摘要银行、电力等关键行业的安全设备保障体系依赖集中采购—产品检测过检—系统测评三道闸门。理论上这三道闸门应分别由采购方、第三方检测机构、网络安全等级测评机构独立把关。但近年来中央纪委、财政部、公安部及行业监管通报显示集采环节的寻租腐败、过检环节的检测报告造假、测评环节的走过场已经形成了一条可追溯的灰色生态链。2023年财政部发布政府采购信息公告432则对54家供应商、20家采购代理机构、22家采购人及1位采购人员作出行政处罚公安部第三研究所撤销了上海市网络技术综合应用研究所的网络安全等级测评服务认证证书原因正是测评项目资料造假、测评师现场测评踪迹无法追溯辽宁省启昊水泥制品串通国网辽宁系统批量供应伪劣电力水泥杆一案6609根伪劣水泥杆流入基建工程却长期未被察觉。这些案件并非孤例而是同一套制度漏洞在不同行业的镜像。关键词安全设备集采过检造假等级测评形式主义灰色生态第一章 问题提出与文献综述1.1 研究背景银行、电力等关键信息基础设施运营者其安全设备包括防火墙、入侵检测、日志审计、门禁监控、电力专用安防器材等的质量直接关系到金融安全与电网安全。我国《网络安全法》《数据安全法》《关键信息基础设施安全保护条例》以及《政府采购法》构建了三层防线集采环节通过公开招标、竞争性谈判等方式遴选供应商由采购人、代理机构、评标委员会共同把关过检环节设备入市前需通过第三方检测机构依据国家标准出具的检测报告如网络安全标识备案检测、电力物资质量检测等测评环节系统上线后需由具备资质的网络安全等级测评机构进行等级保护测评出具测评报告。这三道闸门本应相互独立、相互制约。但在实践中每一道闸门都出现了被击穿的通报案例。1.2 研究问题与意义本文核心研究问题是集采—过检—测评三环节中的形式主义与造假手段如何形成闭环灰色生态其制度根源何在应如何治理这一问题具有重要的现实紧迫性。2026年国务院安委会办公室集中通报五起安全生产弄虚作假典型事故覆盖高速桥梁、铁路特大桥、山区拱桥、铁路营业线、地下金矿五大关键领域辽宁启昊水泥杆事件则揭示了电力物资采购领域的系统性腐败。两类案例互为印证——造假已从显性恶果演变为隐性病灶。第二章 集采环节寻租、串标与规则失守2.1 金融集采腐败的典型样本中行福建分行林传伟案中央纪委国家监委网站2022年8月披露的以案促改强化集采领域监管案例是目前最具代表性的金融集采腐败样本。作案手法分解高价门面出租林传伟将自家门面以高于市场价的价格出租给供应商形成利益输送通道滥用邀请招标不按规定采用公开招标而是滥用邀请招标方式将竞争限制在特定关系人范围内随意追加预算在项目实施过程中随意追加预算为特定供应商牟利创造空间供应商围猎多名集采工作人员被供应商拉拢腐蚀负责集采招标的经办、主管、部门负责人与林传伟一起参加供应商安排的宴请有的逢年过节收受供应商的年货节礼有的长期与供应商有资金往来。涉案金额与处理林传伟为他人在供应商入围、办公楼装修、网点改造和家具采购等方面谋取利益收受贿赂达1325万元。中行总行集采中心在全行集采条线开展专项整治共收到33家分行和7家综合经营公司的反馈自查问题2726个已整改2526个处分84人。这一案例的标本意义在于它证明集采腐败不是个人道德问题而是有章不循、有规不依的制度失灵。驻中行纪检监察组将其定性为非常典型的金融系统非典型案件——不同于信贷审批权牟利而是利用日常管理的职权便利。2.2 集采违规的量化图景财政部2023年政府采购公告分析财政部2023年发布的432则政府采购信息公告显示行政处罚决定公告98则较2022年增加18则增幅约22.5%对54家供应商其中1家被罚两次、20家采购代理机构、22家采购人、1位采购人员给予行政处罚对供应商的行政处罚次数增加18次增幅约48.6%13家采购人、8家采购代理机构因招标文件存在以不合理的条件对供应商实行差别待遇或者歧视待遇受到行政处罚。这组数据揭示了两个结构性问题第一供应商侧违规高发。