大型企業(yè)評審專家管理系統(tǒng)及集成的開發(fā)和應(yīng)用

摘 要：本文以大型企業(yè)供應(yīng)鏈管理系統(tǒng)上線運行為背景，總結(jié)了評審工作的發(fā)展和挑戰(zhàn)，并闡述了專家管理模塊的架構(gòu)組成。從專家?guī)旃芾砟K、專家遴選模塊、專家評價模塊三大模塊闡述專家管理模塊的功能與應(yīng)用，并結(jié)合系統(tǒng)集成，分析專家管理系統(tǒng)通過系統(tǒng)集成后的智慧供應(yīng)鏈應(yīng)用，強化大型國企、央企供應(yīng)鏈“作戰(zhàn)單元”的業(yè)務(wù)支撐能力，強化敏感業(yè)務(wù)數(shù)據(jù)安全保障，進而全面提升企業(yè)供應(yīng)鏈應(yīng)用水平。

關(guān)鍵詞：智慧供應(yīng)鏈；專家評審；專家遴選；系統(tǒng)

供應(yīng)鏈管理是鏈的概念，是集成的管理，是一項系統(tǒng)工程，強調(diào)各環(huán)節(jié)的高效協(xié)同，發(fā)揮整體效益，以最優(yōu)的成本實現(xiàn)價值最大化。智慧供應(yīng)鏈?zhǔn)窃趥鹘y(tǒng)供應(yīng)鏈的基礎(chǔ)上將技術(shù)和管理進行結(jié)合，通過充分利用可視化、數(shù)字化、智能化技術(shù)，結(jié)合物資供應(yīng)鏈的業(yè)務(wù)痛點建立的智慧供應(yīng)鏈系統(tǒng)。為強化供應(yīng)鏈“作戰(zhàn)單元”的業(yè)務(wù)支撐能力，智慧供應(yīng)鏈需進一步深化構(gòu)建評審專家管理模塊，強化敏感業(yè)務(wù)數(shù)據(jù)安全保障，深化業(yè)務(wù)數(shù)據(jù)交互，提升數(shù)據(jù)分析能力，進而全面提升智慧供應(yīng)鏈應(yīng)用水平。

隨著現(xiàn)代通信技術(shù)和計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計算機輔助評標(biāo)技術(shù)信息化建設(shè)的水平不斷提高。大型企業(yè)在日常的運營中會面臨清單綜合因素、材料評定因素等項目評審更規(guī)范、更嚴(yán)格的要求，評審的工作量、難度均比以前大幅增加。傳統(tǒng)的供應(yīng)鏈管理和人工評標(biāo)的工作模式已經(jīng)很難適應(yīng)招投標(biāo)工作的需要和發(fā)展，智慧供應(yīng)鏈和計算機輔助評標(biāo)的重要作用日益顯現(xiàn)。在此背景下，如何發(fā)揮科技評審的指導(dǎo)作用，提高評審效率，是保證大型企業(yè)，尤其是國企央企，面臨更細(xì)致嚴(yán)格的評審工作時的準(zhǔn)確性和高效性的關(guān)鍵。評審專家管理系統(tǒng)結(jié)合智能數(shù)據(jù)庫的要求，從智能剖析數(shù)據(jù)和智能處理的功能出發(fā)，基于專家評審數(shù)據(jù)建立起的龐大數(shù)據(jù)庫，實現(xiàn)用大數(shù)據(jù)來分析和輔助評審的過程。該系統(tǒng)顯著提升了評審的準(zhǔn)確性及其效率，運用計算機輔助評標(biāo)系統(tǒng)來實現(xiàn)評標(biāo)智能化和結(jié)果客觀化，減少評標(biāo)過程中的人為主觀因素，提高工作效率，從而整體提升企業(yè)的評標(biāo)質(zhì)量和精益化管理水平。

評審專家管理系統(tǒng)的整體設(shè)計構(gòu)架主要包括專家?guī)旃芾砟K、專家遴選模塊、專家評價模塊。評審專家管理系統(tǒng)的整體設(shè)計構(gòu)架如圖1所示。

此外，通過系統(tǒng)集成，匯集專家入庫、變更、遴選、評價等功能模塊的評審專家管理系統(tǒng)可實現(xiàn)人資系統(tǒng)和專家管理系統(tǒng)的數(shù)據(jù)互通，可更好、更準(zhǔn)確地了解專家的基本情況，根據(jù)專家情況的變化，人資系統(tǒng)和專家管理系統(tǒng)可隨時跟進調(diào)整，實現(xiàn)專家供應(yīng)鏈的智慧化管理。

