《政府采购法》第八十五条规定：涉及国家安全和秘密的采购，不适用本法。《招标投标法》第六十六条规定：涉及国家安全、国家秘密，不适宜进行招标的项目，按照国家有关规定可以不进行招标。即《招标投标法》和《政府采购法》中规定的公开招标、邀请招标、竞争性谈判、询价和单一来源采购等采购方式的选择方法和采购流程无法直接适用于涉及国家安全和秘密的政府采购。而信息安全相关的法律制度的主要规制对象集中在网络安全，特别是互联网使用过程中涉及的信息安全方面。上述法律对接的直接后果是：在货物、工程和服务的政府采购过程中的信息安全和信息保护问题处于法律的空白。
2010年修订的《保密法》第二十九条中规定：机关、单位公开发布信息以及对涉及国家秘密的工程、货物、服务进行采购时，应当遵守保密规定。《政府信息公开条例》第十四条中规定：行政机关不得公开涉及国家秘密、商业秘密、个人隐私的政府信息。
《保密法》第十一条规定：国家秘密及其密级的具体范围，由国家保密行政管理部门分别会同外交、公安、国家安全和其他中央有关机关规定。军事方面的国家秘密及其密级的具体范围，由中央军事委员会规定。
这条规定赋予了外交、公安、国家安全机关和军队单位全部或部分定密权，上述单位在政府采购实践中往往直接认定本单位的政府采购项目是否属于涉密项目。
一些没有定密权的单位，在政府采购工作中仅仅依靠本单位保密工作委员会的文件就将一些政府采购项目认定为涉密项目。其依据是《保密法》第十四条的规定：机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级，同时确定保密期限和知悉范围。
由于政府采购程序的专业性，各单位从事业务工作的人员对于政府采购中的哪些环节存在信息安全隐患、如何保护采购中产生的信息的安全并不十分清楚，这种自我认定，特别是不具有定密权的单位自我认定的方法是不妥当的。笔者认为，项目是否涉密应由同级保密机关认定，而与项目相关的政府采购流程是否按涉密处理则应将采购方案及保密机关认定的结果报财政部门认可。
涉密项目的采购方式及工作规范
在相关法律存在空白的情况下，涉密政府采购项目应当依据怎样的管理制度和采购流程才能保障信息安全？这是摆在采购人和政府采购主管机构面前一个严峻的课题。在此方面存在的误区是：公开招标必然泄密，单一来源采购必然保密。之所以产生这种误解的原因在于很多采购人对于政府采购中的信息安全的认识不到位，并没有深入研究采购流程中的哪些环节会产生和交换信息，产生和交换什么样的信息，以及其中哪些信息需要保密。