随着全流程电子化招投标快速发展和网上信息公开的不断深入，招投标效率得了质的飞跃。与此同时，信息安全相对薄弱和滞后的问题也已经凸显，如何确保全流程电子化招投标持续稳定运行，如何为交易双方招投标安全保驾护航，需全方位、多角度慎密思考，找准问题症结，精准有效施策。本文就全流程电子化招投标信息安全问题谈一些看法，供参考借鉴。

 

    一、搭建智能“平台”夯实安全根基。

 

    目前，全国上下公共资源交易平台如雨后春笋般建立起来，尤其是国家提倡电子化招投标之后，无论是从提高工作效率考虑，还是从科技防腐角度考虑，全流程电子化招投标都势在必行。随着省、市、县“一体化”建设步伐的不断加快，全省“一张网”、全市“一张网”的招投标格局基本形成，电子文件数量随之与日俱增，以一个地级市交易中心为例，每年仅电子文件的存储量大约25TB，加之在线见证服务音视频资料的不断增多，海量信息存储已成为值得关注的一个问题。因此，公共资源交易平台的网络环境及硬件发展不能再局限于传统的网络硬件，而应朝着更先进、更高端的智能化平台去设计、去投入、去建设。此外，还应考虑与智能化场地配套的服务设施，如：智能引导、门牌指引、电子屏公示、高清摄像、视频监控、门禁系统等，只有高起点建设智能化交易平台，才能切实打牢全流程电子化招投标工作基础，搭建起适应新形势发展与需要的系统框架体系。

 

    二、优化技术手段加强数据防护。

 

    众所周知，全流程电子化招投标信息安全的核心在于操作系统的安全性、可靠性和稳定性。无论哪一套系统，在上线运行前除了进行常规安全扫描、漏洞检查外，最可靠的办法是进行系统安全认证。然而，在公共资源交易平台“一窝蜂”组建的背景下，因受时间限制，所使用的招投标操作系统多数都是由投资方推荐，且未经过官方权威认证，信息安全隐患固然存在。由此可见，优化技术手段，加强招投标信息安全防护必不或缺。目前，招投标平台广泛采用的信息安全解决方案是:运用“防火墙”、入侵检测、病毒防护”等手段，通过定期安全扫描及技术加固来应对操作系统带来的安全性威胁。由于计算机“病毒”五花八门，下功夫进行技术升级和改造，加强数据保护应不可小觑。除此之外，还应进一步加强数据信息管理，防止人为泄露事件发生。

 

 

    安全性是推行全流程电子化招投标的“生命线”。为了实现整体安全，需分“板块”进行安全加固。一般而言，全流程电子化招投标信息安全应从“系统安全、数据安全、网络安全、运维安全和应用安全”几个方面入手。一是建立高容错、高性能集群容灾平台，实时监测系统运行状态，如出现故障自动切换，从技术上保障业务系统连续安全运行；二是定期归档重要的招投标数据信息，作好备份，建立“双活”工作模式，两个数据中心不存在主、次关系，平起平坐，同时承担业务运行的重任；三是打破传统网络与信息安全建设的惯有性思维，建立基于“互联网安全+”模式下，安全防护、安全管理和安全服务三方面相结合的网络与信息安全整体保护体系；四是建立基于大数据的智慧运维管理，做到事前有预警，事中有策略，减少事故发生，确保信息安全；五是做好身份认证、电子签章、电子签名、数据加密、平台检测认证等工作，解决好数据交互和接口安全等问题。采取分类处理的方法，在做好区块安全的前提下，确保招投标系统整体性能的安全可靠。

 

 

    常言道，没有制度规范就没有系统安全，没有系统安全就没有信息的安全。国家发改委等14部委39号令——《公共资源交易平台管理暂行办法》第十三条明确规定，公共资源交易平应当建立健全网络信息安全制度，落实安全保护技术措施，保障平台平稳运行。为确保招投标信息安全，公共资源交易“平台”应牢固树立“三分技术七分管理”的工作理念，下大力积极构建几位一体的公共资源交易软件信息安全体系，建立健全相对完整且适用性较好的信息安全管理制度，研发运维流程，制订《信息安全管理办法》，制订各类人员工作细则，规范好综合性业务管理工作流程（软件研发流程、系统运维流程、客户服务流程），确保招投标重要信息不能被随意泄露和访问。同时，还应制订巡检制度，定期对网络设备、机房环境安全状况进行巡查巡检，及时排除各种安全隐患。制订信息安全应急处理预案，时时刻刻做到防患于未然，为全流程电子化招投标信息安全提供可靠的制度保障。此外，公共资源交易“平台”还应进一步加强网络安全培训，定期对全体人员进行安全保密、网络与信息安全相关法律法规、网络与信息安全基础知识等方面的培训，切实提高安全防范意识。

 

    在公共资源交易信息化建设背景下，招投标信息安全体系建设不仅要适应发展需求，更应先行一步，预判各类安全风险，积极应对各类突发情况，持续完善信息安全体系建设新思路，唯有真正消除各类信息安全隐患，切实提高网络系统的安全性、可靠性、稳定性，才能使全流程电子化招投标越走越健康，越走越坚实。