電子招投標(biāo)安全解決方案
1. 需求分析
招投標(biāo)是按照公開(kāi)、公正、公平的原則，采用競(jìng)爭(zhēng)的手段實(shí)現(xiàn)貨品和服務(wù)的采購(gòu)行為，隨著我國(guó)信息化的不斷發(fā)展，電子招標(biāo)投標(biāo)已經(jīng)成為今后發(fā)展的必然趨勢(shì)。通過(guò)電子招投標(biāo)系統(tǒng)能夠降低招投標(biāo)過(guò)程成本、提高工作效率，提升投標(biāo)過(guò)程透明性等問(wèn)題；但是，網(wǎng)上招投標(biāo)是否讓人安全放心？投標(biāo)文件的傳輸是否無(wú)法被竊取或篡改？每一步關(guān)鍵性操作是否能"記錄在案"？發(fā)生糾紛是否有據(jù)可查？等這些問(wèn)題的出現(xiàn)，給電子招投標(biāo)系統(tǒng)的信息安全建設(shè)提出了非常迫切的需求。
2. 解決方案
針對(duì)以上需求，安信CA依據(jù)《中華人民共和國(guó)招標(biāo)投標(biāo)法》、《中華人民共和國(guó)招標(biāo)投標(biāo)法實(shí)施條例》、《中華人民共和國(guó)政府采購(gòu)法》、《電子招標(biāo)投標(biāo)辦法》、《中華人民共和國(guó)電子簽名法》、《電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范第1 部分：交易平臺(tái)技術(shù)規(guī)范》等法律法規(guī)的要求，根據(jù)自身優(yōu)勢(shì)，結(jié)合自身的產(chǎn)品特點(diǎn)及現(xiàn)有的電子招投標(biāo)系統(tǒng)的業(yè)務(wù)情況，提出了如下的電子招投標(biāo)系統(tǒng)安全解決方案：
業(yè)務(wù)流程簡(jiǎn)介：
1. 電子招投標(biāo)系統(tǒng)業(yè)務(wù)管理員提前收集評(píng)標(biāo)專家個(gè)人信息（姓名、身份證號(hào)、手寫簽名圖片等），之后由安信CA證書管理員制作數(shù)字證書及電子印章USBKey；如評(píng)標(biāo)專家不固定，則可申請(qǐng)若干張固定格式的數(shù)字證書，評(píng)標(biāo)時(shí)由業(yè)務(wù)系統(tǒng)進(jìn)行人名綁定的方式進(jìn)行電子簽名確認(rèn)。
2. 針對(duì)采購(gòu)單位和供應(yīng)商的企業(yè)數(shù)字證書辦理，二者需要攜帶相關(guān)資料到安信CA證書業(yè)務(wù)受理點(diǎn)現(xiàn)場(chǎng)辦理，資料齊全無(wú)誤現(xiàn)場(chǎng)頒發(fā)數(shù)字證書及電子印章USBKey。
3. 供應(yīng)商憑USBKey登錄電子招投標(biāo)系統(tǒng)，投標(biāo)前使用數(shù)字證書及電子印章對(duì)投標(biāo)文件進(jìn)行電子印章加蓋及數(shù)字簽名，標(biāo)書資料包在上傳之前通過(guò)數(shù)字證書進(jìn)行加密。
4. 采購(gòu)單位憑USBKey登錄招投標(biāo)系統(tǒng)，系統(tǒng)調(diào)用時(shí)間戳API獲取當(dāng)前時(shí)間，判斷是否到達(dá)開(kāi)標(biāo)時(shí)間，如已到開(kāi)標(biāo)時(shí)間，則調(diào)用數(shù)字簽名服務(wù)器集中解密加密后的標(biāo)書文件，獲取到標(biāo)書原文后在進(jìn)行簽名驗(yàn)證確認(rèn)供應(yīng)商身份有效性。
3. 方案價(jià)值
本方案解決了電子招投標(biāo)系統(tǒng)在業(yè)務(wù)辦理過(guò)程中的應(yīng)用安全問(wèn)題，結(jié)合平臺(tái)應(yīng)用流程，在《電子簽名法》基礎(chǔ)上，解決了電子招投標(biāo)系統(tǒng)中的身份認(rèn)證、標(biāo)書簽名、標(biāo)書蓋章、數(shù)據(jù)加密、責(zé)任認(rèn)定和時(shí)間認(rèn)證的問(wèn)題，從整體上提升了電子招投標(biāo)系統(tǒng)的安全等級(jí)，保證電子招投標(biāo)系統(tǒng)數(shù)據(jù)的安全性，為電子招投標(biāo)系統(tǒng)的平穩(wěn)運(yùn)行奠定了安全基礎(chǔ)，使得網(wǎng)上招投標(biāo)更加透明，真正的實(shí)現(xiàn)招投標(biāo)過(guò)程的公開(kāi)、公正、公平。
針對(duì)評(píng)標(biāo)環(huán)節(jié)，可使用智能PAD或手寫板進(jìn)行無(wú)紙化評(píng)標(biāo)，通過(guò)評(píng)標(biāo)專家在線預(yù)覽標(biāo)書、評(píng)標(biāo)建議書寫、個(gè)人手寫簽名確認(rèn)等提升評(píng)標(biāo)專家用戶體驗(yàn)，同時(shí)降低運(yùn)營(yíng)成本。