线上采购安全合规应用 电子认证技术来实现

在国家政策指引和业界持续推动下，企业线上采购成为新趋势，通过数字化、电子化获得采购竞争力成为企业共同追求的目标。电子招标采购技术方案和平台建设不断发展和完善，已基本实现招投标全流程的电子化、无纸化并往智能化发展。

招投标业务由传统的线下转移到线上，面临诸多安全问题，产生如下安全需求：如何确保身份真实性、数据完整性、数据机密性、操作抗抵赖性、时间公正可信性。11月19日，中国金融认证中心（CFCA）技术支持部合作总监程玉彬受邀出席“第十届全球采购（武汉）论坛暨公共采购2019 年会”，对以上问题进行了解答。

中国金融认证中心（CFCA）技术支持部合作总监程玉彬在“公共采购2019 年会”现场

目前电子招投标平台以PC渠道为主，通过搭建以电子认证服务为核心的全方位安全支撑平台，各类用户可在线申请快速获得数字证书，采用数字签名、电子签章和时间戳等技术，对招投标的各关键环节进行签名、签章、加密、解密等操作，进而保障电子招投标系统产生的招标文件、投标文件和评标报告等电子单据的的真实性、完整性和不可抵赖性，构建全业务流程的安全体系，保障招投标全流程数据安全。

随着电子招投标由PC端向移动端推进，业内创新了以移动证书为核心的移动电子招投标方案，方案设计兼顾了安全与便捷，以手机为安全载体，能让用户极速获取移动证书，完全不受时间和空间的限制。用户通过手机扫码，即可实现招投标过程中的登录、签名签章、加解密等操作。移动电子招投标方案不仅提高了招投标业务的流转效率，而且极大降低了招投标平台与供应商的成本，实现安全一“扫”而成。

当企业完成采购招标后，招标方和供应商可在线上签订合同，无需进行传统的线下纸质合同流转，轻松实现招投标全流程的无纸化应用。目前越来越多平台采用业内第三方机构提供的线上电子签约全流程解决方案，以电子签章技术为基础，业务数据基于可信传输通道，从签约人的身份核验，合同签署、归档查询到司法举证签约进行全流程安全保障。将招投标过程中涉及的各类文件全部电子化，同时实现了电子招标、投标文件的归档与查询。

电子认证技术的应用保障了数字化采购合法合规，符合《中华人民共和国电子签名法》及招标采购行业的政策要求。此外，电子证据保全系统通过采集客户业务活动过程中产生的电子数据并进行保全，让证据固化、方便提取、具有关联性，如遇司法纠纷，可出具证据保全报告，能够有效保证签约双方的合法权利。

程玉彬在现场指出：展望行业发展，国家从政策上鼓励推进企业信用担保机制，利用大数据、人工智能技术支撑企业信用评级，信用传递机制将有助于市场主体降低交成本、提升招投标效率。在此背景下，CFCA也持续继续关注招投标行业的需求变化，赋能规范采购并深入各环节的痛点，从安全咨询、可信系统建设、检测测评、司法保障等多个维度构建智慧采购信息安全生态体系，打造安全合规的产品和服务，为行业创新发展提供坚实的信息安全支撑。