根據《政府采購法》第四十一條:“大型或復雜的政府采購項目,應當邀請國家認可的質量檢測機構參加驗收工作。”隨著“互聯網+政務服務”的推進,電子政務系統質量備受關注。那么,企業若想進入國家電子政務軟件行列都需要經過哪些嚴格的質量檢測呢?《政府采購信息報》記者采訪了國家信息中心軟件評測中心、國家電子政務系統質量監督檢驗中心主任李荔。
“電子政務質檢的工作是按照國家規定和相應要求進行的,目標就是要提高電子政務的發展速度和質量。”李荔表示,從發展速度來看,我國的電子政務目前已進入到高質量的發展階段。
關注兩大質檢要素
“電子政務有自己的質檢要素,可分為建設質量和運行質量檢測要素。”李荔介紹。電子政務系統建設質量要素主要包括政策法規合規性、建設過程規范、信息系統質量、運行維護質量、項目建設成效五個方面。電子政務系統的運行質量要素主要包括應用、數據、技術、安全和管理五個方面。
李荔建議,電子政務系統建設期間應將測試階段前移,且要全面考慮基礎設施設備、網絡和存儲等各組件的單項建設質量及系統整體質量。而從應用、數據、技術、安全和管理五個維度開展在系統應用過程中的應用質量檢測,可以為電子政務系統準入準出特別是清理“僵尸”信息系統提供客觀參考;可以客觀地驗證電子政務系統是否按建設目標正常應用;也可以為電子政務項目績效評價提供客觀參考。
關注重點評測標準
李荔介紹,電子政務信息系統檢測主要分為電子政務系統選型評測、互聯網+政務服務平臺評測、電子政務系統源代碼審計、政務APP評測等10余個不同方向,每個方向評定標準都是不一樣的。
以電子政務系統選型評測為例,主要評測內容包括:依據采購方需求,制定出客觀的評測方案,通過軟件檢測、云服務評估等專業評測方法,對建設單位擬定采購軟件、系統、數據中心、云平臺進行評測,最后給出客觀公正的評測結果,為采購方提供參考。
相關評測標準主要有:《GB/T 25000.51—2016》等軟件及信息系統檢測相關技術標準;《GB 50174—2017》等數據中心檢測相關技術標準;云服務相關檢測技術標準。
而“互聯網+政務服務”平臺評測方向。主要評測內容分為方案審查和軟件評測兩部分:在方案上,審查政務服務平臺的技術架構、系統功能、業務流程、關鍵保障技術、互聯互通共享設計是否符合國務院發布的《“互聯網+政務服務”技術體系建設指南》(國辦函【2016】108號)文件相關要求。在軟件的質量檢測上,將依據平臺建設需求,建設合同以及《GB/T 25000.51—2016》對互聯網政務服務門戶、政務服務APP、自助服務終端和政務服務管理平臺等系統的功能性、性能效率、信息安全性等質量特性進行評測。
“通過這樣的測評方式,可以有效的將涉及注入類漏洞、安全配置錯誤、經測試發現存在高中級風險漏洞,通過整改修復并回歸測試,使程序能順利投入上線運行。”李荔介紹,隨著我國電子政務的快速發展,相關標準也在產生變化。主要趨勢表現為信息系統整合共享,工作重心由建立系統轉為互聯互通和政務服務標準化、規范化。在標準制定方面,國家電子政務質檢中心作為電子政務領域唯一的國家級質檢中心,肩負著對電子政務整體質量全面把關的責任和使命,先后主持編制《國家電子政務工程項目應用軟件第三方測試規范》、《國家電子政務工程項目建設質量檢測規范》、《國家電子政務工程項目運行質量檢測規范》、《政務信息系統整合評估規范》等相關標準,并得到政府部門和行業的廣泛認可。
李荔表示:“電子政務在現階段遇到的問題主要在質量上。希望國家可以出臺具體政策,鼓勵參與企業優先為政府部門提供安全可控的產品。自主創新不是一蹴而就的,相信在國家的支持和企業的努力下,我國的電子政務會越走越遠。”