集中 共享 統(tǒng)一

阿克蘇地區(qū)從大部分縣（市）和部門政府網站沒有獨立網絡機房、

缺乏必備安全設備，到完成等保項目建設、通過國家安全評測，只用了一年零八個月的時間。

引用當下流行的元芳體話語，問一句“元芳，對于阿克蘇地區(qū)的等保項目建設，你怎么看？”

在本刊記者就整個項目建設過程采訪新疆阿克蘇地區(qū)電子政務管理辦公室主任馬偉鋮的對話中，或許能給出些許答案。

凡事預則立，不預則廢

——獨創(chuàng)“集中建設、地縣投資、資源共享、統(tǒng)一達標”的項目建設思路

記者：在等保項目建設之前，阿克蘇地區(qū)大部分縣（市）和部門政府網站沒有獨立網絡機房，租用電信或者其他網絡公司服務器空間托管政府網站，缺乏必備的安全設備，安全防護能力差，存在著較大的安全隱患。在當時，如何保障阿克蘇地區(qū)政府網站的安全，是一個亟待解決的問題。

馬偉鋮：是的。截至2010年年底，阿克蘇地區(qū)建成運行的獨立政府網站及站群共計20個，其中地級政府網站（含站群）1個、縣（市）政府網站（含站群）9個、行署部門政府網站10個。這些網站中，有一半沒有獨立網絡機房，服務器設備由通信運營商或其它企業(yè)托管，總體安全防護能力差、隱患多。經過測算，如果按國家信息網絡系統(tǒng)二級等級保護標準進行整改建設，每個網站最低需投入150萬元，20個網站共需投入3000萬元，這對阿克蘇這樣的經濟欠發(fā)達地區(qū)來說，是難以承受的。

我們在認真分析現狀和困難的基礎上，創(chuàng)造性地提出“集中建設、地縣投資、資源共享、統(tǒng)一達標”的項目建設思路，即：采取由地區(qū)、縣（市）兩級財政分擔投資，按國家二級安全等級保護標準建設集中式標準機房，將20個政府網站安全等級保護統(tǒng)一納入其中，實現統(tǒng)一管理、統(tǒng)一維護、統(tǒng)一達標的目的，同時也避免重復投資、重復建設。經測算，地區(qū)集中建設等保中心機房約需投資460萬元，比分散建設節(jié)約2500多萬元，其中地區(qū)財政投入150萬元，其余由縣（市）根據財力狀況各承擔10萬—50萬元不等。這一建設思路，得到了阿克蘇地委、行署領導的充分肯定和大力支持，保證了項目的順利啟動。

磨刀不誤砍柴工

——科學組織項目論證和招投標工作

記者：從整個項目的時間進程來看，前期的方案制定和招投標工作占了將近1/3的時間。

馬偉鋮：所謂“名不正則言不順，言不順則事不成”。等保項目建設涉及到很多部門，“牽一發(fā)而動全身”。所以，必須要先有切實可行的實施方案，才能在以后的實施過程中做到有章可循。2011年1月，我們擬定《阿克蘇地區(qū)政府系統(tǒng)政府網站安全等級保護工作實施方案（征求意見稿）》，并印發(fā)網站等保所涉及的各縣（市）和地直相關部門及網監(jiān)、機要、保密等單位征求意見，在征求意見的基礎上對《實施方案》做了進一步修改完善，確定了等保中心機房建設地址，并呈報地區(qū)行署審批。2011年2月，經阿克蘇地區(qū)行署批準，行署辦公室正式印發(fā)《阿克蘇地區(qū)政府系統(tǒng)政府網站安全等級保護工作實施方案》（阿行署辦〔2011〕27號），明確了項目建設的指導思想、工作原則、目標任務和實施步驟，成立了由地區(qū)行署分管領導任組長的項目建設領導小組，正式啟動項目實施工作，至當年4月30日，項目建設所需的由地、縣（市）分擔的460萬元建設資金全部到位。

