公共資源交易電子化中的網絡信息安全問題及對策

溫照松

武漢市公共資源交易中心，湖北武漢，430000

0 引言

公共資源交易是社會發展的基礎，在信息技術和網絡技術的應用下，其也向著電子化的方向發展，各種新的公共資源交易平臺逐漸出現，功能越來越完善，有效滿足了不同人群、行業主體的資源交易需求，各種教育業務也得到了不斷的拓展。但是要在這種開放式、共享式的環境下確保公共資源交易過程中的網絡信息安全、可用、私密性，還需要人們做好網絡信息安全保護工作，制定信息安全保障機制，科學利用網絡信息技術。

1 公共資源交易電子化中的網絡信息安全問題

當前公共資源交易電子化是公共資源發展的主要方向，所有的交易業務都可以在網絡平臺上完成，但是在此過程中也存在較大的信息安全問題。

1.1 網絡信息安全

①安全協議問題。對于安全協議的界定在當前全球范圍內還沒有明確規范，在一定程度上影響了公共資源交易電子化的發展進程，影響了其推廣和應用范圍，比如，在當前的網絡操作層中采用的協議不同，出現的網絡信息安全問題類型也不同。且因為協議不統一、不規范，在安全管理上還有很大的難度，容易受到各種信息泄漏、黑客攻擊現象。②防病毒問題。在網絡計算機技術不斷發展下出現了更多的病毒傳播、入侵的問題，尤其是各種交互媒介的存在，為各種新病毒的誕生和傳播提供了契機，其中很多病毒都能通過網絡迅速傳播，危害性巨大。對此在公共資源交易電子化平臺上人們也需要重視病毒防范工作，有效避免病毒的侵襲，比如，人們在編制數據文件后，在將其上傳到共享平臺進行信息分享的過程中就容易遭受到病毒侵襲。③服務器安全問題。在公共資源交易電子化平臺中安裝有各種控件軟件、插件等，這些軟件可以為網絡用戶提供信息服務，確保用戶群體之間共享公共資源，但這些服務器也會發生各種安全問題，如若出現故障，則會導致較大的損失。盡管人們已經研發出了更高級、防護性能更好的信息產品，但是也會因為網絡環境影響出現各種信息數據竊取、丟失的問題，對此人們需要采用一定的方法阻止非權限用戶進入網絡平臺中，避免各種信息數據竊取行為的發生[1]。

1.2 電子化推廣應用

①身份無法識別問題。在公共資源交易電子化背景下，整個業務交易活動需要通過信息化平臺來完成，因此為了確保信息資源的科學利用，在該平臺上的招標、投標、評標環節都無法獲取雙方真實的情況，因此導致身份無法識別、身份信息不完整，為后期埋下了安全隱患。②信息不對等問題。公共資源交易電子化在具體應用時和傳統的交易方式是不同的，其中評標人員和代理機構需要在當地的網絡平臺上進行遠程招投標，但在此過程中，為了自身的利益，他們往往會否認自己的真實信息，隨意更改自己的信息，最終導致各種問題。③信息傳遞過程中的肆意更改問題。在傳統的紙質化交易下，信息無法更改，但是在當前的信息化平臺下進行交易，因為私密性強，人們會在交易過程中對各種招投標文件信息進行肆意更改，嚴重影響了后期招投標文件的落實，違背了招投標文件的公平性、專業性。

2 公共資源交易電子化中的網絡信息安全問題的解決對策

網絡平臺本身具有開放性特點，通信協議也有自身的缺陷和不足，且在網絡環境中數據信息傳輸、存儲、處理都是隨機分布的，因此在公共資源交易電子化過程中各種信息數據會出現各種泄漏、丟失的問題，嚴重影響了網絡信息的安全，不利于交易活動的完成，對此人們需要加強重視，制定科學的信息安全保障策略[2]。

