基于CA認(rèn)證的電子招投標(biāo)系統(tǒng)的建設(shè)

文/許六一

一、項(xiàng)目背景

上海申通地鐵集團(tuán)在采購(gòu)供應(yīng)方面堅(jiān)持“戰(zhàn)略采購(gòu)、客戶第一、服務(wù)至上”的供應(yīng)鏈管理方針，從2009年開始就著手建設(shè)采購(gòu)供應(yīng)鏈平臺(tái)。經(jīng)過一期、二期的建設(shè)，完成了企業(yè)內(nèi)部的全流程的供應(yīng)鏈以及外部的供應(yīng)商的門戶。

MSCP系統(tǒng)第一期項(xiàng)目，對(duì)內(nèi)明確了網(wǎng)絡(luò)化的供應(yīng)鏈管理體系的總體架構(gòu)和功能定位，實(shí)現(xiàn)了上海地鐵物資采購(gòu)業(yè)務(wù)的信息化，構(gòu)建了從采購(gòu)需求、計(jì)劃、尋源、合同、訂單、到貨、庫(kù)存、直至領(lǐng)用消耗的全流程，引入了先進(jìn)的SPOT、BPA等合同模式，JIT、寄售等庫(kù)存模式，構(gòu)建了軌道交通行業(yè)領(lǐng)先的企業(yè)內(nèi)部采購(gòu)管理平臺(tái)和管理體系。

MSCP系統(tǒng)第二期項(xiàng)目，對(duì)外構(gòu)建了上海地鐵陽(yáng)光采購(gòu)平臺(tái)門戶，是行業(yè)內(nèi)第一個(gè)高效、陽(yáng)光、透明的企業(yè)電子商務(wù)采購(gòu)系統(tǒng)，構(gòu)建了“3+5”企業(yè)采購(gòu)管理體系，實(shí)現(xiàn)了“公開招標(biāo)、單一來(lái)源、綜合競(jìng)價(jià)、核價(jià)競(jìng)價(jià)、公開競(jìng)價(jià)”等采購(gòu)方式。

2012年上海申通地鐵從供應(yīng)鏈的角度出發(fā)，著重加強(qiáng)了采購(gòu)管理中具有戰(zhàn)略管控作用的“尋源管理”和“供應(yīng)商關(guān)系管理”，實(shí)現(xiàn)了“制度+科技”防腐。此外，利用信息化手段，加強(qiáng)了對(duì)采購(gòu)尋源過程與供應(yīng)商管理業(yè)務(wù)的支持和監(jiān)管。自2015年起，天津地鐵、無(wú)錫地鐵、大連地鐵等地鐵公司紛紛加盟。

MSCP系統(tǒng)第三期項(xiàng)目是根據(jù)集團(tuán)發(fā)展戰(zhàn)略，對(duì)MSCP進(jìn)行全面的升級(jí)與改造，一方面持續(xù)增強(qiáng)MSCP采購(gòu)管控能力，滿足國(guó)家最新法律法規(guī)的要求，特別在已有的5種采購(gòu)方式的基礎(chǔ)上增加電子招投標(biāo)功能，保持軌道交通行業(yè)采購(gòu)管理水平的領(lǐng)先地位。

由于電子招投標(biāo)平臺(tái)構(gòu)建在開放的互聯(lián)網(wǎng)中，系統(tǒng)中傳輸和存儲(chǔ)著大量機(jī)密和敏感的信息，這給平臺(tái)安全體系和網(wǎng)絡(luò)信任體系的建設(shè)提出了非常迫切的需求。

二、系統(tǒng)建設(shè)目標(biāo)與功能

（一）系統(tǒng)目標(biāo)

