
下列服務(wù)條款適用于招標(biāo)采購(gòu)網(wǎng)會(huì)員,若您使用中國(guó)招標(biāo)采購(gòu)網(wǎng)提供的服務(wù),您必須同意接受此服務(wù)條款。
一、服務(wù)條款的確認(rèn)和接納
本服務(wù)條款適用于中國(guó)招標(biāo)采購(gòu)網(wǎng)用戶,您在申請(qǐng)注冊(cè)流程中點(diǎn)擊同意本服務(wù)條款之前,應(yīng)當(dāng)認(rèn)真閱讀本服務(wù)條款。請(qǐng)您務(wù)必審慎閱讀、充分理解各條款內(nèi)容,當(dāng)您按照注冊(cè)頁(yè)面提示填寫(xiě)信息、閱讀并同意本服務(wù)條款且完成全部注冊(cè)程序后,即表示您已充分閱讀、理解并接受本服務(wù)條款的全部?jī)?nèi)容,并與中國(guó)招標(biāo)采購(gòu)網(wǎng)達(dá)成一致,成為中國(guó)招標(biāo)采購(gòu)網(wǎng)平臺(tái)用戶。閱讀本服務(wù)條款的過(guò)程中,如果您不同意本服務(wù)條款或其中任何條款約定,您應(yīng)立即停止注冊(cè)程序。中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)的所有權(quán)和運(yùn)作權(quán)歸北京中采高科招標(biāo)集團(tuán)有限公司所有。所提供的服務(wù)必須按照其發(fā)布的公司章程,服務(wù)條款和操作規(guī)則嚴(yán)格執(zhí)行。用戶通過(guò)完成注冊(cè)程序并點(diǎn)擊“我已經(jīng)閱讀并接受《中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)條款》中的各項(xiàng)內(nèi)容”,這表示用戶與北京中采高科招標(biāo)集團(tuán)有限公司達(dá)成協(xié)議并接受所有的服務(wù)條款。
二、服務(wù)簡(jiǎn)介
北京中采高科招標(biāo)集團(tuán)有限公司運(yùn)用自己的操作系統(tǒng)通過(guò)國(guó)際互聯(lián)網(wǎng)絡(luò)為用戶提供各項(xiàng)服務(wù),用戶(包括普通個(gè)人用戶,免費(fèi)企業(yè)會(huì)員,收費(fèi)企業(yè)會(huì)員)注冊(cè)時(shí),必須同意:
1. 提供真實(shí)、準(zhǔn)確、即時(shí)、完整的個(gè)人/企業(yè)資料。同時(shí),應(yīng)根據(jù)情況變化維護(hù)并及時(shí)更新注冊(cè)信息,以確保其真實(shí)、準(zhǔn)確、即時(shí)、完整性。
2、一旦北京中采高科招標(biāo)集團(tuán)有限公司發(fā)現(xiàn)用戶資料含有不準(zhǔn)確甚至是虛假內(nèi)容,北京中采高科招標(biāo)集團(tuán)有限公司有權(quán)利中止對(duì)該用戶的服務(wù)。
三、用戶的帳號(hào)、密碼和安全性
1、中國(guó)招標(biāo)采購(gòu)網(wǎng)的注冊(cè)帳號(hào)可以是英文、數(shù)字、字母、中文,或者是它們的組合。用戶可以根據(jù)自己的需要進(jìn)行選擇,但是用戶注冊(cè)的帳號(hào)或者填寫(xiě)的昵稱需要符合下列規(guī)定:
(1)不得使用黨和國(guó)家機(jī)構(gòu)的名稱或者是它們的縮寫(xiě)。
(2)不得使用黨和國(guó)家領(lǐng)導(dǎo)人或者其他知名人士的真實(shí)姓名、筆名、藝名或者是他們的縮寫(xiě)。
(3)不得使用不健康、不文明或者帶有侮辱性、攻擊性的用戶名和昵稱。
(4)您一旦注冊(cè)成功,就成為北京中采高科招標(biāo)集團(tuán)有限公司的合法用戶,您將得到一個(gè)密碼和用戶名。并同意接受北京中采高科招標(biāo)集團(tuán)有限公司提供的各項(xiàng)服務(wù)。如果您未保管好自己的用戶名和密碼,而對(duì)您、北京中采高科招標(biāo)集團(tuán)有限公司或第三方造成的損害,您將負(fù)全部責(zé)任。另外,每個(gè)用戶都要對(duì)其用戶名中的所有活動(dòng)和事件負(fù)全責(zé)。您可隨時(shí)改變您的密碼和圖標(biāo),也可以結(jié)束舊的用戶名重開(kāi)一個(gè)新用戶名。
(5)為避免用戶的合法權(quán)利受到侵害,用戶若發(fā)現(xiàn)任何非法使用用戶名或存在安全漏洞的情況,請(qǐng)立即通告北京中采高科招標(biāo)集團(tuán)有限公司。
四、服務(wù)條款的修改及修訂
