论文电子评标中信息安全保密措施，该文是有关信息安全毕业论文提纲范文与信息安全和评标和保密方面专科开题报告范文.
摘 要：随着2013 年《电子招标投标办法》颁布以来,各地电子招标系统正在如火如荼的建设中,在电子评标室建设中如何通过各种软硬件措施保证电子评标过程保密性成为电子招标建设的难点,而且电子评标信息安全保密是《招标投标法》明确要求的这就需要我们高度重视,笔者在本单位电子评标室研究中总结一套比较全面的信息安全措施为电子评标室建设提供参考.
关键词：电子招投标；电子评标安全保密
中图分类号：F284；TP309 文献识别码：A 文章编号：1001-828X(2017)027-0347-01
随着国家“互联网+”战略迅速推广,“互联网+”正在以前所未有的速度与各个行业融合,从5 月12 日爆发至今的勒索病毒迅速肆虐150 多个国家的网络,这款仅利用计算机系统漏洞的病毒,在世界网络范围内掀起了一场“生化危机”,证明目前共计获利已形成一个巨大产业链.“互联网+”招标即电子招标系统起步较晚还没有引起大家注意,由于招标系统数据具有巨大经济价值,更容易成为攻击的下个目标.
尤其是电子评标过程信息安全是法定明确规定的,在《招标投标法》第三十八条中“招标人应当采取必要的措施,保证评标在严格保密的情况下进行”.这条法规同样适用于电子评标过程,也就是电子评标的严格保密就是要求电子评标在封闭状态下进行,评标委员会成员不得通过网络及其他通讯设备与外界有任何接触,有关评标内容均不得向投标人或与该程序无关的人员透露.由于电子招标系统为方便投标人采用互联网上开评标,把评标过程暴漏在网络之下,这就造成电子评标过程的安全隐患是极大的.如果电子评标的信息泄露将严重影响招标的公正性,更让我们要认真对待电子评标过程的保密工作.早期的评标只要把评委的手机收起来不让评委带走一张纸就可保证评标的保密性,而现在电子评标的环境中评委可以通过网络瞬间转移走所有资料、通过远程攻击不接触评标现场窃取或更改评标资料、以及先进超小窃听拍摄装置等手段都会给评标带来泄密的风险,因此建设好一套全面电子评标安全防护体系是做好电子评标保密关键.
我们建设电子评标信息安全防护体系分为三层：
一、第一层为物理防护,物理防护是关键基础防护层,不论技术如何发展这一层是很难突破的,主要包括以下几个方面
1. 电子评标室安装整体屏蔽室及电磁屏蔽门,屏蔽性能达到中华人民共和国保密标准BMB3-1999《处理涉密信息的电磁屏蔽室的技术要求和测试方法》Ｃ级屏蔽室屏蔽效能要求.通过纯物理屏蔽措施保障任何评标电磁信息不被泄露,避免有人通过微型无线设施与外界联系以及评标计算机电磁辐射导致的泄密.
2. 电子评标室门口使用金属探测仪对进入人员检测,防止携带微型录像设备导致泄密.
3. 电子评标室出人门禁采用电子指纹锁或瞳孔锁,防止其他人员意外闯入导致泄密.
4. 网络的物理安全是整个网络系统安全的前提.网线采用超六类屏蔽网线做埋墙处理,并且直接链到服务器路由器不提供其他网络接口,避免外人通过物理链入评标网络而入侵系统.
二、第二层为网络防护层是防护压力的层级,而且随着技术的进步攻击手段上升最易突破可能,这就要求随着新的问题出现即使更新或更换网络层的设备
1. 采用大品牌安全性高的路由器把平评标环境分为内外网,可控制评标计算机访问固定与评标有关的网络地址,避免评委通过评标计算访问其他网络云储存而泄密.
2. 硬件防火墙是保障评标网络安全的主要屏障.防火墙的安全和稳定,直接关系到整个评标网络的安全.而且日常例行的检查及系统升级对于保证硬件防火墙的安全是非常重要的.
3. 入侵防御部署能很好的对电子评标的数据流实施检查,尤其是电子评标系统专网的核心层入口以及内部重要网段的数据流,通过部署入侵防御,能起到实时阻止非法外来攻击的作用,能有效防范“拒绝服务攻击DOS”.
4. 安全网闸部署的作用同样不可小觑,它是保障评标网络安全的靠山.有了它不仅使得评标网络的抗攻击能力大大增强,而且从物理上隔离、阻断了具有潜在攻击可能的一切连接,使" " 无法入侵、无法攻击、无法破坏,实现了真正的安全.
