下載app免費(fèi)領(lǐng)取會(huì)員
湖南省發(fā)展和改革委員會(huì)
湖南省公安廳
湖南省公共資源交易中心
湖南省數(shù)據(jù)局
湖南省政務(wù)服務(wù)和大數(shù)據(jù)中心
關(guān)于湖南省“機(jī)器管招投標(biāo)”交易平臺(tái)運(yùn)行安全和數(shù)據(jù)安全有關(guān)事項(xiàng)的公告
各相關(guān)主體:
為保障招投標(biāo)交易活動(dòng)的公平、公正、公開(kāi),湖南省“機(jī)器管招投標(biāo)”體系按照權(quán)責(zé)一致、分類施策、技管結(jié)合、協(xié)同治理的管理模式,施工類項(xiàng)目已于5月30日全量上線試運(yùn)行,為增強(qiáng)“機(jī)器管招投標(biāo)”系統(tǒng)運(yùn)行安全和數(shù)據(jù)安全管理公開(kāi)透明度,接受社會(huì)監(jiān)督,現(xiàn)就有關(guān)事項(xiàng)公告如下:
一、“機(jī)器管招投標(biāo)”運(yùn)行實(shí)行協(xié)同運(yùn)轉(zhuǎn)、相互約束的安全管理機(jī)制。由省發(fā)改委牽頭組織,省公安廳、省數(shù)據(jù)局、省交易中心、省政務(wù)服務(wù)和大數(shù)據(jù)中心等部門(mén)各司其職、密切配合,共同保障系統(tǒng)安全。省發(fā)改委負(fù)責(zé)綜合統(tǒng)籌和監(jiān)督,省公安廳主要負(fù)責(zé)依法查處圍標(biāo)串標(biāo)、破壞系統(tǒng)安全及相關(guān)違法犯罪行為,省數(shù)據(jù)局主要負(fù)責(zé)統(tǒng)籌協(xié)調(diào)相關(guān)數(shù)據(jù)安全管理,協(xié)同省政務(wù)服務(wù)和大數(shù)據(jù)中心依托省級(jí)政務(wù)云做好相關(guān)技術(shù)支撐、資源保障和安全防護(hù),省交易中心主要履行交易見(jiàn)證職責(zé)、平臺(tái)監(jiān)測(cè)與日常運(yùn)行管理。建立跨部門(mén)的安全信息共享和通報(bào)預(yù)警機(jī)制,確保系統(tǒng)安全風(fēng)險(xiǎn)信息、涉嫌違法違紀(jì)事件動(dòng)態(tài)及時(shí)、準(zhǔn)確、高效地在相關(guān)部門(mén)間傳遞形成嚴(yán)密的管理閉環(huán)。
二、“機(jī)器管招投標(biāo)”體系按照“數(shù)、管、用”三權(quán)分離模式建設(shè),確保系統(tǒng)實(shí)施和運(yùn)行安全。“機(jī)器管招投標(biāo)”體系建設(shè)嚴(yán)格遵循“數(shù)、管、用”分離的原則,“機(jī)器管招投標(biāo)”交易平臺(tái)僅作為承載交易數(shù)據(jù)流轉(zhuǎn)的工具,數(shù)據(jù)管控和業(yè)務(wù)使用相互分離,招標(biāo)人、投標(biāo)人、評(píng)標(biāo)專家等用戶僅能依據(jù)嚴(yán)格的分級(jí)權(quán)限,在特定的時(shí)效內(nèi)進(jìn)行數(shù)據(jù)訪問(wèn)與應(yīng)用操作,無(wú)權(quán)修改底層規(guī)則,從制度源頭隔離風(fēng)險(xiǎn),杜絕人為干預(yù)。在系統(tǒng)實(shí)現(xiàn)路徑上,采用數(shù)據(jù)存儲(chǔ)、業(yè)務(wù)邏輯、用戶操作界面的分層設(shè)計(jì)、邏輯隔離的模式,敏感數(shù)據(jù)使用加密傳輸與存儲(chǔ)保障安全。整個(gè)體系的規(guī)劃、建設(shè)、運(yùn)維和管理均嚴(yán)格按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)第三級(jí)要求,開(kāi)展等級(jí)測(cè)評(píng)和密碼測(cè)評(píng)。同時(shí)構(gòu)建了全流程風(fēng)險(xiǎn)阻斷預(yù)警機(jī)制,包括智能圍標(biāo)串標(biāo)監(jiān)測(cè)、異常節(jié)點(diǎn)追蹤等,通過(guò)技術(shù)創(chuàng)新固化了制度規(guī)則,統(tǒng)籌平衡系統(tǒng)安全與評(píng)標(biāo)效率。
