从网络竞价浅析产权交易机构信息系统安全防控

◎ 张俊文 陈令颖（广州产权交易所，广州510260）



从网络竞价浅析产权交易机构信息系统安全防控

◎ 张俊文 陈令颖（广州产权交易所，广州510260）

2015年10月，广州产权交易所运营的广州市中小客车增量指标竞价系统遭到国外黑客组织DDOS的恶意攻击。交易所立刻启动应急预案，采取积极应对措施，确保了指标竞价系统正常运作，当月竞价活动如期顺利举行。

如今，随着计算机、互联网的普及应用，网络竞价“客观性强、灵活度大、保密性高、交易成本低”等方面的优势在产权交易实践中已得到充分证实和肯定，网络竞价的应用范围也随之不断扩大，包括从传统股权项目的“单个标的、单一场次”到公车处置中的“大批量、多场次”等。随着，广州、天津、杭州、深圳等地陆续实施中小客车总量调控政策，政府机构委托各地产权交易机构开展网络竞价活动，参与竞价的人数从原来单个标的的十几人、几百人猛增至成千上万人，受众面扩大到整座城市的市民。在竞争激烈的市场经济驱动下，网络竞价的信息安全需求也与日俱增。因为网络信息一旦出现安全问题，不仅会造成严重的经济损失，还会引发社会秩序混乱。因此，如何了解掌握主要的安全风险点，如何提高防御能力，实施不同安全等级的控制，杜绝机密信息的泄漏、窃取及系统的中断等问题就显得尤为重要。

信息系统安全包括物理安全、信息安全、运行安全、安全保密管理。信息系统安全的威胁是客观存在的，但安全风险是可以控制和防范的。……