網(wǎng)上招投標業(yè)務(wù)流程

　　網(wǎng)上招投標的業(yè)務(wù)流程可以分為以下幾個(gè)階段，

　　。招標信息制定預發(fā)布階段

　　。投標企業(yè)查閱招標信息階段

　　。投標企業(yè)制作投標書(shū)參加投標階段

　　。評標階段

　　。招標結果發(fā)布階段

　　每個(gè)階段有包含若干個(gè)步驟

　　流程中特有的安全需求

　　在建設網(wǎng)上招投標平臺的過(guò)程當中，國富安公司看到，除去通用的物理層安全、主機安全和網(wǎng)絡(luò )安全外，在應用層面上，網(wǎng)上招投標系統有著(zhù)符合自身特點(diǎn)的特殊安全性需求：

　　。身份合法性：必須能夠確認招投標人身份，保證只有適當的人才能訪(fǎng)問(wèn)適當的業(yè)務(wù)

　　。權限的控制：招標方操作人員、主管領(lǐng)導，投標方操作人員，評標專(zhuān)家各司其職，每個(gè)角色只能完成自己份內的工作，查看自己份內的信息

　　。不可抵賴(lài)性：投標企業(yè)在發(fā)送投標書(shū)后不能抵賴(lài)，不能否認自己的投標行為和投標書(shū)內容

　　。安全傳輸：投標信息在網(wǎng)絡(luò )上傳輸時(shí)，要不能被其他投標人了解和竄改，要能夠證明投標信息的真實(shí)性和完整性。

　　。時(shí)效性：招標信息要在同一時(shí)間通知投標方，投標資料需要在同一時(shí)間被打開(kāi)，防止有人從中舞弊

　　。安全存儲：即使網(wǎng)絡(luò )主機被黑客攻破，存儲的投標文件被競爭對手獲取，由于招標文件是采用數字信封封裝的加密信息，競爭對手也無(wú)法獲得招標文件的內容。

　　為了滿(mǎn)足以上這些安全需求，應用開(kāi)發(fā)商也曾嘗試自己開(kāi)發(fā)相應的安全傳輸和認證加密程序，而由于應用開(kāi)發(fā)商缺乏在安全加密領(lǐng)域的經(jīng)驗，往往花費了大量的人力物力，還是做不出完善的安全程序。

　　安全的網(wǎng)上招投標流程

　　針對以上安全問(wèn)題，國富安公司與招投標企業(yè)共同合作，制定出安全的網(wǎng)上招投標流程，主要包括以下內容：

　　。招標信息制定預發(fā)布階段

　　制定招標信息摘要，招標申請報主管部門(mén)審批

　　業(yè)務(wù)人員和主管領(lǐng)導持有的數字證書(shū)和電子鑰匙通過(guò)iPass雙向身份認證進(jìn)行登錄進(jìn)入招投標平臺，擬定審批招標公告信息，實(shí)現認證、權限控制、加密傳輸、抗抵賴(lài)。

　　企業(yè)瀏覽相關(guān)信息

　　具有電子鑰匙的投標企業(yè)可以通過(guò)iPass雙向認證后訪(fǎng)問(wèn)招標摘要信息，決定是否投標

　　企業(yè)報名參加投標并交納投標保證金

　　投標企業(yè)填寫(xiě)投標申請表，并對申請表進(jìn)行數字簽名，然后通過(guò)iPass加密傳輸到招標網(wǎng)站

　　招標單位制作正式的招標文件并使用數字信封進(jìn)行加密，還設置訪(fǎng)問(wèn)權限

　　對通過(guò)報名資格審查并交納投標保證金的企業(yè)進(jìn)行授權。

　　。投標企業(yè)查閱信息階段

　　投標企業(yè)經(jīng)過(guò)授權，通過(guò)iPass進(jìn)行雙向身份認證，建立加密通道下載正式的招標文件；下載企業(yè)利用自己的私鑰解密標書(shū)

　　網(wǎng)上答疑

　　通過(guò)iPass構筑安全加密通道，并驗證參加網(wǎng)上答疑的用戶(hù)的身份，只有相關(guān)的招標人員和被授權的投標企業(yè)的人員才能登錄到網(wǎng)上答疑的應用當中。

　　。制作投標書(shū)參加投標階段

　　投標企業(yè)上傳投標文件

　　投標企業(yè)在提交投標書(shū)時(shí)首先進(jìn)行數字信封的封裝，然后用戶(hù)端安全API產(chǎn)生隨機密鑰進(jìn)行加密，然后使用投標企業(yè)的私鑰信息進(jìn)行簽名，實(shí)現保密、抗抵賴(lài)，并防止篡改。然后上傳到招投標平臺。

　　。評標階段

　　系統鎖定投標文件直到開(kāi)標時(shí)間

　　對投標文件進(jìn)行鎖定，直到開(kāi)標時(shí)間，才允許開(kāi)標人員訪(fǎng)問(wèn)投標文件

　　專(zhuān)家委員會(huì )技術(shù)評審

　　評標專(zhuān)家使用個(gè)人證書(shū)登錄招投標系統，經(jīng)過(guò)通過(guò)iPass子系統實(shí)現雙向身份認證，并利用加密通道下載投標文件進(jìn)行技術(shù)評審

　　。招標結果發(fā)布

　　驗證中標企業(yè)已經(jīng)交納相關(guān)費用

　　發(fā)布中標公告

　　授權的管理人員，經(jīng)過(guò)iPass雙向驗證，通過(guò)VPN發(fā)布中標公告