主 页  下载中心 文章中心 在线杀毒 软件论坛
国内杀毒软件     瑞星杀毒 金山毒霸 江民杀毒 光华反病毒 更多... 木马专杀   木马杀客 木马克星 木马清道夫 AVG(原Ewido)Anti-Spyware 更多...
国外杀毒软件     卡巴斯基   诺顿   趋势 安博士 熊猫卫士  小红伞 驱逐舰 麦咖啡McAfee   NOD32   F-Secure   Dr.Web   Avast   更多...
升级补丁   瑞星升级 金山毒霸升级 江民升级 光华升级 卡巴斯基升级 诺顿升级 趋势升级 安博士升级 NOD32升级 Dr.Web升级 Avast升级
流氓软件清理     360安全卫士 瑞星卡卡   金山毒霸系统清理专家 Wopti流氓软件清除大师   恶意软件清理助手   超级兔子网络卫士 更多...
防火墙     天网 费尔 冰盾 更多... 病毒专题     熊猫烧香病毒专题 电眼间谍病毒专题 AV终结者病毒专题 灰鸽子清理     更多...
系统漏洞补丁     windowXP系统漏洞补丁 window2000系统漏洞补丁 window2003系统漏洞补丁 windowVISTA系统漏洞补丁 更多...
 您当前的位置:爱客者 -> 文章中心 -> 安全技术 -> 安全方案与安例 -> 文章内容
电子签名法与网上招投标安全保障
来源:网络 时间:2006-5-25

  1. 网上招投标的发展历程

  1.1 招投标制度的发展历程

  招标投标,是在市场经济条件下,按照公开、公正、公平的原则,采用竞争的手段实现大宗货物和服务的采购最优化的方式。

  这种竞争交易的方式既有利于节省和合理使用采购资金,保证采购项目的质量,又有利于创造公平竞争的市场环境,促进企业间的公平竞争,还有利于堵住采购活动中行贿受贿等腐败和不正当竞争行为的“黑洞” 。

  第一个采用招标投标这种交易方式的国家是英国。早在1782年英国政府就设立了文具公用局,作为负责政府部门所需要公用品采购的特别机构。继英国之后,世界上许多国家陆续成立了类似的专门机构,许多国家还立了法,通过专门的法律确定了招标采购及专职招标机构的重要地位。1861年,美国通过了《联邦政府采购法》,规定超过一定金额的联邦政府采购都必须使用公开招标方式;后来又进一步明确联邦事务管理总署专职采购招标。欧洲共同体在政府采购上也建立了统一的招投标制度,法国、意大利、奥地利、比利时等均以法律形式对政府采购的规则、程序、实施和招标机构作出了相应规定。

  我国自80年代初开始逐步推行招标投标制度,首先在建筑业推行,取得了明显成效,节省了大量的项目资金。但是由于招投标制度缺乏明确的规范,致使在实际操作过程中缺乏明确的操作规范。

  1999年在认真总结我国推行招标投标制度的实践经验,研究借鉴国际上招标投标的通行作法的基础上,国家制定颁布了《中华人民共和国招投标法》。以法律的形式规范招标投标活动,充分发挥招标投标制度在我国社会主义市场经济中的重要作用,进一步规范了招投标操作流程,推进了招投标的发展。目前我国的基本建设项目、机械成套设备、进口机电设备、科技项目、项目融资、土地承包、城镇土地使用权出让、政府采购等众多领域,都推行了招标投标制度,为国家节省了大量的资金,缩短了项目周期,保证了项目质量。

  1.2 网上招投标的产生与发展

  随着科技的发展,尤其是以计算机技术为基础的互联网技术的发展,信息技术逐渐融入人们生产生活的各个方面,提高了生产效率,为人们的生活节约了时间和金钱。

  信息技术在招投标工作当中的应用,经过了一个从简单到复杂的过程:

  开始,随着人们花费越来越多的时间用于上网,网络上的内容也越来越丰富,网络逐渐成为继报纸、杂志、收音机、电视之后的又一主流媒体,关于招标信息的发布也自然而然的利用web网页的方式,投标厂商不再需要时刻购买报纸用来获取招标信息,只要经常在上网的时候顺便到招标信息发布的网站上“溜溜”,就可以方便的获取招标信息。