三、“機(jī)器管招投標(biāo)”系統(tǒng)后臺(tái)訪問(wèn)實(shí)行多重加密及自動(dòng)記錄留痕安全管控,后臺(tái)訪問(wèn)操作 “可溯源、可核驗(yàn)、可預(yù)警、不可篡改”。“機(jī)器管招投標(biāo)”項(xiàng)目運(yùn)行過(guò)程中,一律不得開(kāi)啟系統(tǒng)后臺(tái)。交易平臺(tái)后臺(tái)訪問(wèn)實(shí)行多重加密管理,訪問(wèn)后臺(tái)鑰匙由多名專屬安全員分別保管,需同時(shí)啟用鑰匙后才能進(jìn)行訪問(wèn)。訪問(wèn)后臺(tái)需明確后臺(tái)開(kāi)啟事由、訪問(wèn)時(shí)間段、訪問(wèn)服務(wù)器地址、操作人員等信息后,經(jīng)業(yè)務(wù)、技術(shù)、綜合、安全四方評(píng)估確認(rèn),并報(bào)送審批同意后才允許后臺(tái)訪問(wèn)。后臺(tái)訪問(wèn)全程實(shí)行后臺(tái)管理登錄人臉識(shí)別、操作行為自動(dòng)錄屏、數(shù)據(jù)記錄自動(dòng)記載、操作信息自動(dòng)審計(jì)管理,所有操作記錄線上全程歸檔、永久留痕并隨時(shí)接受監(jiān)督。
四、“機(jī)器管招投標(biāo)”系統(tǒng)運(yùn)行的關(guān)鍵數(shù)據(jù)實(shí)行區(qū)塊鏈上鏈存證,主動(dòng)面向社會(huì)公開(kāi)接受監(jiān)督。依托省政務(wù)云的安全防護(hù)措施實(shí)施網(wǎng)絡(luò)行為監(jiān)測(cè)、流量分析和入侵監(jiān)測(cè),對(duì)網(wǎng)絡(luò)異常行為進(jìn)行實(shí)時(shí)監(jiān)測(cè)、分析、預(yù)警。對(duì)投標(biāo)人、投標(biāo)報(bào)價(jià)、報(bào)價(jià)得分型抽取系數(shù)等關(guān)鍵數(shù)據(jù)、敏感信息采用加密存儲(chǔ)并上鏈,確保數(shù)據(jù)“可溯源、可核驗(yàn)、不可篡改”。形成存證證據(jù)面向社會(huì)公布,7月9日起市場(chǎng)主體可登錄服務(wù)平臺(tái)交易信息大廳查看存證信息,并可隨時(shí)核驗(yàn),全面公開(kāi)接受監(jiān)督。
五、“機(jī)器管招投標(biāo)”系統(tǒng)實(shí)行第三方加密封版管理,統(tǒng)一迭代升級(jí)進(jìn)行版本控制,確保系統(tǒng)穩(wěn)定可靠。“機(jī)器管招投標(biāo)”相關(guān)系統(tǒng)實(shí)行全省統(tǒng)一統(tǒng)籌管理,全省版本統(tǒng)一編號(hào),由第三方加密封裝發(fā)布。系統(tǒng)封裝版本發(fā)布后,如需系統(tǒng)優(yōu)化、安全更新進(jìn)行版本迭代,按照 “省級(jí)測(cè)試--市州聯(lián)測(cè)--第三方安全核驗(yàn)-版本編號(hào)-加密發(fā)布-全省推廣”六個(gè)階段進(jìn)行發(fā)布,新版本發(fā)布后將在系統(tǒng)登錄頁(yè)面發(fā)布版本更新公告,明確更新內(nèi)容、更新時(shí)間、注意事項(xiàng)等版本更新信息,各市場(chǎng)主體可以在登錄系統(tǒng)進(jìn)行查看。
