文/陳剛

　　【摘要】文章在概述電子招投標(biāo)基礎(chǔ)上，深入分析了電子招投標(biāo)過程中的信息安全問題，詳細(xì)討論了可能面臨的機(jī)密泄露、篡改、虛假捏造和惡意破壞等風(fēng)險(xiǎn)，并依此提出了防范措施和應(yīng)對(duì)策略。通過建立強(qiáng)大的安全防護(hù)體系、規(guī)范運(yùn)作規(guī)程、增強(qiáng)員工信息安全意識(shí)、建立完善的數(shù)據(jù)備份和恢復(fù)機(jī)制，以及深化法律法規(guī)制度建設(shè)等方式，可以最大程度保證電子招投標(biāo)活動(dòng)的信息安全，維護(hù)企業(yè)機(jī)密和戰(zhàn)略競(jìng)爭(zhēng)地位，并促進(jìn)招投標(biāo)活動(dòng)的公平、有序開展。

　　【關(guān)鍵詞】電子招投標(biāo)；信息安全；風(fēng)險(xiǎn)分析；對(duì)策建議

　　隨著信息技術(shù)和通信手段的發(fā)展，各行各業(yè)高度依賴電子信息，招投標(biāo)領(lǐng)域也是如此。由于相關(guān)法律法規(guī)的要求，招投標(biāo)存在流程復(fù)雜、運(yùn)作周期較長(zhǎng)、運(yùn)作成本較高等問題。網(wǎng)絡(luò)的廣泛應(yīng)用也使信息安全問題日益突出，提升招投標(biāo)過程的安全性變得尤為重要。

　　電子招投標(biāo)概述

　　招標(biāo)投標(biāo)活動(dòng)是基本建設(shè)領(lǐng)域促進(jìn)競(jìng)爭(zhēng)的全面經(jīng)濟(jì)責(zé)任制形式。我國(guó)的招投標(biāo)活動(dòng)主要是指，招標(biāo)人按照公開、公平、公正和誠(chéng)實(shí)信用的原則，通過事先公開的采購(gòu)要求，吸引眾多的投標(biāo)人平等參與競(jìng)爭(zhēng)，按照規(guī)定程序并組織技術(shù)、經(jīng)濟(jì)和法律等方面專家對(duì)眾多的投標(biāo)人進(jìn)行評(píng)審，通過嚴(yán)謹(jǐn)細(xì)致的評(píng)審，最終選擇最符合要求且具備優(yōu)勢(shì)的中標(biāo)人。傳統(tǒng)招標(biāo)模式下，各相關(guān)方需要花費(fèi)大量時(shí)間和精力籌備各項(xiàng)事務(wù)。而且，傳統(tǒng)的紙質(zhì)招標(biāo)存在一些問題，如招標(biāo)程序低效、透明度不足以及容易受到人為因素影響等。這些問題不僅影響了招投標(biāo)的效率和公正性，還給招投標(biāo)活動(dòng)各相關(guān)方帶來了困擾。

　　近年來，隨著科技的迅猛發(fā)展，特別是虛擬化計(jì)算和網(wǎng)絡(luò)技術(shù)的進(jìn)步以及終端設(shè)備的普及，電子招投標(biāo)正在逐步取代傳統(tǒng)的紙質(zhì)招標(biāo)。電子招投標(biāo)以高效、便捷、環(huán)保等優(yōu)勢(shì)廣受歡迎。實(shí)施電子招投標(biāo)，可以提高招投標(biāo)全流程的效率。通過在線操作，招標(biāo)信息能夠快速、準(zhǔn)確地傳遞給所有相關(guān)方，從而大大減少信息不對(duì)稱的情況。同時(shí)，電子招投標(biāo)的透明度也得到極大提升，所有操作過程都能完整記錄，有效避免人為因素對(duì)招標(biāo)結(jié)果的影響。然而，在電子招投標(biāo)的發(fā)展過程中，也出現(xiàn)了一些新的問題，特別是信息安全問題。在電子招標(biāo)過程中，所有信息都以數(shù)字形式存儲(chǔ)和傳輸，給信息安全帶來了巨大挑戰(zhàn)。一旦信息泄露或篡改，將對(duì)各相關(guān)方造成實(shí)質(zhì)性困擾和損失。因此，如何有效應(yīng)對(duì)電子招標(biāo)引發(fā)的信息安全難題，已成為電子信息后電子時(shí)代社會(huì)各界亟須關(guān)注的熱點(diǎn)話題。

