根据政府信息办规划要求,从2023年9月9日起,本站域名由ccgp.yingkou.gov.cn更换为:ccgp.yingkou.net.cn
快捷导航
您当前的位置:网站首页科室风采
 
关于把握电子化招投标安全性的几点思考

全国上下公共资源交易平台如雨后春笋般建立起来尤其是国家提倡电子化招投标之后无论是从提高工作效率考虑还是从科技防腐角度考虑全流程电子化招投标都势在必行如何把握电子化招投标的安全性至关重要

搭建智能平台夯实安全根基

以一个地级市交易中心为例每年仅电子文件的存储量大约25TB加之在线见证服务音视频资料的不断增多海量信息存储已成为值得关注的一个问题因此公共资源交易平台的网络环境及硬件发展不能再局限于传统的网络硬件而应朝着智能化平台去设计投入建设

还应考虑与智能化场地配套的服务设施如智能引导门牌指引等只有高起点建设智能化交易平台才能切实打牢全流程电子化招投标工作基础搭建起适应新形势发展与需要的系统框架体系

优化技术手段加强数据防护

众所周知全流程电子化招投标信息安全的核心在于操作系统的安全性可靠性和稳定性无论哪一套系统在上线运行前除了进行常规安全扫描漏洞检查外最可靠的办法是进行系统安全认证然而在公共资源交易平台一窝蜂组建的背景下因受时间限制所使用的招投标操作系统多数都是由投资方推荐且未经过官方权威认证信息安全隐患固然存在由此可见优化技术手段加强招投标信息安全防护必不可缺

招投标平台广泛采用的信息安全解决方案是运用防火墙入侵检测病毒防护等手段通过定期安全扫描及技术加固来应对操作系统带来的安全性威胁由于计算机病毒五花八门进行技术升级和改造加强数据保护应不可小觑除此之外还应进一步加强数据信息管理防止人为泄露事件发生

板块加固打造整体安全性

安全性是推行全流程电子化招投标的生命线为了实现整体安全需分板块进行安全加固一般而言全流程电子化招投标信息安全应从系统安全数据安全网络安全运维安全和应用安全几个方面入手

一是建立高容错高性能集群容灾平台实时监测系统运行状态如出现故障自动切换从技术上保障业务系统连续安全运行二是定期归档重要的招投标数据信息做好备份建立双活工作模式同时承担业务运行的重任三是打破传统网络与信息安全建设的惯有性思维建立基于互联网安全+”模式下安全防护安全管理和安全服务三方面相结合的网络与信息安全整体保护体系四是建立基于大数据的智慧运维管理做到事前有预警事中有策略减少事故发生确保信息安全五是做好身份认证电子签章电子签名数据加密平台检测认证等工作解决好数据交互和接口安全等问题采取分类处理的方法在做好区块安全的前提下确保招投标系统整体性能的安全可靠

建立安全制度加强网络培训

国家发展和改革委员会等14部委39号令——公共资源交易平台管理暂行办法第十三条明确规定交易平应当建立健全网络信息安全制度落实安全保护技术措施保障平台平稳运行

为确保招投标信息安全公共资源交易平台应牢固树立三分技术七分管理的工作理念建立健全相对完整且适用性较好的信息安全管理制度研发运维流程制订信息安全管理办法》,制订各类人员工作细则规范好综合性业务管理工作流程软件研发流程系统运维流程客户服务流程),确保招投标重要信息不能被随意泄露和访问还应制订巡检制度定期对网络设备机房环境安全状况进行巡查巡检及时排除各种安全隐患

制订信息安全应急处理预案时时刻刻做到防患于未然为全流程电子化招投标信息安全提供可靠的制度保障此外公共资源交易平台还应进一步加强网络安全培训定期对全体人员进行安全保密网络与信息安全相关法律法规等方面的培训切实提高安全防范意识

在公共资源交易信息化建设背景下招投标信息安全体系建设不仅要适应发展需求更应先行一步预判各类安全风险积极应对各类突发情况持续完善信息安全体系建设新思路唯有真正消除各类信息安全隐患切实提高网络系统的安全性可靠性稳定性才能使全流程电子化招投标越走越坚实

 

来源:      时间:2020-06-11打印本页