某市公共资源交易中心建立了一套评标专家管理系统用于管理参与政府项目评标工作的各类专家信息。系统中存储了数千名评标专家的个人信息包括姓名工作单位联系方式专业领域和评标记录等详细内容。专家库的信息安全性直接关系到招投标过程的公平公正性因为一旦专家信息被提前泄露投标企业可能通过不正当手段接触和影响专家影响评标结果。

交易中心的一名系统管理员因为与一家投标企业负责人有私人关系利用管理权限从专家库系统中导出了部分专家信息提供给该企业。企业负责人根据这些信息在投标项目中提前了解了评标专家的背景和专业倾向选择合适的策略进行应对。这种不公平的行为损害了其他投标企业的合法权益也破坏了招投标市场的公平竞争秩序。

交易中心在后续的例行审计中没有及时发现这起数据泄露事件因为管理员的导出操作在系统权限范围内系统将其视为正常的操作行为。最终这起事件是因为企业负责人之间的纠纷被举报到了交易中心交易中心才启动了内部调查。经查实涉事管理员被解除了劳动合同并移交相关部门处理。但已经泄露的专家信息无法收回部分专家因为担心受到影响选择了退出专家库造成了专家资源的流失。

公共资源交易领域的公平公正直接关系到营商环境和政府公信力。评标专家信息的保密是保障评标公正的基础条件之一。交易中心应当建立更加严格的数据管理机制对专家库数据的访问和导出进行严格控制。系统应当对每一次的数据导出操作进行详细记录包括导出人导出时间和导出数据的范围和数量。批量导出专家信息应当经过多级审批并留下明确的审批记录。对于管理员等高权限账号的操作行为应当建立独立的审计机制由信息安全和纪检监察部门定期进行联合审计检查。北京企密安在参与公共资源交易平台安全建设时特别强调了招投标数据保密的重要性因为在这个领域信息安全的任何一个微小漏洞都可能直接转化为影响市场公平竞争的实际问题。

本次事件后公共资源交易中心对专家库的信息安全管理体系进行了大幅升级。中心引入了专家信息的动态管理机制专家的联系方式和基本信息在评标前一定期限内进行加密处理仅在评标前才解密提供给相关工作人员。同时建立了专家信息查询的全流程监控平台每一次查询和导出操作都记录在案并定期报送监督部门进行审查。对于违反专家库信息保密规定的工作人员中心建立了严格的问责制度将信息安全责任纳入个人绩效考核体系。公共资源交易领域的公平公正需要透明的流程和严格的保密制度共同保障。专家库信息的泄露不仅损害了具体投标企业的利益长远来看也会损害整个招投标市场的健康运行。北京企密安与公共资源交易平台合作时始终强调制度约束和技术保障并重的原则只有将专家的信息安全放在和招标数据安全同等重要的位置才能真正实现招投标过程的公平公正。