Our vision：#讓你成為國際貨代精英#

日前，南航采購平臺上線投入使用，成為易招標承建的首個符合“航空級”安全標準的集團型企業(yè)采購平臺。該平臺作為公司的重要商務(wù)應(yīng)用平臺，屬于國家民航規(guī)定的“重要網(wǎng)絡(luò)與信息系統(tǒng)”，因此安全保護等級必須達到二級以上。這也是南航在信息安全上的一貫要求。

在信息系統(tǒng)與航空業(yè)務(wù)深度融合的當下，系統(tǒng)安全和信息安全無異于航空公司安全生產(chǎn)的命脈，是一條不可逾越的紅線。正因為此，南航采購平臺在上線之前接受了嚴苛的安全測試，主要涉及信息安全、系統(tǒng)安全和網(wǎng)絡(luò)安全三個維度。

(1)信息安全：對保密性、完整性、可用性進行檢測，防止機密或個人隱私信息泄露。通過對表單遞交信息進行加密校驗，防止請求或者返回的參數(shù)信息受到篡改。采用模擬黑客的方式對系統(tǒng)進行頻繁攻擊和破壞，以此檢測系統(tǒng)的可用性。

(2)系統(tǒng)安全：主要檢測是否存在后門的隱患，涉及系統(tǒng)搭建的容器(jboss、tomcat)、代碼、服務(wù)器、第三方j(luò)ar包等各個方面。

(3)網(wǎng)絡(luò)安全：針對服務(wù)器基礎(chǔ)設(shè)施進行加固，避免存在單點故障從而導(dǎo)致數(shù)據(jù)丟失。網(wǎng)絡(luò)傳輸方面使用https，確保業(yè)務(wù)員、投標人等用戶在使用系統(tǒng)的過程中數(shù)據(jù)不會泄密或被篡改。

測試結(jié)果表明，南航采購平臺可以滿足“等保三級”的要求。“對招標采購平臺來說，系統(tǒng)安全和信息安全特別重要，這次南航用航空公司核心信息系統(tǒng)的標準要求我們，能經(jīng)受住這樣的考驗很不容易，我們很自豪?！币渍袠薈OO徐祎對此評價說。

招標采購因為金額巨大、流程復(fù)雜、利益相關(guān)方眾多，信息安全一直廣受關(guān)注。我國電子招標投標相關(guān)法律要求使用數(shù)字證書(CA)對投標文件加密，即是出于信息安全的考慮。盡管《電子招標投標辦法》早在2013年5月就已正式施行，但很多人對電子化招標采購的安全仍然抱有疑慮，從而在一定程度上阻礙了它的發(fā)展。從這個意義上講，南航采購平臺達到“等保三級”的要求，全面滿足國家民用航空重要網(wǎng)絡(luò)與信息系統(tǒng)的安全標準，對于消除人們的信息安全顧慮，推動電子招投標更快發(fā)展有著重要意義。

由中國南航集團進出口貿(mào)易有限公司與南航信息中心牽頭建設(shè)的南航采購平臺，是南航打造“陽光南航、陽光采購”的一個重要里程碑，未來將覆蓋南航的全部采購業(yè)務(wù)。易招標作為我國最領(lǐng)先的互聯(lián)網(wǎng)招標采購平臺開發(fā)和運營商，將持續(xù)運用在招標采購領(lǐng)域形成的法務(wù)、實務(wù)和IT三重跨界的獨特優(yōu)勢，助力南航推進集中采購信息化，在后續(xù)運營當中不斷優(yōu)化平臺，努力將其打造成我國航空領(lǐng)域深度應(yīng)用“互聯(lián)網(wǎng)+”的典范。

小貼士：按照我國《計算機信息系統(tǒng)安全保護條例》和《信息安全等級保護管理辦法》等法律法規(guī)，涉及國家安全、社會穩(wěn)定和公共利益的信息系統(tǒng)，必須分等級實行安全保護。我國對信息系統(tǒng)的安全保護分為五個等級，電子招標投標交易平臺通過檢測認證需要滿足其中第二級的要求。

>>大神客服熱線/微信18194013381 QQ 690038479 E-mail：sales@fjtd-logistics.com 歡迎垂詢……
>>飛捷騰達-國際貨代精英學(xué)習(xí)網(wǎng) 感謝您的光臨，歡迎再來！
>>關(guān)注貨代精英，成為貨代精英