您現在位置: 首頁> 新聞動態> 工作動態
“制度+科技”構筑信息安全屏障 打造安全高效的交易網絡環境

近年來,酒泉市公共資源交易中心科技防范化解交易過程中的重大風險,與第三方軟件服務商攜手努力,通過“制度+科技”強化網絡安全管控,構筑信息安全屏障,共同維護安全高效的交易環境,走出了一條效率與規范并行、安全與服務同向發力的良性發展之路。

一、科技發力,織密網絡信息安全防控網

針對公共資源交易的關鍵節點和重點環節,采取分階段、分類別的數據安全模式,開發建設了智能數據加密體系。投標人保密:數據庫中的投標人名單,在開標前系統自動加密,任何人都無法讀取調閱相關記錄,開標時間到后,系統自動進行數據解密。保證金保密:在保證金繳納環節,投標人繳納保證金的系統隨機生成唯一虛擬子賬戶,開標前投標人相互之間無法知曉他人保證金繳納賬號,銀行、交易中心人員和軟件公司也無法獲知保證金具體流向,因此也無法與投標項目進行對應,從而有效遏制了圍標串標;評標專家信息保密:對專家庫中的所有評委信息都進行加密處理,專家到場之前,項目監管人員、代理機構工作人員、軟件服務企業人員、交易中心工作人員均無法獲知專家評委名單,專家評委不知曉所評項目名稱及信息,到評標制定時間自行解密,專家評委到相應評標室后方可自行打印評委名單。同時,在專家抽取軟件中科學設定抽取規則,杜絕“常委專家”的產生。

二、流程嚴控,完善網絡信息安全運維鏈

圍繞網絡信息安全構筑防風險架構,與軟件開發公司簽訂運維保密協議,由軟件公司設立開發、仿真和生產三套環境,其中:開發人員不接觸生產環境,異地研發,開發完成后在仿真環境進行測試,成功后部署至生產環境。現場實施人員不涉及開發原理。整個開發運維過程都嵌有日志審計系統,所有操作全程留痕,可隨時排查軟件公司開發和實施人員是否存在異常操作,而中心工作人員無法接觸開發人員和相應設施設備,完全做到了人防、技防相結合,開發、實施和應用相隔離。同時,中心通過借鑒先進地區經驗,推行“數字見證服務”模式,借助交易系統全過程見證留痕、音視頻監控系統語音、視頻全程直播來履行見證服務職能,并在項目評標結束后立即將音視頻自動刻盤,交由招標人管理保存,改變了以往“人盯人”的見證模式,通過“物理隔離”降低人為干預專家評委的概率,更好保證了專家獨立評標。

三、制度貫穿,強化網絡信息安全防火墻

在推進公共資源交易深度融入“互聯網+”新模式,打造交易服務新體驗的同時,中心堅持把制度建設貫穿于信息化建設全過程,將系統流程的設計開發、運行實踐、制度跟進三者統籌結合起來,圍繞內部風險防控、流程開發管理、遠程異地交易、信息公開公示等重要環節,配套跟進完善制度機制,根據國家、省市相關法律法規和制度規定,結合酒泉工作實際,制定30多項制度規定,使工作人員的履職行為有章可循,有法可依;出臺《中心工作人員十不準》,劃定紀律紅線,細化梳理出20多個風險點,制定了《信息網絡管理工作制度》、《網絡行為管理制度》等制度文件,扎緊制度籠子,封死中心人員的“知密、泄密”路徑。全面實行了輪崗制、AB崗位制等,從制度設計上打破打散由于長時間在同一崗位、同一工作領域而可能形成的關系網和利益紐帶,做到“流水不腐,戶樞不蠹”,有效管控公共資源交易領域廉政風險,防止不正之風乃至腐敗問題發生。

 

优惠卷是不是可以赚钱