孫丕恕在接受《中國政府采購報》記者采訪時說,云服務是一種基于信息網(wǎng)絡的新型計算模式和服務模式,可按照用戶需求,彈性地提供計算、存儲、應用運行平臺和軟件等資源,能有效降低采購及維護成本,提高資源利用率,減少重復建設,并方便政府內(nèi)部數(shù)據(jù)共享,提升部門間協(xié)作能力,也有助于提升政府管理效率和公共服務水平。
據(jù)了解,政府采購云服務已成為國際通行做法,美國、英國、歐盟、澳大利亞等均帶頭采購云服務,激發(fā)云服務需求,擴大云服務市場規(guī)模,進一步提升政府的治理水平和服務水平。以美國為例,聯(lián)邦政府以《云計算發(fā)展戰(zhàn)略》為龍頭,構建了相對完整的政府云服務遷移體系,包括發(fā)布政府云遷移整體戰(zhàn)略、進行政府云服務認證、提供政府云服務選購平臺等,全面推進政府購買云服務。
云服務是一種新的業(yè)態(tài)。長期以來,圍繞傳統(tǒng)的信息化建設模式形成的財政預算、采購、管理等方面的制度、措施還不夠匹配,云服務的技術和安全標準、計價和服務規(guī)范還不夠成熟。孫丕恕認為,這些問題制約了政府購買云服務的進程。當前,總體而言,政府采購云服務的規(guī)模還較小,以政府部門為主的單一信息系統(tǒng)建設還在延續(xù)。為此,孫丕恕提出加快推動政府采購云服務的具體建議:
首先,加強推動引導,全面推進政府購買云服務。
一是要積極宣傳引導,轉變政府部門傳統(tǒng)的信息系統(tǒng)建設、管理思維,充分認識云服務對于財政資源的節(jié)約、信息化建設與應用效率提升的價值,推動各級政府將信息化建設由自建、自管、自用轉變?yōu)榻y(tǒng)一購買云服務的方式。政府部門信息化建設關注重點轉為聚焦于業(yè)務需求和框架設計,轉為關注數(shù)據(jù)的共享與社會化應用,提高政府社會治理能力與公共服務水平。
二是要示范引導,建立云服務標準與規(guī)范。要總結先行啟動城市政府購買云服務的成功經(jīng)驗,制定云服務的標準、規(guī)范,形成在全國推廣的政務云服務模式。要形成云服務器、云容災、云數(shù)據(jù)庫等主要云服務業(yè)務的服務采購清單、操作使用和安全保障規(guī)范等系列技術標準,并進行標準的驗證和推廣。同時,制定云服務的服務規(guī)范、計價模式、合同模板等系列商務標準,建立政府監(jiān)管部門按照標準周期性地對云服務的服務質量和信息安全進行評估的機制。 三是要加強組織領導,制定政府購買云服務行動計劃,確定責任推動部門、管理部門。建議由財政部門負責政府采購云服務工作的組織指導、制定有關政策和管理要求,工業(yè)和信息化部門負責制定政府采購云服務合同模板、服務質量和信息安全審查的技術規(guī)范,集中采購機構負責政府采購云服務的組織實施。由財政部門牽頭制定政府購買云服務推進計劃,統(tǒng)籌規(guī)劃、分步實施,明確推動步驟及計劃,利用三到五年時間成功轉變政府信息化建設和運行模式。
其次,建立與云服務相適應的財政預算、政府采購政策。
一是推動將云服務納入省市各級采購目錄。中央政府《政府采購品目分類目錄》中已經(jīng)新增與云服務對應的“運營服務”采購科目,目前各地方還沒有建立與云服務對應的采購科目,需要進一步推動各地政府云服務采購科目的建立。
二是建立彈性預算制度。云計算按需付費的模式,需要改變原有的固定預算制度,初期設定預算上限,按使用量付費,超出當年預算部分遞延至第二年支付;后期對于需求彈性大的業(yè)務,可以根據(jù)往年管理的經(jīng)驗,在正常時期所需的服務額度上適當增減預算,既能應對高峰時期擴容的需求,又避免購買冗余資源浪費。
三是在財政預算中設立“云服務專項”資金,過去政府信息化建設財政支持資金來源于“電子政務專項”,該科目內(nèi)涵主要是軟硬件設備的采購、運維服務,不包含云服務,這就使得當前購買云服務沒有清晰的財政費用來源。需要建立“云服務專項”,或擴大原“電子政務專項”內(nèi)涵,增加云服務內(nèi)容。
最后,完善政府采購云服務的安全保障機制。
云計算在實現(xiàn)資源整合、提高效率的同時,也帶來了數(shù)據(jù)大集中在安全上更高的要求,政府采購云服務要建立在自主可控的基礎上,確保政府信息系統(tǒng)、數(shù)據(jù)資源的安全可控。
要從供應鏈安全角度對云服務商背景和能力進行審查,并從國別、可靠性、能力等方面綜合審查,原則上要限制外資企業(yè)進入該領域。同時需要對構筑云計算中心的裝備、軟件產(chǎn)品等加以限制,對來源和性能不能確保達到一定安全等級要求的產(chǎn)品(如國外生產(chǎn)的、使用國外核心技術的、使用非標準技術生產(chǎn)的、非正規(guī)企業(yè)生產(chǎn)的產(chǎn)品)要限制使用,對于無法避免使用的要進行風險分析、制定安全機制和應急措施,在機制和措施建立的基礎上嚴格審批程序,由國家認證機構確認并出具證明,報相關監(jiān)管機關批準。