集中 共享 统一

阿克苏地区从大部分县（市）和部门政府网站没有独立网络机房、

缺乏必备安全设备，到完成等保项目建设、通过国家安全评测，只用了一年零八个月的时间。

引用当下流行的元芳体话语，问一句“元芳，对于阿克苏地区的等保项目建设，你怎么看？”

在本刊记者就整个项目建设过程采访新疆阿克苏地区电子政务管理办公室主任马伟铖的对话中，或许能给出些许答案。

凡事预则立，不预则废

——独创“集中建设、地县投资、资源共享、统一达标”的项目建设思路

记者：在等保项目建设之前，阿克苏地区大部分县（市）和部门政府网站没有独立网络机房，租用电信或者其他网络公司服务器空间托管政府网站，缺乏必备的安全设备，安全防护能力差，存在着较大的安全隐患。在当时，如何保障阿克苏地区政府网站的安全，是一个亟待解决的问题。

马伟铖：是的。截至2010年年底，阿克苏地区建成运行的独立政府网站及站群共计20个，其中地级政府网站（含站群）1个、县（市）政府网站（含站群）9个、行署部门政府网站10个。这些网站中，有一半没有独立网络机房，服务器设备由通信运营商或其它企业托管，总体安全防护能力差、隐患多。经过测算，如果按国家信息网络系统二级等级保护标准进行整改建设，每个网站最低需投入150万元，20个网站共需投入3000万元，这对阿克苏这样的经济欠发达地区来说，是难以承受的。

我们在认真分析现状和困难的基础上，创造性地提出“集中建设、地县投资、资源共享、统一达标”的项目建设思路，即：采取由地区、县（市）两级财政分担投资，按国家二级安全等级保护标准建设集中式标准机房，将20个政府网站安全等级保护统一纳入其中，实现统一管理、统一维护、统一达标的目的，同时也避免重复投资、重复建设。经测算，地区集中建设等保中心机房约需投资460万元，比分散建设节约2500多万元，其中地区财政投入150万元，其余由县（市）根据财力状况各承担10万—50万元不等。这一建设思路，得到了阿克苏地委、行署领导的充分肯定和大力支持，保证了项目的顺利启动。

磨刀不误砍柴工

——科学组织项目论证和招投标工作

记者：从整个项目的时间进程来看，前期的方案制定和招投标工作占了将近1/3的时间。

马伟铖：所谓“名不正则言不顺，言不顺则事不成”。等保项目建设涉及到很多部门，“牵一发而动全身”。所以，必须要先有切实可行的实施方案，才能在以后的实施过程中做到有章可循。2011年1月，我们拟定《阿克苏地区政府系统政府网站安全等级保护工作实施方案（征求意见稿）》，并印发网站等保所涉及的各县（市）和地直相关部门及网监、机要、保密等单位征求意见，在征求意见的基础上对《实施方案》做了进一步修改完善，确定了等保中心机房建设地址，并呈报地区行署审批。2011年2月，经阿克苏地区行署批准，行署办公室正式印发《阿克苏地区政府系统政府网站安全等级保护工作实施方案》（阿行署办〔2011〕27号），明确了项目建设的指导思想、工作原则、目标任务和实施步骤，成立了由地区行署分管领导任组长的项目建设领导小组，正式启动项目实施工作，至当年4月30日，项目建设所需的由地、县（市）分担的460万元建设资金全部到位。

2011年2月28日，组织召开了地区政府系统政府网站安全等级保护项目建设可行性研究报告论证会，邀请自治区电子政务办领导和地区相关单位共13人参加了会议，与会人员经过认真审议和讨论，一致认为项目可研报告内容全面、目标明确、措施具体、整体可行，符合国家信息系统安全等级保护规范要求，会议还成立了由与会人员组成的项目建设专家组。

此外，为确保项目建设取得预期成效，2011年3月至4月，在自治区电子政务办领导的亲自指导和大力帮助下，电子政务管理办公室严格按照国家、自治区政府网站安全等级保护工作规范标准，完成了项目建设招标文件的制定工作。

在招投标上，根据项目建设需要，我们将项目分为“机房装修建设工程”和“系统集成及等保测评”工程两个标段。面向区内外企业公开招标，经过严格的招投标程序，分别于2011年5月20日和同年8月25日完成两个项目标段招标工作。

无以规矩不成方圆

——三“关”严把确保建成“放心工程”

记者：从项目管理的角度看，在有限的资源约束下，在项目的建设过程中，对项目的执行和控制就显得尤为重要。在这方面，阿克苏是如何做的？

马伟铖：为确保把项目建成“精品工程”、“放心工程”、“廉政工程”，达到“有利于节约政府投资、有利于地区政府网站资源整合和集中管理、有利于地区政府系统政府网站安全等级保护统一达标”的建设目标，我们严把三个关：

严把项目合同审查关。为保证项目建设所确定的设备、材料、技术标准在实施过程中不走样，我们对中标企业承建合同进行了严格审查，特别是对建设内容、设备清单、建设周期、违约责任等关键部分进行了认真细致的审核，审核无误后，提交行署法律顾问依据《合同法》进行复核，最后呈送行署分管领导签字批准并正式签订，从源头上堵塞了项目建设可能出现的漏洞。

严把设备材料进场报验关。在项目实施过程中，要求承建方将所需进场的设备、材料，必须先提出报验申请，由电子政务管理办公室专人查验确认无误后，方可进场安装施工，对不符合要求、与招标文件规定品牌型号不一致、质量存在问题的设备、材料一律不让进场使用，对未经查验承建方自行进场施工的，责令其全部拆除，损失由承建方自行承担。自项目实施以来，我办共查验出三批品牌型号不一致、质量存在问题的设备材料，并责令施工方全部退回重购。

严把项目建设监督关。自项目开工建设到完成，电子政务管理办公室安排专人全程参与，履行项目监理职责，严格项目实施全过程的监督管理。对施工过程中，不按技术规程操作、工程质量存在缺陷等问题及时发现、现场纠正、限期整改。这样做，一方面保证了工程建设质量达标，另一方面也在工程建设过程中培养锻炼了自己的专业技术人才。

项目实施过程中，我们严格按照国家信息系统安全等级保护标准和自治区政府网站安全等级保护规范要求，将项目建设分为机房建设、设备安装和系统集成及数据迁移、安全等保测评三个部分组织实施。到今年8月8日，项目建设完成并通过专家组评审验收，这标志着全疆地州市中首个集中式、标准化、规范化的政府网站安全等级保护项目全面建成并正式投入运行，也标志着阿克苏地区政府系统政府网站安全防护能力和水平迈上了新的台阶。