　　常見的招投標(biāo)網(wǎng)絡(luò)安全問題

　　根據(jù)《電子招標(biāo)投標(biāo)辦法》，電子招標(biāo)投標(biāo)活動(dòng)是指以數(shù)據(jù)電文形式，依托電子招標(biāo)投標(biāo)系統(tǒng)完成的全部或者部分招標(biāo)投標(biāo)交易、公共服務(wù)和行政監(jiān)督活動(dòng)。電子招標(biāo)投標(biāo)系統(tǒng)根據(jù)功能的不同，分為交易平臺(tái)、公共服務(wù)平臺(tái)和行政監(jiān)督平臺(tái)。交易平臺(tái)是以數(shù)據(jù)電文形式完成招標(biāo)投標(biāo)交易活動(dòng)的信息平臺(tái)。公共服務(wù)平臺(tái)是滿足交易平臺(tái)之間信息交換、資源共享需要，并為市場(chǎng)主體、行政監(jiān)督部門和社會(huì)公眾提供信息服務(wù)的信息平臺(tái)。行政監(jiān)督平臺(tái)是行政監(jiān)督部效果，以便及時(shí)發(fā)現(xiàn)并處理潛在的安全隱患。為此，應(yīng)建立相應(yīng)的安全審計(jì)機(jī)制，詳細(xì)準(zhǔn)確地記錄系統(tǒng)運(yùn)作情況和所有重要事件的發(fā)生情況，以便今后進(jìn)行全面深入地分析和追蹤工作。

　　采用加密認(rèn)證技術(shù)提高身份認(rèn)證等級(jí)

　　針對(duì)招標(biāo)文件下載授權(quán)、投標(biāo)文件上傳、基本報(bào)價(jià)等形式做出改進(jìn)，創(chuàng)建安全的系統(tǒng)用于發(fā)放招投標(biāo)電子證書，并在電子證書認(rèn)證中加入電子簽名和核心加密技術(shù)，通過使用電子證書完成身份的基本檢定，從而提升身份認(rèn)證能力、網(wǎng)絡(luò)授權(quán)能力等，并提高信息機(jī)密性、完整性。同時(shí)，建立建設(shè)工程施工合同備案管理信息系統(tǒng)，在實(shí)行電子招投標(biāo)的同時(shí)，推行施工合同網(wǎng)上簽訂和備案，從而改變過去紙質(zhì)合同備案的做法，達(dá)到信息共享最大化的同時(shí)，有效防止紙質(zhì)合同丟失和信息泄露。

　　數(shù)據(jù)存儲(chǔ)加密

　　對(duì)數(shù)據(jù)庫(kù)服務(wù)器中的數(shù)據(jù)文件，必須進(jìn)行加密處理，以保護(hù)文件的保密性和管理的方便性。用戶上傳的文件存儲(chǔ)在數(shù)據(jù)庫(kù)服務(wù)器中，用戶只能通過使用自己的數(shù)字證書在一定時(shí)間內(nèi)通過特定網(wǎng)頁(yè)下載文件，而無法通過其他方式打開他人上傳的文件。即使是數(shù)據(jù)庫(kù)的管理員，也無法通過特殊權(quán)限查看文件。

　　完善備份與恢復(fù)策略

　　為了確保數(shù)據(jù)的安全性，需要建立全面的數(shù)據(jù)備份和恢復(fù)策略。這樣即使發(fā)生意外，數(shù)據(jù)破壞或丟失，也能夠順利恢復(fù)數(shù)據(jù)。其中核心要素之一是數(shù)據(jù)備份，需要定期執(zhí)行備份任務(wù)，并驗(yàn)證備份數(shù)據(jù)的還原性。這樣，一旦出現(xiàn)數(shù)據(jù)丟失或損壞的情況，就能夠立即啟用備份數(shù)據(jù)，并迅速完成修復(fù)和恢復(fù)過程。此外，還需要制訂完善的緊急應(yīng)變方案，以便能夠快速響應(yīng)和處理各種突發(fā)安全事件，從而降低損失和風(fēng)險(xiǎn)。緊急應(yīng)變方案通常包括應(yīng)急組織框架、應(yīng)急流程設(shè)置以及應(yīng)急聯(lián)絡(luò)機(jī)制等重要內(nèi)容。