電子招投標(biāo)系統(tǒng)的目標(biāo)是，建立符合國(guó)家最新的相關(guān)法律法規(guī)的要求，增強(qiáng)招投標(biāo)業(yè)務(wù)管理的合法性、合規(guī)性，并同時(shí)進(jìn)一步提升科技反腐能力。電子招投標(biāo)系統(tǒng)需要全面覆蓋集團(tuán)招投標(biāo)的各種業(yè)務(wù)類型，包括建設(shè)類、物料類、服務(wù)類等。通過系統(tǒng)建設(shè)實(shí)現(xiàn)集團(tuán)招投標(biāo)業(yè)務(wù)的管理精細(xì)化、數(shù)據(jù)結(jié)構(gòu)化、流程電子化。具體體現(xiàn)在以下三個(gè)方面：

首先，支持多組織運(yùn)營(yíng)。系統(tǒng)可適應(yīng)多招標(biāo)人、多招標(biāo)機(jī)構(gòu)等多組織模式獨(dú)立運(yùn)行，全流程在線的電子招投標(biāo)系統(tǒng)；通過CA電子簽名來(lái)確保數(shù)據(jù)電文的完整性和可追溯性。其次，電子招投標(biāo)系統(tǒng)充分體現(xiàn)城市軌道交通行業(yè)特點(diǎn)，涵蓋申通地鐵集團(tuán)建設(shè)、運(yùn)營(yíng)、維護(hù)等各類業(yè)務(wù)的電子招投標(biāo)管理需求；符合《電子招標(biāo)投標(biāo)辦法》、《交易平臺(tái)技術(shù)規(guī)范》等法規(guī)要求。

最后，系統(tǒng)要為用戶提供決策依據(jù)。與集團(tuán)現(xiàn)采購(gòu)流程能夠?qū)崿F(xiàn)良好的銜接，與MSCP平臺(tái)現(xiàn)有功能實(shí)現(xiàn)良好的集成；對(duì)相關(guān)業(yè)務(wù)提供統(tǒng)計(jì)分析報(bào)表，提供數(shù)據(jù)分析功能，為交易平臺(tái)用戶經(jīng)營(yíng)決策、業(yè)務(wù)管理提供依據(jù)。

（二）核心業(yè)務(wù)流程

電子招投標(biāo)系統(tǒng)的核心業(yè)務(wù)流程如下：

業(yè)務(wù)范圍：涵蓋工程、貨物、服務(wù)的招標(biāo)采購(gòu)活動(dòng)；用戶范圍：支持招標(biāo)代理機(jī)構(gòu)、招標(biāo)人、投標(biāo)人、評(píng)標(biāo)專家、監(jiān)督人員等角色。

三、關(guān)鍵技術(shù)

CA認(rèn)證，即電子認(rèn)證服務(wù)，是指為電子簽名相關(guān)各方提供真實(shí)性、可靠性驗(yàn)證的活動(dòng)。證書頒發(fā)機(jī)構(gòu)（CA, Certificate Authority）即頒發(fā)數(shù)字證書的機(jī)構(gòu)。是負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)，并作為電子商務(wù)交易中受信任的第三方，承擔(dān)公鑰體系中公鑰的合法性檢驗(yàn)的責(zé)任。

近年來(lái)，電子招投標(biāo)在全國(guó)各地快速推開，由于電子招投標(biāo)平臺(tái)構(gòu)建在開放的互聯(lián)網(wǎng)中，系統(tǒng)中傳輸和存儲(chǔ)著大量機(jī)密和敏感的信息，這給平臺(tái)安全體系和網(wǎng)絡(luò)信任體系的建設(shè)提出了非常迫切的需求。電子招投標(biāo)系統(tǒng)的特點(diǎn)是基于互聯(lián)網(wǎng)，因此安全性就成立系統(tǒng)建設(shè)的重點(diǎn)，CA技術(shù)就是本系統(tǒng)的關(guān)鍵技術(shù)。

