政府行业

网上招投标数字证书应用方案


越来越多的招投标中心开始建设网上招投标系统。由于招投标的严肃性和公正性,要求网上招投标系统必须具备高强度的信息安全保障。 网上招投标的关键步骤包括发布招标信息(招标公告或通知特定供应商)、招标方上载招标文件/供应商下载招标文件、供应商上载投标书、相关人员(如评委)在限定时间下载投标文件(开标/唱标)、评委在线打分、公布中标结果。 这些关键步骤提出了以下信息安全需求:


1. 实名身份认证需求:用户在下载标书、上传标书时必须采用实名认证;评委在打分过程中,必须进行实名认证。


2. 数据机密性需求:标书、投标书在传输的过程中需要保证机密性;标书、投标书在存储状态下也需要保证机密性;评委评分数据需要保证机密性。


3. 行为不可抵赖性:标书、投标书、评委打分都必须实现身份确认和行为确认,防止时候抵赖。


4. 时间公正性:必须保证只有在指定的时间才能打开标书、投标书、招标结果。


一般来说,招投标系统中企业的数字证书可以由第三方认证机构来进行签发,这样可以保证数字证书符合《中华人民共和国电子签名法》的规定。


在系统中需要进行身份认证的过程中,部署ZJCA身份认证系统,以实现对客户端数字证书登录用户的身份认证。


在系统中需要进行数据传输机密性保证的过程中,通过ZJCA身份认证系统,基于SSL协议来形成加密隧道,保证数据传输的机密性和完整性。


在系统中需要进行数据存储机密性保证的过程中,通过ZJCA提供的客户端加密工具实现文件保护,并且只能由指定的用户打开该文件。


在系统中需要实现不可抵赖性验证的过程中,通过ZJCA电子签章系统对文档或网页电子表单加盖电子签章,保证行为不可抵赖。


在系统中需要实现时间确认的过程中,通过时间戳服务来保证在指定的时间才能行使某些权限。



网上招投标中应用数字证书可以提高网上招投标的工作效率。尤其对一些以价格作为依据的招投标中,通过网上招投标可以快速的实现评分。可以大量减少用户的交通时间、打印时间。 通过数字证书的应用,可以减少大量的成本。减少大量的交通成本和打印成本,为集约型社会建设作出贡献。 给用户带来了工作上的便利。投标企业不再需要投入大量的精力来制作标书,提高了工作效率。