  网络媒体既具有传统的信息发布功能,也具有传统媒体所没有的智能计算和双向交互功能,人们可以利用网络计算功能进行复杂的程序处理和流程控制,还可以利用网络的双向交互作用实现人与人之间的交流和交易。正是由于网络的这种特性。人们逐步以网络为工具实现了内部办公的自动化和外部交易的电子化。而利用网络计算和交互的特性实行全面的网上招投标也可以带来如下好处:

  ·由于不需要租用场地进行信息发布和答疑工作,节省了招标单位的会务费用和交通费用

  ·不需要为了投标的出差和异地办公,大大降低企业的投标成本,最终也会以更低廉的采购成本回馈招标单位。

  ·通过网络进行沟通,大大提高了办事效率,缩短了招投标的时间;

  ·通过网络进行的招投标活动,招标过程中双方人员可以不见面,减少可能发生的暗箱操作。更加透明,体现了公开、公平、公正的招投标理念。

  正是因为看到网上招投标所能带来的这些好处,我国很多的招投标单位都在开始着手将整套的招投标的流程搬到网上,开始体验网上招投标的优势。

  据调查目前招投标单位利用网络的情况如表格 1‑1所示,可以看出大多数招标单位都在利用网络进行信息发布活动,包括招标信息发布和

中标信息发布。并且也在利用网络下载电子版的招标文件,节省纸张和印刷的费用。但是利用网络进行投标文件的上传和答疑、评标的活动的单位则较少。究其原因主要还是对网络安全的担心,对出现问题后法律责任难以认定的顾虑。

  表格 1‑1网上招投标应用统计标

  活动            应用比率

  使用网络进行招标信息发布  98%

  使用网络下载招标文件    60%

  利用网络进行答疑       5%

  利用网络上传投标文件    12%

  利用网络进行评标       2%

  利用网络发布招标结果    39%

  而pki技术体系的成熟和电子签名法的颁布实施为解决网络安全等问题找到了答案。国富安公司就利用自己多年在pki安全领域的知识和经验,帮助浙江省电力物资公司等企业实现了全面的网络招投标流程,并投入了实际的应用。

  1. 网上招投标的发展历程

  1.1 招投标制度的发展历程

  招标投标,是在市场经济条件下,按照公开、公正、公平的原则,采用竞争的手段实现大宗货物和服务的采购最优化的方式。

  这种竞争交易的方式既有利于节省和合理使用采购资金,保证采购项目的质量,又有利于创造公平竞争的市场环境,促进企业间的公平竞争,还有利于堵住采购活动中行贿受贿等腐败和不正当竞争行为的“黑洞” 。

  第一个采用招标投标这种交易方式的国家是英国。早在1782年英国政府就设立了文具公用局,作为负责政府部门所需要公用品采购的特别机构。继英国之后,世界上许多国家陆续成立了类似的专门机构,许多国家还立了法,通过专门的法律确定了招标采购及专职招标机构的重要地位。1861年,美国通过了《联邦政府采购法》,规定超过一定金额的联邦政府采购都必须使用公开招标方式;后来又进一步明确联邦事务管理总署专职采购招标。欧洲共同体在政府采购上也建立了统一的招投标制度,法国、意大利、奥地利、比利时等均以法律形式对政府采购的规则、程序、实施和招标机构作出了相应规定。

  我国自80年代初开始逐步推行招标投标制度,首先在建筑业推行,取得了明显成效,节省了大量的项目资金。但是由于招投标制度缺乏明确的规范,致使在实际操作过程中缺乏明确的操作规范。

  1999年在认真总结我国推行招标投标制度的实践经验,研究借鉴国际上招标投标的通行作法的基础上,国家制定颁布了《中华人民共和国招投标法》。以法律的形式规范招标投标活动,充分发挥招标投标制度在我国社会主义市场经济中的重要作用,进一步规范了招投标操作流程,推进了招投标的发展。目前我国的基本建设项目、机械成套设备、进口机电设备、科技项目、项目融资、土地承包、城镇土地使用权出让、政府采购等众多领域,都推行了招标投标制度,为国家节省了大量的资金,缩短了项目周期,保证了项目质量。

