数字化辅助评标系统的建设方案

数字化辅助评标系统的建设方案数字化辅助评标系统的建设方案 关于数字化辅助评标系统的建设方案 北京市建设工程电子化招投标系统经过多年的实践 在平台建设 网络架构 计算机辅助评标系统及运行机制 等方面取得了相当的进展 建设工程信息化已初见成效 现阶段 随着我国计算机信息技术和数字技术的不断革新 信息化和数字化已成功的应用于建设行业的各个领域 为 加快北京市建设工程招投标信息化发展步伐 促进电子招 投标市场的健康可持续发展 提高评审效率 降低人为因 素 加快电子招投标从信息化到数字化的转型 按照 电 子招投标管理办法 的相关要求 结合北京市电子招投标 系统运行现状 本着 快速 智能 资源共享 的原则 拟定如下建设方案 一 现状分析 北京市有形建筑市场自 2009 年 4 月正式实施电子化招 投标以来 现阶段 已经实现全过程 全地域的无纸化招 投标 既为招投标单位节省了成本 又提高了评标质量 取得了良好的社会效益和经济效益 得到社会各界的广泛 认可和赞同 但是 在电子化招投标系统运行过程中仍存在可以通 过数字化 网络化进行优化 整合的环节 如投标人在编 制资格预审申请文件时 其编制过程并未与北京市住市建 委 以下简称市建委 及其他委办局的企业基础数据库相 关联 而是将招标文件所要求的资质 证书等保存到电子 标书中 评标专家直接对保存的文件进行评审 这种标书 制作方法直接导致了标书文件过大 网络上传速度慢现象 的发生 针对上述问题 我们可以通过建立数据接口的方式 使投标单位在制作投标文件时直接访问市建委 及其他委 办局 企业基础数据库中的相关数据 并将所需数据的索 引直接保存到电子文件中 评标专家在评标时可以通过索 引查看企业基础数据库中的相关数据 通过数据接口提升 电子招投标的信息化水平 提高标书制作 上传速度 提 高评审效率 二 建设目标 推进电子化招投标由信息化到数字化转型 实现北京有形建筑市场招投标工作基础数据共享 简化电子标书文件制作过程 三 企业基础数据库 企业基础数据库包括企业信息数据库和企业人员信息 数据库 市建委 及其他委办局 将已建立完善的基础数 据库以固定文件格式的方式推送至交易中心文件服务器 以便评标专家在评审时使用 企业基础数据库可划分为 1 企业信息数据库 企业信息数据库包括 企业基本信息 企业业绩信息 企业获奖信息 企业信用信息 企业安全认证信息和企业 抢先救灾信息等 图 1 企业基本信息 2 企业证件信息数据库 企业证件信息数据包括 营业执照 组织机构代码 安全许可证 企业国税登记证 企业地税登记证 基本账 户开户许可证以及省外企业入京施工登记证等 图 2 企业国税登记证信息 3 企业人员信息数据库 企业人员信息数据库包括 人员基本信息 人员业绩 信息 人员获奖信息 人员社保信息 人员资质管理以及 有无在建证明等 图 3 人员业绩信息 四 需增加功能 建立企业基础数据库 接收市建委 及其他委办局 基础数 据以及相关扫描件 电子标书生成器增加从企业基础数据库中提取相关 信息的 功能 包括 公司业绩 相关人员证书 企业资质等 计算机辅助评标阶段 专家根据保存在标书文件中 的索引从 基础库中提取公司相关信息 五 系统架构图 六 系统建设步骤 1 交易中心数据库建设 建立企业基础数据库服务 接收市建委 及其他委办 局 基础数据及相关扫描件 市建委 及其他委办局 将 所有扫描件 统一种格式 推送到交易中心文件服务器 2 电子标书生成器 资格预审申请文件在维护公司业绩 相关人员证书 企业资质等信息时应该既可以从基础库中获取 又可以保 留现有的导入功能 3 从基础库获取相关信息 电子标书生成器增加从企业基础数据库中选择勾取信 息的功能 电子标书文件中只保存索引信息 通过点击件 按钮从市建委 及其他委办局 基础库中提取相关明细数 据 4 导入扫描件 为了保证非北京市企业以及非北京市业绩能够进场 