以银行为例广发银行济南分行辖区营业机构监控中心视频监控系统维修升级改造工程项目因供应商串通投标对两家公司处以禁止参与该行采购活动3年的处理广发银行深圳分行综合布线工程采购项目中两家公司串通投标投标保证金不予退还并禁止参与采购活动3年某银行2023年度软硬件设备采购项目鲲鹏服务器类北京中亦安图科技股份有限公司在确定成交供应商后拒绝按约定供货被纳入黑名单管理一年内禁止该银行及辖内市县机构集中采购活动。第二采购人侧量身定制问题突出。2023年有13家采购人因以不合理条件对供应商实行差别待遇或者歧视待遇被罚。这正是林传伟案的微观映射——通过设置排他性技术参数为特定供应商量体裁衣。2.3 金融IT集采的规则失守新动向2026年某国有大行十几亿元PC框架集采引发行业争议10家投标厂商中6家淘汰长期深耕金融赛道的联想、浪潮、紫光等头部厂商集体出局取而代之的是多家缺乏大型国有银行项目服务经验的新晋厂商。行业专家指出核心诱因是项目更换招标代理机构评审标准不透明、不量化存在弹性过大、人为操控的空间。这一事件反映出金融IT集采的新特征评审标准的主观化更换代理机构即出现颠覆性结果凸显招标流程缺乏标准化约束履约评估机制缺失采购方未结合金融行业专属需求开展供应商资质核验行业信任体系受损金融机构集采的专业性、公正性受到普遍质疑。2.4 集采环节造假手段图谱综合公开案例集采环节的主要造假与寻租手段可归纳为手段类别具体操作典型案例招标方式滥用应公开招标的改用邀请招标中行林传伟案技术参数定制设置排他性参数量体裁衣2023年13家采购人被罚供应商串标多家供应商串通投标广发银行济南/深圳分行案虚假材料投标伪造合同、验收报告、公章广州中软伪造纪委公章案履约环节违约中标后拒绝供货、以次充好北京中亦安图拒供案利益输送高价租赁、年货节礼、资金往来中行林传伟案广州中软案尤为典型该公司在政府采购中伪造中国共产党广东省纪律检查委员会公章提供虚假合同与验收报告谋取中标被广州市财政局罚款5.43万元并列入黑名单。这说明集采造假已经突破打擦边球阶段进入公然伪造国家机关公文印章的刑事犯罪领域。第三章 过检环节检测报告造假与守门人失守3.1 电力物资过检造假辽宁启昊水泥杆事件辽宁启昊水泥制品案是过检环节系统性造假的标志性案件。造假链路还原伪造公文闯资质关2018年后为获取国家电网招标资格启昊公司涉嫌伪造地方文件虚构厂房合法性证明以此闯过国网审核。2025年9月举报人向绥中县公安单位举报公安单位已对于某涉嫌伪造地方文件案刑事立案篡改检测数据在职管理层居间斡旋违规干预产品质量抽检流程篡改不合格水泥杆检测判定结论让不符合电网施工标准的伪劣产品顺利取得供货资质以次充好供货用预应力产品代替非预应力水泥杆产品6609根伪劣水泥杆在2021至2022年间投放多地工程基层保护伞国网绥中县供电公司主要负责人接到群众信访举报后公然否定行业规则直言没有那么多规矩违规插手、干扰司法办案跨区域长期复制从县级供电单位到省级物资管理部门逐级监督、交叉复核、事后追溯机制全部失效。此案最令人警醒之处启昊公司实控人于平所谓可以摆平国网并非夸大而是长期经营利益圈层、打通各层级审核关卡形成的成熟违法链条。检测机构本应充当产品质量的守门人却出现将不合格产品检测报告改为合格产品的恶劣行为。3.2 网络安全设备过检虚假检测的法律后果2026年三部门印发的《网络安全标识管理办法》对过检环节作了最为严格的规定第十四条备案材料弄虚作假、网络安全标识与实际网络安全能力不相符的备案机构应当撤销备案并及时公告第十六条产品生产者自有检测实验室或者第三方检测机构伪造检测结果或者出具虚假检测报告的备案机构应当撤销相关产品的网络安全标识备案对检测机构违规行为予以公告自公告之日起一年内不再采信其检测结果第十七条发生网络安全能力检测弄虚作假、伪造冒用网络安全标识等行为的由有关主管部门按照《网络安全法》《检验检测机构监督管理办法》等法律法规进行处罚。