阿克蘇地區(qū)從大部分縣（市）和部門政府網(wǎng)站沒有獨立網(wǎng)絡(luò)機房、

缺乏必備安全設(shè)備，到完成等保項目建設(shè)、通過國家安全評測，只用了一年零八個月的時間。

引用當(dāng)下流行的元芳體話語，問一句“元芳，對于阿克蘇地區(qū)的等保項目建設(shè)，你怎么看？”

在本刊記者就整個項目建設(shè)過程采訪新疆阿克蘇地區(qū)電子政務(wù)管理辦公室主任馬偉鋮的對話中，或許能給出些許答案。

凡事預(yù)則立，不預(yù)則廢

——獨創(chuàng)“集中建設(shè)、地縣投資、資源共享、統(tǒng)一達標”的項目建設(shè)思路

記者：在等保項目建設(shè)之前，阿克蘇地區(qū)大部分縣（市）和部門政府網(wǎng)站沒有獨立網(wǎng)絡(luò)機房，租用電信或者其他網(wǎng)絡(luò)公司服務(wù)器空間托管政府網(wǎng)站，缺乏必備的安全設(shè)備，安全防護能力差，存在著較大的安全隱患。在當(dāng)時，如何保障阿克蘇地區(qū)政府網(wǎng)站的安全，是一個亟待解決的問題。

馬偉鋮：是的。截至2010年年底，阿克蘇地區(qū)建成運行的獨立政府網(wǎng)站及站群共計20個，其中地級政府網(wǎng)站（含站群）1個、縣（市）政府網(wǎng)站（含站群）9個、行署部門政府網(wǎng)站10個。這些網(wǎng)站中，有一半沒有獨立網(wǎng)絡(luò)機房，服務(wù)器設(shè)備由通信運營商或其它企業(yè)托管，總體安全防護能力差、隱患多。經(jīng)過測算，如果按國家信息網(wǎng)絡(luò)系統(tǒng)二級等級保護標準進行整改建設(shè)，每個網(wǎng)站最低需投入150萬元，20個網(wǎng)站共需投入3000萬元，這對阿克蘇這樣的經(jīng)濟欠發(fā)達地區(qū)來說，是難以承受的。

我們在認真分析現(xiàn)狀和困難的基礎(chǔ)上，創(chuàng)造性地提出“集中建設(shè)、地縣投資、資源共享、統(tǒng)一達標”的項目建設(shè)思路，即：采取由地區(qū)、縣（市）兩級財政分擔(dān)投資，按國家二級安全等級保護標準建設(shè)集中式標準機房，將20個政府網(wǎng)站安全等級保護統(tǒng)一納入其中，實現(xiàn)統(tǒng)一管理、統(tǒng)一維護、統(tǒng)一達標的目的，同時也避免重復(fù)投資、重復(fù)建設(shè)。經(jīng)測算，地區(qū)集中建設(shè)等保中心機房約需投資460萬元，比分散建設(shè)節(jié)約2500多萬元，其中地區(qū)財政投入150萬元，其余由縣（市）根據(jù)財力狀況各承擔(dān)10萬—50萬元不等。這一建設(shè)思路，得到了阿克蘇地委、行署領(lǐng)導(dǎo)的充分肯定和大力支持，保證了項目的順利啟動。

磨刀不誤砍柴工

——科學(xué)組織項目論證和招投標工作

記者：從整個項目的時間進程來看，前期的方案制定和招投標工作占了將近1/3的時間。

馬偉鋮：所謂“名不正則言不順，言不順則事不成”。等保項目建設(shè)涉及到很多部門，“牽一發(fā)而動全身”。所以，必須要先有切實可行的實施方案，才能在以后的實施過程中做到有章可循。2011年1月，我們擬定《阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護工作實施方案（征求意見稿）》，并印發(fā)網(wǎng)站等保所涉及的各縣（市）和地直相關(guān)部門及網(wǎng)監(jiān)、機要、保密等單位征求意見，在征求意見的基礎(chǔ)上對《實施方案》做了進一步修改完善，確定了等保中心機房建設(shè)地址，并呈報地區(qū)行署審批。2011年2月，經(jīng)阿克蘇地區(qū)行署批準，行署辦公室正式印發(fā)《阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護工作實施方案》（阿行署辦〔2011〕27號），明確了項目建設(shè)的指導(dǎo)思想、工作原則、目標任務(wù)和實施步驟，成立了由地區(qū)行署分管領(lǐng)導(dǎo)任組長的項目建設(shè)領(lǐng)導(dǎo)小組，正式啟動項目實施工作，至當(dāng)年4月30日，項目建設(shè)所需的由地、縣（市）分擔(dān)的460萬元建設(shè)資金全部到位。