一、專家?guī)旃芾砟K及其應(yīng)用分析

專家?guī)旃芾砟K中包括招標(biāo)人代表、監(jiān)督專家、品控專家及評標(biāo)專家?guī)追N類型的專家入庫申請、專家日常管理、專家退庫三個方面。專家入庫申請是對符合專家入庫條件的系統(tǒng)內(nèi)員工，采用個人申請、單位推薦和公司邀請三種方式按照管理規(guī)定提交入庫申請，經(jīng)專業(yè)管理部門審批通過后納入集中審查范圍。專家提交的信息經(jīng)過專家管理員的審核，最終經(jīng)主管部門的分管領(lǐng)導(dǎo)審批通過，成為正式專家。專家日常管理包括對待入庫、待變更專家的管理，專家信息的管理，專家個人履職檔案的管理，專家培訓(xùn)登記審核，專家凍結(jié)和解凍的管理。專家退庫可由專家本人、所在單位或者上級單位專家管理員提出申請，退庫申請經(jīng)公司專家管理部門審批后方可辦理。

1.國密SM4算法確保專家入庫數(shù)據(jù)的安全性

國密算法是國家密碼管理局研發(fā)制定的自主可控的國產(chǎn)算法，主要包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法（ZUC）等。國密算法可分為對稱算法、非對稱算法、哈希算法三類，其中SM1、SM4、SM7、ZUC屬于對稱算法類，SM2、SM9屬于非對稱算法類，SM3屬于哈希算法類，目前SM2、SM3、SM4三種商用密碼算法是公開的。

SM4分組加密算法于2021年6月被國際標(biāo)準(zhǔn)化組織ISO/IEC正式發(fā)布為國際標(biāo)準(zhǔn)，可對標(biāo)國際通用的3DES、AES算法。SM4分組對稱密碼算法由加解密算法和密鑰擴展算法組成，其分組長度和密鑰長度均為128比特，加密算法與密鑰擴展算法都采用32輪非線性迭代結(jié)構(gòu)，每輪使用一個輪密鑰，SM4分組加密算法如圖2所示。解密算法與加密算法的結(jié)構(gòu)相同，只是輪密鑰的使用順序相反，解密輪密鑰是加密輪密鑰的逆序。

圖2 SM4分組加密算法流程

專家信息加密使用數(shù)據(jù)庫的加密函數(shù)庫，采取國產(chǎn)SM4加解密算法供應(yīng)用程序調(diào)用，同時為保證數(shù)據(jù)的安全，加密函數(shù)及調(diào)用函數(shù)使用數(shù)據(jù)庫的WRAP混淆代碼技術(shù)處理，只有授權(quán)者才可查看相關(guān)數(shù)據(jù)，故即使進入數(shù)據(jù)庫中也無法查看出函數(shù)的具體實現(xiàn)，看到的都是加密混淆后的代碼。通過對評審專家管理系統(tǒng)的數(shù)據(jù)完整性、合法性、訪問權(quán)限控制、應(yīng)用系統(tǒng)通信信道安全等方面采取完整的密碼安全措施，保證了評審專家管理系統(tǒng)的數(shù)據(jù)信息安全。

2.國密SM4算法確保專家入庫數(shù)據(jù)的安全性

專家日常管理包括對待入庫、待變更專家的管理，專家信息的管理，專家個人履職檔案的管理，專家培訓(xùn)信息的管理，專家凍結(jié)和解凍的管理，如圖3所示。

圖3 專家日常管理功能示例

各級專家管理員按照其專家管理權(quán)限可以查詢本單位下待入庫、待變更的員工信息，并能發(fā)短信提醒員工及時進行專家入庫操作、變更專家信息。專家管理員可以查看各自權(quán)限下的專家信息，集團專家管理員可以查看集團專家信息，分級專家管理員可以查看分子公司專家信息，并對選定的專家發(fā)送短信通知。

專家個人履職檔案歸集了專家入庫信息、凍結(jié)信息、抽取信息、請假信息、履職評價信息、年度評價信息、不良行為、培訓(xùn)信息等，履職檔案信息根據(jù)專家各項業(yè)務(wù)變更情況實時更新，專家和專家管理員按照權(quán)限要求可以隨時查詢履職檔案信息。各級專家管理員開展本單位專家集中培訓(xùn)的登記、審核等工作，并將結(jié)果作為專家年度評價的依據(jù)，系統(tǒng)還匯總了專家培訓(xùn)情況，可以查詢專家培訓(xùn)成績、培訓(xùn)時長等信息。

