集中 共享 統一

阿克蘇地區從大部分縣（市）和部門政府網站沒有獨立網絡機房、

缺乏必備安全設備，到完成等保項目建設、通過國家安全評測，只用了一年零八個月的時間。

引用當下流行的元芳體話語，問一句“元芳，對于阿克蘇地區的等保項目建設，你怎么看？”

在本刊記者就整個項目建設過程采訪新疆阿克蘇地區電子政務管理辦公室主任馬偉鋮的對話中，或許能給出些許答案。

凡事預則立，不預則廢

——獨創“集中建設、地縣投資、資源共享、統一達標”的項目建設思路

記者：在等保項目建設之前，阿克蘇地區大部分縣（市）和部門政府網站沒有獨立網絡機房，租用電信或者其他網絡公司服務器空間托管政府網站，缺乏必備的安全設備，安全防護能力差，存在著較大的安全隱患。在當時，如何保障阿克蘇地區政府網站的安全，是一個亟待解決的問題。

馬偉鋮：是的。截至2010年年底，阿克蘇地區建成運行的獨立政府網站及站群共計20個，其中地級政府網站（含站群）1個、縣（市）政府網站（含站群）9個、行署部門政府網站10個。這些網站中，有一半沒有獨立網絡機房，服務器設備由通信運營商或其它企業托管，總體安全防護能力差、隱患多。經過測算，如果按國家信息網絡系統二級等級保護標準進行整改建設，每個網站最低需投入150萬元，20個網站共需投入3000萬元，這對阿克蘇這樣的經濟欠發達地區來說，是難以承受的。

我們在認真分析現狀和困難的基礎上，創造性地提出“集中建設、地縣投資、資源共享、統一達標”的項目建設思路，即：采取由地區、縣（市）兩級財政分擔投資，按國家二級安全等級保護標準建設集中式標準機房，將20個政府網站安全等級保護統一納入其中，實現統一管理、統一維護、統一達標的目的，同時也避免重復投資、重復建設。經測算，地區集中建設等保中心機房約需投資460萬元，比分散建設節約2500多萬元，其中地區財政投入150萬元，其余由縣（市）根據財力狀況各承擔10萬—50萬元不等。這一建設思路，得到了阿克蘇地委、行署領導的充分肯定和大力支持，保證了項目的順利啟動。

磨刀不誤砍柴工

——科學組織項目論證和招投標工作

記者：從整個項目的時間進程來看，前期的方案制定和招投標工作占了將近1/3的時間。

馬偉鋮：所謂“名不正則言不順，言不順則事不成”。等保項目建設涉及到很多部門，“牽一發而動全身”。所以，必須要先有切實可行的實施方案，才能在以后的實施過程中做到有章可循。2011年1月，我們擬定《阿克蘇地區政府系統政府網站安全等級保護工作實施方案（征求意見稿）》，并印發網站等保所涉及的各縣（市）和地直相關部門及網監、機要、保密等單位征求意見，在征求意見的基礎上對《實施方案》做了進一步修改完善，確定了等保中心機房建設地址，并呈報地區行署審批。2011年2月，經阿克蘇地區行署批準，行署辦公室正式印發《阿克蘇地區政府系統政府網站安全等級保護工作實施方案》（阿行署辦〔2011〕27號），明確了項目建設的指導思想、工作原則、目標任務和實施步驟，成立了由地區行署分管領導任組長的項目建設領導小組，正式啟動項目實施工作，至當年4月30日，項目建設所需的由地、縣（市）分擔的460萬元建設資金全部到位。

2011年2月28日，組織召開了地區政府系統政府網站安全等級保護項目建設可行性研究報告論證會，邀請自治區電子政務辦領導和地區相關單位共13人參加了會議，與會人員經過認真審議和討論，一致認為項目可研報告內容全面、目標明確、措施具體、整體可行，符合國家信息系統安全等級保護規范要求，會議還成立了由與會人員組成的項目建設專家組。

此外，為確保項目建設取得預期成效，2011年3月至4月，在自治區電子政務辦領導的親自指導和大力幫助下，電子政務管理辦公室嚴格按照國家、自治區政府網站安全等級保護工作規范標準，完成了項目建設招標文件的制定工作。

在招投標上，根據項目建設需要，我們將項目分為“機房裝修建設工程”和“系統集成及等保測評”工程兩個標段。面向區內外企業公開招標，經過嚴格的招投標程序，分別于2011年5月20日和同年8月25日完成兩個項目標段招標工作。

無以規矩不成方圓

——三“關”嚴把確保建成“放心工程”

記者：從項目管理的角度看，在有限的資源約束下，在項目的建設過程中，對項目的執行和控制就顯得尤為重要。在這方面，阿克蘇是如何做的？

馬偉鋮：為確保把項目建成“精品工程”、“放心工程”、“廉政工程”，達到“有利于節約政府投資、有利于地區政府網站資源整合和集中管理、有利于地區政府系統政府網站安全等級保護統一達標”的建設目標，我們嚴把三個關：

嚴把項目合同審查關。為保證項目建設所確定的設備、材料、技術標準在實施過程中不走樣，我們對中標企業承建合同進行了嚴格審查，特別是對建設內容、設備清單、建設周期、違約責任等關鍵部分進行了認真細致的審核，審核無誤后，提交行署法律顧問依據《合同法》進行復核，最后呈送行署分管領導簽字批準并正式簽訂，從源頭上堵塞了項目建設可能出現的漏洞。

嚴把設備材料進場報驗關。在項目實施過程中，要求承建方將所需進場的設備、材料，必須先提出報驗申請，由電子政務管理辦公室專人查驗確認無誤后，方可進場安裝施工，對不符合要求、與招標文件規定品牌型號不一致、質量存在問題的設備、材料一律不讓進場使用，對未經查驗承建方自行進場施工的，責令其全部拆除，損失由承建方自行承擔。自項目實施以來，我辦共查驗出三批品牌型號不一致、質量存在問題的設備材料，并責令施工方全部退回重購。

嚴把項目建設監督關。自項目開工建設到完成，電子政務管理辦公室安排專人全程參與，履行項目監理職責，嚴格項目實施全過程的監督管理。對施工過程中，不按技術規程操作、工程質量存在缺陷等問題及時發現、現場糾正、限期整改。這樣做，一方面保證了工程建設質量達標，另一方面也在工程建設過程中培養鍛煉了自己的專業技術人才。

項目實施過程中，我們嚴格按照國家信息系統安全等級保護標準和自治區政府網站安全等級保護規范要求，將項目建設分為機房建設、設備安裝和系統集成及數據遷移、安全等保測評三個部分組織實施。到今年8月8日，項目建設完成并通過專家組評審驗收，這標志著全疆地州市中首個集中式、標準化、規范化的政府網站安全等級保護項目全面建成并正式投入運行，也標志著阿克蘇地區政府系統政府網站安全防護能力和水平邁上了新的臺階。