北京中采高科招標(biāo)集團(tuán)有限公司有權(quán)在必要時(shí)修改服務(wù)條款,北京中采高科招標(biāo)集團(tuán)有限公司服務(wù)條款一旦發(fā)生變動(dòng),公司將會(huì)在用戶進(jìn)入下一步使用前的頁(yè)面提示修改內(nèi)容。如果您同意改動(dòng),則再一次激活“同意服務(wù)條款提交注冊(cè)信息”按鈕,視為接受本服務(wù)條款的變動(dòng)。如果用戶不接受。北京中采高科招標(biāo)集團(tuán)有限公司則保留隨時(shí)修改或中斷服務(wù)而不需通知用戶的權(quán)利。用戶接受北京中采高科招標(biāo)集團(tuán)有限公司行使修改或中斷服務(wù)的權(quán)利,北京中采高科招標(biāo)集團(tuán)有限公司不需對(duì)用戶或第三方負(fù)責(zé)。本服務(wù)條款任一條款被視為廢止、無(wú)效或不可執(zhí)行,該條應(yīng)視為可分的且并不影響本服務(wù)條款其余條款的有效性及可執(zhí)行性。
五、用戶隱私制度
北京中采高科招標(biāo)集團(tuán)有限公司(中國(guó)招標(biāo)采購(gòu)網(wǎng))非常重視用戶信息的保護(hù),在使用中國(guó)招標(biāo)采購(gòu)網(wǎng)的所有產(chǎn)品和服務(wù)前,請(qǐng)您務(wù)必仔細(xì)閱讀并透徹理解本聲明。一旦您選擇使用,即表示您已經(jīng)同意我們按照本隱私聲明來(lái)使用和披露您的個(gè)人信息,并接受本條款現(xiàn)有內(nèi)容及其可能隨時(shí)更新的內(nèi)容。
1、本注冊(cè)條款所涉及的隱私是指:在會(huì)員注冊(cè)中國(guó)招標(biāo)采購(gòu)網(wǎng)網(wǎng)站帳戶時(shí),使用其它中國(guó)招標(biāo)采購(gòu)網(wǎng)網(wǎng)站產(chǎn)品或服務(wù),訪問(wèn)中國(guó)招標(biāo)采購(gòu)網(wǎng)網(wǎng)頁(yè),或參加任何形式的會(huì)員活動(dòng)、培訓(xùn)活動(dòng)時(shí),中國(guó)招標(biāo)采購(gòu)網(wǎng)會(huì)收集的會(huì)員的個(gè)人身份識(shí)別資料,包括會(huì)員的姓名、昵稱、電郵地址、出生日期、性別、職業(yè)、所在行業(yè)、工齡,真實(shí)頭像,籍貫,公司名稱,QQ號(hào)碼,公司地址,公司的產(chǎn)品以及服務(wù)簡(jiǎn)介,公司固話傳真,公司主頁(yè),公司主要做的項(xiàng)目等。中國(guó)招標(biāo)采購(gòu)網(wǎng)網(wǎng)站自動(dòng)接收并記錄會(huì)員的瀏覽器和服務(wù)器日志上的信息,包括但不限于會(huì)員的IP地址、在線、無(wú)線信息、信件等資料。
2、中國(guó)招標(biāo)采購(gòu)網(wǎng)收集上述信息將用于:提供網(wǎng)站服務(wù)、改進(jìn)網(wǎng)頁(yè)內(nèi)容,滿足會(huì)員對(duì)某種產(chǎn)品、活動(dòng)的需求、通知會(huì)員最新產(chǎn)品、活動(dòng)信息、或根據(jù)法律法規(guī)要求的用途、給會(huì)員帶來(lái)更多商業(yè)機(jī)會(huì)等。
3、我們網(wǎng)站有相應(yīng)的安全措施來(lái)確保我們掌握的信息不丟失,不被濫用和變?cè)臁_@些安全措施包括向其它服務(wù)器備份數(shù)據(jù)和對(duì)用戶密碼加密。盡管我們有這些安全措施,但請(qǐng)注意在因特網(wǎng)上不存在“完善的安全措施”。
4、中國(guó)招標(biāo)采購(gòu)網(wǎng)可能利用工具,為合作伙伴的網(wǎng)站進(jìn)行數(shù)據(jù)搜集工作,有關(guān)數(shù)據(jù)也會(huì)作統(tǒng)計(jì)用途。網(wǎng)站會(huì)將所記錄的中國(guó)招標(biāo)采購(gòu)網(wǎng)會(huì)員數(shù)據(jù)整合起來(lái),以綜合數(shù)據(jù)形式供合作伙伴參考。綜合數(shù)據(jù)會(huì)包括人數(shù)統(tǒng)計(jì)和使用情況等資料,但不會(huì)包含任何可以識(shí)別個(gè)人身份的數(shù)據(jù)。
5、信息的披露和使用:們不會(huì)向任何無(wú)關(guān)第三方提供,出售,出租,分享和交易用戶的個(gè)人信息,但為方便您使用中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)及中國(guó)招標(biāo)采購(gòu)網(wǎng)關(guān)聯(lián)公司或其他組織的服務(wù)(以下稱其他服務(wù)),您同意并授權(quán)中國(guó)招標(biāo)采購(gòu)網(wǎng)將您的個(gè)人信息傳遞給您同時(shí)接受其他服務(wù)的中國(guó)招標(biāo)采購(gòu)網(wǎng)關(guān)聯(lián)公司或其他組織,或從為您提供其他服務(wù)的中國(guó)招標(biāo)采購(gòu)網(wǎng)關(guān)聯(lián)公司或其他組織獲取您的個(gè)人信息。包括但不限于:您同意我們可批露或使用您的個(gè)人信息以用于識(shí)別和(或)確認(rèn)您的身份,或解決爭(zhēng)議,或有助于確保網(wǎng)站安全、限制欺詐、非法或其他刑事犯罪活動(dòng),以執(zhí)行我們的服務(wù)協(xié)議。