这一规定的革命性意义在于检测机构一旦造假将面临一年内不再采信其检测结果的行业禁入——这等于宣判了检测机构的死刑因为失去公信力就失去了生存基础。3.3 过检造假的深层机理为什么过检环节会成为灰色生态的重灾区基于案例分析可归纳为四个机理机理一检测机构的经济依附性。第三方检测机构通常由被检测企业付费形成客户即上帝的经济依附。查出一部分即可交差的心态反映了检测人员的过程敷衍与流于形式。机理二抽样检测的天然漏洞。质量检测多采用抽样方式且抽检流程可被做工作。辽宁启昊案中违规干预产品质量抽检流程、篡改不合格判定结论使抽样检测沦为走过场。机理三跨区域监管标准不统一。举报人向国网山西、河北公司举报启昊公司后山西公司依法处理河北公司未作回应——各区域公司在资质审核环节的标准统一性值得关注。机理四违法成本与收益的严重失衡。在广州中软伪造纪委公章案中该公司被罚款仅5.43万元——相对于中标金额这一罚款数额几乎可以忽略不计。直到2025年辽宁启昊案才启动刑事立案伪造地方文件案才进入刑事程序。第四章 测评环节等级测评的形式主义与系统造假4.1 等级测评机构的系统性严重不符合项网络安全等级测评是安全设备部署后的最后一道关口。公安部第三研究所认证中心2022年8月对上海市网络技术综合应用研究所的认证证书撤销通知书揭示了测评环节造假的严重程度。违规事实营业范围不清晰测评项目资料造假测评师现场测评踪迹无法追溯。这些属于违规性、系统性严重不符合项。中关村信息安全测评联盟的补充说明显示该机构归档项目与上报项目差异巨大、大量等级测评项目没有项目实施记录存在多个项目现场测评活动弄虚作假等情况。处理措施撤销服务认证证书编号SC202127130010093不得使用获证机构代码章代码章编号SC0093立即向现有的或潜在的所有相关业务方告知认证证书已被撤销的事实3个工作日内将证书原件交回。4.2 测评造假的多样化形态四川省公安厅网安总队2017年度全省网络安全等级保护测评机构工作会议披露的两起典型案例展现了测评造假的不同形态形态一捏造测评对象成都久信信息技术股份有限公司在测评工作中将不属于被测评单位资产作为测评对象捏造测评报告在未进行认真技术测试和调查访谈的情况下做出测评结论严重误导被测评单位导致被测评网站网络安全防护形同虚设。处理停业整顿6个月2018年全年不得从事三级及以上信息系统测评业务。形态二测评分数虚高成都安美勤信息技术服务有限公司的测评报告和现实情况严重不符测评分数虚高导致一些本应当提前可以修复的网络安全隐患漏洞没有得到有效处置导致省卫计委网站被黑客攻击入侵后无法追踪溯源。处理停业整顿3个月。形态三测评师个人违规对上述两家公司负责现场技术和管理测评的4名测评师予以停止测评业务1年的处理。4.3 测评违规的规模化图景2019年公安部责令32家网络安全等级保护测评机构限期整改其中12个月整改整改期间暂停开展等级测评业务天津圣目、苏州亿阳值通、长春博鸿、黑龙江信息安全测评6个月整改整改期间暂停开展等级测评业务青海信息中心、山西联创、云南无线数字电视、山西好友科技、济南三泽3个月整改整改期间暂停开展等级测评业务贵州网络与信息安全测评认证中心、海南正邦、中国民航大学、太原清众鑫、河北华测、河北信息安全测评中心等12家3个月整改整改期间不影响开展等级测评业务江西中和证、西藏熙安、电力行业信息安全等级保护测评中心电五实验室、中国移动研究院、北京地铁科技等16家。值得注意的是电力行业信息安全等级保护测评中心电五实验室也在整改之列——这直接将测评环节的问题延伸到了电力行业内部。