2.1 技術對策

①使用數字證書。數字證書可以對公共資源交易電子化過程中的信息發送者和信息接收者的身份進行識別、認證、記錄，并在電子交易過程中確保雙方信息安全，因此在數字證書下，可以有效保證數據信息傳遞的完整、準確、安全，并可有效創建身份驗證機制，避免信息交換過程中出現各種泄露、丟失問題。②創建并管理用戶賬戶。用戶賬戶可以對用戶身份信息進行自動記錄，具體包括用戶名、密碼登錄信息、登錄時間、登錄權限、信息等級，可以有效標識用戶身份信息。在用戶帳戶下，只有具備用戶權限的人才可以進入網絡系統中，根據提示信息自動登錄到服務器中獲取自己需要的資源，或者根據提示進入指定領域中，自動訪問電子交易網絡，且在用戶賬戶可以自動在用戶名中設置各種密碼，以有效防止信息安全泄露問題。③科學設置防火墻。防火墻是一種可以對兩個不同網絡終端訪問過程進行控制的設備，不但可以對用戶雙方的訪問時間信息識別做出允許、拒絕、監測等動作，及時過濾掉各種不安全的行為，而且可以有效阻止非法用戶進入對方的網絡賬戶中，避免他們自動竊取、復制、刪除對方數據信息，從而有效控制網絡內外的信息交流機制運行環境，并對進入網絡中的用戶行為進行自動控制和追蹤。防火墻是一種訪問控制機制，其可以有效監測電子政務外網和互聯網之間的信息交互過程，最終確保公共資源交易電子化網絡的使用更加安全。④使用安全審計產品。在安全審計產品下，可以對網絡環境的安全性進行分析，指定網絡用戶在特定系統下使用數據信息，并對使用過程進行自動追蹤記錄，對整個信息獲取過程進行綜合分析，其是一種綜合性、多功能的信息工具；可以對公共資源電子交易平臺進行動態化監測，實時記錄，及時發現各種入侵和違規行為，對平臺交易的整個過程進行自動記錄，便于用戶在后期進行查詢取證。總之，在安全審計產品下，不僅可有效監測各種外來的入侵行為，還可對網絡內部的肆意操作行為和破壞行為進行識別與控制。

2.2 管理對策

①制定網絡病毒預防和控制制度。在當前的網絡環境下，病毒可以廣泛傳播，危害性巨大，對此，人們既需要安裝殺毒軟件，也需要根據具體情況維護、升級殺毒軟件，不斷完善其功能。根據軟件功能信息建立數據信息庫，及時記錄病毒入侵信息，發出通報信號，定期查詢殺毒服務效果，以此確保病毒防范目標的實現。②制定系統運行維護制度。為了有效保證公共資源電子交易平臺運行安全、操作安全，需要創建系統運行維護管理制度，在該制度下，需要各責任人簽訂保密書，明確自身責任，做好管理工作，并定期對系統運行中的軟件和硬件進行維護更新。對于軟件部分，主要由開發商負責；對于硬件部分，需要由交易平臺中的信息管理中心和硬件開發商共同負責。③制定容災備份保障制度。想要有效發揮公共資源電子交易系統的作用和優勢，就需要根據數據安全管理需求制定以下兩方面的安全保護措施：在數據系統內部完成鏡像；在文件服務器上，根據關鍵數據信息在流轉的過程中自動備份、自動記錄。通過以上措施，可以有效保證信息安全，有效創建數據容災備份和恢復自動恢復機制。④制定保密制度。在公共資源電子交易平臺上，對一些信息保密指令和密碼保護、網絡地址保護、日常管理系統運行數據保密、工作日志保密等工作，在制定保護措施時，都需要加強重視。科學分析信息類型，具體分析把握關鍵信息、保密信息，以此明確保密級別，根據保密級別制定針對性的公共資源交易電子化保密措施[3]。

3 創建公共資源交易電子化信息安全保障機制

在公共資源交易電子化信息安全保障過程中，需要創建完整高效的安全防范機制，根據網絡運行需求創建網絡信息安全框架體系，構建信息保障系統，設計不同層次的安全防范結構，明確不安全信息存在的環節，以此精準分析安全漏洞、安全隱患，從信息化建設角度出發，有效構建完整的公共資源交易電子化信息安全保障體系，具體方法如下。

3.1 制定信息安全管理責任制

想要有效開展信息安全管理工作，就需要明確信息安全的管理目標、方法、制定戰略，對影響信息安全的因素和風險進行綜合分析，明確信息安全保障需求，制定科學的信息安全防范機制和創建信息安全管理責任機制，并及時對公共資源交易電子化過程中的各種不安全信息、不安全隱患進行檢測和針對性的處理，在明確責任機制內容的基礎上，堅持誰使用、誰管理、誰負責的原則，有效落實信息安全管理機制。并根據制度內容，確保網絡供應商和用戶簽訂網絡信息安全責任書[4]。

3.2 加強信息系統安全風險評估，根據信息安全等級實施保護

信息安全風險的發生是隨機的，對此人們需要在信息傳遞、共享的過程中，及時發現各種信息安全隱患和信息漏洞，根據具體情況制定解決對策，有效做好各種防范工作。且需要根據公共資源交易電子化實際情況，明確信息安全等級，根據具體的等級制定安全保護策略、計劃、措施，以此實施針對性的保護。