您同意我們可批露或使用您的個(gè)人信息以保護(hù)您的生命、財(cái)產(chǎn)之安全或?yàn)榉乐箛?yán)重侵害他人之合法權(quán)益或?yàn)楣怖嬷枰D馕覀兛膳痘蚴褂媚膫€(gè)人信息以改進(jìn)我們的服務(wù),并使我們的服務(wù)更能符合您的要求,從而使您在使用我們服務(wù)時(shí)得到更好的使用體驗(yàn)。您同意我們利用您的個(gè)人信息與您聯(lián)絡(luò),并向您提供您感興趣的信息,如:產(chǎn)品信息。您接受“服務(wù)協(xié)議”和本隱私聲明即為明示同意收取這些資料。您同意,您的個(gè)人信息可以被搜索引擎搜索,并在搜索結(jié)果中顯示,由此給您帶來(lái)更多的合作機(jī)會(huì)。您同意并授權(quán)中國(guó)招標(biāo)采購(gòu)網(wǎng)將您的個(gè)人信息傳遞給中國(guó)招標(biāo)采購(gòu)網(wǎng),中國(guó)招標(biāo)采購(gòu)網(wǎng)關(guān)聯(lián)公司、中國(guó)招標(biāo)采購(gòu)網(wǎng)合作伙伴、中國(guó)招標(biāo)采購(gòu)網(wǎng)會(huì)員,以助于中國(guó)招標(biāo)采購(gòu)網(wǎng)給您帶來(lái)更多的商業(yè)機(jī)會(huì)、其他服務(wù)、合作伙伴等。法律規(guī)定的其他需披露您個(gè)人信息的情況。
6、關(guān)于會(huì)員在中國(guó)招標(biāo)采購(gòu)網(wǎng)的上傳或張貼的內(nèi)容
(1)會(huì)員在中國(guó)招標(biāo)采購(gòu)網(wǎng)上傳或張貼的內(nèi)容(包括照片、文字、附件、帖子、招投標(biāo)信息、個(gè)人合作名片、公司名錄和黃頁(yè)、工程信息等),視為會(huì)員授予中國(guó)招標(biāo)采購(gòu)網(wǎng)免費(fèi)、非獨(dú)家的使用權(quán),中國(guó)招標(biāo)采購(gòu)網(wǎng)有權(quán)為展示、傳播及推廣、促使合作等前述張貼內(nèi)容的目的,對(duì)上述內(nèi)容進(jìn)行復(fù)制、修改、出版等。該使用權(quán)持續(xù)至?xí)T書(shū)面通知中國(guó)招標(biāo)采購(gòu)網(wǎng)不得繼續(xù)使用,且中國(guó)招標(biāo)采購(gòu)網(wǎng)實(shí)際收到該等書(shū)面通知時(shí)止。中國(guó)招標(biāo)采購(gòu)網(wǎng)網(wǎng)站、中國(guó)招標(biāo)采購(gòu)網(wǎng)合作伙伴、中國(guó)招標(biāo)采購(gòu)網(wǎng)關(guān)聯(lián)公司均可使用。
(2)因會(huì)員進(jìn)行上述上傳或張貼,而導(dǎo)致任何第三方提出侵權(quán)或索賠要求的,會(huì)員承擔(dān)全部責(zé)任。
(3)任何第三方對(duì)于會(huì)員在中國(guó)招標(biāo)采購(gòu)網(wǎng)的公開(kāi)使用區(qū)域張貼的內(nèi)容進(jìn)行復(fù)制、修改、編輯、傳播等行為的,該行為產(chǎn)生的法律后果和責(zé)任均由行為人承擔(dān),與中國(guó)招標(biāo)采購(gòu)網(wǎng)無(wú)關(guān)。
7、不可抗力
(1)“不可抗力”是指中國(guó)招標(biāo)采購(gòu)網(wǎng)不能合理控制、不可預(yù)見(jiàn)或即使預(yù)見(jiàn)亦無(wú)法避免的事件,該事件妨礙、影響或延誤中國(guó)招標(biāo)采購(gòu)網(wǎng)根據(jù)本注冊(cè)條款履行其全部或部分義務(wù)。該事件包括但不限于政府行為、自然災(zāi)害、戰(zhàn)爭(zhēng)、黑客襲擊、電腦病毒、網(wǎng)絡(luò)故障等。不可抗力可能導(dǎo)致中國(guó)招標(biāo)采購(gòu)網(wǎng)網(wǎng)站無(wú)法訪問(wèn)、訪問(wèn)速度緩慢、存儲(chǔ)數(shù)據(jù)丟失、會(huì)員個(gè)人信息泄漏等不利后果。
(2)遭受不可抗力事件時(shí),中國(guó)招標(biāo)采購(gòu)網(wǎng)可中止履行本注冊(cè)條款項(xiàng)下的義務(wù)直至不可抗力的影響消除為止,并且不因此承擔(dān)違約責(zé)任;但應(yīng)盡最大努力克服該事件,減輕其負(fù)面影響。
六、拒絕提供擔(dān)保和免責(zé)聲明
