評標專家全過程管理保密技術的應用

[摘 要] 評標專家保密是招投標保密工作的重要組成部分，文章結合南方電網評標專家的特點，通過對評標專家保密管理流程的梳理，清晰界定全過程保密管理的范圍和內容，深入分析評標專家保密管理的需求，闡述了保密技術在評標專家保密管理中的應用，并探討評標專家全過程保密的管理方法，建立起評標專家全過程保密管理機制，實現評標專家保密管理水平的提升。

[關鍵詞] 評標專家；全過程保密；管理機制；應用實踐

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2016. 23. 055

[中圖分類號] F270.7 [文獻標識碼] A [文章編號] 1673 - 0194（2016）23- 0097- 03

1 前 言

《中華人民共和國招標投標法》和《評標專家和評標專家庫管理暫行辦法》（國家發展計劃委員會令第29號）對評標專家保密管理均有嚴格的規定。經過多年的探索，我國評標專家保密管理已逐步邁上新的臺階，絕大部分的政府采購部門或招標代理機構均按國家法律法規進行評標專家保密管理。由于評標專家全過程管理涉及環節多、接觸面廣、參與角色多等原因，難免會造成標的物信息與評標專家信息的泄露，將給評標管理帶來較大的泄密風險。因此，對評標專家全過程保密技術進行總結，使其體系化、結構化具有較強的應用意義。

2 評標專家保密管理的范圍和內容分析

評標專家全過程保密包括涉及評標及評標專家相關的所有因素，從保密的角度上看，這些因素既有保密主體本身，也有需保密的過程和行為人，從功能上可分為：信息載體、信息主體和傳播途徑。

2.1 信息載體

載體是承載信息的主體，在評標專家管理過程中，大部分的信息都承加在各種不同的載體上，因此載體的保密是全過程保密的重要環節之一。評標專家全過程保密載體包括專家、管理人員、信息系統、特殊代碼（如：評標碼）等。

2.2 信息主體

信息主體是全過程保密的主要部分，全過程保密的信息主體主要包括：項目信息、評標信息和專家信息。

2.3 傳播途徑

傳播途徑的保密是防止信息在傳播過程泄密的一種手段，是全過程保密管理的重要環節，包括：短信/語音、微信、QQ、APP等。

3 保密技術的應用

全過程保密是指在評標專家管理過程中采取有效的措施對信息載體、信息主體和傳播途徑進行保密，確保項目信息、評標信息和專家信息不因各種原因泄露，避免給評標專家的管理和評標帶來不良的影響。全過程保密的技術主要從載體保密、信息主體保密和傳播途徑保密三個方面采用不同的保密及控制方法實現。

3.1 載體保密技術

信息載體包括評標專家、管理人員、信息系統和特殊代碼，不同載體的保密需通過不同的技術方法實現。

3.1.1 評標專家和管理人員的保密

（1）制定并執行安全保密管理制度

要求評標專家和管理人員嚴格遵守各項安全（保密）管理制度與規定，加強信息安全保密工作的防范，嚴格各項工作的業務流程，認真履行、互相監督，及時發現并消除隱患。以涉密人員，涉密載體，涉密計算機保密管理為重點，進一步加強保密工作領導，強化保密管理，加強督促檢查，狠抓各項保密措施和保密責任制的落實，杜絕重大失泄密事件的發生。

（2）涉密人員管理

從事涉密業務服務的管理人員和評標專家應當按照有關規定進行安全保密審查，與單位簽訂安全保密協議，明確安全保密責任和義務。離開涉密業務咨詢服務崗位，應當清退涉密載體，實行脫密管理。

（3）涉密工具管理

為了確保秘密工具的安全，本著嚴格管理、嚴密防范、確定安全、方便工作的原則，嚴格按照要求，加強涉密工具的制作、收發、傳送、使用、保存、銷毀六大環節的管理，使涉密工具的管理工作步入了規范化軌道。