　　推進(jìn)法律法規(guī)的完善與升級(jí)

　　應(yīng)全力推進(jìn)法律法規(guī)的進(jìn)一步完善和升級(jí)，以確保信息安全得到更多保障。政府部門應(yīng)更加重視相關(guān)法律法規(guī)的制訂和完善工作，致力于最大化規(guī)范整個(gè)信息化招投標(biāo)環(huán)節(jié)的操作流程，并制定相應(yīng)的信息安全標(biāo)準(zhǔn)。在此前提下，政府監(jiān)管部門可以考慮發(fā)布相關(guān)法規(guī)和政策文件，明確電子化招投標(biāo)系統(tǒng)必須遵守的信息安全準(zhǔn)則和要求，并對(duì)該系統(tǒng)進(jìn)行更為嚴(yán)格的監(jiān)管和調(diào)整。同時(shí)，對(duì)任何違規(guī)行為，都應(yīng)采取更嚴(yán)厲的懲處手段，實(shí)施嚴(yán)厲打擊并予以重罰，以全程保障數(shù)據(jù)安全。此外，還需要建立覆蓋全國(guó)甚至全球范圍的完整法律援助機(jī)制，以便能夠及時(shí)為受害人提供有力的法律援助和支持。而且，該法律援助機(jī)制應(yīng)包括法律援助電話咨詢平臺(tái)、在線法律援助網(wǎng)站以及實(shí)體法律援助機(jī)構(gòu)等多個(gè)組成部分，以便為受害人提供多樣化的救助服務(wù)，包括法律咨詢和代理訴訟等。

　　結(jié)語

　　隨著互聯(lián)網(wǎng)的普及，電子招投標(biāo)正逐漸成為許多企業(yè)招投標(biāo)的首選。隨之而來的各種信息安全隱患必須受到社會(huì)各界的高度重視，并采取有效措施進(jìn)行防范。各方主體應(yīng)注重員工的信息安全意識(shí)教育，并建立嚴(yán)格的信息安全管理制度和應(yīng)急響應(yīng)計(jì)劃。國(guó)家各級(jí)行政管理部門應(yīng)積極推動(dòng)制定和修訂相關(guān)法律法規(guī)和政策，確保所有電子招投標(biāo)系統(tǒng)遵循明確的規(guī)章制度和標(biāo)準(zhǔn)化的運(yùn)作流程，并建立嚴(yán)格的信息安全標(biāo)準(zhǔn)。此外，為了更好地保障電子招投標(biāo)活動(dòng)的信息安全，還需要加強(qiáng)技術(shù)研發(fā)和投入，提高信息安全技術(shù)水平。同時(shí)，應(yīng)建立完善的信息安全監(jiān)測(cè)和預(yù)警機(jī)制，及時(shí)發(fā)現(xiàn)和處理信息安全風(fēng)險(xiǎn)。通過以上措施的綜合運(yùn)用，可以更好地保障電子招投標(biāo)活動(dòng)的信息安全，促進(jìn)招投標(biāo)行業(yè)的健康發(fā)展。

　?。ㄗ髡邌挝唬罕本╈辖饦蛲ㄐ沤ㄔO(shè)監(jiān)理咨詢有限責(zé)任公司）

　　參考文獻(xiàn)：

　　[1]芮麗梅，石國(guó)虎.新形勢(shì)下招標(biāo)投標(biāo)現(xiàn)狀與發(fā)展趨勢(shì)[J].招標(biāo)采購(gòu)管理，2021（07）：11-12.

　　責(zé)編：辛美玉；編輯：張曼琳

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……