3.3 創建監控系統和信任體系

人們也可以通過創建信息安全監控系統，加強信息安全保護，及時發現內外網絡運行過程中存在的各種攻擊行為、病毒傳播行為，以此對網絡信息系統的運行進行保護。在監控系統下也可以有效提高防范公共資源交易電子化中的網絡攻擊、防范病毒傳播、網絡信息竊取行為的能力。另外，人們還需要明確信息安全保護的目的和方法，加強對用戶身份信息的識別，確保各行為主體身份真實可信，以此創建網絡信任體系，有效營造良好的網絡空間環境，確保網絡信息系統穩定運行。

3.4 創建雙設備冗余策略體系和應急管理體系

網絡信息系統中的各種硬件是有源設備，其在使用過程中會出現各種故障問題，最終導致系統停止運行，無法為用戶提供信息服務。對于這種問題，人們需要明確公共資源電子交易過程中的網絡信息服務對象和目標，制定雙設備冗余策略；注重對網絡核心交換機、匯聚交換機、網絡服務器、網絡鏈路等重要設備進行雙機雙鏈路保護，當主設備出現問題時，可以由其他設備代替其繼續工作，以確保電子交易平臺下的信息服務可以持續運行。最終在規范化的管理工作下可以有效減少公共資源交易電子化過程中各種信息安全問題的發生[5]。

3.5 完善規章制度

對于公共資源交易過程中存在的各種信息泄漏、信息數據丟失、病毒侵襲的問題需要人們加強重視，采取針對性措施，制定完整、統一的系統運行法律法規管理制度，在此過程中國家相關部門也需要加強重視，制定統一的運行規范、交易規范、平臺操作規范等，確保整個交易活動有章可循、有法可依，從源頭上、過程中避免各種信息安全問題的發生，最終確保交易順利進行、系統穩定運行。在此過程中人們還需要根據平臺特點、系統更新需求、數據變化特點不斷完善、更新規章制度，加強對各種竊取信息行為的打擊，加大防范力度，有效規范供應商的行為、規范平臺操作人員的行為、規范用戶的行為，最終確保公共資源交易電子化目標的實現，確保平臺運行穩定，有效發揮公共資源作用和優勢，最終提升公共資源教育網絡安全中心的管理水平、控制水平。

3.6 完善人事管理機制

從當前我國公共資源交易電子化發展規律和建設現狀來看，各種網絡信息安全問題多發，網絡運行安全風險較多，嚴重影響了電子化的進程，對此人們需要從人的角度出發，創建完善的人事管理制度，加強對各人員的行為規范，確保各人員根據規范要求操作。政府部門需要充分發揮自身的職能優化，加強財政投入，確保計算機硬件和軟件供應商有充足的資金升級、優化系統設備性能，確保計算機信息安全保障中心積極研發各種安全防護、監控、檢測軟件和設備等。在此過程中政府部門還需要加強監管力度，規范各人員行為，加強對不法分子、違規行為的處罰力度。通過這種方法可以有效避免各種網絡破壞、攻擊行為的發生，確保整個交易信息安全，交易工作順利進行。對于當前我國不同地區公共資源交易系統運行情況進行分析發現，不同地區管理方法不同，信息安全等級也不同，對此人們需要加強重視，科學分析系統運行中的信息安全漏洞、平臺操作中的各種不規范行為。通過完善的人事管理制度不斷完善平臺安全防范功能、識別和控制功能，在此過程中也可以在系統中連接信息安全識別系統，確保整個公共資源交易環境良好[6]。

3.7 優化公共資源交易環境

因為我國各地區經濟發展水平不同，公共資源交易電子化程度不同，在信息安全防范工作方面也有很大的不足。為了有效統一各地區公共資源交易業務電子化管理工作，確保其在目標上、流程上、方法上、效果上、水平上都可以保持一致，還需要創建公平公正、透明的管理機制，規范平臺交易流程和行為，確保整個交易操作過程都可以被記錄下來，接受社會的監督。在此過程中，國家需要制定科學的平臺教育管理政策、規范、標準等，明確交易要求、標準、流程、用戶身份、業務內容等，完善基礎設施，確保平臺操作、系統運行在一個安全、穩定的工作環境下進行。在此過程中，對于信息的發布、資源的整合、產品交易、信息記錄等都應在規范要求下進行，有效避免各種信息安全問題的發生，有效推動公共資源交易電子化的發展[7]。

4 結語

總之，為了有效保證公共資源交易市場的穩定、安全運行，確保信息安全、完整，人們需要根據國家相關規范要求做好信息安全隱患識別、分析和和處理工作，并制定針對性的安全方法制度和機制，采用科學的技術方法，有效抑制各種違規行為，最終確保公共資源交易系統穩定運行。在具體交易的過程中還需要加加強監督和檢查，不斷優化交易流程、系統運行流程，及時發現各種不安全的動作和信息安全隱患，最終確保交易目標的實現，有效滿足人們的信息服務需求。