在庫專家（特指內(nèi)部專家）的凍結(jié)可由專家本人、所在單位或者上級單位專家管理員提出申請，凍結(jié)申請經(jīng)專家管理部門審批，由公司復(fù)核后辦理。人資系統(tǒng)人員在崗信息異動（如休假、借調(diào)、借用、外派工作等）數(shù)據(jù)亦會觸發(fā)并直接完成內(nèi)部專家凍結(jié)，專家管理系統(tǒng)記錄相關(guān)凍結(jié)專家信息并推送至各級專家管理員系統(tǒng)工作界面閱知。

二、專家遴選模塊及其應(yīng)用分析

專家遴選模塊是專家管理系統(tǒng)的核心部分，主要是在系統(tǒng)里設(shè)置遴選基本規(guī)則，遴選負(fù)責(zé)人接收到遴選任務(wù)后，進一步核實專家遴選信息，并設(shè)置專家遴選開始時間、結(jié)束時間，設(shè)置遴選系數(shù)、遴選方式等信息，自動抽取出符合遴選規(guī)則的專家，當(dāng)沒有抽滿時需要啟動補抽業(yè)務(wù)，直至專家抽滿選取工作結(jié)束。專家遴選結(jié)果出來后會以短信、語音等方式通知專家，經(jīng)辦人也可從系統(tǒng)中導(dǎo)出遴選結(jié)果。

1.設(shè)置遴選規(guī)則和抽取規(guī)則

項目開標(biāo)前，項目經(jīng)辦人設(shè)置評標(biāo)時間、評標(biāo)時長、評標(biāo)地點、評標(biāo)會議室、會務(wù)信息、回避條件、指定業(yè)主代表、選擇遴選負(fù)責(zé)人等操作，并將遴選信息提交給遴選負(fù)責(zé)人。

遴選負(fù)責(zé)人接收到遴選任務(wù)后，進一步核實專家遴選信息，并設(shè)置專家遴選開始時間、結(jié)束時間，設(shè)置遴選系數(shù)、遴選方式等信息。

招標(biāo)項目承辦人在起草項目招標(biāo)方案時，設(shè)定本項目的遴選基本規(guī)則，包括專家遴選的專業(yè)、專家人數(shù)、應(yīng)急方案等信息，隨招標(biāo)方案經(jīng)公司內(nèi)部審核。抽取規(guī)則條件界面如圖4、圖5所示，抽取條件包含了是否在職、是否系統(tǒng)內(nèi)外、專家級別、抽取區(qū)域和抽取單位等，可以根據(jù)項目需求進行組合抽取。

圖4 抽取規(guī)則條件界面

圖5 分組條件規(guī)則設(shè)定

2.自動抽取過程

抽取準(zhǔn)備階段需根據(jù)遴選負(fù)責(zé)人設(shè)定的“抽取觸發(fā)方式”，系統(tǒng)自動或者手動啟動專家遴選活動，此時通過一次驗證將符合條件的專家從專家?guī)斐跏蓟链槿＜伊斜恚跏蓟^程采用加密算法將專家的關(guān)鍵字段，如手機號、專家姓名、專家編號、通知內(nèi)容進行加密處理，該過程中專家核心信息全程加密，同時后臺日志中無專家核心信息。

系統(tǒng)項目抽取過程是經(jīng)辦人提交抽取活動后，根據(jù)設(shè)置的啟動方式自動啟動或抽取負(fù)責(zé)人確認(rèn)啟動，再調(diào)用系統(tǒng)遴選規(guī)則算法計算符合數(shù)量，最后得到滿足遴選初始化條件的待抽取專家。抽取負(fù)責(zé)人手動點擊開始抽取或自動觸發(fā)開始抽取，系統(tǒng)會調(diào)用啟動抽取邏輯，從待抽取庫中“隨機”提取符合的專家進行二次校驗。

整個抽取過程對抽取通知方式、通知內(nèi)容、短信通知過程、語音通知過程、過程監(jiān)控幾個模塊進行規(guī)則設(shè)置，從而得到系統(tǒng)的抽取結(jié)果。進而從待抽取庫中“隨機”提取符合的專家進行二次校驗，對通過二次校驗的專家發(fā)送相應(yīng)的短信、語音通知，直到待抽取庫專家抽取完或抽取活動抽滿為止，二次校驗過程如圖6所示。

