中国采购生态链安全可信新境界

——2017年采购链生态发展论坛

2017年11月10日，2017年采购链生态发展论坛在北京举办，论坛以“数据驱动的采购链战略”为主题，探讨中国采购链条中的新问题、新技术和新战略。会议中，行业协会、业界专家、实践人士、学者及企业高管，共同研究探讨大数据应用、云端的电子采购，构建安全可信电采环境等诸多行业关注的焦点。

张立群 先生

中国经济学家张立表了对中国政策下的市场化改革的纵深观点。电子招标采购平台企业易招标创始人张利江在演讲中说，对于招标采购机构或者代理机构来说，数字化都是无法回避的一个趋势。来自国资委、易招标、国电投、中广核、德勤等知名专家和公司高层对大数据、招投标电子采购的推进、电子招投标的应用和方向发表了自身的看法，对安全环境和管理模式上的顾虑，探讨国有集团型企业如何快速实现采购管理能力的提升。

会议中，焦点之一落在“互联网+”模式下如何建立招标采购全流程一体化的开放与共享体系。很多企业采购负责人都谈到如何实现彻底告别纸质文件，达到全流程网上招投标、便捷、权威模式，以及用户身份的认证、数据存储安全、数据传输的安全、确保招投标文件的可信性和公信力等变得非常重要。

宋北辰女士

天威诚信总裁助理宋北辰女士作为电子认证行业人士发表了相关见解2005年4月1号《中华人民共和国电子签名法》的颁布一次在法律上明确了什么样的数据电文具备法律效力。获得国家电子认证的认证机构被赋权帮助在线业务系统实现符合电子签名法法律效力的电子文件、电子合同。随后几年，在招投标采购行业内出台了一系列法律法规。四年前《电子招投标办法》的颁布实施加强了电子招投标的安全保障。《办法》鼓励技术创新、不断提高电子招投标、便捷性的，将确保交易安全作为推进电子招投标的生命线工程从信息保密、身份识别、权限设置到物理安全、信息留痕等，对交易安全作出全面规定。2015年7月，电子招投标的发展写入我国“互联网+”重点行动计划。2017年2月，国家六部委联合印发《“互联网+”招标采购行动方案》明确要求充分发挥“互联网+”，要加强安全保障，重点围绕招投标文件的安全传输技术、防篡改技术、安全存储技术、开标保障技术、以及身份识别和鉴定、数据存储和传输加密等，确保电子招投标平台运营安全和数据安全。可以说十多年来国家对互联网电子化数据合法性出台了一系列的法律和规范，为招投标采购行业全流程可信无纸化铺垫了坚实的法规的基础。

在招投标电子采购领域，平台从一开始的身份鉴别、电子文件的固化，到招标、投标、评审、开标、监管等过程数据的合规有效性、可信电子数据归档及存储、事后争议和纠纷的解决都可以依赖电子认证机构的产品和服务来支撑，帮助核心企业实现全流程电子化数据的真实有效和合法性，降低企业采购成本、杜绝暗箱操作，助力企业高速发展。除此之外，还可以帮助监管机构完善综合监督体系，推动参与电子商务活动各方提高自我约束力，建立自觉履行法律约定的良好电子商务环境。

天威诚信安全可信招投标电采解决方案

宋女士提到她从业的天威诚信2005年首批获得电子认证服务许可证的行政许可机构，是中国招投标协会的专家成员，为用户提供的可信安全解决方案从招标方、投标方和评标方多个角度出发，全面覆盖整个电子招投标业务过程，针对诸如供应商实名认证、身份认证、招标、投标、评标、中标及其中标合同签订等关键环节，通过数字证书进行电子签名、电子签章及其时间戳的安全功能，保障招投标业务在开标之前对投标文件、商务报价文件进行加密处理，防止信息泄露。加盖时间戳，保证各个业务操作节点时间的有效性和公正性。在电子采购中支持参与交易方签订符合电子签名法的电子合同，并对合同进行第三方可信存储，保障整个电子招投标、采购全流程中的事前身份鉴别、流程中电子合同、及其事后流程追溯、法律取证等的在线法律支撑服务，有效核心企业降低采购成本、提高企业采购业务效率，保护守法企业的商业利益，实现交易的依法平等竞争无壁垒、在线监督无屏障的阳光绿色招投标平台。

大会论坛

在大会圆桌会议环节，有参会人员提出电子认证机构如何保障电子采购平台数据传输的安全?目前加密算法是否国产化?宋北辰女士回答道网络安全是应用的核心,而算法又是安全的基础。保证安全根本的方法是基础软件和基础硬件都是自己控制，目前我国无法短期国产化的情况下，可靠的数据加密的确是的方式。如果加密算法以及实现都是外国提供的，安全性难以得到根本保障，所以我国国家密码局发布了自主可控的国密算法，包含SM1\ SM2\ SM3\ SM4算法。所以在尤其涉及企业核心业务的财务系统、支付系统、采购系统中，推荐采用国密推荐的安全算法SM2算法进行电子招投标过程中的文件的数字签名和加解密。2010年12月国家密码管理局发布了椭圆曲线公钥密码算法，国密要求国企、央企客户在选择核心算法时选择国产SM2安全算法。天威诚信子公司天诚安信作为SM2算法定点生产单位，从2011年投入到SM2算法的产品的开发，不断优化改进SM2算法的兼容性，践行推进国家安全自主可信的战略方针。未来趋势可见，金融、企业应用中的核心产品和设备选型都会逐渐使用国密要求的国产SM2算法设备。宋女士建议企业在建立招投标平台时考虑采用支持SM2国产算法的数字签名产品。

此次论坛在热烈的讨论和交流中圆满结束。会议契合了当今电子采购发展的大潮，顺应了国家电子商务建设的宏观发展政策，专家学者与企业各界代表的出席与讨论碰撞出诸多的新思路，在行业英领企业的协同下期待未来能够将共识转化为创新的成果服务产业。