3.1.2 信息系統的保密

信息系統保密的主要內容是數據庫系統，在評標專家全過程管理過程中，數據庫系統由三部分組成：數據庫、數據庫管理系統和用戶。數據庫采取集中存儲、集中維護的方法存放數據，為多個用戶提供數據共享服務。數據庫管理系統是一個數據庫管理軟件，其職能是維護數據庫，接受和完成用戶程序、命令提出向數據訪問的各種請求。數據庫管理系統應當為用戶及應用程序提供一種訪問數據的方法，并且應具有對數據庫進行組織、管理、維護和恢復的能力。

為達到數據庫系統保密的目的，數據庫系統需要采取一系列的安全措施：

（1）防止物理破壞；

（2）建立事務日志；

（3）故障修復技術；

（4）數據恢復；

（5）身份鑒別；

（6）訪問控制；

（7）多層數據庫系統。

3.1.3 特殊代碼的保密

在評標專家全過程管理中，特殊代碼即為評標碼，評標碼的保密一般伴隨在評標專家、管理人員和信息系統的保密過程。由于特殊代碼本身只是一組隨機字符串或序號，若不通過對評標專家、管理人員和信息系統所承載的信息進行分析比對，難以獲得有用的信息。因此，評標專家、管理人員和信息系統的保密技術構成了特殊代碼的保密技術。

在專家抽取方面，可采用多維度加密、回避和屏蔽的方式，提高了評標項目信息、專家信息的保密性，包括評標項目信息、專家信息及其它相關信息。

專家抽取流程如圖1所示。

專家抽取流程中應用評標碼技術。評標碼是承載評標信息的特殊代碼，能以不同的形式記載著經復式加密的評標項目信息以及報到時間、報到地點等相關信息。通過評標碼的發送，最大限度地解決了評標通知被截獲和破譯的問題。

3.2 信息主體保密技術

在評標專家全過程管理中，信息保密本身包括的范圍很大，其中包括如何防范項目信息、評標信息和專家信息泄露、防范評標碼泄露、管理人員、專家和個別投標人的不法行為等。網絡環境下的信息保密體系是信息主體保密的關鍵，包括計算機安全操作系統、各種安全協議、安全機制（數字簽名、消息認證、數據加密等），直至安全系統。只要存在安全漏洞便可以威脅全局安全。因此，信息保密是指信息系統（包括硬件、軟件、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。在評標專家全過程管理中，信息主體的保密結構和技術應用如圖2所示。

3.3 傳播途徑保密技術

信息傳播的方式很多，有局域計算機網、互聯網和分布式數據庫，有蜂窩式無線、分組交換式無線、衛星電視會議、電子郵件及其他各種傳輸技術。信息在存儲、處理和交換過程中，都存在泄密或被截收、竊聽、篡改和偽造的可能性。不難看出，單一的保密措施已很難保證通信和信息的安全，必須綜合應用各種保密措施，即通過技術的、管理的、行政的手段，實現信源、信號、信息三個環節的保護，藉以達到秘密信息安全的目的。

公共密鑰體系基于非對稱密鑰加密技術來實現應用系統對身份認證、數據保密性和完整性、不可否認性的支持。在傳統的加密算法中，接收密文的一方使用與加密密鑰相同的密鑰作為解密密鑰，這種加密技術因此被稱為對稱密鑰加密技術。對稱密鑰加密算法本身是非常安全的，問題出在如何傳遞加密所使用的密鑰上。為了解決這一問題，提出了非對稱加密技術。非對稱加密在加密時和解密時使用不同的密鑰，設為密鑰p 和q。使用密鑰p 加密的數據必須使用密鑰q 才能解密，而使用密鑰q 加密的數據必須使用密鑰p 才能解密。但是從密鑰p 本身計算出密鑰q 是不可行的。

4 結 語

評標專家全過程保密管理體現了新時期評標工作管理的發展需求，創新開展評標專家的保密工作是評標專家全過程保密的關鍵內容，全過程保密需求的分析和保密機制的建立，令不同的保密主體所采用的保密技術更具針對性，從而為評標專家保密工作的有效實施提供了指引，是評標專家保密工作的新嘗試，不僅探討了保密技術的發展及應用前景的同時，也促進了評標專家的保密管理水平的全面提升。