圖6 二次校驗過程

當(dāng)待抽取庫專家抽取完，需抽人數(shù)仍未滿時，系統(tǒng)可以添加應(yīng)急抽取條件，如抽取區(qū)域、抽取/排除單位、系統(tǒng)內(nèi)外專家、職稱級別、崗級等的遴選規(guī)則，然后再調(diào)用系統(tǒng)遴選規(guī)則算法計算符合數(shù)量，滿足遴選的初始化待抽取專家。在抽取過程中，待抽取專家信息在數(shù)據(jù)庫中以加密報文的形式進行存儲，系統(tǒng)與短信平臺之間交互的手機號和短信內(nèi)容也均進行了安全加密。

3.自動通知過程

待通知的專家手機號碼、短信內(nèi)容加密后，通過專家管理系統(tǒng)與短信平臺的接口，傳輸給短信平臺。短信平臺接收到加密信息后，通過雙方系統(tǒng)約定的私鑰進行解密，并將解密后的手機號碼、短信內(nèi)容發(fā)送至運營商；專家回復(fù)信息后，由短信平臺通過雙方約定的私鑰進行數(shù)據(jù)加密，并將加密后數(shù)據(jù)傳送至專家管理系統(tǒng)，專家管理系統(tǒng)解密后更新專家抽取狀態(tài)。整個過程中，專家獲取的信息僅有評標(biāo)碼等非項目信息。

按照業(yè)務(wù)要求，系統(tǒng)專家數(shù)據(jù)在評標(biāo)前30分鐘自動解密，解密后的名單可供專家遴選負(fù)責(zé)人、項目經(jīng)辦人進行導(dǎo)出。未到解密時間范圍，系統(tǒng)拒絕導(dǎo)出，遴選負(fù)責(zé)人和項目經(jīng)辦人在解密前，只能查看到專家評標(biāo)碼，無法查看專家敏感信息，確保在此之前無法獲得解密的名單，從業(yè)務(wù)邏輯上保證數(shù)據(jù)安全。

三、專家評價模塊及其應(yīng)用分析

專家評價模塊包括履職評價、年度評價、評價申訴三個方面。履職評價由專家本人或評標(biāo)專家管理員查看專家的履職評價信息，專家?guī)旃芾砣藛T根據(jù)企業(yè)評標(biāo)專家考核評價實施細(xì)則相關(guān)規(guī)定，結(jié)合實際業(yè)務(wù)需求更新已有個人履職評價模板和新增個人履職評價模板，為專家履職評價提供模板和依據(jù)。年度評價由專家管理員發(fā)起公司年度評價工作，匯總各個招標(biāo)人代表個人年度的響應(yīng)和出勤情況、臨時請假情況、培訓(xùn)考核情況、履職評價結(jié)果和不良行為記錄五個方面的內(nèi)容，并根據(jù)年度評價標(biāo)準(zhǔn)生成年度評價結(jié)果，然后上報公司專家管理負(fù)責(zé)人審批，最后經(jīng)過專家管理部門負(fù)責(zé)人審批通過后將結(jié)果向各單位執(zhí)行。評價申訴由專家本人或評標(biāo)專家管理員查看評標(biāo)專家的履職評價和年度評價信息，如對處理結(jié)果有異議，可在15個工作日內(nèi)提出申訴，經(jīng)流程審批后最終確定申訴結(jié)果。

1.履職評價

履職評價標(biāo)準(zhǔn)是由專家?guī)旃芾砣藛T根據(jù)基于企業(yè)評標(biāo)專家考核評價實施細(xì)則相關(guān)規(guī)定，結(jié)合實際業(yè)務(wù)需求更新已有個人履職評價模板和新增個人履職評價模板，為專家履職評價提供模板和依據(jù)。對模板的設(shè)定包括對全部模板的評價得分分級的設(shè)定以及對單個模板的維度條目選項、分?jǐn)?shù)范圍、控制選項和職位權(quán)限的設(shè)定。各級專家履職評價模板設(shè)定僅包括設(shè)定履職評價標(biāo)準(zhǔn)具體業(yè)務(wù)事項，主要功能包括發(fā)布/下線專家履職評價模板、控制設(shè)置、分級設(shè)置、職位權(quán)限等。

2.年度評價與評價申訴

由專家管理員發(fā)起公司年度評價工作，匯總各個招標(biāo)人代表個人年度的響應(yīng)和出勤情況、臨時請假情況、培訓(xùn)考核情況、履職評價結(jié)果和不良行為記錄五個方面的內(nèi)容，并根據(jù)年度評價標(biāo)準(zhǔn)生成年度評價結(jié)果，然后上報公司專家管理負(fù)責(zé)人審批，最后經(jīng)過專家管理部門負(fù)責(zé)人審批通過后將結(jié)果向各單位執(zhí)行。

