為何國內(nèi)信息安全產(chǎn)品認(rèn)證遇冷？
截至2011年7月31日，中國信息安全認(rèn)證中心共頒發(fā)200張信息安全產(chǎn)品認(rèn)證證書，其中，2009年頒發(fā)了45張，2010年上升到119張，而今年截至7月31日只有36張。
據(jù)記者了解，按照質(zhì)檢總局、財政部和認(rèn)監(jiān)委于2009年4月印發(fā)的《關(guān)于調(diào)整信息安全產(chǎn)品強制性認(rèn)證實施要求的公告》要求，從2010年5月1日起，防火墻、網(wǎng)絡(luò)安全隔離卡與線路選擇器、安全隔離與信息交換、安全路由器、智能卡COS、數(shù)據(jù)備份與恢復(fù)、安全操作系統(tǒng)、安全數(shù)據(jù)庫系統(tǒng)、反垃圾郵件、入侵檢測 系統(tǒng)、網(wǎng)絡(luò)脆弱性掃描、安全審計、網(wǎng)站恢復(fù)等13種產(chǎn)品須在《政府采購法》規(guī)定的范圍內(nèi)實行強制性認(rèn)證。未獲得強制性認(rèn)證證書和未加施中國強制性認(rèn)證標(biāo)志 的，不得進入政府采購領(lǐng)域。
為何信息安全產(chǎn)品認(rèn)證遇冷呢？記者在連線采訪中國信息安全認(rèn)證中心副主任陳曉樺時獲悉，目前，在政府采購在實行強制性認(rèn)證過程中，主要存在兩點問題：一是所涉及的防火墻等13種信息安全產(chǎn)品的招標(biāo)文件中，有些并未要求獲得信息安全產(chǎn)品證書是強制性準(zhǔn)入資格。二是有些認(rèn)證型號與銷售型號不能一一對應(yīng)，要求是 廠商認(rèn)證所列規(guī)格型號必須是其產(chǎn)品銘牌中標(biāo)明的規(guī)格型號，而且產(chǎn)品的名稱、型號和版本號在認(rèn)證申請資料、送檢產(chǎn)品和實際生產(chǎn)產(chǎn)品須一致，凡是參加政府采購 的產(chǎn)品，其規(guī)格型號必須與認(rèn)證所列規(guī)格型號一致。此項要求主要是規(guī)范供應(yīng)商參與政府采購的行為，避免因型號混亂而影響政府采購效率，從而讓信息安全產(chǎn)品認(rèn) 證制度落到實處。
記者從這獲證名單上看到，防火墻產(chǎn)品占據(jù)了絕對份額，共得到81張獲證證書，約占獲證總數(shù)的40％。接下來依次是安全審計產(chǎn)品34張、入侵檢測系統(tǒng)產(chǎn)品 29張、網(wǎng)站恢復(fù)產(chǎn)品16張、安全隔離與信息交換產(chǎn)品12張、網(wǎng)絡(luò)隔離卡與線路選擇器產(chǎn)品9張。其余產(chǎn)品獲證數(shù)量還停留在個位數(shù)，而安全路由器產(chǎn)品的獲證 數(shù)量更是0。中央國家機關(guān)政府采購中心網(wǎng)站的產(chǎn)品銷售排行也印證了這一點，防火墻的采購需求量最大。
從企業(yè)分布上看，北京啟明星辰信息安全技術(shù)有限公司、北京天融信科技有限公司、北京網(wǎng)御星云信息技術(shù)有限公司、網(wǎng)御神州科技（北京）有限公司、沈陽東軟系統(tǒng)集成工程有限公司、北京神州綠盟科技有限公司、華為技術(shù)有限公司、杭州華三通信技術(shù)有限公司、北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司這些相對成熟的信息安全廠商的獲證數(shù)量占據(jù)了多半份額。而像啟明星辰、天融信、網(wǎng)御星云、網(wǎng)御神州等信息安全專業(yè)廠商在此項強采制度出臺前，就已獲得了相應(yīng)產(chǎn)品的認(rèn)證證書。
“國家統(tǒng)一執(zhí)行信息安全產(chǎn)品認(rèn)證公信力強、認(rèn)可度高，我們很支持這項制度在《政府采購法》規(guī)定的范圍內(nèi)強制實行。”北京神州綠盟科技有限公司相關(guān)負(fù)責(zé)人對 記者如是說。也有企業(yè)對實行此項制度提出了自己的見解。北京星網(wǎng)銳捷網(wǎng)絡(luò)技術(shù)有限公司相關(guān)責(zé)任人告訴記者，像協(xié)議供貨這樣的大型采購項目，一般都要求廠商 提供相應(yīng)的信息安全產(chǎn)品認(rèn)證證書，而從日常的招標(biāo)采購項目來看，有些并不作為強制要求，這勢必會對持有證書的企業(yè)造成不公平的競爭，應(yīng)該是作為硬性資質(zhì)規(guī) 定的。而且從目前來看，獲證級別對實際采購影響甚微，希望政府采購項目在招標(biāo)時細(xì)化信息安全產(chǎn)品級別要求，從而增強高級別信息安全產(chǎn)品認(rèn)證的含金量。北京 啟明星辰信息安全技術(shù)有限公司相關(guān)負(fù)責(zé)人同樣表示，應(yīng)該讓信息安全廠商站在同一條起跑線上公平競爭。
【編輯推薦】
