保标招标网,每日新增300000+招投标信息,一键扫码注册登录,获取千万商机点此去保标招标网
电子招投标交易平台存在哪些信息安全隐患?电子招投标形式的推行,大大节约了投标单位的时间和人力成本,提高了工作效率,也使招投标的流程更加公开透明化,但同时网络安全一直以来都是信息化健康发展的隐患,那么电子招投标交易平台存在哪些信息安全隐患呢?随小编一起来看看吧!
电子招投标交易平台须满足《中华人民共和国网络安全法》和《信息安全技术网络安全等级保护基本要求》2.0的合法合规性要求,等保2.0对信息系统安全的基本要求如下图:
技术要求“从面到点”提出安全要求。
“安全物理环境”主要对机房设施提出要求,“安全通信网络”和“安全区域边界”主要对网络整体提出要求,“安全计算环境”主要对构成节点(包括业务应用和数据)提出要求,“安全管理中心”主要对系统管理、集中管控等提出要求。
管理要求“从元素到活动”提出安全要求。
“安全管理制度”、“安全管理机构”和“安全管理人员”主要提出了管理不可缺少的制度、机构和人员三要素,“安全建设管理”及“安全运维管理”主要提出了建设过程和运维过程的安全活动管理要求。
从业务上电子招标投标全流程的主要节点,分为招标、投标、开标、评标、定标五个主要阶段,其中招标公告信息中招标内容和资格条件的确认、确保投标单位信息的保密、评标专家的抽取和名单的保密、投标文件内容的防窃取与防篡改、开标环节的防解密失败、评委评标过程的防泄密和评标结果防篡改是电子招标投标工作中的重点安全问题。
总结五大环节中需要解决的风险点主要可以归为以下6类问题:
1.电子招标投标用户的身份确认问题;
2.投标报名阶段投标人的名单泄露风险;
3.专家抽取环节专家名单的泄露风险;
4.投标文件的窃取和防篡改问题;
5.开标环节的防解密失败风险;
6.评委评标过程的防泄密和评标结果防篡改问题。
以上就是关于电子招投标交易平台安全隐患的全部内容啦,希望对你有所帮助!