4.4 测评违规的法律责任框架内蒙古政务服务网的行政权力清单明确了测评机构违规的处罚依据《公安部第十一局关于印发的通知》公信安〔2018〕765号第四十三条规定测评机构有下列情形之一的等保办责令其限期整改情形严重的责令整改期间暂停测评业务并予通报未按照有关标准规范开展测评或未按规定出具测评报告的分包、转包、代理测评项目或恶意竞争扰乱测评工作正常开展的擅自简化测评工作环节或未按测评流程要求开展测评工作的监督检查或抽查中发现问题突出的影响被测评网络正常运行或因测评不到位未发现网络中存在相关漏洞隐患导致被测评网络发生重大网络安全事件的限定被测评单位购买、使用指定网络安全产品或与产品和服务商存在利益勾结行为的非本机构测评师或测评人员未取得等级测评师证书和上岗证从事等级测评活动的未通过测评项目管理系统及时填报项目登记信息或未通过审核开展等级测评项目的未按本办法规定向等保办提交材料或弄虚作假的。《信息安全等级保护测评机构管理办法》公信安〔2013〕755号第二十七条进一步明确故意隐瞒测评过程中发现的安全问题或者在测评过程中弄虚作假未如实出具等级测评报告的等保办应取消其信息安全等级保护测评机构推荐证书并向社会公告。4.5 测评环节造假手段图谱综合公开案例测评环节的主要造假手段可归纳为手段类别具体操作典型案例测评对象造假将不属于被测评单位的资产作为测评对象成都久信案测评报告捏造捏造测评报告、伪造测评资料上海网络技术综合应用研究所案测评流程简化擅自简化测评环节、未进行技术测试成都久信案、内蒙古处罚依据测评分数虚高测评报告与现实严重不符成都安美勤案测评踪迹缺失测评师现场测评踪迹无法追溯上海网络技术综合应用研究所案利益勾结限定被测评单位购买指定产品公信安〔2018〕765号人员资质造假非本机构测评师或无证人员从事测评公信安〔2018〕765号第五章 集采—过检—测评灰色生态的闭环机理5.1 三环节的利益共同体形成将第二章至第四章的案例串联起来可以清晰地看到一个闭环式利益共同体的形成过程供应商 ──围猎── 采购方管理人员 ──干预── 检测/测评机构 ──造假── 不合格产品/系统过关 ↑ │ └──────────────────────利益输送◄──────────────────────────────────────────┘辽宁启昊案完整呈现了这一闭环供应商侧启昊公司实控人于平长期经营利益圈层可以摆平国网采购方侧国网绥中县供电公司主要负责人违规插手、干扰司法办案检测侧在职管理层居间斡旋篡改不合格水泥杆检测判定结论监管侧从县级供电单位到省级物资管理部门逐级监督机制全部失效。5.2 形式主义的三种表现形态在这一灰色生态中形式主义表现为三种形态形态一流程形式主义——有章不循、有规不依。林传伟案中招投标环节不按规定操作辽宁启昊案中国网绥中县供电公司主要负责人直言没有那么多规矩。形态二技术形式主义——查出一部分即可交差。检测人员的过程敷衍、流于形式背后可能涉及利益输送。形态三问责形式主义——以罚代管、罚不及罪。广州中软伪造国家机关公章仅被罚款5.43万元2023年对供应商的行政处罚虽增加48.6%但相对于违法收益仍显轻微。5.3 制度漏洞的四维分析漏洞一经济依附关系未切断。检测机构、测评机构由被检测/测评企业付费形成实质性的经济利益捆绑。查出问题失去客户的逆向激励使守门人变成放水人。漏洞二评审标准的主观化空间。金融IT集采中更换招标代理机构即出现颠覆性结果说明评审标准缺乏量化约束给人为操控留下空间。漏洞三跨区域监管协同缺失。辽宁启昊案中举报人向国网山西、河北公司举报后山西依法处理、河北未作回应反映各区域公司审核标准不统一。漏洞四违法成本与收益严重失衡。伪造国家机关公章仅罚5.43万元直到2025年辽宁启昊案才启动刑事立案——刑事责任的滞后使行政违法成为低成本高收益的商业策略。第六章 治理路径与制度重构6.1 切断经济依附检测/测评机构的独立化改革借鉴《网络安全标识管理办法》第十六条的规定思路——对出具虚假检测报告的机构一年内不再采信其检测结果——应将这一行业禁入机制扩展到所有安全设备检测与测评领域。