阿克蘇地區(qū)從大部分縣(市)和部門政府網(wǎng)站沒有獨立網(wǎng)絡機房、缺乏必備安全設備,到完成等保項目建設、通過國家安全評測,只用了一年零八個月的時間。
引用當下流行的元芳體話語,問一句“元芳,對于阿克蘇地區(qū)的等保項目建設,你怎么看?”
在本刊記者就整個項目建設過程采訪新疆阿克蘇地區(qū)電子政務管理辦公室主任馬偉鋮的對話中,或許能給出些許答案。
凡事預則立,不預則廢
——獨創(chuàng)“集中建設、地縣投資、資源共享、統(tǒng)一達標”的項目建設思路
記者:在等保項目建設之前,阿克蘇地區(qū)大部分縣(市)和部門政府網(wǎng)站沒有獨立網(wǎng)絡機房,租用電信或者其他網(wǎng)絡公司服務器空間托管政府網(wǎng)站,缺乏必備的安全設備,安全防護能力差,存在著較大的安全隱患。在當時,如何保障阿克蘇地區(qū)政府網(wǎng)站的安全,是一個亟待解決的問題。
馬偉鋮:是的。截至2010年年底,阿克蘇地區(qū)建成運行的獨立政府網(wǎng)站及站群共計20個,其中地級政府網(wǎng)站(含站群)1個、縣(市)政府網(wǎng)站(含站群)9個、行署部門政府網(wǎng)站10個。這些網(wǎng)站中,有一半沒有獨立網(wǎng)絡機房,服務器設備由通信運營商或其它企業(yè)托管,總體安全防護能力差、隱患多。經(jīng)過測算,如果按國家信息網(wǎng)絡系統(tǒng)二級等級保護標準進行整改建設,每個網(wǎng)站最低需投入150萬元,20個網(wǎng)站共需投入3000萬元,這對阿克蘇這樣的經(jīng)濟欠發(fā)達地區(qū)來說,是難以承受的。
我們在認真分析現(xiàn)狀和困難的基礎上,創(chuàng)造性地提出“集中建設、地縣投資、資源共享、統(tǒng)一達標”的項目建設思路,即:采取由地區(qū)、縣(市)兩級財政分擔投資,按國家二級安全等級保護標準建設集中式標準機房,將20個政府網(wǎng)站安全等級保護統(tǒng)一納入其中,實現(xiàn)統(tǒng)一管理、統(tǒng)一維護、統(tǒng)一達標的目的,同時也避免重復投資、重復建設。經(jīng)測算,地區(qū)集中建設等保中心機房約需投資460萬元,比分散建設節(jié)約2500多萬元,其中地區(qū)財政投入150萬元,其余由縣(市)根據(jù)財力狀況各承擔10萬—50萬元不等。這一建設思路,得到了阿克蘇地委、行署領導的充分肯定和大力支持,保證了項目的順利啟動。
磨刀不誤砍柴工
——科學組織項目論證和招投標工作
記者:從整個項目的時間進程來看,前期的方案制定和招投標工作占了將近1/3的時間。
馬偉鋮:所謂“名不正則言不順,言不順則事不成”。等保項目建設涉及到很多部門,“牽一發(fā)而動全身”。所以,必須要先有切實可行的實施方案,才能在以后的實施過程中做到有章可循。2011年1月,我們擬定《阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護工作實施方案(征求意見稿)》,并印發(fā)網(wǎng)站等保所涉及的各縣(市)和地直相關部門及網(wǎng)監(jiān)、機要、保密等單位征求意見,在征求意見的基礎上對《實施方案》做了進一步修改完善,確定了等保中心機房建設地址,并呈報地區(qū)行署審批。2011年2月,經(jīng)阿克蘇地區(qū)行署批準,行署辦公室正式印發(fā)《阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護工作實施方案》(阿行署辦〔2011〕27號),明確了項目建設的指導思想、工作原則、目標任務和實施步驟,成立了由地區(qū)行署分管領導任組長的項目建設領導小組,正式啟動項目實施工作,至當年4月30日,項目建設所需的由地、縣(市)分擔的460萬元建設資金全部到位。