三、第三层评标计算机系统软件,它最底层也是评标资料在的层级,通过软件防护确保即使其他层级突破也不会泄密
1. 评标计算机安装图文加密系统,这种系统一般采用应用层和驱动层相结合的加密技术,集应用层的安全性与驱动层的稳定性于一体,实现对任意文档实时智能透明加密,毫不改变用户使用习惯.加密文档未经授权许可,离开电子评标网络无法使用,确保评标相关文档安全无忧.通过这个系统使生成的评标信息文件加密,即使文件被远程入侵窃取或人为转移到网络中,也无法解密读取.同时还具有防止U 盘拷贝及反截屏的功能可以防止一般情况人为利用评标计算机泄密.
2. 评标计算机屏幕录像系统,现场监督人通过服务实时监督参与评标计算机使用内容,威慑操作人员不能有泄密想法并为泄密提供查询依据.
3. 评标计算机安全( 操作系统安全) 必须达到相应的操作系统安全基线要求,操作系统安全基线一般包括身份鉴别、访问控制、安全审计、入侵防范、安全配置、资源控制等几个方面的内容.
4. 评委签到机及评委安全策略及时更新,许多电子招标系统采用评委签到机为评委自动提供用户名,但这也容易通过入侵签到机获取评委评标的,而更加方便的入侵到评标系统,造成评标过程的严重泄密.对评委签到机的访问控制严格到只允许服务器数据地址的访问.评委的策略经常更新,要复杂难易,避免通过云计算的暴力穷举轻易.
通过上述措施,建立三层次防护电子评标信息安全体系,考虑到电子评标泄密可能出现的方方面,即使有一环也无法获取到评标资料,确保电子评标内容不被泄露.但随着信息电子技术不断进步还会出现新的攻击策略,这就要求加强培养电子招标安全防护人员应对新的安全风险或联合其他电子招标中心共享防御措施,建立与其他招标内部安全信息沟通,抵御共同的外部威胁.也可通过云安全服务商定期安全评价,避免电子招标系统安全人才供应严重不足的情况,通过提高电子评标安全技术的复用率解决专业的安全人员数量上的不足、电子评标防御成本高的矛盾,并且有可能提供更加准确、快速的安全应急响应. 如今,人人都提电子招标,但电子招标方便性是我们显而易见的,我们见证了“电子招标光”,共享电子招标的新成果之后,也不要忘记提高安全意识,共同开创更加美好的未来！
参考文献：
[1] 金海男. 全流程电子招投标交易平台安全防护分析. 国电诚信招标有限公司.
本文总结，上文是关于对写作信息安全和评标和保密论文范文与课题研究的大学硕士、信息安全本科毕业论文信息安全论文开题报告范文和相关文献综述及职称论文参考文献资料有帮助.
参考文献：
1、 部队信息安全保密风险管理刍议 摘要在部队信息发展的条件下,信息安全保密工作较为重要,直接决定整体信息的保密工作是否符合当前规范要求 然而,目前部分部队在信息安全保密工作中,未能制定完善的管理方案,无法针对风险问题进行客观分析与评估.
2、 电子计算机的信息数据安全 【摘要】 本文从外部设备和网络环境两方面对电子计算机信息数据安全存储进行了阐述分析,并就人为因素和系统因素对计算机信息数据的影响展开研究,在此基础上提出了相应的整改措施,以便于推动我国计算机信息数据安.
3、 论电子档案开放利用中信息安全保障存在的问题和 【摘要】近年来,电子档案发展越来越快,其信息安全问题也逐渐凸显出来,并受到了人们的广泛关注 在这种情况下,本文对电子档案开放利用中的信息安全保障过程中存在的问题进行了详细的探讨,并有针对性地提出了相应.
4、 高校电子人事档案的信息安全问题分析 【摘要】随着现代科学技术的不断发展,计算机在高校电子人事档案的管理中逐渐应用和普及,利用其网络传输、数字化管理,代替了传统的纸质档案管理,这能够使人事档案的管理更加便捷,提高资源的利用程度 但是在这个.
5、 涉密测绘地理信息档案资料安全保密管理 针对测绘地理信息的保密工作非常重要,若是因为工作人员或者是其他管理人员的工作疏忽而导致测绘地理信息档案被泄露以及被其他人所利用,那么无论是对于个人还是对于国家,都是非常严重的危害 尤其是被其他的国家或.
6、 新形势下的信息安全保密工作 【摘要】随着信息化进程的不断加快,保密工作也越来越突出,保密形势日趋严峻,引起了及各级政府的高度重视和社会各界的广泛关注 保密工作关系到国家的政治安全、军事安全、经济安全、科技安全和社会安全,关系到改.