2011年2月28日，組織召開了地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護項目建設(shè)可行性研究報告論證會，邀請自治區(qū)電子政務(wù)辦領(lǐng)導(dǎo)和地區(qū)相關(guān)單位共13人參加了會議，與會人員經(jīng)過認真審議和討論，一致認為項目可研報告內(nèi)容全面、目標明確、措施具體、整體可行，符合國家信息系統(tǒng)安全等級保護規(guī)范要求，會議還成立了由與會人員組成的項目建設(shè)專家組。

此外，為確保項目建設(shè)取得預(yù)期成效，2011年3月至4月，在自治區(qū)電子政務(wù)辦領(lǐng)導(dǎo)的親自指導(dǎo)和大力幫助下，電子政務(wù)管理辦公室嚴格按照國家、自治區(qū)政府網(wǎng)站安全等級保護工作規(guī)范標準，完成了項目建設(shè)招標文件的制定工作。

在招投標上，根據(jù)項目建設(shè)需要，我們將項目分為“機房裝修建設(shè)工程”和“系統(tǒng)集成及等保測評”工程兩個標段。面向區(qū)內(nèi)外企業(yè)公開招標，經(jīng)過嚴格的招投標程序，分別于2011年5月20日和同年8月25日完成兩個項目標段招標工作。

無以規(guī)矩不成方圓

——三“關(guān)”嚴把確保建成“放心工程”

記者：從項目管理的角度看，在有限的資源約束下，在項目的建設(shè)過程中，對項目的執(zhí)行和控制就顯得尤為重要。在這方面，阿克蘇是如何做的？

馬偉鋮：為確保把項目建成“精品工程”、“放心工程”、“廉政工程”，達到“有利于節(jié)約政府投資、有利于地區(qū)政府網(wǎng)站資源整合和集中管理、有利于地區(qū)政府系統(tǒng)政府網(wǎng)站安全等級保護統(tǒng)一達標”的建設(shè)目標，我們嚴把三個關(guān)：

嚴把項目合同審查關(guān)。為保證項目建設(shè)所確定的設(shè)備、材料、技術(shù)標準在實施過程中不走樣，我們對中標企業(yè)承建合同進行了嚴格審查，特別是對建設(shè)內(nèi)容、設(shè)備清單、建設(shè)周期、違約責(zé)任等關(guān)鍵部分進行了認真細致的審核，審核無誤后，提交行署法律顧問依據(jù)《合同法》進行復(fù)核，最后呈送行署分管領(lǐng)導(dǎo)簽字批準并正式簽訂，從源頭上堵塞了項目建設(shè)可能出現(xiàn)的漏洞。

嚴把設(shè)備材料進場報驗關(guān)。在項目實施過程中，要求承建方將所需進場的設(shè)備、材料，必須先提出報驗申請，由電子政務(wù)管理辦公室專人查驗確認無誤后，方可進場安裝施工，對不符合要求、與招標文件規(guī)定品牌型號不一致、質(zhì)量存在問題的設(shè)備、材料一律不讓進場使用，對未經(jīng)查驗承建方自行進場施工的，責(zé)令其全部拆除，損失由承建方自行承擔(dān)。自項目實施以來，我辦共查驗出三批品牌型號不一致、質(zhì)量存在問題的設(shè)備材料，并責(zé)令施工方全部退回重購。

嚴把項目建設(shè)監(jiān)督關(guān)。自項目開工建設(shè)到完成，電子政務(wù)管理辦公室安排專人全程參與，履行項目監(jiān)理職責(zé)，嚴格項目實施全過程的監(jiān)督管理。對施工過程中，不按技術(shù)規(guī)程操作、工程質(zhì)量存在缺陷等問題及時發(fā)現(xiàn)、現(xiàn)場糾正、限期整改。這樣做，一方面保證了工程建設(shè)質(zhì)量達標，另一方面也在工程建設(shè)過程中培養(yǎng)鍛煉了自己的專業(yè)技術(shù)人才。

項目實施過程中，我們嚴格按照國家信息系統(tǒng)安全等級保護標準和自治區(qū)政府網(wǎng)站安全等級保護規(guī)范要求，將項目建設(shè)分為機房建設(shè)、設(shè)備安裝和系統(tǒng)集成及數(shù)據(jù)遷移、安全等保測評三個部分組織實施。到今年8月8日，項目建設(shè)完成并通過專家組評審驗收，這標志著全疆地州市中首個集中式、標準化、規(guī)范化的政府網(wǎng)站安全等級保護項目全面建成并正式投入運行，也標志著阿克蘇地區(qū)政府系統(tǒng)政府網(wǎng)站安全防護能力和水平邁上了新的臺階。