評標(biāo)專家年度評價結(jié)果為“不稱職”的，所在單位對專家當(dāng)年個人績效考核予以扣分，個人年度績效考核結(jié)果不得評為A級，一年內(nèi)不得參與各級技術(shù)、技能專家評聘。被強制出庫的評標(biāo)專家，出庫之日起一年內(nèi)不得再申報入庫，同時不得再擔(dān)任技術(shù)專家、技能專家、科技項目評審專家等其他所有領(lǐng)域的評標(biāo)專家。

由評標(biāo)專家本人或評標(biāo)專家管理員查看評標(biāo)專家的履職評價和年度評價信息，如果對履職評價結(jié)果有異議，可在15個工作日內(nèi)提出申訴，經(jīng)流程審批后最終確定申訴結(jié)果。

四、系統(tǒng)集成管理

人資系統(tǒng)作為專家管理系統(tǒng)的信息來源，為專家管理系統(tǒng)提供數(shù)據(jù)支撐，專家管理系統(tǒng)中涉及選擇人員的操作都需要從人資系統(tǒng)中獲取最新人員列表，人資系統(tǒng)需每月定期檢測最新人員入職信息、人員變動信息、專家最新崗位變更情況。人資系統(tǒng)中有專家信息發(fā)生變動時，將自動推送變更信息，提醒相關(guān)人員處理。

方便快捷的企業(yè)微信端專家助手是系統(tǒng)集成管理的典型例子。企業(yè)微信端專家助手功能統(tǒng)一驗證入口，密碼重置后第一次登錄時必須重新修改密碼，滿足遴選信息的保密要求。通過企業(yè)微信端專家助手可實現(xiàn)專家遴選各類通知信息的接收和展示，主要包括各類通知信息的查看、排序、篩選、通知回復(fù)處理等功能，并將專家抽取的通知提醒信息嵌入企業(yè)微信客戶端消息主界面，使專家能及時看到最新通知。通過企業(yè)微信端專家助手編輯并提交專家凍結(jié)申請和請假申請，提交后審批人通過PC端進行審批。

五、結(jié)語

本文闡述了大型企業(yè)供應(yīng)商管理系統(tǒng)專家管理功能模塊及系統(tǒng)集成的系統(tǒng)構(gòu)架和應(yīng)用，通過人資系統(tǒng)和專家管理系統(tǒng)的集成銜接，加強兩大系統(tǒng)的業(yè)務(wù)數(shù)據(jù)交互，提升數(shù)據(jù)分析能力，通過企業(yè)微信端專家助手實現(xiàn)專家遴選各類通知信息的接收和展示，實現(xiàn)大型國企、央企各級專家入庫—變更—遴選—評價全過程的智慧化管理，進而全面提升企業(yè)智慧供應(yīng)鏈應(yīng)用水平。

參考文獻：

[1]趙然，安剛，周永圣.淺談智慧供應(yīng)鏈的發(fā)展與構(gòu)建[J].中國市場，2015（10）：93-94，112.

[2]黃敦高，吳雨婷.淺談智慧供應(yīng)鏈的構(gòu)建[J].中國市場，2014（10）：20-21.

[3]向新宇，姚海燕，於志淵，等.電力物聯(lián)網(wǎng)安全分析與國密算法應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2021（7）：37-39.

[4]吳俊青，彭長根，譚偉杰，等.FaceEncAuth：基于FaceNet和國密算法的人臉識別隱私安全方案[J].計算機工程與應(yīng)用，2022（11）：93-99.

[5]王劍，宋陽，韓紹程.基于國密SM4算法的ACARS數(shù)據(jù)鏈信息加密[J].中國民航大學(xué)學(xué)報，2018（1）：6-10.

[6]呂述望，蘇波展，王鵬，等.SM4分組密碼算法綜述[J].信息安全研究，2016（11）：995-1007.

[7]黎堅.科技專家遴選方法研究與實現(xiàn)[D].廣州：華南理工大學(xué)，2017.

[8]蔡曉虹.智能化專家抽取系統(tǒng)[D].西安：西安電子科技大學(xué)，2008.

[9]陳洪江.評標(biāo)專家管理系統(tǒng)的設(shè)計與實現(xiàn)[D].杭州：浙江工業(yè)大學(xué)，2013.

作者簡介：潘曉華（1985.11— ），男，工學(xué)學(xué)士，研究方向：數(shù)字供應(yīng)鏈應(yīng)用、電子招投標(biāo)應(yīng)用等。