陳楠筠

【摘要】信息化時代為各行各業帶來了新的發展契機。在工程領域，信息技術的應用加快了電子招投標的發展。由于電子招投標系統集成了很多數據與信息，系統的安全性極為重要。本文重點分析了電子招投標系統的安全隱患，并提出了完善措施。

【關鍵詞】電子招投標；安全性；策略

當前，電子招投標系統的建立完善，對原有的招投標工作產生了較大影響。此前，絕大多數流程都由人工完成，效率偏低且經常出現很多問題。在計算機信息技術不斷進步的今天，電子招投標系統功能日益完善、性能日益穩定，工作效率、便捷性顯著增強，給招投標各項工作創造了良好條件。與此同時，電子招投標系統的安全管理也面臨挑戰。

電子招投標系統的安全要求

機房硬件安全保障

信息技術時代，電子招投標系統的功能越發完善。但電子招投標系統的使用中，安全方面是不可忽視的，其中，網絡供電設備的安全性具有突出作用。一旦供電的穩定性不足，將無法給電子招投標系統提供全天候的安全保護。因此，在機房安全方面，需保障供電設備的穩定性與連續性，減小斷電對招投標系統運行造成的負面影響。機房中的溫度也需控制在合理范圍內，為精準控制溫度，可在機房內配備空調設備。在公眾訪問區與核心業務區可設置門禁系統，利用門禁實現區域的隔離。企業應定期安排相關人員進行機房巡視，檢查機房硬件系統是否存在問題并及時處理，保障機房服務器正常。

網絡環境安全保障

電子招投標系統的安全中，網絡環境安全是一個重要方面。為提高電子招投標系統的安全性，需高度重視網絡環境的安全管理，構建基本網絡保障體系，如設置防火、防毒墻，科學劃分Vlan，利用VPN隧道進行數據交互業務的擴展，增大URL過濾，嚴禁未經授權的Web訪問。此外，還可安排專業的網絡公司，定期實施全面掃描，查找惡意帶代碼與程序，修補系統漏洞。

電子化招投標系統面臨的難題

數據標準接口不統一

當前，在電子招投標系統的使用中，不同程度存在各自為政的情況。不同子系統之間保持著高度的獨立性，部分地方為追求經濟效益，沒有形成標準的數據對接接口，導致系統運行時，雖可自動接收電子文件，由相關電子軟件自動生成招標文件，卻拒絕其他形式招標文件的接收。因此，在電子招投標系統的使用和運行中，受到人為因素的干擾較大，系統設計中存在漏洞，特別是數字標準接口的不統一，增大了系統內子系統的交互難度。

操作流程不完善

電子招投標系統對招投標工作的流程、管理等都提出了新的要求。為確保電子招投標系統的正常使用，需形成完善的系統流程，制定相應規則。電子招投標系統內所配備的評標軟件，兼具輔助清標和評標功能。在電子招投標中，清標指的是通過相關軟件查詢標書中的各項指標，自動發現其中的錯誤或者不合理之處，確保后續評標工作順利開展。評標則以評標標準為基礎，對各投標文件進行評價和打分。與傳統的紙質評標相比，電子招投標系統在清標規則等方面存在較多為問題，導致相關流程不夠順暢。

電子化招投標存在安全隱患

電子招投標系統內可集成和統計全部的招投標信息，系統的安全性需符合一定標準。然而，系統投入使用后，卻面臨各類網絡安全風險。如，未做好身份認證、數據傳輸和數據存儲方面的加密處理，在系統投入使用和招投標工作的開展中，不法分子利用系統漏洞存在信息竊取等行為，使招投標雙方面臨較大經濟損失。電子招投標系統的運行中，認證機構不規范，也對電子簽章產生了負面影響，不利于招投標工作的高效、有序實施。

電子招投標技術規范不健全

電子招投標系統在我國出現較晚，存在技術規范不健全的情況。為保障電子招投標工作的規范化實施，投標人必須嚴格執行有關操作規范，在上傳和提交文件時，做好文件格式、內容等審核。由于當前尚未建立完善的技術體系，電子化招投標系統存在漏洞，不同主體和部門之間的溝通不暢，甚至部分參與主體在招投標過程中，受到利益驅使，未建立對外公布數據接口，只有在指定軟件下所形成的投標文件才可被系統接受，這種人為設置的難題，不僅增大了招投標成本，更阻礙了招投標工作的順利開展，擾亂了招投標市場。

電子化招投標系統的安全性建議

保證數據標準接口的統一開放性

為提高電子招投標系統的安全性，在系統設計的過程中，需保障數據標準接口的統一性與開放性。有關部門在電子招投標系統建設時，需采用開放式結構體系的要求設計，使系統的功能相互獨立。在數據對接接口的設置上，需構建完善的標準體系，遵循統一性、開放性的設計原則，使電子招投標系統投入使用后，不會受到地域條件的限制。此外，為提高電子招投標系統的使用效果，在軟件系統或者平臺內，需制定規范且統一的操作流程，指導實際的招投標工作。

對招投標權限進行安全保密管理

電子招投標系統的安全也要從招投標權限管理出發，以保障招投標數據的安全性。有關部門在建立電子招投標系統建立，需做好保密工作，并根據安全目標，設置安全權限，確保投標者身份信息的真實性、完整性。在投標者身份的認證中，需構建完善的網絡運行機制，強化權限管理與審核，對于系統內的重要數據，需做好加密工作，關于招投標過程中的詳細信息，應預留標準，建立相符合的認證接口。

進一步完善電子化招投標技術規范

電子招投標系統的一些安全風險，是因為行業內未建立完善的技術規范所導致，為避免技術規范不完善所導致的問題，在未來的電子招投標系統使用中，應從技術規范的制定與完善出發。第一，構建完善的體系結構，保障不同模塊的功能獨立性，建立標準的數據接口，在數據接口的設置中，需堅持統一性、規范性要求，保障電子招投標系統的覆蓋面。第二，有關工作流程應遵循簡易性，讓不同子系統保持高度的互通性。

加強對電子化招投標的監管力度

第一，從主管部門角度，應進一步完善頂層設計。電子招投標工作涉及的流程多、內容復雜，為保障該項工作的高效開展，需高度重視監管工作，根據行業發展情況，完善優化電子招投標工作的各項規定和流程標準，讓相關工作都有法可依、有規可依。第二，從企業角度，需制定內部采購標準與程序，強化內部制度控制，提高相關工作人員的專業性。

結語

電子招標系統已成為提升招標效率和質量的主要手段。然而，由于各種原因，電子招投標也面臨著安全問題。相關從業人員需從各自的角度努力，提高電子招投標系統的安全性，保障系統在招投標工作中發揮更大功能，推動招投標市場規范、健康發展。

（作者單位：中招國際招標有限公司）

參考文獻：

[1]陳立鳳.關于電子招投標系統的安全性研究[J].通訊世界，2020，27（6）：2.

[2]董珊.基于SWOT分析的建設項目電子招投標應用分析——以石化行業建設項目為例[J].建筑經濟，2021，42（5）：4.

[3]林美伶.電子招投標系統在建筑工程招投標中的應用探究[J].工程管理，2020，1（1）：30-31.

（責編：戎素梅）