五年来,中央国家机关政府采购中心政府集中采购规模从2003年的7.1亿元,增长至2007年的117.5亿元,实施范围扩大到中央国家机关京内、京外各级预算单位,公开、公平、公正的政府采购原则在实践中取得成效,政府集中采购制度的优势逐步显现。与此同时,政府采购电子化的发展速度也是非常之快,年均增长近40%,但规模总量与国际上政府采购规模占GDP比重10%相比,仍然有很大差距。中国政府采购电子化还处于初级阶段,其原因是电子采购发展始终停留在简单的信息化表层,即信息化只是部分而且是很少的部分,在物流和资金的处理等方面还远远没有信息化,线下物理方式依然是主要手段。在电子商务行业尤其突出,用户在网上获取商品信息,进行商品信息的交流,但是其他的部分依然无法电子化,这种就是不xx的电子商务。
?????? 政府采购电子化是政府采购的发展方向,旨在利用先进的计算机网络技术在网上建立电子化政府采购平台,招投标中心可以通过门户网站发布招标投标信息,供应商登录系统后进行投标竞价,然后由投标中心组织网上开标和专家评标,并将最终结果公平公开地发布到网上。
信息安全制约政府采购电子化进程
?????? 目前,政府采购电子化已经有了较为成熟的系统,与国外的实现方式大致相同,在某些领域甚至由于国外。以国家电网物资采购系统为例,北京国富安电子商务安全认证有限公司为其进行的网上招投标系统信息安全改造,采用了数字认证技术,通过为不同用户分配不同权限,在物资采购平台上,招标经理,采购方和供货方都能够进行线上操作,大部分系统的功能已经与实际招投标流程非常接近,避免了传统电力行业招投标周期长、费用高等缺点,极大的节省了人力物力。
?????? 政府采购涉及自己巨大,影响范围非常广、业务的逻辑性也非常复杂,因此对于网上招投标的信息安全有非常高的要求。但是由于政府采购电子化过程的程度不一,有些地区还处于简单的线上信息发布阶段,因此还无法形成实际的线上招投标体系。
?????? 在政府采购信息化的过程中,信息安全是其中的重中之重。例如用户身份的确认、电子标书的签名和加密,电子数据的法律有效,用户行为的不可抵赖等问题。基于PKI体系的CA认证技术是被公认解决上述问题的最成熟,xxx的解决方案。
安全需求分析
?????? 政府采购电子化的总体需求为:
1、系统搭建的软硬件需求
2、网上招投标的法律有效性
3、安全机制与业务体系的有效分离
4、在安全的同时兼顾操作的简介和系统的稳定
具体的安全需求还包括对用户身份确认的安全性保障、对数据传输的安全性保障、标书的加密和签名,开标过程的控制和管理,以及对用户行为的不可抵赖。
国富安CA
?????? 北京国富安电子商务安全认证有限公司是国家部委{wy}具有电子认证服务许可资质的CA认证机构,引入国富安CA认证服务系统可以有效地提高以下操作的安全性:
1、真实性:通过数字证书来确认交易双方的身份。
2、机密性:信息是处于加密状态的,除交易双方外无法被第三方xx。
3、完整性:通过网络传输的敏感数据和机密信息是不能被非法篡改的。
4、不可否认性:通过数字证书完成合法的电子签名后,无法否认其签名行为。
作为第三方CA认证机构,国富安公司成立十年来,累计发放证书一百万张,为政府、电力、电信、移动、金融、制造业、汽车等十几个领域的企业提供数字认证服务。