陳楠筠

【摘要】信息化時代為各行各業(yè)帶來了新的發(fā)展契機。在工程領域，信息技術的應用加快了電子招投標的發(fā)展。由于電子招投標系統(tǒng)集成了很多數(shù)據(jù)與信息，系統(tǒng)的安全性極為重要。本文重點分析了電子招投標系統(tǒng)的安全隱患，并提出了完善措施。

【關鍵詞】電子招投標；安全性；策略

當前，電子招投標系統(tǒng)的建立完善，對原有的招投標工作產(chǎn)生了較大影響。此前，絕大多數(shù)流程都由人工完成，效率偏低且經(jīng)常出現(xiàn)很多問題。在計算機信息技術不斷進步的今天，電子招投標系統(tǒng)功能日益完善、性能日益穩(wěn)定，工作效率、便捷性顯著增強，給招投標各項工作創(chuàng)造了良好條件。與此同時，電子招投標系統(tǒng)的安全管理也面臨挑戰(zhàn)。

電子招投標系統(tǒng)的安全要求

機房硬件安全保障

信息技術時代，電子招投標系統(tǒng)的功能越發(fā)完善。但電子招投標系統(tǒng)的使用中，安全方面是不可忽視的，其中，網(wǎng)絡供電設備的安全性具有突出作用。一旦供電的穩(wěn)定性不足，將無法給電子招投標系統(tǒng)提供全天候的安全保護。因此，在機房安全方面，需保障供電設備的穩(wěn)定性與連續(xù)性，減小斷電對招投標系統(tǒng)運行造成的負面影響。機房中的溫度也需控制在合理范圍內(nèi)，為精準控制溫度，可在機房內(nèi)配備空調(diào)設備。在公眾訪問區(qū)與核心業(yè)務區(qū)可設置門禁系統(tǒng)，利用門禁實現(xiàn)區(qū)域的隔離。企業(yè)應定期安排相關人員進行機房巡視，檢查機房硬件系統(tǒng)是否存在問題并及時處理，保障機房服務器正常。

網(wǎng)絡環(huán)境安全保障

電子招投標系統(tǒng)的安全中，網(wǎng)絡環(huán)境安全是一個重要方面。為提高電子招投標系統(tǒng)的安全性，需高度重視網(wǎng)絡環(huán)境的安全管理，構(gòu)建基本網(wǎng)絡保障體系，如設置防火、防毒墻，科學劃分Vlan，利用VPN隧道進行數(shù)據(jù)交互業(yè)務的擴展，增大URL過濾，嚴禁未經(jīng)授權的Web訪問。此外，還可安排專業(yè)的網(wǎng)絡公司，定期實施全面掃描，查找惡意帶代碼與程序，修補系統(tǒng)漏洞。

電子化招投標系統(tǒng)面臨的難題

數(shù)據(jù)標準接口不統(tǒng)一

當前，在電子招投標系統(tǒng)的使用中，不同程度存在各自為政的情況。不同子系統(tǒng)之間保持著高度的獨立性，部分地方為追求經(jīng)濟效益，沒有形成標準的數(shù)據(jù)對接接口，導致系統(tǒng)運行時，雖可自動接收電子文件，由相關電子軟件自動生成招標文件，卻拒絕其他形式招標文件的接收。因此，在電子招投標系統(tǒng)的使用和運行中，受到人為因素的干擾較大，系統(tǒng)設計中存在漏洞，特別是數(shù)字標準接口的不統(tǒng)一，增大了系統(tǒng)內(nèi)子系統(tǒng)的交互難度。

操作流程不完善

電子招投標系統(tǒng)對招投標工作的流程、管理等都提出了新的要求。為確保電子招投標系統(tǒng)的正常使用，需形成完善的系統(tǒng)流程，制定相應規(guī)則。電子招投標系統(tǒng)內(nèi)所配備的評標軟件，兼具輔助清標和評標功能。在電子招投標中，清標指的是通過相關軟件查詢標書中的各項指標，自動發(fā)現(xiàn)其中的錯誤或者不合理之處，確保后續(xù)評標工作順利開展。評標則以評標標準為基礎，對各投標文件進行評價和打分。與傳統(tǒng)的紙質(zhì)評標相比，電子招投標系統(tǒng)在清標規(guī)則等方面存在較多為問題，導致相關流程不夠順暢。

電子化招投標存在安全隱患

電子招投標系統(tǒng)內(nèi)可集成和統(tǒng)計全部的招投標信息，系統(tǒng)的安全性需符合一定標準。然而，系統(tǒng)投入使用后，卻面臨各類網(wǎng)絡安全風險。如，未做好身份認證、數(shù)據(jù)傳輸和數(shù)據(jù)存儲方面的加密處理，在系統(tǒng)投入使用和招投標工作的開展中，不法分子利用系統(tǒng)漏洞存在信息竊取等行為，使招投標雙方面臨較大經(jīng)濟損失。電子招投標系統(tǒng)的運行中，認證機構(gòu)不規(guī)范，也對電子簽章產(chǎn)生了負面影響，不利于招投標工作的高效、有序?qū)嵤?/p>

