下載app免費領取會員
湖南省發展和改革委員會
湖南省公安廳
湖南省公共資源交易中心
湖南省數據局
湖南省政務服務和大數據中心
關于湖南省“機器管招投標”交易平臺運行安全和數據安全有關事項的公告
各相關主體:
為保障招投標交易活動的公平、公正、公開,湖南省“機器管招投標”體系按照權責一致、分類施策、技管結合、協同治理的管理模式,施工類項目已于5月30日全量上線試運行,為增強“機器管招投標”系統運行安全和數據安全管理公開透明度,接受社會監督,現就有關事項公告如下:
一、“機器管招投標”運行實行協同運轉、相互約束的安全管理機制。由省發改委牽頭組織,省公安廳、省數據局、省交易中心、省政務服務和大數據中心等部門各司其職、密切配合,共同保障系統安全。省發改委負責綜合統籌和監督,省公安廳主要負責依法查處圍標串標、破壞系統安全及相關違法犯罪行為,省數據局主要負責統籌協調相關數據安全管理,協同省政務服務和大數據中心依托省級政務云做好相關技術支撐、資源保障和安全防護,省交易中心主要履行交易見證職責、平臺監測與日常運行管理。建立跨部門的安全信息共享和通報預警機制,確保系統安全風險信息、涉嫌違法違紀事件動態及時、準確、高效地在相關部門間傳遞形成嚴密的管理閉環。
二、“機器管招投標”體系按照“數、管、用”三權分離模式建設,確保系統實施和運行安全。“機器管招投標”體系建設嚴格遵循“數、管、用”分離的原則,“機器管招投標”交易平臺僅作為承載交易數據流轉的工具,數據管控和業務使用相互分離,招標人、投標人、評標專家等用戶僅能依據嚴格的分級權限,在特定的時效內進行數據訪問與應用操作,無權修改底層規則,從制度源頭隔離風險,杜絕人為干預。在系統實現路徑上,采用數據存儲、業務邏輯、用戶操作界面的分層設計、邏輯隔離的模式,敏感數據使用加密傳輸與存儲保障安全。整個體系的規劃、建設、運維和管理均嚴格按照國家網絡安全等級保護第三級要求,開展等級測評和密碼測評。同時構建了全流程風險阻斷預警機制,包括智能圍標串標監測、異常節點追蹤等,通過技術創新固化了制度規則,統籌平衡系統安全與評標效率。
三、“機器管招投標”系統后臺訪問實行多重加密及自動記錄留痕安全管控,后臺訪問操作 “可溯源、可核驗、可預警、不可篡改”。“機器管招投標”項目運行過程中,一律不得開啟系統后臺。交易平臺后臺訪問實行多重加密管理,訪問后臺鑰匙由多名專屬安全員分別保管,需同時啟用鑰匙后才能進行訪問。訪問后臺需明確后臺開啟事由、訪問時間段、訪問服務器地址、操作人員等信息后,經業務、技術、綜合、安全四方評估確認,并報送審批同意后才允許后臺訪問。后臺訪問全程實行后臺管理登錄人臉識別、操作行為自動錄屏、數據記錄自動記載、操作信息自動審計管理,所有操作記錄線上全程歸檔、永久留痕并隨時接受監督。
四、“機器管招投標”系統運行的關鍵數據實行區塊鏈上鏈存證,主動面向社會公開接受監督。依托省政務云的安全防護措施實施網絡行為監測、流量分析和入侵監測,對網絡異常行為進行實時監測、分析、預警。對投標人、投標報價、報價得分型抽取系數等關鍵數據、敏感信息采用加密存儲并上鏈,確保數據“可溯源、可核驗、不可篡改”。形成存證證據面向社會公布,7月9日起市場主體可登錄服務平臺交易信息大廳查看存證信息,并可隨時核驗,全面公開接受監督。
五、“機器管招投標”系統實行第三方加密封版管理,統一迭代升級進行版本控制,確保系統穩定可靠。“機器管招投標”相關系統實行全省統一統籌管理,全省版本統一編號,由第三方加密封裝發布。系統封裝版本發布后,如需系統優化、安全更新進行版本迭代,按照 “省級測試--市州聯測--第三方安全核驗-版本編號-加密發布-全省推廣”六個階段進行發布,新版本發布后將在系統登錄頁面發布版本更新公告,明確更新內容、更新時間、注意事項等版本更新信息,各市場主體可以在登錄系統進行查看。
六、“機器管招投標”系統推行多因子人員身份認證機制,實施精細化權限管控。所有交易主體必須使用基于數字證書(CA)的雙因子或多因子認證方式確認身份、登錄系統、進行操作,并將其操作行為認定為本人真實意思的表示,各操作主體自行對其操作行為負責。投標文件上傳、開標、招標文件制作及后臺登錄等關鍵環節須進行人臉識別。實施精細化權限管理,遵循技術與業務分離,技術運維人員僅負責系統的技術維護,提供交易系統操作使用的問題解答,不參與招投標業務操作。各級交易中心工作人員基于“最小權限”原則進行用戶權限的精確分配,僅進行日常工作所需的查詢、監測、統計分析功能,無權限調取和查看后臺數據。
七、“機器管招投標”體系運行安全及數據安全開展第三方審查機制,定期發布審查報告,接受社會審閱。“機器管招投標”相關系統由第三方安全機構定期對系統的運行安全、數據安全進行全面審計,審計結果將報送省發展改革委、省政務服務和大數據中心進行核查確認。經確認后,將在湖南省公共資源交易服務平臺面向社會發布安全審計報告,供各市場主體予以查看。
八、開通線上系統安全舉報渠道,強化違法違規懲處。建立線上系統安全投訴舉報通道,市場主體或個人如發現圍標串標、弄虛作假(如偽造業績、資質)、竊取數據、泄露敏感信息、破壞系統安全、干擾正常交易秩序等違法違規行為的,可登錄湖南省公共資源交易服務平臺系統安全舉報欄目進行線上舉報,系統將自動將投訴推送至監管部門。建立“提出、接收、受理、處理、反饋、公開”全流程線上閉環管理機制,對查實的違法違規行為,除依法追究法律責任外,將實施嚴厲的信用懲戒,并依法依規實施市場禁入。
湖南省發展和改革委員會
湖南省公安廳
湖南省公共資源交易中心
湖南省數據局
湖南省政務服務和大數據中心
2025年7月4日
來源:湖南省發改委 官網
行政人事部 常老師
2025年7月10日
本文版權歸腿腿教學網及原創作者所有,未經授權,謝絕轉載。
上一篇:政策新聞 | 吉林省評標專家及評標專家庫管理暫行辦法
下一篇:政策新聞 | 湖南省發改委 公共資源交易中心發布“機器管招投標”交易系統否決投標理由數字化目錄清單
推薦專題