! n, o" K0 H) L/ J. f7 u中国招投标在线(http://www.86ztb.com)的全流程电子招投标系统的安全目标是按照有关法律法规、政策和行业相关的技术规范要求,实现防泄密、防窃取、防毁坏、防假冒、防篡改、抗抵赖,以及防止拒绝服务和网络攻击,保障本系统的安全,主要从以下几个方面设计:6 N Z3 k0 P' E4 y/ b4 C
) O% O$ v' Y% M( f7 V
1、建立可信安全的物理运行环境,保障各种实体的安全;系统配备相应的服务器证书产品和其他软硬件安全设施,以确保系统网络安全。( O0 p* B( f+ S1 }) O. d
S4 y: |6 U- O2、保障系统的应用服务器、数据库服务器等主机系统的安全;通过配置防火墙、其它检测等措施确保系统服务器的安全运行。5 U' \$ K+ b! Y6 d2 d) \
- o7 u- F3 S4 \7 n# a
3、建立有效的计算机病毒防护体系。$ f' x8 t4 y L
9 j" l! J. f) U5 z9 {$ x* \+ v4、对未经授权的访问和恶意的攻击进行实时的响应。 # t# Y8 U2 u+ i6 v4 H. G( x* m0 J* V$ F8 U
5、采用密码(MD5)和认证技术,支持PKI、SSL、X.509等规范;信息传输的设置完整、有效、不可抵赖性,支持权限设置和保密性规范,并有完善的身份认证机制、严密的权限控制体系、关键数据加密(MD5),以保证系统信息存放和传输的安全,保障系统交易的安全性。- _% c& _( A7 }& x
- H4 e H w: K. F( O+ |6、实现系统业务操作权限管理和访问控制,建立本系统业务安全管理办法;招标、投标、评标和监督检察工作人员分别使用经过授权的用户名和密码(MD5加密)才能进入系统进行招投评标工作,未经合法身份授权不能进行系统核心操作。招投标资料的发布、评标确认、监督检察的意见都由特定人员执行,包括补充修改和增加资料内容和咨询问答,都是专人专职。任何资料信息一旦发布,即不可修改。 1 B' e$ d0 B( y5 n( _# T6 f6 s& ^$ v4 I6 g1 Q
7、提供有效、详细的操作日志记录和审计功能。. R. L( C. q: }- ^4 U/ A+ g+ K* e