電子招投標技術規(guī)范不健全

電子招投標系統(tǒng)在我國出現(xiàn)較晚，存在技術規(guī)范不健全的情況。為保障電子招投標工作的規(guī)范化實施，投標人必須嚴格執(zhí)行有關操作規(guī)范，在上傳和提交文件時，做好文件格式、內(nèi)容等審核。由于當前尚未建立完善的技術體系，電子化招投標系統(tǒng)存在漏洞，不同主體和部門之間的溝通不暢，甚至部分參與主體在招投標過程中，受到利益驅(qū)使，未建立對外公布數(shù)據(jù)接口，只有在指定軟件下所形成的投標文件才可被系統(tǒng)接受，這種人為設置的難題，不僅增大了招投標成本，更阻礙了招投標工作的順利開展，擾亂了招投標市場。

電子化招投標系統(tǒng)的安全性建議

保證數(shù)據(jù)標準接口的統(tǒng)一開放性

為提高電子招投標系統(tǒng)的安全性，在系統(tǒng)設計的過程中，需保障數(shù)據(jù)標準接口的統(tǒng)一性與開放性。有關部門在電子招投標系統(tǒng)建設時，需采用開放式結(jié)構(gòu)體系的要求設計，使系統(tǒng)的功能相互獨立。在數(shù)據(jù)對接接口的設置上，需構(gòu)建完善的標準體系，遵循統(tǒng)一性、開放性的設計原則，使電子招投標系統(tǒng)投入使用后，不會受到地域條件的限制。此外，為提高電子招投標系統(tǒng)的使用效果，在軟件系統(tǒng)或者平臺內(nèi)，需制定規(guī)范且統(tǒng)一的操作流程，指導實際的招投標工作。

對招投標權限進行安全保密管理

電子招投標系統(tǒng)的安全也要從招投標權限管理出發(fā)，以保障招投標數(shù)據(jù)的安全性。有關部門在建立電子招投標系統(tǒng)建立，需做好保密工作，并根據(jù)安全目標，設置安全權限，確保投標者身份信息的真實性、完整性。在投標者身份的認證中，需構(gòu)建完善的網(wǎng)絡運行機制，強化權限管理與審核，對于系統(tǒng)內(nèi)的重要數(shù)據(jù)，需做好加密工作，關于招投標過程中的詳細信息，應預留標準，建立相符合的認證接口。

進一步完善電子化招投標技術規(guī)范

電子招投標系統(tǒng)的一些安全風險，是因為行業(yè)內(nèi)未建立完善的技術規(guī)范所導致，為避免技術規(guī)范不完善所導致的問題，在未來的電子招投標系統(tǒng)使用中，應從技術規(guī)范的制定與完善出發(fā)。第一，構(gòu)建完善的體系結(jié)構(gòu)，保障不同模塊的功能獨立性，建立標準的數(shù)據(jù)接口，在數(shù)據(jù)接口的設置中，需堅持統(tǒng)一性、規(guī)范性要求，保障電子招投標系統(tǒng)的覆蓋面。第二，有關工作流程應遵循簡易性，讓不同子系統(tǒng)保持高度的互通性。

加強對電子化招投標的監(jiān)管力度

第一，從主管部門角度，應進一步完善頂層設計。電子招投標工作涉及的流程多、內(nèi)容復雜，為保障該項工作的高效開展，需高度重視監(jiān)管工作，根據(jù)行業(yè)發(fā)展情況，完善優(yōu)化電子招投標工作的各項規(guī)定和流程標準，讓相關工作都有法可依、有規(guī)可依。第二，從企業(yè)角度，需制定內(nèi)部采購標準與程序，強化內(nèi)部制度控制，提高相關工作人員的專業(yè)性。

結(jié)語

電子招標系統(tǒng)已成為提升招標效率和質(zhì)量的主要手段。然而，由于各種原因，電子招投標也面臨著安全問題。相關從業(yè)人員需從各自的角度努力，提高電子招投標系統(tǒng)的安全性，保障系統(tǒng)在招投標工作中發(fā)揮更大功能，推動招投標市場規(guī)范、健康發(fā)展。

（作者單位：中招國際招標有限公司）

參考文獻：

[1]陳立鳳.關于電子招投標系統(tǒng)的安全性研究[J].通訊世界，2020，27（6）：2.

[2]董珊.基于SWOT分析的建設項目電子招投標應用分析——以石化行業(yè)建設項目為例[J].建筑經(jīng)濟，2021，42（5）：4.

[3]林美伶.電子招投標系統(tǒng)在建筑工程招投標中的應用探究[J].工程管理，2020，1（1）：30-31.

（責編：戎素梅）