具体路径检测委托方与付费方分离由行业监管部门或采购人联合体统一委托、统一付费切断检测机构与被检测企业的直接经济联系盲样检测制度被检测设备由第三方随机抽样、盲样送检检测机构不知道样品来源检测报告终身追责检测报告标注检测人员、审核人员、批准人员实行终身负责制。6.2 量化评审集采标准的客观化重构针对金融IT集采评审标准不透明、不量化的问题应建立技术参数负面清单禁止设置与项目实际需求无关的排他性参数履约能力量化评分以技术实力、履约经验、服务能力、过往业绩为核心建立量化评审体系代理机构轮换与回避防止更换代理机构即颠覆结果的人为操控。6.3 测评环节的穿透式监管针对等级测评机构资料造假、踪迹无法追溯的问题测评全过程留痕测评师的现场测评踪迹GPS定位、时间戳、操作日志必须可追溯飞行检查常态化借鉴公安部第三研究所对上海市网络技术综合应用研究所的飞行审查机制扩大飞行检查覆盖面测评报告交叉验证对三级及以上信息系统实行双测评机构交叉验证制度。6.4 跨区域协同与全国统一大市场针对各区域公司审核标准不统一的问题资质互认与标准统一建立全国统一的供应商资质审核标准避免山西依法处理、河北未作回应的割裂局面黑名单全国共享银行、电力等行业的供应商黑名单应实现跨行业、跨区域共享监管沙盒与试点在长三角、京津冀等地区试点监管协同机制。6.5 刑事责任的及时介入针对以罚代管、罚不及罪的问题行政违法与刑事犯罪的衔接对伪造国家机关公文印章、串通投标情节严重的行为应及时移送司法机关单位犯罪的追究不仅追究直接责任人也要追究单位刑事责任行业禁入的终身化对构成刑事犯罪的集采、检测、测评从业人员实行行业终身禁入。第七章 结论与展望7.1 主要研究发现本文通过对中央纪委、财政部、公安部及行业监管通报的典型案例分析得出以下核心发现发现一银行、电力等行业的集采—过检—测评三环节已经形成闭环式利益共同体。辽宁启昊案是这一闭环的完整呈现——供应商围猎、采购方包庇、检测机构造假、监管集体失位。发现二形式主义在三个环节表现为不同形态——集采环节的有章不循、过检环节的查出一部分即可交差、测评环节的资料造假、踪迹无法追溯。三者共同点是流程还在、实质已空。发现三制度漏洞的核心是经济依附关系未切断、评审标准主观化、跨区域监管协同缺失、违法成本与收益严重失衡。这四重漏洞互为因果形成造假—放水—再造假的恶性循环。发现四2026年《网络安全标识管理办法》的出台标志着监管思路从事后惩罚转向市场禁入——对检测机构造假行为一年内不再采信其检测结果这是切断灰色生态的关键制度创新。7.2 研究的局限性本文存在以下局限案例的代表性有限本文引用的案例多为已被通报的典型案件无法反映未被发现的冰山水下部分行业覆盖不均衡银行业案例相对丰富林传伟案、广发银行案等电力行业除辽宁启昊案外深层次案例披露有限定量数据不足由于缺乏全行业的造假发生率统计本文主要以定性分析为主。7.3 未来研究方向灰色生态的规模测算通过监管通报数据、司法判决数据的全样本分析测算集采—过检—测评环节的违规发生率跨国比较研究对比国际关键基础设施安全设备采购与检测的制度设计区块链等新技术在检测/测评留痕中的应用探索技术手段对灰色生态的技术性阻断行业差异研究深入分析银行业与电力行业在灰色生态形成机理上的差异。7.4 结语银行、电力等行业的安全设备保障体系是国家关键基础设施安全的基石。集采—过检—测评三道闸门如果同时失守后果不堪设想——辽宁启昊案的6609根伪劣水泥杆仅是物理层面的隐患而在数字层面一次测评造假可能导致整个金融网络或电网的网络安全防护形同虚设。唯有通过切断经济依附、量化评审标准、穿透式监管、跨区域协同、刑事责任及时介入的五维治理才能真正击破查一点、瞒一片的行业潜规则推动检测与测评回归独立、公正、严谨的本位为关键基础设施安全筑牢制度屏障。辽宁启昊案中基层一把手那句没有那么多规矩恰恰揭示了灰色生态的最深层病灶——当规矩可以被个别人随意否定时再完美的制度设计都会沦为一纸空文。重建规矩的刚性比设计任何精巧的制度都更为根本。