根據(jù)《電子簽名法》等法律法規(guī)提供合法有效電子簽名、簽章服務(wù)，保障系統(tǒng)內(nèi)電子簽署的法律效力和實(shí)名性。招投標(biāo)業(yè)務(wù)全程線上流轉(zhuǎn)，實(shí)現(xiàn)全程電子化，安全合法，快捷高效。

我們采用CA技術(shù)來(lái)實(shí)現(xiàn)電子招投標(biāo)系統(tǒng)，主要考慮：1.數(shù)字身份服務(wù)，保障各方身份真實(shí)。參與在線招投標(biāo)交易活動(dòng)的各方主體使用電子招投標(biāo)數(shù)字證書，進(jìn)行強(qiáng)身份認(rèn)證，只有真實(shí)有效合法用戶才能登錄系統(tǒng)，進(jìn)行相關(guān)操作，確保用戶身份真實(shí)性和唯一性。2.可靠電子簽名，保障操作留痕?；贑A的電子簽名技術(shù)，對(duì)招標(biāo)公告、招標(biāo)文件、投標(biāo)文件、開標(biāo)記錄、評(píng)標(biāo)報(bào)告、中標(biāo)通知書等電文實(shí)施可靠電子簽名，確保招投標(biāo)業(yè)務(wù)各個(gè)環(huán)節(jié)可被記錄，不可篡改，保障數(shù)據(jù)完整、安全可靠。3.可信時(shí)間戳服務(wù)，保障時(shí)間可信。通過時(shí)間戳服務(wù)器，引入權(quán)威可信時(shí)間源，并對(duì)關(guān)鍵的招投標(biāo)數(shù)據(jù)加蓋可信時(shí)間戳，為交易時(shí)間、招標(biāo)公告時(shí)間、客戶回執(zhí)時(shí)間等應(yīng)用場(chǎng)景提供有效的支撐，保障文件產(chǎn)生時(shí)間權(quán)威可信。4.加密傳輸，保障系統(tǒng)數(shù)據(jù)安全。通過采用先進(jìn)的PKI/CA技術(shù)，實(shí)現(xiàn)電子招投標(biāo)全流程數(shù)據(jù)傳輸加密，確保招投標(biāo)文件在電子招投標(biāo)全業(yè)務(wù)流程傳輸安全完整，保證招標(biāo)投標(biāo)過程中相關(guān)文件的完整性、合法性、保密性。

通過系統(tǒng)的建設(shè)，我們平臺(tái)CA技術(shù)核心應(yīng)用場(chǎng)景：1.在招標(biāo)文件編制時(shí)，按定制模板按章節(jié)順序編輯，設(shè)置評(píng)標(biāo)標(biāo)準(zhǔn)條款、投標(biāo)文件模板章節(jié)，一鍵生成電子版招標(biāo)文件，進(jìn)行電子簽名及灌章，審批后發(fā)布。2.投標(biāo)文件編制時(shí)，投標(biāo)人利用投標(biāo)文件編制工具（投標(biāo)客戶端）離線編輯投標(biāo)文件，CA加密后上傳投標(biāo)文件；3.開標(biāo)時(shí)，投標(biāo)人在規(guī)定時(shí)間內(nèi)CA解密投標(biāo)文件；4.評(píng)標(biāo)時(shí)，招標(biāo)代理組織評(píng)標(biāo)，按定制模板生成評(píng)標(biāo)報(bào)告，評(píng)委確認(rèn)后CA簽名?？梢奀A認(rèn)證貫穿于整個(gè)招投標(biāo)的關(guān)鍵過程。

