杜明慧 华信咨询设计研究院有限公司

一、引言

公共资源交易平台是由政府推动建立，坚持公共服务的职能定位，实施统一的制度规则，使用共享的信息系统以及规范透明的运行机制，为市场主体、社会公众、行政监管部门等提供综合服务的系统，其中实现公共资源交易的电子招投标全流程是其重要的功能之一。由于招投标活动有明确的法律规范进行约束，且公共资源交易项目涉及的主要是国家的重要资源，通常规模较大，金额较高，招投标过程顺利与否对招投标各方有重要影响。影响招投标活动的因素很多，公共交易平台的稳定性，数据的安全性是一项重要因素。公共资源招投标活动的数据内容涵盖了招标人、投标人、评标专家在内的利益相关者的数据及与具体项目有关的数据，如，招投标文件、评标过程信息，中标信息等。在招标、投标、评标环节中由于平台数据出现错误，都会可能给公共资源交易活动造成重大损失。

二、公共资源交易数据存在的安全风险

（一）第三方造成的安全隐患

一般地，各地公共交易平台由网络科技公司进行维护。因此，这些第三方服务机构全程参与公共资源招投标活动，掌握了招投标全部数据，成为参与公共资源交易平台业务流程的“隐形主体”。如果公共资源相关部门缺乏对第三方服务机构的管理，没有健全的制度进行管控，那么就容易出现信息安全漏洞，威胁到招投标全过程的数据。……