  1.2 网上招投标的产生与发展

  随着科技的发展,尤其是以计算机技术为基础的互联网技术的发展,信息技术逐渐融入人们生产生活的各个方面,提高了生产效率,为人们的生活节约了时间和金钱。

  信息技术在招投标工作当中的应用,经过了一个从简单到复杂的过程:

  开始,随着人们花费越来越多的时间用于上网,网络上的内容也越来越丰富,网络逐渐成为继报纸、杂志、收音机、电视之后的又一主流媒体,关于招标信息的发布也自然而然的利用web网页的方式,投标厂商不再需要时刻购买报纸用来获取招标信息,只要经常在上网的时候顺便到招标信息发布的网站上“溜溜”,就可以方便的获取招标信息。

  网络媒体既具有传统的信息发布功能,也具有传统媒体所没有的智能计算和双向交互功能,人们可以利用网络计算功能进行复杂的程序处理和流程控制,还可以利用网络的双向交互作用实现人与人之间的交流和交易。正是由于网络的这种特性。人们逐步以网络为工具实现了内部办公的自动化和外部交易的电子化。而利用网络计算和交互的特性实行全面的网上招投标也可以带来如下好处:

  ·由于不需要租用场地进行信息发布和答疑工作,节省了招标单位的会务费用和交通费用

  ·不需要为了投标的出差和异地办公,大大降低企业的投标成本,最终也会以更低廉的采购成本回馈招标单位。

  ·通过网络进行沟通,大大提高了办事效率,缩短了招投标的时间;

  ·通过网络进行的招投标活动,招标过程中双方人员可以不见面,减少可能发生的暗箱操作。更加透明,体现了公开、公平、公正的招投标理念。

  正是因为看到网上招投标所能带来的这些好处,我国很多的招投标单位都在开始着手将整套的招投标的流程搬到网上,开始体验网上招投标的优势。

  据调查目前招投标单位利用网络的情况如表格 1‑1所示,可以看出大多数招标单位都在利用网络进行信息发布活动,包括招标信息发布和中标信息发布。并且也在利用网络下载电子版的招标文件,节省纸张和印刷的费用。但是利用网络进行投标文件的上传和答疑、评标的活动的单位则较少。究其原因主要还是对网络安全的担心,对出现问题后法律责任难以认定的顾虑。

  表格 1‑1网上招投标应用统计标

  活动            应用比率

  使用网络进行招标信息发布  98%

  使用网络下载招标文件    60%

  利用网络进行答疑       5%

  利用网络上传投标文件    12%

  利用网络进行评标       2%

  利用网络发布招标结果    39%

  而pki技术体系的成熟和电子签名法的颁布实施为解决网络安全等问题找到了答案。国富安公司就利用自己多年在pki安全领域的知识和经验,帮助浙江省电力物资公司等企业实现了全面的网络招投标流程,并投入了实际的应用。

  2. 网上招投标的流程分析

  2.1 网上招投标业务流程

  网上招投标的业务流程可以分为以下几个阶段,

  ·招标信息制定预发布阶段;

  ·投标企业查阅招标信息阶段;

  ·投标企业制作投标书参加投标阶段;

  ·评标阶段;

  ·招标结果发布阶段

  每个阶段有包含若干个步骤,图 2‑1简单描述了网上招投标的流程。从图中可以看出整个业务流程中几乎每一个环节都需要安全保障。

图 2‑1网上招标流程简图

  2.2 流程中特有的安全需求

  在建设网上招投标平台的过程当中,国富安公司看到,除去通用的物理层安全、主机安全和网络安全外,在应用层面上,网上招投标系统有着符合自身特点的特殊安全性需求:

  ·身份合法性:必须能够确认招投标人身份,保证只有适当的人才能访问适当的业务;

