金 健 彭 娜 金 曼 薛婷婷 鄭 鑫
(甘肅科源電力工程咨詢有限公司招標中心,甘肅 蘭州 730000)
隨著國網公司在數字化轉型工作的逐步展開,國網供應鏈系統也在朝著智慧化、數字化、安全化轉型。招投標資料、采購數據、設備數據、供應商數據、機密文檔、合同、公文等逐年累月產生的海量數據,成為企業最重要的資產。作為國網重要的集中招標代理平臺和重大工程物資供應服務的專業機構,招標代理體系如何有效地保障數據生產、流轉、存儲的安全,如何有效的做到數據的全生命周期管理,成為目前最大的挑戰。
根據2016~2018年IBM X-Force報告,2/3數據泄漏源于內部人員有意或者無意識的行為。被網絡釣魚、使用了不安全的設備和軟件、隨意存儲敏感信息等無意識行為以及有意竊取數據等行為,占據了主要的數據泄露原因。物資供應鏈急需打造一個安全的數據管理平臺。
同時,由于物資供應鏈體系項目繁多、部門復雜,由于崗位人員人事變動等導致的許多項目資料、知識資料的流失和 無緒管理情況,也會造成許多文件管理上繁重重復的勞動。在我們建設智慧供應鏈體系時,對文件使用全過程管控、文件資料使用后的記錄、歸檔記錄、文件的敏捷檢索、一致性檢校等各方面提出了更高的安全和效率要求。
總結下來,目前評標過程暴露出以下問題:
1)圍繞招投標過程產生各種各樣的數據文件,這些文件產生來源不一,存放位置分散,現有的數據管理方案和系統存在缺乏擴展性和安全監管。
2)電子文檔管理缺乏標準,如修訂或分類沒有統一規定,歸檔及文件銷毀記錄不完整,使得對這些文件的產生、修訂、歸檔缺乏追蹤和管理能力,即缺乏全周期的管理手段和工具。
3)文檔數據的安全性堪憂,譬如投標文件上傳至服務器,評標過程中資料對專家全部可見可編輯,存在篡改的可能性,文件在使用過程中缺乏流轉過程中安全的跟蹤和記錄手段。
4)文檔過程缺乏一套符合外部審核審計的規程和記錄,使得文檔使用過程很難滿足未來國家對此部分的管理要求,會存在數據泄露的風險。
在此背景下,如何提升信息化運行效率、以及如何實現精細化管理等新IT需求是信息化建設發展過程中的戰略方向。
“光盤小精靈—云端采購數據安全管控系統”是甘肅電力公司運用新技術提升招標采購數據安全管控能力的重要體現,該系統由光盤自動讀取機器人和文件云資源池組成,融入機器人與工業自動化、云計算與分布式存儲等先進的人工智能等技術,實現采購招標數據的自動導入、集中存儲、無人為干預流轉分發、數據安全防護、數據可靠性增強、文檔監控溯源以及評標過程本地無痕訪問招標數據等功能,推進評標過程更加規范、公平、公正。
由于招標采購過程中存在著大量的光盤投標文件需要讀取,傳統的讀取模式耗時、耗力,嚴重影響評標工作的開展進度,給評標工作帶來了繁雜的工作量。甘肅公司針對以上問題,結合招標采購業務的實際開展情況,定制研發了光盤讀取機器人,該機器人可自動讀取投標光盤數據,平均每小時可讀取120張光盤,完全改變了傳統模式下的數據讀取方式,可以使評標專家有更多的時間對投標文件進行詳細的評審。同時,光盤數據將通過網絡自動存入自主研發的文件云資源池,避免了光盤數據拷入和分發過程中的人為干預,減小數據泄露風險,從源頭上保障了數據安全可靠,既有效壓縮了文件讀取分發的時間,也更加可靠地保障了評標專家的工作效率。
在光盤讀取機器人自動將投標文件讀取完成后,會通過網絡自動將讀取數據傳送到文件云資源池,資源池以加密和多副本方式進行數據存儲,并依據該系統與評標現場智慧管理平臺同步的專家分組信息及投標文件屬性自動設置訪問權限,并將投標文件定向分發至各評標專家組,專家只能查閱和評審發送到本組投標文件,保證數據安全性和可靠性。
國網甘肅電力有限公司打造的云端采購數據安全管控平臺,面向物資招投標文件,采用數據安全管控技術,做到人和數據分離、管理和業務分離,打造了一整套全自動、可追溯的投標數據處理平臺。智能化科技手段的運用,提升了招標采購的安全管控能力,降低招標過程數據的泄露風險,進而降低企業管理成本,提高招標人員、評標專家、監督人員的工作效率,推進招標采購安全管控數字化、智能化和現代化。
最后,平臺的關鍵技術總結:
1)平臺依據機器人與工業自動化技術,實現了投標光盤的全自動、流水線式數據采集處理,極大提升了現場評標工作的效率,有效降低了信息泄露的風險。
2)平臺依據區塊鏈與分布式存儲技術,自動將讀取后的光盤數據入池上云,全流程安全加密以及流轉監控,可實現端到端的數據全生命周期的安全管控。
3)平臺依據人工智能與語義識別技術,自動分析識別文件隸屬關系,根據文件訪問規則,做到文件訪問權限的自動賦權,實現文檔面向授權用戶的自動分發,避免了人工操作導致的效率低下、信息泄露。
在現代采購管理中,面對不斷增長的工作需求,采購數據量持續增加,如何在海量數據中挖掘潛在價值成為當前首要內容。這就需要充分發揮人工智能的優勢,光盤機器人強力加持,高效讀取投標文件,文件云資源池存儲,堅決防止數據流失的措施。