用戶明確同意使用中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)的風(fēng)險(xiǎn)由用戶個(gè)人承擔(dān)。服務(wù)提供是建立在免費(fèi)的基礎(chǔ)上。北京中采高科招標(biāo)集團(tuán)有限公司明確表示不提供任何類(lèi)型的擔(dān)保,不論是明確的或隱含的,但是對(duì)商業(yè)性的隱含擔(dān)保,特定目的和不違反規(guī)定的適當(dāng)擔(dān)保除外。北京中采高科招標(biāo)集團(tuán)有限公司不擔(dān)保服務(wù)一定能滿足用戶的要求,也不擔(dān)保服務(wù)不會(huì)受中斷,對(duì)服務(wù)的及時(shí)性、安全性、真實(shí)性、出錯(cuò)發(fā)生都不作擔(dān)保。北京中采高科招標(biāo)集團(tuán)有限公司拒絕提供任何擔(dān)保,包括信息能否準(zhǔn)確、及時(shí)、順利地傳送。用戶理解并接受下載或通過(guò)中國(guó)招標(biāo)采購(gòu)網(wǎng)產(chǎn)品服務(wù)取得的任何信息資料取決于用戶自己,并由其承擔(dān)系統(tǒng)受損、資料丟失以及其它任何風(fēng)險(xiǎn)。北京中采高科招標(biāo)集團(tuán)有限公司對(duì)在服務(wù)網(wǎng)上得到的任何商品購(gòu)物服務(wù)、交易進(jìn)程、招聘信息,都不作擔(dān)保。用戶不會(huì)從北京中采高科招標(biāo)集團(tuán)有限公司收到口頭或書(shū)面的意見(jiàn)或信息,中國(guó)招標(biāo)采購(gòu)網(wǎng)也不會(huì)在這里作明確擔(dān)保。
七、有限責(zé)任
北京中采高科招標(biāo)集團(tuán)有限公司對(duì)任何直接、間接、偶然、特殊及繼起的損害或其他一切損害不負(fù)責(zé)任,這些損害來(lái)自:不正當(dāng)使用產(chǎn)品服務(wù),在網(wǎng)上進(jìn)行交易,非法使用服務(wù)或用戶傳送的信息有所變動(dòng)。這些損害會(huì)導(dǎo)致北京中采高科招標(biāo)集團(tuán)有限公司形象受損,所以北京中采高科招標(biāo)集團(tuán)有限公司早已提出這種損害的可能性。
八、不提供零售和商業(yè)性服務(wù)
用戶使用北京中采高科招標(biāo)集團(tuán)有限公司各項(xiàng)服務(wù)的權(quán)利是企業(yè)的。個(gè)人用戶只能是一個(gè)公司或?qū)嶓w的商業(yè)性組織下的所屬員工。用戶承諾:未經(jīng)北京中采高科招標(biāo)集團(tuán)有限公司同意,不得利用北京中采高科招標(biāo)集團(tuán)有限公司各項(xiàng)服務(wù)進(jìn)行銷(xiāo)售或作其他商業(yè)用途。
九、用戶管理
用戶單獨(dú)承擔(dān)發(fā)布內(nèi)容的責(zé)任。用戶對(duì)服務(wù)的使用是根據(jù)所有適用于服務(wù)的地方法律、國(guó)家法律和國(guó)際法律標(biāo)準(zhǔn)的。
用戶承諾:
1、在中國(guó)招標(biāo)采購(gòu)網(wǎng)的網(wǎng)頁(yè)上發(fā)布信息或者利用中國(guó)招標(biāo)采購(gòu)網(wǎng)的服務(wù)時(shí)必須符合中國(guó)有關(guān)法規(guī)(部分法規(guī)請(qǐng)見(jiàn)附錄),不得在中國(guó)招標(biāo)采購(gòu)網(wǎng)的網(wǎng)頁(yè)上或者利用中國(guó)招標(biāo)采購(gòu)網(wǎng)的服務(wù)制作、復(fù)制、發(fā)布、傳播以下信息:
(1)反對(duì)憲法所確定的基本原則的;
(2)危害國(guó)家安全,泄露國(guó)家秘密,顛覆國(guó)家政權(quán),破壞國(guó)家統(tǒng)一的;
(3)損害國(guó)家榮譽(yù)和利益的;
(4)煽動(dòng)民族仇恨、民族歧視,破壞民族團(tuán)結(jié)的;
(5)破壞國(guó)家宗教政策,宣揚(yáng)邪教和封建迷信的;
(6)散布謠言,擾亂社會(huì)秩序,破壞社會(huì)穩(wěn)定的;
(7)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
(8)侮辱或者誹謗他人,侵害他人合法權(quán)益的;
(9)含有法律、行政法規(guī)禁止的其他內(nèi)容的。
2、在中國(guó)招標(biāo)采購(gòu)網(wǎng)的網(wǎng)頁(yè)上發(fā)布信息或者利用中國(guó)招標(biāo)采購(gòu)網(wǎng)的服務(wù)時(shí)還必須符合其他有關(guān)國(guó)家和地區(qū)的法律規(guī)定以及國(guó)際法的有關(guān)規(guī)定。
3、不利用中國(guó)招標(biāo)采購(gòu)網(wǎng)的服務(wù)從事以下活動(dòng):
(1)未經(jīng)允許,進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源的;
(2)未經(jīng)允許,對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加的;
(3)未經(jīng)允許,對(duì)進(jìn)入計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加的;
(4)故意制作、傳播計(jì)算機(jī)病毒等破壞性程序的;
(5)其他危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的行為。
4、不以任何方式干擾中國(guó)招標(biāo)采購(gòu)網(wǎng)的服務(wù)。