六、“機(jī)器管招投標(biāo)”系統(tǒng)推行多因子人員身份認(rèn)證機(jī)制,實(shí)施精細(xì)化權(quán)限管控。所有交易主體必須使用基于數(shù)字證書(shū)(CA)的雙因子或多因子認(rèn)證方式確認(rèn)身份、登錄系統(tǒng)、進(jìn)行操作,并將其操作行為認(rèn)定為本人真實(shí)意思的表示,各操作主體自行對(duì)其操作行為負(fù)責(zé)。投標(biāo)文件上傳、開(kāi)標(biāo)、招標(biāo)文件制作及后臺(tái)登錄等關(guān)鍵環(huán)節(jié)須進(jìn)行人臉識(shí)別。實(shí)施精細(xì)化權(quán)限管理,遵循技術(shù)與業(yè)務(wù)分離,技術(shù)運(yùn)維人員僅負(fù)責(zé)系統(tǒng)的技術(shù)維護(hù),提供交易系統(tǒng)操作使用的問(wèn)題解答,不參與招投標(biāo)業(yè)務(wù)操作。各級(jí)交易中心工作人員基于“最小權(quán)限”原則進(jìn)行用戶權(quán)限的精確分配,僅進(jìn)行日常工作所需的查詢、監(jiān)測(cè)、統(tǒng)計(jì)分析功能,無(wú)權(quán)限調(diào)取和查看后臺(tái)數(shù)據(jù)。
七、“機(jī)器管招投標(biāo)”體系運(yùn)行安全及數(shù)據(jù)安全開(kāi)展第三方審查機(jī)制,定期發(fā)布審查報(bào)告,接受社會(huì)審閱。“機(jī)器管招投標(biāo)”相關(guān)系統(tǒng)由第三方安全機(jī)構(gòu)定期對(duì)系統(tǒng)的運(yùn)行安全、數(shù)據(jù)安全進(jìn)行全面審計(jì),審計(jì)結(jié)果將報(bào)送省發(fā)展改革委、省政務(wù)服務(wù)和大數(shù)據(jù)中心進(jìn)行核查確認(rèn)。經(jīng)確認(rèn)后,將在湖南省公共資源交易服務(wù)平臺(tái)面向社會(huì)發(fā)布安全審計(jì)報(bào)告,供各市場(chǎng)主體予以查看。
八、開(kāi)通線上系統(tǒng)安全舉報(bào)渠道,強(qiáng)化違法違規(guī)懲處。建立線上系統(tǒng)安全投訴舉報(bào)通道,市場(chǎng)主體或個(gè)人如發(fā)現(xiàn)圍標(biāo)串標(biāo)、弄虛作假(如偽造業(yè)績(jī)、資質(zhì))、竊取數(shù)據(jù)、泄露敏感信息、破壞系統(tǒng)安全、干擾正常交易秩序等違法違規(guī)行為的,可登錄湖南省公共資源交易服務(wù)平臺(tái)系統(tǒng)安全舉報(bào)欄目進(jìn)行線上舉報(bào),系統(tǒng)將自動(dòng)將投訴推送至監(jiān)管部門(mén)。建立“提出、接收、受理、處理、反饋、公開(kāi)”全流程線上閉環(huán)管理機(jī)制,對(duì)查實(shí)的違法違規(guī)行為,除依法追究法律責(zé)任外,將實(shí)施嚴(yán)厲的信用懲戒,并依法依規(guī)實(shí)施市場(chǎng)禁入。
湖南省發(fā)展和改革委員會(huì)
湖南省公安廳
湖南省公共資源交易中心
湖南省數(shù)據(jù)局
湖南省政務(wù)服務(wù)和大數(shù)據(jù)中心
2025年7月4日
來(lái)源:湖南省發(fā)改委 官網(wǎng)
行政人事部 常老師
2025年7月10日
本文版權(quán)歸腿腿教學(xué)網(wǎng)及原創(chuàng)作者所有,未經(jīng)授權(quán),謝絕轉(zhuǎn)載。
上一篇:政策新聞 | 吉林省評(píng)標(biāo)專家及評(píng)標(biāo)專家?guī)旃芾頃盒修k法
下一篇:政策新聞 | 湖南省發(fā)改委 公共資源交易中心發(fā)布“機(jī)器管招投標(biāo)”交易系統(tǒng)否決投標(biāo)理由數(shù)字化目錄清單
推薦專題