  ·权限的控制:招标方操作人员、主管领导,投标方操作人员,评标专家各司其职,每个角色只能完成自己份内的工作,查看自己份内的信息;

  ·不可抵赖性:投标企业在发送投标书后不能抵赖,不能否认自己的投标行为和投标书内容;

  ·安全传输:投标信息在网络上传输时,要不能被其他投标人了解和窜改,要能够证明投标信息的真实性和完整性。

  ·时效性:招标信息要在同一时间通知投标方,投标资料需要在同一时间被打开,防止有人从中舞弊;

  ·安全存储:即使网络主机被黑客攻破,存储的投标文件被竞争对手获取,由于招标文件是采用数字信封封装的加密信息,竞争对手也无法获得招标文件的内容。

  为了满足以上这些安全需求,应用开发商也曾尝试自己开发相应的安全传输和认证加密程序,而由于应用开发商缺乏在安全加密领域的经验,往往花费了大量的人力物力,还是做不出完善的安全程序。

  2.3 安全的网上招投标流程

  针对以上安全问题,国富安公司与招投标企业共同合作,制定出安全的网上招投标流程,主要包括以下内容:

  ·招标信息制定预发布阶段;

  制定招标信息摘要,招标申请报主管部门审批;

  业务人员和主管领导持有的数字证书和电子钥匙通过ipass双向身份认证进行登录进入招投标平台,拟定审批招标公告信息,实现认证、权限控制、加密传输、抗抵赖。

  企业浏览相关信息;

  具有电子钥匙的投标企业可以通过ipass双向认证后访问招标摘要信息,决定是否投标;

  企业报名参加投标并交纳投标保证金;

  投标企业填写投标申请表,并对申请表进行数字签名,然后通过ipass加密传输到招标网站;

  招标单位制作正式的招标文件并使用数字信封进行加密,还设置访问权限;

  对通过报名资格审查并交纳投标保证金的企业进行授权。

  ·投标企业查阅信息阶段;

  投标企业经过授权,通过ipass进行双向身份认证,建立加密通道下载正式的招标文件;下载企业利用自己的私钥解密标书;

  网上答疑;

  通过ipass构筑安全加密通道,并验证参加网上答疑的用户的身份,只有相关的招标人员和被授权的投标企业的人员才能登录到网上答疑的应用当中。

  ·制作投标书参加投标阶段;

  投标企业上传投标文件;

  投标企业在提交投标书时首先进行数字信封的封装,然后用户端安全api产生随机密钥进行加密,然后使用投标企业的私钥信息进行签名,实现保密、抗抵赖,并防止篡改。然后上传到招投标平台。

  ·评标阶段;

  系统锁定投标文件直到开标时间;

  对投标文件进行锁定,直到开标时间,才允许开标人员访问投标文件;

  专家委员会技术评审;

  评标专家使用个人证书登录招投标系统,经过通过ipass子系统实现双向身份认证,并利用加密通道下载投标文件进行技术评审;

  ·招标结果发布

  验证中标企业已经交纳相关费用;

  发布中标公告;

  授权的管理人员,经过ipass双向验证,通过vpn发布中标公告;

  3. 结束语

  国富安公司凭借自己在信息安全领域的专业经验,已经帮助几家招投标平台实现了安全的招投标业务。对于目前多数没有使用pki技术体系进行认证和加密的网上招投标平台来说,信息安全问题仍然面临着巨大潜在的威胁。

  由于认识信息化建设带来的巨大效益,近年来国家大力推进各个部门信息化进程,对于招投标管理单位来说实现安全的网上招投标平台,无疑是企业发展的关键而重要一步,愿此文能够提供一些借鉴。

相关新闻
设置天网防火墙 挡住流行网页病毒2007/6/4
网络安全反击战:入侵者被我攻陷2007/4/23
内网计算机的十大安全防护策略详解2007/4/13
五种主流身份认证技术解析2007/4/2
十大流行病毒手动查杀详解2007/3/21
 
