浅析公共资源交易平台数据安全管理

2020-07-12杜明慧华信咨询设计研究院有限公司

消费导刊 2020年1期

杜明慧华信咨询设计研究院有限公司

一、引言

公共资源交易平台是由政府推动建立，坚持公共服务的职能定位，实施统一的制度规则，使用共享的信息系统以及规范透明的运行机制，为市场主体、社会公众、行政监管部门等提供综合服务的系统，其中实现公共资源交易的电子招投标全流程是其重要的功能之一。由于招投标活动有明确的法律规范进行约束，且公共资源交易项目涉及的主要是国家的重要资源，通常规模较大，金额较高，招投标过程顺利与否对招投标各方有重要影响。影响招投标活动的因素很多，公共交易平台的稳定性，数据的安全性是一项重要因素。公共资源招投标活动的数据内容涵盖了招标人、投标人、评标专家在内的利益相关者的数据及与具体项目有关的数据，如，招投标文件、评标过程信息，中标信息等。在招标、投标、评标环节中由于平台数据出现错误，都会可能给公共资源交易活动造成重大损失。

二、公共资源交易数据存在的安全风险

（一）第三方造成的安全隐患

一般地，各地公共交易平台由网络科技公司进行维护。因此，这些第三方服务机构全程参与公共资源招投标活动，掌握了招投标全部数据，成为参与公共资源交易平台业务流程的“隐形主体”。如果公共资源相关部门缺乏对第三方服务机构的管理，没有健全的制度进行管控，那么就容易出现信息安全漏洞，威胁到招投标全过程的数据。特别是发生第三方服务机构泄露数据的情况，对公共资源交易的公平性会产生严重影响。

（二）平台整合造成的安全隐患

2018年7月18日，国家发展改革委办公厅关于进一步做好公共资源交易平台整合共享工作的通知，提出了加快解决线上交易与线下办理“双轨制”问题，实现全流程电子化招标采购全覆盖；推进本行政区内的CA证书互认等要求。自此，全国各地开始逐步推进公共资源交易平台整合。特别是在大数据应用的背景下，平台的整合要求区域级别低的交易平台在并入区域级别高的平台时要预留实现信息数据共享的数据端口，而在招投标过程中的各环节中均有保密信息不能公开，如，投标截止时间前的投标人数据、评标过程的全部信息、评标专家的信息等，但预留数据端口的结果会造成招投标过程中保密与非保密信息不容易有效区分，信息出现疏漏，甚至是错误。

（三）网络环境造成的安全隐患

公共资源交易平台依托于网络环境实现其功能。在网络环境下，公共资源交易数据在采集、汇总、传输、存储、公开、使用等全过程中不可避免地存在安全隐患，包括黑客攻击造成招投标过程数据被窃取，或者由于黑客攻击造成病毒的产生，使平台陷入瘫痪状态。

三、公共资源交易数据安全管理策略

（一）制度层面安全管理

建立数据安全管理相关的管理制度是公共资源交易数据安全管理的重要依据。以满洲里市公共资源交易中心为例，2019 年1月，该交易中心为进一步加强网络信息制度化建设，确保“互联网＋公共资源交易”电子平台及中心日常网络平稳、数据安全，制定了网络信息安全制度，并编制成册，内容范围涵盖了网络、计算机、正版软件、网络应急预案等16项制度，涉及到网络安全管理制度、计算机管理制度、机房管理制度、监控室管理制度、计算机病毒防治管理制度、正版软件使用制度、网络安全应急预案等有关数据安全的各方面，形成了较规范、操作性较强的制度体系。

（二）技术层面安全管理

公共资源交易平台是公共资源交易依托的载体，从网络层面做好数据安全管理，包括建设安全管理设备及网络基础设备，如防火墙、交换机，病毒知识及防病毒软件升级等；在定期对交易平台维护过程中，对网络环境安全性进行全面检测，将存在的一切安全隐患问题进行及时的消除后，注意不断提升交易平台数据安全等级，可以通过云技术或云设备对相关交易数据以及监控视频进行云存储，并利用异地容灾备份的方式保证数据安全。

（三）人员层面安全管理

交易平台在建设过程中需要和相关责任方，如网络技术公司、数据管理中心、投标保障金收退银行等之间签订相关保密协议，并在协议中规定对网络信息泄漏的严厉惩处措施，保证数据安全管理制度和惩戒机制完善和可追溯性；加强对该类机构专业人员、专业机构进行安全知识培训、数据安全培训，增强相关人员的数据安全意识，提高数据安全管理的水平，提升交易平台数据安全专业化水平，进而增强公共资源交易平台数据安全内部防范。