5、遵守中國(guó)招標(biāo)采購(gòu)網(wǎng)的所有其他規(guī)定和程序。用戶需對(duì)自己在使用中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)過(guò)程中的行為承擔(dān)法律責(zé)任。用戶理解,如果中國(guó)招標(biāo)采購(gòu)網(wǎng)發(fā)現(xiàn)其網(wǎng)站傳輸?shù)男畔⒚黠@屬于上段第1條所列內(nèi)容之一,依據(jù)中國(guó)法律,中國(guó)招標(biāo)采購(gòu)網(wǎng)有義務(wù)立即停止傳輸,保存有關(guān)記錄,向國(guó)家有關(guān)機(jī)關(guān)報(bào)告,并且刪除含有該內(nèi)容的地址、目錄或關(guān)閉服務(wù)器。
用戶使用中國(guó)招標(biāo)采購(gòu)網(wǎng)電子公告服務(wù),包括電子布告牌、電子白板、電子論壇、網(wǎng)絡(luò)聊天室和留言板等以交互形式為上網(wǎng)用戶提供信息發(fā)布條件的行為,也須遵守本條的規(guī)定以及北京中采高科招標(biāo)集團(tuán)有限公司將專門(mén)發(fā)布的電子公告服務(wù)規(guī)則,上段中描述的法律后果和法律責(zé)任同樣適用于電子公告服務(wù)的用戶。若用戶的行為不符合以上提到的服務(wù)條款,北京中采高科招標(biāo)集團(tuán)有限公司將作出獨(dú)立判斷立即取消用戶服務(wù)帳號(hào)。
十、保障
用戶同意保障和維護(hù)北京中采高科招標(biāo)集團(tuán)有限公司全體成員的利益,負(fù)責(zé)支付由用戶使用超出服務(wù)范圍引起的律師費(fèi)用,違反服務(wù)條款的損害補(bǔ)償費(fèi)用,其它人使用用戶的電腦、帳號(hào)和其它知識(shí)產(chǎn)權(quán)的追索費(fèi)。
十一、結(jié)束服務(wù)
用戶或北京中采高科招標(biāo)集團(tuán)有限公司可隨時(shí)根據(jù)實(shí)際情況中斷服務(wù)。北京中采高科招標(biāo)集團(tuán)有限公司不需對(duì)任何個(gè)人或第三方負(fù)責(zé)而隨時(shí)中斷服務(wù)。用戶若反對(duì)任何服務(wù)條款的建議或?qū)髞?lái)的條款修改有異議,或?qū)?/span>中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)不滿,用戶只有以下的追索權(quán):
1、不再使用中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)。
2、結(jié)束用戶使用中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)的資格。
3、通告北京中采高科招標(biāo)集團(tuán)有限公司停止該用戶的服務(wù)。
十二、通告
所有發(fā)給用戶的通告都可通過(guò)電子郵件或常規(guī)的信件傳送。北京中采高科招標(biāo)集團(tuán)有限公司會(huì)通過(guò)郵件服務(wù)發(fā)報(bào)消息給用戶,告訴他們服務(wù)條款的修改、服務(wù)變更、或其它重要事情。同時(shí),北京中采高科招標(biāo)集團(tuán)有限公司保留對(duì)本站免費(fèi)用戶投放商業(yè)性廣告的權(quán)利。
十三、 參與廣告策劃
在北京中采高科招標(biāo)集團(tuán)有限公司許可下用戶可在他們發(fā)表的信息中加入宣傳資料或參與廣告策劃,在中國(guó)招標(biāo)采購(gòu)網(wǎng)各項(xiàng)免費(fèi)服務(wù)上展示他們的產(chǎn)品。任何這類(lèi)促銷(xiāo)方法,包括運(yùn)輸貨物、付款、服務(wù)、商業(yè)條件、擔(dān)保及與廣告有關(guān)的描述都只是在相應(yīng)的用戶和廣告銷(xiāo)售商之間發(fā)生。北京中采高科招標(biāo)集團(tuán)有限公司不承擔(dān)任何責(zé)任,北京中采高科招標(biāo)集團(tuán)有限公司沒(méi)有義務(wù)為這類(lèi)廣告銷(xiāo)售負(fù)任何一部分的責(zé)任。
十四、 內(nèi)容的所有權(quán)
中國(guó)招標(biāo)采購(gòu)網(wǎng)對(duì)其獨(dú)立采編的或從第三方獲得合法許可的信息內(nèi)容,內(nèi)容的定義包括:文字、軟件、聲音、相片、錄象、圖表;在廣告中的全部?jī)?nèi)容;全部中國(guó)招標(biāo)采購(gòu)網(wǎng)虛擬社區(qū)服務(wù)為用戶提供的商業(yè)信息。所有這些內(nèi)容均受版權(quán)、商標(biāo)、標(biāo)簽和其它財(cái)產(chǎn)所有權(quán)法律的保護(hù)。所以,用戶只能在北京中采高科招標(biāo)集團(tuán)有限公司和廣告商授權(quán)下才能使用這些內(nèi)容,而不能擅自復(fù)制、再造這些內(nèi)容、或創(chuàng)造與內(nèi)容有關(guān)的派生產(chǎn)品。在本站發(fā)表、轉(zhuǎn)載的文章僅代表作者本人觀點(diǎn),本站沒(méi)有義務(wù)查實(shí)文章或圖片、音頻、視頻文件的出處及其真實(shí)性。如果您是文章、圖片等資料的版權(quán)所有人,請(qǐng)與我們聯(lián)系并說(shuō)明具體文章標(biāo)題,中國(guó)招標(biāo)采購(gòu)網(wǎng)會(huì)及時(shí)加上版權(quán)信息,如果您反對(duì)中國(guó)招標(biāo)采購(gòu)網(wǎng)使用,在收到身份證明、版權(quán)證明和刪除要求后我們會(huì)立即刪除有版權(quán)問(wèn)題的內(nèi)容。