基于CA技術(shù)的電子招投標(biāo)系統(tǒng)的硬件與網(wǎng)絡(luò)部署架構(gòu)如下：

系統(tǒng)共需要五臺(tái)服務(wù)器完成硬件系統(tǒng)的搭建，分別為招投標(biāo)應(yīng)用系統(tǒng)服務(wù)器、門戶及文件處理服務(wù)器、公共服務(wù)平臺(tái)前置機(jī)、數(shù)據(jù)庫(kù)服務(wù)器、解密簽章服務(wù)器。其中前三臺(tái)服務(wù)器需要同時(shí)與公網(wǎng)和內(nèi)網(wǎng)連接，后二臺(tái)服務(wù)器只需要與內(nèi)網(wǎng)連接，另需要上海CA提供的加密機(jī)和時(shí)間戳服務(wù)器各一臺(tái)。

四、系統(tǒng)價(jià)值

系統(tǒng)于2019年試用，2020年正式投運(yùn)以來(lái)，電子招投標(biāo)系統(tǒng)已經(jīng)完成了400多次招標(biāo)，交易金額達(dá)6億多元。我們總結(jié)了基于CA認(rèn)證技術(shù)的電子招投標(biāo)系統(tǒng)和傳統(tǒng)招投標(biāo)管理的差異?；贑A認(rèn)證技術(shù)的電子招投標(biāo)系統(tǒng)無(wú)須再印刷紙質(zhì)招投標(biāo)文件，可節(jié)約大量紙張、減少文檔管理和存儲(chǔ)的成本和費(fèi)用，投標(biāo)人無(wú)須再往返指定地點(diǎn)參加開標(biāo)和澄清工作，因此在紙質(zhì)標(biāo)書、差旅費(fèi)、招標(biāo)文件制作時(shí)間、開標(biāo)時(shí)間、評(píng)標(biāo)時(shí)間等方面大大的減少，有效地降低了采購(gòu)成本。電子信息的傳遞、標(biāo)書的格式化、生成評(píng)標(biāo)表格的自動(dòng)化、評(píng)分結(jié)果的自動(dòng)匯總，大大提高的招標(biāo)的工作效率。

通過業(yè)務(wù)過程全程可追溯，異議質(zhì)疑受理跟蹤，投標(biāo)人的誠(chéng)信管理，可以實(shí)現(xiàn)招投標(biāo)全過程的統(tǒng)一監(jiān)管。電子招投標(biāo)系統(tǒng)顯著增強(qiáng)了招標(biāo)管理工作的透明性和公開性。由于招標(biāo)業(yè)務(wù)流程的各個(gè)環(huán)節(jié)全部線上，便于主管部門和有關(guān)單位進(jìn)行監(jiān)督，對(duì)招標(biāo)工作中的違法行為構(gòu)成一定的約束。啟用電子招投標(biāo)系統(tǒng)，所有的公告、公示、變更都要在網(wǎng)上發(fā)布，避免了招投標(biāo)雙方的信息不對(duì)稱而產(chǎn)生尋租行為的可能。由于招投標(biāo)雙方都通過網(wǎng)絡(luò)交易，減少了雙方的見面機(jī)會(huì)，在一定程度上遏制了暗箱操作的行為。通過系統(tǒng)的積累形成數(shù)據(jù)的價(jià)值沉淀。在供應(yīng)商資源和能力、行業(yè)專家?guī)?、歷史價(jià)格數(shù)據(jù)以及招標(biāo)文件的內(nèi)容方面可以發(fā)掘行業(yè)和領(lǐng)域的知識(shí)庫(kù)。

互聯(lián)網(wǎng)給人們帶來(lái)了地理位置突破的便利，便于不同地域的人員能夠高效的協(xié)作，CA技術(shù)增加了網(wǎng)絡(luò)傳輸?shù)陌踩??；贑A技術(shù)的電子招投標(biāo)系統(tǒng)，使得傳統(tǒng)的線下招投標(biāo)工作能夠在互聯(lián)網(wǎng)上方便的進(jìn)行，給招標(biāo)工作帶來(lái)極大的便利?？萍嫉拇_改變了生活和工作方式，并將在技術(shù)不斷發(fā)展過程中持續(xù)推進(jìn)人類社會(huì)的進(jìn)步與發(fā)展。