2011年2月28日，組織召開了地區(qū)政府系統(tǒng)政府網站安全等級保護項目建設可行性研究報告論證會，邀請自治區(qū)電子政務辦領導和地區(qū)相關單位共13人參加了會議，與會人員經過認真審議和討論，一致認為項目可研報告內容全面、目標明確、措施具體、整體可行，符合國家信息系統(tǒng)安全等級保護規(guī)范要求，會議還成立了由與會人員組成的項目建設專家組。

此外，為確保項目建設取得預期成效，2011年3月至4月，在自治區(qū)電子政務辦領導的親自指導和大力幫助下，電子政務管理辦公室嚴格按照國家、自治區(qū)政府網站安全等級保護工作規(guī)范標準，完成了項目建設招標文件的制定工作。

在招投標上，根據項目建設需要，我們將項目分為“機房裝修建設工程”和“系統(tǒng)集成及等保測評”工程兩個標段。面向區(qū)內外企業(yè)公開招標，經過嚴格的招投標程序，分別于2011年5月20日和同年8月25日完成兩個項目標段招標工作。

無以規(guī)矩不成方圓

——三“關”嚴把確保建成“放心工程”

記者：從項目管理的角度看，在有限的資源約束下，在項目的建設過程中，對項目的執(zhí)行和控制就顯得尤為重要。在這方面，阿克蘇是如何做的？

馬偉鋮：為確保把項目建成“精品工程”、“放心工程”、“廉政工程”，達到“有利于節(jié)約政府投資、有利于地區(qū)政府網站資源整合和集中管理、有利于地區(qū)政府系統(tǒng)政府網站安全等級保護統(tǒng)一達標”的建設目標，我們嚴把三個關：

嚴把項目合同審查關。為保證項目建設所確定的設備、材料、技術標準在實施過程中不走樣，我們對中標企業(yè)承建合同進行了嚴格審查，特別是對建設內容、設備清單、建設周期、違約責任等關鍵部分進行了認真細致的審核，審核無誤后，提交行署法律顧問依據《合同法》進行復核，最后呈送行署分管領導簽字批準并正式簽訂，從源頭上堵塞了項目建設可能出現的漏洞。

嚴把設備材料進場報驗關。在項目實施過程中，要求承建方將所需進場的設備、材料，必須先提出報驗申請，由電子政務管理辦公室專人查驗確認無誤后，方可進場安裝施工，對不符合要求、與招標文件規(guī)定品牌型號不一致、質量存在問題的設備、材料一律不讓進場使用，對未經查驗承建方自行進場施工的，責令其全部拆除，損失由承建方自行承擔。自項目實施以來，我辦共查驗出三批品牌型號不一致、質量存在問題的設備材料，并責令施工方全部退回重購。

嚴把項目建設監(jiān)督關。自項目開工建設到完成，電子政務管理辦公室安排專人全程參與，履行項目監(jiān)理職責，嚴格項目實施全過程的監(jiān)督管理。對施工過程中，不按技術規(guī)程操作、工程質量存在缺陷等問題及時發(fā)現、現場糾正、限期整改。這樣做，一方面保證了工程建設質量達標，另一方面也在工程建設過程中培養(yǎng)鍛煉了自己的專業(yè)技術人才。

項目實施過程中，我們嚴格按照國家信息系統(tǒng)安全等級保護標準和自治區(qū)政府網站安全等級保護規(guī)范要求，將項目建設分為機房建設、設備安裝和系統(tǒng)集成及數據遷移、安全等保測評三個部分組織實施。到今年8月8日，項目建設完成并通過專家組評審驗收，這標志著全疆地州市中首個集中式、標準化、規(guī)范化的政府網站安全等級保護項目全面建成并正式投入運行，也標志著阿克蘇地區(qū)政府系統(tǒng)政府網站安全防護能力和水平邁上了新的臺階。