2011年2月28日,組織召開了地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護項目建設可行性研究報告論證會,邀請自治區(qū)電子政務辦領導和地區(qū)相關單位共13人參加了會議,與會人員經(jīng)過認真審議和討論,一致認為項目可研報告內(nèi)容全面、目標明確、措施具體、整體可行,符合國家信息系統(tǒng)安全等級保護規(guī)范要求,會議還成立了由與會人員組成的項目建設專家組。
此外,為確保項目建設取得預期成效,2011年3月至4月,在自治區(qū)電子政務辦領導的親自指導和大力幫助下,電子政務管理辦公室嚴格按照國家、自治區(qū)政府網(wǎng)站安全等級保護工作規(guī)范標準,完成了項目建設招標文件的制定工作。
在招投標上,根據(jù)項目建設需要,我們將項目分為“機房裝修建設工程”和“系統(tǒng)集成及等保測評”工程兩個標段。面向區(qū)內(nèi)外企業(yè)公開招標,經(jīng)過嚴格的招投標程序,分別于2011年5月20日和同年8月25日完成兩個項目標段招標工作。
無以規(guī)矩不成方圓
——三“關”嚴把確保建成“放心工程”
記者:從項目管理的角度看,在有限的資源約束下,在項目的建設過程中,對項目的執(zhí)行和控制就顯得尤為重要。在這方面,阿克蘇是如何做的?
馬偉鋮:為確保把項目建成“精品工程”、“放心工程”、“廉政工程”,達到“有利于節(jié)約政府投資、有利于地區(qū)政府網(wǎng)站資源整合和集中管理、有利于地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護統(tǒng)一達標”的建設目標,我們嚴把三個關:
嚴把項目合同審查關。為保證項目建設所確定的設備、材料、技術標準在實施過程中不走樣,我們對中標企業(yè)承建合同進行了嚴格審查,特別是對建設內(nèi)容、設備清單、建設周期、違約責任等關鍵部分進行了認真細致的審核,審核無誤后,提交行署法律顧問依據(jù)《合同法》進行復核,最后呈送行署分管領導簽字批準并正式簽訂,從源頭上堵塞了項目建設可能出現(xiàn)的漏洞。
嚴把設備材料進場報驗關。在項目實施過程中,要求承建方將所需進場的設備、材料,必須先提出報驗申請,由電子政務管理辦公室專人查驗確認無誤后,方可進場安裝施工,對不符合要求、與招標文件規(guī)定品牌型號不一致、質(zhì)量存在問題的設備、材料一律不讓進場使用,對未經(jīng)查驗承建方自行進場施工的,責令其全部拆除,損失由承建方自行承擔。自項目實施以來,我辦共查驗出三批品牌型號不一致、質(zhì)量存在問題的設備材料,并責令施工方全部退回重購。
嚴把項目建設監(jiān)督關。自項目開工建設到完成,電子政務管理辦公室安排專人全程參與,履行項目監(jiān)理職責,嚴格項目實施全過程的監(jiān)督管理。對施工過程中,不按技術規(guī)程操作、工程質(zhì)量存在缺陷等問題及時發(fā)現(xiàn)、現(xiàn)場糾正、限期整改。這樣做,一方面保證了工程建設質(zhì)量達標,另一方面也在工程建設過程中培養(yǎng)鍛煉了自己的專業(yè)技術人才。
項目實施過程中,我們嚴格按照國家信息系統(tǒng)安全等級保護標準和自治區(qū)政府網(wǎng)站安全等級保護規(guī)范要求,將項目建設分為機房建設、設備安裝和系統(tǒng)集成及數(shù)據(jù)遷移、安全等保測評三個部分組織實施。到今年8月8日,項目建設完成并通過專家組評審驗收,這標志著全疆地州市中首個集中式、標準化、規(guī)范化的政府網(wǎng)站安全等級保護項目全面建成并正式投入運行,也標志著阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全防護能力和水平邁上了新的臺階。