5月13日，中国信息产业商会信息安全分会召开了我国第三届信息安全产业发展与环境座谈会，在这次会议当中，来自国信办、科技部、商业部、安全局的领导与信息安全厂商坐在一起，共同探讨目前中国信息安全产业面临 的严峻形式。一致认为，目前的产业环境对中国信息安全企业极为不利，到了需要共同治理的地步。

无论国际还是国内的信息安全公司，目前在进入政府等关键敏感的行业、同时又是对信息安全极为关注的行业时，都不清楚自己能做什么以及不能做什么？只是在人云亦云中喊着“禁止国外安全技术进入关键领域”。

中国信息产业商会信息安全分会常务副理事长屈延文教授强烈呼吁，要以法律的形式对相关的信息安全采购做出明确的指示，“我们不能再长期采取模糊的、没有明确概念的政策。要给国内外企业从事中国信息安全工作指明一条道路。否则，国外公司没法做，国内企业也觉得在模糊的空间中很难发展。”

事实上，各国都有自己的信息安全政府采购法，政府采购是促进国产网络信息安全技术发展的一个有效途径，也是政府信息化过程中维护政府信息安全乃至国家安全的必然要求。无论从国际还是国内看，这些关于采购国货的规定是符合WTO规定和国际惯例的。

国外关于政府采购信息安全技术的政策法律较多，如：世界贸易组织1994年《政府采购协议》、俄罗斯《联邦信息、信息化和信息保护法》等。这些法律总结起来有以下特点。第一，以法律的形式规定了对本国信息安全技术的采购，以维护信息安全和促进本国信息产业的发展；同时对国外产品的进口实施禁止或严格的资格审查。第二，强调所采购的信息安全技术必须有安全质量证明。第三，强调各个机构在采购信息安全技术之前应制定安全计划，对信息技术装置进行风险分析。第四，明确采购中各政府机构负责人的权限与责任。第五，规定对操作有敏感信息的政府计算机系统的人员进行安全意识的强制性定期培训。第六，严格按照政府采购的流程进行。第七，鼓励对商业化的信息安全技术进行政府采购。第八，为安全制定严格的标准和规则，强调在保证信息安全的前提下，避免不必要的信息安全技术的政府采购和重复建设，鼓励机构之间资源共享。

我国近年来也开展了相关的法律研究工作，现行法中关于政府采购信息技术的法规政策有：1993年《产品质量法》、1999年《招标投标法》、1999年《合同法》、2000年《国务院关于印发鼓励软件产业和集成电路产业发展若干政策的通知》、2003年《政府采购法》、2003年“《国家信息化领导小组关于加强信息安全保障工作的意见》的通知”（中办27号文件）、 2003年《政府采购评审专家管理办法》、 2003年《集中采购机构监督考核管理办法》等。

虽然目前我国关于信息技术采购的法律政策不少，但对网络信息安全技术政府采购的规定较少，只是对网络信息安全技术的政府采购进行了原则性的规定，缺乏操作性较强的采购实施管理办法。专家分析，具体说来主要有以下不足：第一，政府采购网络信息安全技术的主体不够明确；第二，政府采购网络信息安全技术的方式不够明确；第三，政府采购网络信息安全技术的对象不够明确。

目前，这些相关问题正在研究之中，国务院信息化办公室吕诚昭副司长透漏，国家正在起草相关的信息安全条例，人大也正在考虑信息安全的立法，为此，国家建成了八个单位，组成了七个小组，计划今年向国务院提交相关的法律文件。

然而，专家和厂商都同意，立法问题是一个复杂的问题，不是短时间内能解决的，还需要假以时日。商会内的一些专家以及厂商都认为，在目前的情况下，可以出台政府采购法，就像香港特区的法律一样，缓解目前国内国际企业面临的压力。