電子招投標安全解決方案
1. 需求分析
招投標是按照公開、公正、公平的原則，采用競爭的手段實現(xiàn)貨品和服務的采購行為，隨著我國信息化的不斷發(fā)展，電子招標投標已經成為今后發(fā)展的必然趨勢。通過電子招投標系統(tǒng)能夠降低招投標過程成本、提高工作效率，提升投標過程透明性等問題；但是，網上招投標是否讓人安全放心？投標文件的傳輸是否無法被竊取或篡改？每一步關鍵性操作是否能"記錄在案"？發(fā)生糾紛是否有據可查？等這些問題的出現(xiàn)，給電子招投標系統(tǒng)的信息安全建設提出了非常迫切的需求。
2. 解決方案
針對以上需求，安信CA依據《中華人民共和國招標投標法》、《中華人民共和國招標投標法實施條例》、《中華人民共和國政府采購法》、《電子招標投標辦法》、《中華人民共和國電子簽名法》、《電子招標投標系統(tǒng)技術規(guī)范第1 部分：交易平臺技術規(guī)范》等法律法規(guī)的要求，根據自身優(yōu)勢，結合自身的產品特點及現(xiàn)有的電子招投標系統(tǒng)的業(yè)務情況，提出了如下的電子招投標系統(tǒng)安全解決方案：
業(yè)務流程簡介：
1. 電子招投標系統(tǒng)業(yè)務管理員提前收集評標專家個人信息（姓名、身份證號、手寫簽名圖片等），之后由安信CA證書管理員制作數(shù)字證書及電子印章USBKey；如評標專家不固定，則可申請若干張固定格式的數(shù)字證書，評標時由業(yè)務系統(tǒng)進行人名綁定的方式進行電子簽名確認。
2. 針對采購單位和供應商的企業(yè)數(shù)字證書辦理，二者需要攜帶相關資料到安信CA證書業(yè)務受理點現(xiàn)場辦理，資料齊全無誤現(xiàn)場頒發(fā)數(shù)字證書及電子印章USBKey。
3. 供應商憑USBKey登錄電子招投標系統(tǒng)，投標前使用數(shù)字證書及電子印章對投標文件進行電子印章加蓋及數(shù)字簽名，標書資料包在上傳之前通過數(shù)字證書進行加密。
4. 采購單位憑USBKey登錄招投標系統(tǒng)，系統(tǒng)調用時間戳API獲取當前時間，判斷是否到達開標時間，如已到開標時間，則調用數(shù)字簽名服務器集中解密加密后的標書文件，獲取到標書原文后在進行簽名驗證確認供應商身份有效性。
3. 方案價值
本方案解決了電子招投標系統(tǒng)在業(yè)務辦理過程中的應用安全問題，結合平臺應用流程，在《電子簽名法》基礎上，解決了電子招投標系統(tǒng)中的身份認證、標書簽名、標書蓋章、數(shù)據加密、責任認定和時間認證的問題，從整體上提升了電子招投標系統(tǒng)的安全等級，保證電子招投標系統(tǒng)數(shù)據的安全性，為電子招投標系統(tǒng)的平穩(wěn)運行奠定了安全基礎，使得網上招投標更加透明，真正的實現(xiàn)招投標過程的公開、公正、公平。
針對評標環(huán)節(jié)，可使用智能PAD或手寫板進行無紙化評標，通過評標專家在線預覽標書、評標建議書寫、個人手寫簽名確認等提升評標專家用戶體驗，同時降低運營成本。