服务热线:010-88332491
010-88332493

酒泉:堵塞漏洞 筑起信息安全屏障

发布日期: 2019-12-10     来源:公采传媒/《公共采购》杂志、公共资源网 作者:刘娜

  【公采传媒/《公共采购》杂志、公共资源网 刘娜】近年来,甘肃省酒泉市公共资源交易中心科技防范化解交易过程中的重大风险,与第三方软件服务商携手努力,通过“制度+科技”强化网络安全管控,构筑信息安全屏障,共同维护安全高效的交易环境,走出了一条效率与规范并行、安全与服务同向发力的良性发展之路。

  科技发力,织密信息安全防控网

  随着公共资源交易信息化技术不断发展,采用必要措施统筹布局信息安全,防范网络的攻击、侵入、干扰,使网络处于稳定可靠的运行状态,保障网络数据的完整性和保密性。

  中心牢牢把握“互联网+公共资源交易”发展大势,已建成电子交易公共服务网、交易信息平台、大数据平台,实现大数据分析、云计算存储,房建市政项目电子开评标、远程异地评标及交易数据“国家省市县”四级互联互通和信息共享,交易过程每步操作都“记录留痕、可溯可查”。

  已建成的信息共享和诚信记录平台与甘肃省公共资源交易局端口对接 , 可及时录入、发布和公开全市招标投标企业、中介代理机构的违规、违法、处罚、奖励和黑名单信息。

  针对公共资源交易的关键节点和重点环节,中心采取分阶段、分类别的数据安全模式,开发建设了智能数据加密体系,体系分为投标人保密、保证金保密、评标专家信息保密三部分。

  在开标前,数据库中的投标人名单自动加密,任何人都无法读取调阅相关记录,开标时间到后,系统自动进行数据解密。

  针对交易主体信息公开存在的泄密风险,与合作银行签订“保证金账户”信息保密协议,对投标企业报名和保证金缴纳等“关键信息”从系统程序上精准屏蔽,各方交易主体只能了解到自己的报名情况,不能获得其他投标企业的具体信息,防止泄密风险 ;创新保证金收退模式,采用虚拟子账户技术,投标人缴纳的保证金会随机生成唯一虚拟子账户,银行、交易中心人员和软件公司也无法获知保证金具体流向,因此也无法与投标项目进行对应,并对投标人基本账户和保证金缴纳账户一致性核验,从而有效遏制围标串标。

  评标专家库中的所有评委信息都进行加密处理,专家到场之前,项目监管人员、代理机构工作人员、软件服务企业人员、交易中心工作人员均无法获知专家评委名单,专家评委不知晓所评项目名称及信息,到评标指定时间自行解密,专家评委到相应评标室后方可自行打印评委名单。专家通道实行了全封闭、智能化管理,杜绝专家名单递送、评标专家抽取采用浮动点抽取程序等环节的人为因素影响。

  流程严控,完善信息安全运维链

  围绕网络信息安全构筑防风险架构,中心与软件开发公司签订运维保密协议,由软件公司设立开发、仿真和生产三套环境,其中,开发人员不接触生产环境,异地研发,开发完成后在仿真环境进行测试,成功后部署至生产环境。现场实施人员不涉及开发原理。

  整个开发运维过程都嵌有日志审计系统,所有操作全程留痕,可随时排查软件公司开发和实施人员是否存在异常操作,而中心工作人员无法接触开发人员和相应设施设备,完全做到了人防、技防相结合,开发、实施和应用相隔离。

  同时,中心通过借鉴先进地区经验,推行“数字见证服务”模式,借助交易系统全过程见证留痕、音视频监控系统语音、视频全程直播来履行见证服务职能,并在项目评标结束后立即将音视频自动刻盘,交由招标人管理保存,改变了以往“人盯人”的见证模式,通过“物理隔离”降低人为干预专家评委的概率,更好保证了专家独立评标。

  制度贯穿,强化信息安全防火墙

  在推进公共资源交易深度融入“互联网+”新模式,打造交易服务新体验的同时,中心坚持把制度建设贯穿于信息化建设全过程,将系统流程的设计开发、运行实践、制度跟进三者统筹结合起来,围绕内部风险防控、流程开发管理、远程异地交易、信息公开公示等重要环节,配套跟进完善制度机制,根据国家、省市相关法律法规和制度规定,结合酒泉工作实际,制定30多项制度规定,使工作人员的履职行为有章可循,有法可依;出台《中心工作人员十不准》,划定纪律红线,细化梳理出20多个风险点,制定了《信息网络管理工作制度》《网络行为管理制度》等制度文件,建立网络安全目标责任制,落实网络安全责任。

  全面实行轮岗制、AB岗位制等,强化岗位责任制,将所有应用系统、数据信息以及硬件设备的安全管理责任落实到每一个部门、每个岗位和每个环节,实行网络信息安全管理全岗责、全流程、全覆盖。从制度设计上打破打散由于长时间在同一岗位、同一工作领域而可能形成的关系网和利益纽带,做到“流水不腐,户枢不蠹”。

  酒泉市公共资源交易中心推工作、强服务、促发展,一体化公共服务系统终端已覆盖至七县(市、区)。各类项目统一进场,集中公开交易,全程留痕,平台之外无交易。中心将市场法规、程序和信息化技术相结合,多管齐下,推动公共资源交易阳光、安全运行。

  酒泉市公共资源交易中心在甘肃全省公共资源交易系统率先通过 ISO9001质量体系认证,率先实现电子流程化管理,是全省首批实现远程异地评标的服务平台,被市直机关评为“市直机关基层党建工作示范点”,被《公共采购》杂志评为“全国优秀交易中心”并授予奖牌。

 

  【更多新闻请关注公采传媒微信公众号。扫描下方二维码:公共资源交易】