电子生成器兼容导入扫描件功能 5 电子评标系统 根据电子标书投标公司业绩 相关人员证书 企业资 质的情况勾选情况 凡是从基础库中勾选的信息必须从基 础库中提取查看 七 接口建设 1 市建委 及其他委办局 基础库与交易中心基础库 由市建委 及其他委办局 负责向交易中心推送基础 数据 包括公司业绩 相关人员证书 企业资质等相关信 息及扫描件 为了保障数据及时性 市建委 及其他委办 局 需要不定期的增量式推送 以保证投标单位数据录入 后能够及时传到交易中心基础库 2 电子标书与基础库接口 由电子标书直接连接市建委 及其他委办局 保存到 交易中心的企业基础数据库 电子标书文件由招 投标单 位制作 投标单位通过 internet 连接交易中心企业基础数 据库获得相关数据索引信息 3 评标系统与基础库接口 由评标系统直接连接市建委 及其他委办局 推送到 交易中心的企业基础数据库 评标终端与基础数据服务器 在专网内 直连基础数据库获得企业的相关数据 八 系统运行保障 1 网络保障 投标单位通过 internet 连接基础库 需要保障企业基础 数据库对外连接畅通 评标系统分布在各区县 专家在查看基础库中相关详 细信息时会提取大量数据 需要保障专网的传输速度 2 数据保障 数据及时性 能够保证投标单位相关信息入库后及时 提取 基础数据痕迹保留 如投标单位中的员工信息无论以 后员工是否离职都能够查询 3 安全体系设计 3 1 系统安全保障措施 系统安全保障体系设置很多方面的内容 本方案提供 的安全保障体系的总体目标如下 保证计算机系统上的数据和信息处于一种完整和未 受损害的 状态 只能具有权限的当事人查看 保证系统远离危险的状态和特性 既为防止蓄意破 坏 犯罪 攻击而对数据进行未授权访问的状态或行为 只能由 权限的当事人访问 信息不能被他人伪冒 提供的信息真实可靠 3 2 安全基础设施 物理安全 物理安全是保护计算机网络设备 设施以及其它媒体 免遭地震 水灾 火灾等环境事故以及人为操作失误或错 误及各种计算机犯罪行为导致的破坏过程 一般情况下人 们应该注意以下内容 1 网线排放得当 2 设备利于散热 3 禁止吸烟等 网络安全 网络安全是指采用安全措施保护企业内部网免遭入侵 并在遇到入侵后能及时发现 发出警告 保留线索以供追 查 在网络上实施安全控制 可以通过设立防火墙 进行 网络安全审计 监控或检查来完成 网络安全常采用的措施包括 内外网隔离防控 内部 网设置多级安全域 网络安全检测 1 内外网隔离访控 防火墙设立在内部网与外部网之间 将内部网与外部 网有效分隔开来 防火墙通过对来自外网的数据包进行过 滤 将可疑 非法的数据拒之内网之外 并可通过软件阻 止某些容易引发安全隐患的公开端口操作 如 telnet ping 等操作关闭 使相应的端口请求成为非法请求 无法抵达 内网 另外 防火墙的地址映射技术 能够隐藏内网服务 器的实际网内地址 防火墙按其对数据包进行过滤所在的网络层次 可划 分为两类 分组过滤类 应用代理类 分组过滤类作用于 网络层 传输层 应用代理类作用于应用层 本系统采用 分组过滤类防火墙 2 内部多级安全域 利用防火墙将内部网进行进一步的分隔 构造多级防 火墙结构 将重要信息放置于多重防火墙之后 通过多级 防火墙加强对恶意攻击的抵御能力 系统安全 在终端用户 pc 机和服务器上配备杀毒软件 防止计算 机病毒在网络中的蔓延 杜绝由此而造成的对数据及网络 造成的威胁 破坏 应用系统安全 数据安全 数据安全主要涉及到数据传输的安全 数据存储的安 全以及对网络传输数据内容的审计三方面 为实现数据安 全 采用以下措施 1 数据使用者身份合法性验证 用户对数据访问前 将被进行身份确认 包括 用户 是否将被授予使用权 是否在使用权限范围内进行数据访 问 2 数据传输安全 数据传输的安全性包括数据传输通道的畅