近年來(lái),酒泉市公共資源交易中心科技防范化解交易過(guò)程中的重大風(fēng)險(xiǎn),與第三方軟件服務(wù)商攜手努力,通過(guò)“制度+科技”強(qiáng)化網(wǎng)絡(luò)安全管控,構(gòu)筑信息安全屏障,共同維護(hù)安全高效的交易環(huán)境,走出了一條效率與規(guī)范并行、安全與服務(wù)同向發(fā)力的良性發(fā)展之路。
一、科技發(fā)力,織密網(wǎng)絡(luò)信息安全防控網(wǎng)
針對(duì)公共資源交易的關(guān)鍵節(jié)點(diǎn)和重點(diǎn)環(huán)節(jié),采取分階段、分類(lèi)別的數(shù)據(jù)安全模式,開(kāi)發(fā)建設(shè)了智能數(shù)據(jù)加密體系。投標(biāo)人保密:數(shù)據(jù)庫(kù)中的投標(biāo)人名單,在開(kāi)標(biāo)前系統(tǒng)自動(dòng)加密,任何人都無(wú)法讀取調(diào)閱相關(guān)記錄,開(kāi)標(biāo)時(shí)間到后,系統(tǒng)自動(dòng)進(jìn)行數(shù)據(jù)解密。保證金保密:在保證金繳納環(huán)節(jié),投標(biāo)人繳納保證金的系統(tǒng)隨機(jī)生成唯一虛擬子賬戶,開(kāi)標(biāo)前投標(biāo)人相互之間無(wú)法知曉他人保證金繳納賬號(hào),銀行、交易中心人員和軟件公司也無(wú)法獲知保證金具體流向,因此也無(wú)法與投標(biāo)項(xiàng)目進(jìn)行對(duì)應(yīng),從而有效遏制了圍標(biāo)串標(biāo);評(píng)標(biāo)專(zhuān)家信息保密:對(duì)專(zhuān)家?guī)熘械乃性u(píng)委信息都進(jìn)行加密處理,專(zhuān)家到場(chǎng)之前,項(xiàng)目監(jiān)管人員、代理機(jī)構(gòu)工作人員、軟件服務(wù)企業(yè)人員、交易中心工作人員均無(wú)法獲知專(zhuān)家評(píng)委名單,專(zhuān)家評(píng)委不知曉所評(píng)項(xiàng)目名稱(chēng)及信息,到評(píng)標(biāo)制定時(shí)間自行解密,專(zhuān)家評(píng)委到相應(yīng)評(píng)標(biāo)室后方可自行打印評(píng)委名單。同時(shí),在專(zhuān)家抽取軟件中科學(xué)設(shè)定抽取規(guī)則,杜絕“常委專(zhuān)家”的產(chǎn)生。
二、流程嚴(yán)控,完善網(wǎng)絡(luò)信息安全運(yùn)維鏈
圍繞網(wǎng)絡(luò)信息安全構(gòu)筑防風(fēng)險(xiǎn)架構(gòu),與軟件開(kāi)發(fā)公司簽訂運(yùn)維保密協(xié)議,由軟件公司設(shè)立開(kāi)發(fā)、仿真和生產(chǎn)三套環(huán)境,其中:開(kāi)發(fā)人員不接觸生產(chǎn)環(huán)境,異地研發(fā),開(kāi)發(fā)完成后在仿真環(huán)境進(jìn)行測(cè)試,成功后部署至生產(chǎn)環(huán)境?,F(xiàn)場(chǎng)實(shí)施人員不涉及開(kāi)發(fā)原理。整個(gè)開(kāi)發(fā)運(yùn)維過(guò)程都嵌有日志審計(jì)系統(tǒng),所有操作全程留痕,可隨時(shí)排查軟件公司開(kāi)發(fā)和實(shí)施人員是否存在異常操作,而中心工作人員無(wú)法接觸開(kāi)發(fā)人員和相應(yīng)設(shè)施設(shè)備,完全做到了人防、技防相結(jié)合,開(kāi)發(fā)、實(shí)施和應(yīng)用相隔離。同時(shí),中心通過(guò)借鑒先進(jìn)地區(qū)經(jīng)驗(yàn),推行“數(shù)字見(jiàn)證服務(wù)”模式,借助交易系統(tǒng)全過(guò)程見(jiàn)證留痕、音視頻監(jiān)控系統(tǒng)語(yǔ)音、視頻全程直播來(lái)履行見(jiàn)證服務(wù)職能,并在項(xiàng)目評(píng)標(biāo)結(jié)束后立即將音視頻自動(dòng)刻盤(pán),交由招標(biāo)人管理保存,改變了以往“人盯人”的見(jiàn)證模式,通過(guò)“物理隔離”降低人為干預(yù)專(zhuān)家評(píng)委的概率,更好保證了專(zhuān)家獨(dú)立評(píng)標(biāo)。
三、制度貫穿,強(qiáng)化網(wǎng)絡(luò)信息安全防火墻
在推進(jìn)公共資源交易深度融入“互聯(lián)網(wǎng)+”新模式,打造交易服務(wù)新體驗(yàn)的同時(shí),中心堅(jiān)持把制度建設(shè)貫穿于信息化建設(shè)全過(guò)程,將系統(tǒng)流程的設(shè)計(jì)開(kāi)發(fā)、運(yùn)行實(shí)踐、制度跟進(jìn)三者統(tǒng)籌結(jié)合起來(lái),圍繞內(nèi)部風(fēng)險(xiǎn)防控、流程開(kāi)發(fā)管理、遠(yuǎn)程異地交易、信息公開(kāi)公示等重要環(huán)節(jié),配套跟進(jìn)完善制度機(jī)制,根據(jù)國(guó)家、省市相關(guān)法律法規(guī)和制度規(guī)定,結(jié)合酒泉工作實(shí)際,制定30多項(xiàng)制度規(guī)定,使工作人員的履職行為有章可循,有法可依;出臺(tái)《中心工作人員十不準(zhǔn)》,劃定紀(jì)律紅線,細(xì)化梳理出20多個(gè)風(fēng)險(xiǎn)點(diǎn),制定了《信息網(wǎng)絡(luò)管理工作制度》、《網(wǎng)絡(luò)行為管理制度》等制度文件,扎緊制度籠子,封死中心人員的“知密、泄密”路徑。全面實(shí)行了輪崗制、AB崗位制等,從制度設(shè)計(jì)上打破打散由于長(zhǎng)時(shí)間在同一崗位、同一工作領(lǐng)域而可能形成的關(guān)系網(wǎng)和利益紐帶,做到“流水不腐,戶樞不蠹”,有效管控公共資源交易領(lǐng)域廉政風(fēng)險(xiǎn),防止不正之風(fēng)乃至腐敗問(wèn)題發(fā)生。
(來(lái)源:酒泉市公共資源交易中心)