    其它相关新闻
·学习从系统中删除病毒
·吃透木马运行原理把它扼杀
·McAfee杀毒软件高级设置技巧五招
·隐藏文件看不到?中毒了!
·360安全卫士推出集三重防护理念
·使用杀毒软件应该注意什么
·CA发布声明:我的杀毒软件漏洞很大
    最新新闻
·磁碟机病毒的十大罪行
·病毒预警:光华反病毒资讯(7月16日-7月22日)
·病毒预警:光华反病毒资讯(7月9日-7月15日)
·用Regsvr32命令解决系统疑难杂症
·Windows的DLL文件原理与修改方法
·如何隐藏硬盘分区
·攻防全面分析 常用九种攻击方法
·卡巴再次误报 将注册表判为木马
·英特尔酷睿2存在安全缺陷
    相关软件下载
·AVG(原Ewido)Anti-Spyware最新完整病毒库更新(2008.06.02)-Anti-Spyware升级包
·AVG(原Ewido)Anti-Spyware每日增量病毒库更新(2008.06.02)-Anti-Spyware升级包
·Kaspersky Anti-Virus7.0.0.125增量包(2008.05.31)-卡巴斯基升级包
·Kaspersky Internet Security7.0.0.125完整升级包(2008.06.01)-卡巴斯基升级包
·熊猫卫士06月01号最新病毒升级包通用版-熊猫卫士升级包
·Avast杀毒软件病毒库升级包(2008-06-01)for avast! 4.0 VPS更新-Avast升级包
·Avast杀毒软件病毒库升级包(2008-06-01)for avast! 4.x VPS更新-Avast升级包
·小红伞AntiVir最新病毒库(2008.06.01) for WindowsNT/2000/XP-小红伞升级包
·McAfee VirusScan DAT 5306病毒库-麦咖啡升级包
·更多相关杀毒软件
  [本站导航]  
瑞星  瑞星杀毒软件瑞星升级包 瑞星杀毒瑞星2007 瑞星在线杀毒瑞星杀毒软件下载瑞星升级
卡巴斯基  卡巴斯基下载卡巴斯基6.0卡巴斯基杀毒软件卡巴斯基7.0卡巴斯基病毒库卡巴斯基升级包
江民  江民杀毒软件江民杀毒江民2007江民杀毒软件下载江民升级包江民升级江民离线升级包
金山毒霸  金山毒霸2007下载金山毒霸下载金山毒霸2007升级包金山毒霸升级金山毒霸杀毒软件
诺顿  诺顿杀毒软件诺顿杀毒诺顿病毒库诺顿企业版诺顿升级包诺顿升级诺顿下载
小红伞AntiVir  德国小红伞小红伞下载小红伞中文小红伞杀毒软件小红伞汉化Avira AntiVir
麦咖啡McAfee  麦咖啡杀毒软件麦咖啡升级包麦咖啡8.0麦咖啡企业版麦咖啡8.5mcafee virusscan
NOD32  nod32升级nod32升级服务器nod32下载nod32 2.7nod32升级idnod32更新nod32升级包
F-Secure  F-secure杀毒软件f-secure anti-virusF-secure汉化版F-secure注册机F-secure2007
Dr.Web  dr.web keydr.web cureitdr.web注册码dr.web汉化dr.web病毒库大蜘蛛大蜘蛛杀毒软件
Avast  avast注册码 序列号avast antivirusavast杀毒软件avast中文版avast 升级avast升级包
木马专杀  木马杀客木马克星AVG Ewido Anti-SpywareAVG Ewido Anti-Spyware升级包 更新
防火墙  瑞星防火墙天网防火墙arp防火墙瑞星个人防火墙江民防火墙防火墙下载风云防火墙
流氓软件清理  瑞星卡卡360安全卫士Wopti流氓软件清除大师奇虎360安全卫士360安全卫士绿色版
推荐软件  Firefox火狐浏览器浏览器Picasa照片处理软件非主流图片制作软件非主流照片制作
关于本站 - 广告合作 - 联系我们 - 下载声明 - 网站地图 - RSS2.0 - 合作伙伴:爱客宝
Copyright©1998 - 2007 爱客者 All Rights Reserved

粤ICP备07006801号