乐清市公共资源交易中心关于电子招投标系统的整改公告
| 所在地区: | 浙江-温州-乐清市 | 发布日期: | 2022年2月26日 |
自收到《乐清市审计局专项审计调查报告》乐审投调报[2021]9号后,我中心高度重视,对审计报告指出的问题进行全面梳理和逐条分析,认真研究落实整改措施。现将整改情况公告如下:
一、电子交易系统
1、问题:开标明细模块中存在法人身份证信息缺失
措施:在投标人进行投标报名时,要求填写法定代表人身份证信息,并将该信息录入JSGC_TouBiaoDanwei表中。
2、问题:投标IP数据错误导致无法正确溯源
措施:在投标人上传投标文件时,获取IP地址,并在评标系统的雷同性分析页面添加一列“IP地址”的展示。
3、问题:密码设置为简单纯数字且用户登录时没有要求重新修改密码
措施:重置所有用户密码,并要求用户修改密码,密码复杂度为字母大小写、数字、标点符号其中至少三种组成。
4、问题:投标企业存储在数据库中的加密密码可以被解密网站破解
措施:原为Sha1加密规则,现改为SM3加密规则。
二、评标系统
1.问题:评标专家用户密码明文保存在数据库中
措施:以密文的形式将评标专家的密码保存到数据库中。
2.问题:专家登陆系统后无法进行密码修改
措施:在评委登录后,右上角增加修改密码选项,可自行修改。
乐清市公共资源交易中心
2022年2月26日
按照客观、公正、公开的原则,本条信息受业主方委托独家指定在中国建设招标网 www.jszhaobiao.com 发布
注册会员 享受贴心服务
标讯查询服务
让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。
帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目 经理、项目负责人的详细联系方式。
帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。
标讯定制服务
根据您的关注重点定制项目,从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。
根据您的需要,向您指定的手机、电子邮箱及时反馈项目进展情况。