十五、 法律
用戶和北京中采高科招標(biāo)集團(tuán)有限公司一致同意有關(guān)本協(xié)議以及使用中國(guó)招標(biāo)采購(gòu)網(wǎng)的服務(wù)產(chǎn)生的爭(zhēng)議交由仲裁解決,但是北京中采高科招標(biāo)集團(tuán)有限公司有權(quán)選擇采取訴訟方式,并有權(quán)選擇受理該訴訟的有管轄權(quán)的法院。若有任何服務(wù)條款與法律相抵觸,那這些條款將按盡可能接近的方法重新解析,而其它條款則保持對(duì)用戶產(chǎn)生法律效力和影響。
十六、 中國(guó)招標(biāo)采購(gòu)網(wǎng)會(huì)員帳號(hào)所含服務(wù)的信息儲(chǔ)存及安全
北京中采高科招標(biāo)集團(tuán)有限公司對(duì)用戶帳號(hào)上所有服務(wù)將盡力維護(hù)其安全性及方便性,但對(duì)服務(wù)中出現(xiàn)信息刪除或儲(chǔ)存失敗不承擔(dān)任何負(fù)責(zé)。另外我們保留判定用戶的行為是否符合中國(guó)招標(biāo)采購(gòu)網(wǎng)服務(wù)條款的要求的權(quán)利,如果用戶違背了用戶服務(wù)條款的規(guī)定,將會(huì)中斷其用戶服務(wù)的帳號(hào)。
十七、 青少年用戶特別提示
青少年用戶必須遵守全國(guó)青少年網(wǎng)絡(luò)文明公約:要善于網(wǎng)上學(xué)習(xí),不瀏覽不良信息;要誠(chéng)實(shí)友好交流,不侮辱欺詐他人;要增強(qiáng)自護(hù)意識(shí),不隨意約會(huì)網(wǎng)友;要維護(hù)網(wǎng)絡(luò)安全,不破壞網(wǎng)絡(luò)秩序;要有益身心健康,不沉溺虛擬時(shí)空。
隨著“互聯(lián)網(wǎng)+”方式在公共資源交易活動(dòng)中的不斷深入,電子文件的應(yīng)用幾乎全面覆蓋了招投標(biāo)文件制作、主體信息登記、合同備案、履約考核等環(huán)節(jié),其安全性成為交易活動(dòng)最重要的因素。傳統(tǒng)模式下,電子文件的安全由CA認(rèn)證證書(shū)通過(guò)硬件加密的方式實(shí)現(xiàn),然而由于法律的滯后、部門(mén)規(guī)章之間的難以協(xié)調(diào)、利益驅(qū)使等一系列原因,CA認(rèn)證方式被數(shù)百家企業(yè)聯(lián)合壟斷,對(duì)交易各方高效工作產(chǎn)生了嚴(yán)重阻礙。為此,文章嘗試從硬件、軟件和生物認(rèn)證方式對(duì)交易過(guò)程中的電子文件安全性進(jìn)行探討,試圖開(kāi)拓新的安全校驗(yàn)?zāi)J健?/span>
隨著招標(biāo)采購(gòu)逐漸步入“互聯(lián)網(wǎng)+”時(shí)代,交易過(guò)程中的電子文件由備用身份逐漸轉(zhuǎn)變成為常規(guī)主力身份。由于電子文件天生的物質(zhì)性缺乏,并出于安全性和保密性考慮,廣大公共資源從業(yè)者一般需要對(duì)這些電子文件進(jìn)行加密處理,數(shù)字加密證書(shū)也由此應(yīng)運(yùn)而生。當(dāng)前,全國(guó)實(shí)現(xiàn)網(wǎng)上公共資源交易的地區(qū)全部使用該方式通過(guò)身份驗(yàn)證,數(shù)字加密證書(shū)儼然成為一種“標(biāo)配”工具。無(wú)論是主體信息登記、招投標(biāo)文件編制,還是合同備案、許可申辦等,都需要使用大小不一、顏色各異、不同廠商的加密CA鎖進(jìn)行加密操作。《焦點(diǎn)訪談》某期節(jié)目中報(bào)道了某公共資源交易中心及相關(guān)企業(yè)在電子招投標(biāo)過(guò)程中巧立名目設(shè)置門(mén)檻、借機(jī)斂財(cái)?shù)氖录鹆巳鐣?huì)的廣泛關(guān)注,同時(shí)也將CA證書(shū)的辦理和應(yīng)用推向了輿論的風(fēng)口浪尖。2016年,媒體又曝光了一家四川省建筑公司在參與投標(biāo)過(guò)程中竟然需要辦理13次CA認(rèn)證,而令人匪夷所思的是,每個(gè)CA證書(shū)里都是一模一樣的企業(yè)身份信息。
