標(biāo)準(zhǔn)對(duì)云服務(wù)的服務(wù)質(zhì)量和信息安全進(jìn)行評(píng)估,跟蹤服務(wù)質(zhì)量的落實(shí)情況和信息安全的評(píng)估,開展周期性評(píng)估,保證服務(wù)質(zhì)量;制定嚴(yán)厲措施,對(duì)有嚴(yán)重違反服務(wù)協(xié)議和信息安全行為的云服務(wù)商采購進(jìn)行相應(yīng)處罰。
二是建設(shè)國家數(shù)據(jù)信息安全制度保障。孫丕恕建議,對(duì)于國防、政府、商業(yè)應(yīng)用不同類別的信息技術(shù)產(chǎn)品審查、檢測(cè)實(shí)行區(qū)別的管理政策,建立與之相適應(yīng)的安全審查機(jī)制。比如,對(duì)進(jìn)入軍事國防信息系統(tǒng)、政府信息系統(tǒng)及事關(guān)國家公共安全、經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定的電信、能源、金融、交通等關(guān)鍵基礎(chǔ)信息系統(tǒng)的信息技術(shù)產(chǎn)品進(jìn)行強(qiáng)制性安全審查,并建立信息技術(shù)與產(chǎn)品的準(zhǔn)入機(jī)制。
加強(qiáng)信息安全立法。據(jù)介紹,縱觀美國信息安全戰(zhàn)略發(fā)展歷程,始終將保護(hù)國家關(guān)鍵信息基礎(chǔ)設(shè)施作為其信息安全體系的核心。通過一系列的國家立法、授權(quán)國家干預(yù)等措施,強(qiáng)化基礎(chǔ)信息系統(tǒng)建設(shè)、維護(hù)、防范等方面監(jiān)管。各界人士認(rèn)為,我國應(yīng)出臺(tái)一部明確公民、企業(yè)保護(hù)國家數(shù)據(jù)信息安全責(zé)任的法律制度,使之成為在政府購買云服務(wù)過程中,對(duì)云服務(wù)商提出各項(xiàng)管理要求、技術(shù)要求的依據(jù)。