其實(shí)《電子招標(biāo)投標(biāo)辦法》(8部委令2013年第20號(hào))中就有規(guī)范數(shù)字證書(shū)使用的相關(guān)規(guī)定。由于沒(méi)有統(tǒng)一的交易規(guī)則和技術(shù)標(biāo)準(zhǔn),各電子招標(biāo)投標(biāo)數(shù)據(jù)格式不同,也沒(méi)有標(biāo)準(zhǔn)的數(shù)據(jù)交互接口,使電子招標(biāo)投標(biāo)信息無(wú)法交互和共享,甚至形成新的技術(shù)壁壘,影響了統(tǒng)一開(kāi)放、競(jìng)爭(zhēng)有序的招標(biāo)投標(biāo)大市場(chǎng)的形成。因此,制定《電子招標(biāo)投標(biāo)辦法》是為了招標(biāo)投標(biāo)信息共享提供必要的制度和技術(shù)保障。《電子招標(biāo)投標(biāo)辦法》第四十四條規(guī)定,“支持不同電子認(rèn)證服務(wù)機(jī)構(gòu)數(shù)字證書(shū)的兼容互認(rèn)”;《電子招標(biāo)投標(biāo)系統(tǒng)技術(shù)規(guī)范》8.2.2條規(guī)定,“應(yīng)執(zhí)行統(tǒng)一規(guī)范的數(shù)據(jù)接口標(biāo)準(zhǔn),并可通過(guò)公共服務(wù)平臺(tái)協(xié)議聯(lián)機(jī)方式,支持不同的合法電子認(rèn)證服務(wù)機(jī)構(gòu)頒發(fā)的CA數(shù)字證書(shū)的兼容互認(rèn)”。
基于《電子招標(biāo)投標(biāo)辦法》規(guī)定,各CA機(jī)構(gòu)生產(chǎn)商適時(shí)調(diào)整策略,它們將新CA證書(shū)的底層規(guī)范執(zhí)行國(guó)家標(biāo)準(zhǔn),以在名義上做到互聯(lián)互認(rèn)。但由于行業(yè)規(guī)定不全、經(jīng)濟(jì)利益驅(qū)使、市場(chǎng)整合難度大、默契壟斷等多種原因,各CA生產(chǎn)商往往對(duì)本廠CA證書(shū)在底層協(xié)議上進(jìn)行個(gè)性化的改造或定制擴(kuò)展,造成各CA證書(shū)之間數(shù)據(jù)不能有效識(shí)別,甚至數(shù)據(jù)完全不能互通。同時(shí),各地主管部門(mén)對(duì)CA證書(shū)的辦理程序、收費(fèi)標(biāo)準(zhǔn)、技術(shù)指標(biāo)參考不統(tǒng)一,導(dǎo)致各CA廠商相互分割市場(chǎng)且彼此之間認(rèn)同率低。對(duì)于投標(biāo)人,此舉不但提高了交易成本,降低了交易效率,而且在很大程度上阻礙了電子招標(biāo)投標(biāo)的推廣及普及。
隨著公共資源交易向縱深改革,CA證書(shū)統(tǒng)一認(rèn)證、互聯(lián)互通的需求日益增加,越來(lái)越成了擺在管理者面前一道亟待解決的難題。
一、數(shù)字證書(shū)及電子簽章(CA鎖)的作用和特點(diǎn)
(一)作用
在目前的公共資源交易活動(dòng)中,絕大多數(shù)網(wǎng)上交易都采用CA數(shù)字證書(shū)認(rèn)證的方式對(duì)電子文件進(jìn)行確認(rèn)、傳遞和交互。CA數(shù)字證書(shū)可以為招投標(biāo)雙方安全通信提供電子認(rèn)證,使用電子簽章可以從法律和技術(shù)上保障電子招投標(biāo)文件的真實(shí)性和完整性,能夠?qū)崿F(xiàn)身份識(shí)別和電子信息加密,通過(guò)驗(yàn)證識(shí)別信息的真?zhèn)蝸?lái)實(shí)現(xiàn)對(duì)證書(shū)持有者身份的認(rèn)證。
CA數(shù)字證書(shū)具有招投標(biāo)功能性、加密性、認(rèn)證性、完整性、合法性,既能簡(jiǎn)化用戶操作,有利于投標(biāo)人降低成本,同時(shí)又能有效地保障電子招投標(biāo)系統(tǒng)安全,切實(shí)維護(hù)各招投標(biāo)單位信息安全和合法權(quán)益。以江蘇省建設(shè)工程為例,通過(guò)使用專業(yè)工具軟件,除了可以制作招標(biāo)投標(biāo)電子文件外,還可以在標(biāo)書(shū)制作完成后直接對(duì)電子標(biāo)書(shū)文件進(jìn)行CA認(rèn)證和數(shù)字簽名,重現(xiàn)了紙質(zhì)標(biāo)書(shū)制作中打印出紙質(zhì)文件后,對(duì)文件內(nèi)要求簽章和簽名的地方再進(jìn)行手動(dòng)簽章和簽名的過(guò)程,同時(shí)也減少了招投標(biāo)人編制招投標(biāo)文件的工作量,經(jīng)由編制工具生成的電子標(biāo)書(shū)就是一份完整的、具備法律效力的標(biāo)書(shū)。
(二)特點(diǎn)
相比較于傳統(tǒng)“用戶名+口令”模式,CA數(shù)字證書(shū)主要體現(xiàn)了身份安全性和數(shù)據(jù)安全性高的特點(diǎn),具體如下。
1.簡(jiǎn)單便捷,安全高效。公共資源交易從業(yè)者在不同地區(qū)、不同行業(yè)面臨大量不同的系統(tǒng),傳統(tǒng)模式下可能存在數(shù)十甚至數(shù)百種“用戶名+口令”組合,不僅記憶難度大,而且在通訊過(guò)程中須以明文(http通信協(xié)議)方式傳輸,身份信息極易被截獲或破解,造成身份信息被盜用,進(jìn)而產(chǎn)生不可預(yù)估的后果。而CA數(shù)字證書(shū)設(shè)備是由相應(yīng)CA認(rèn)證中心機(jī)構(gòu)頒發(fā),具有高度的權(quán)威性,CA設(shè)備內(nèi)的私鑰證書(shū)需要經(jīng)過(guò)國(guó)家有關(guān)部門(mén)審核,更是確立了CA的不可偽造和不可冒用的特點(diǎn)。
2.易于保管,警覺(jué)性高。傳統(tǒng)模式的用戶名和口令需要專門(mén)的記事本或者電子存儲(chǔ)設(shè)備進(jìn)行保管,不僅存在被不明身份者襲擊的風(fēng)險(xiǎn),也容易造成在口令丟失后并不能第一時(shí)間覺(jué)察的危害。而CA數(shù)字證書(shū)設(shè)備不需要電子儲(chǔ)藏方式,物質(zhì)性的特點(diǎn)決定它丟失后能在短時(shí)間內(nèi)被發(fā)覺(jué),警覺(jué)性高。
3.綠色環(huán)保,低碳節(jié)能。適用網(wǎng)上招投標(biāo),使用數(shù)字證書(shū)將不再要求其報(bào)送加蓋公章和法人章的紙質(zhì)材料,通過(guò)數(shù)字證書(shū)和電子簽章完全可以保障其合法性,實(shí)現(xiàn)全程無(wú)紙化。不僅節(jié)省大量紙張,同時(shí)便于修改,重復(fù)性和實(shí)用性強(qiáng)。
4.權(quán)威性高,私密安全。通過(guò)數(shù)字證書(shū)系統(tǒng)可以確認(rèn)身份的唯一性和交易的不可否認(rèn)性,防止投標(biāo)文件被篡改而帶來(lái)的巨大損失。以江蘇省為例,普遍采用電子標(biāo)書(shū)專用鎖(俗稱“CA鎖”)方式來(lái)進(jìn)行數(shù)字加密,屬于硬件介質(zhì)加密類(lèi)型,通過(guò)鎖內(nèi)的CA數(shù)字證書(shū)對(duì)生成的招投標(biāo)文件進(jìn)行數(shù)字簽名和加密,整個(gè)運(yùn)算過(guò)程全部通過(guò)硬件介質(zhì)鎖內(nèi)程序完成,無(wú)須其他系統(tǒng)和程序的支持,確保了電子標(biāo)書(shū)在生成后的第一時(shí)間就被密封,保障了電子標(biāo)書(shū)的信息安全。且具有防暴力解鎖功能,當(dāng)盜用者嘗試無(wú)窮試驗(yàn)解密時(shí),會(huì)因?yàn)檫B續(xù)錯(cuò)誤多次輸入密碼而導(dǎo)致設(shè)備鎖定。
5.法律授權(quán),責(zé)任清晰?!峨娮雍灻ā返谑龡l規(guī)定,“可靠的電子簽名與手寫(xiě)簽名或蓋章具有同等的法律效力”。使用鎖內(nèi)電子印章時(shí),首先需要驗(yàn)證CA數(shù)字證書(shū)的安全密碼,確保簽章時(shí)是由CA數(shù)字證書(shū)擁有者簽署,從而使得簽署的電子印章符合《電子簽名法》的要求,保證最終生成的電子標(biāo)書(shū)具備法律效力。
綜上所述,使用數(shù)字證書(shū)進(jìn)行電子招投標(biāo)具備法律效力,其具有不可抵賴性。一旦發(fā)生糾紛,即可以通過(guò)驗(yàn)證電子簽名來(lái)核查原始數(shù)據(jù),分清責(zé)任方??梢哉f(shuō),通過(guò)硬件介質(zhì)方式(CA鎖)進(jìn)行數(shù)字認(rèn)證和加密的優(yōu)勢(shì)是得天獨(dú)厚的。
二、CA證書(shū)統(tǒng)一認(rèn)證解決方案
從前述數(shù)字證書(shū)及電子簽章(CA鎖)的作用和特點(diǎn)分析來(lái)看,現(xiàn)行采用硬件介質(zhì)加密數(shù)字證書(shū)是基于“足夠安全和身份唯一”這兩個(gè)重點(diǎn)因素考量的,且主流觀點(diǎn)認(rèn)為通過(guò)硬件介質(zhì)(CA鎖)這種有形的方式進(jìn)行加密和認(rèn)證可靠性更高。因此,要想實(shí)現(xiàn)不同CA證書(shū)之間互相認(rèn)證、互聯(lián)互通的目標(biāo),必須著力突破“足夠安全和身份唯一”這兩個(gè)關(guān)鍵技術(shù)難點(diǎn)。從現(xiàn)行的技術(shù)發(fā)展階段來(lái)看,解決方案有兩種:一是建立通用CA證書(shū)標(biāo)準(zhǔn)體系;二是采用軟件方式進(jìn)行加密和認(rèn)證。
第一種方案“建立通用CA證書(shū)標(biāo)準(zhǔn)體系”從本質(zhì)上看仍然屬于硬件(即通過(guò)有形介質(zhì)比如CA鎖、UKey等)解決方案的范疇,而第二種方案“采用軟件方式進(jìn)行加密和認(rèn)證”則屬于軟件(即通過(guò)無(wú)形的數(shù)字特征和算法序列)解決方案的范疇。比較兩種解決方案,前者的安全性無(wú)疑更高,但后者的適用性更強(qiáng)、更加便于操作。
(一)采用硬件加密方式進(jìn)行統(tǒng)一認(rèn)證
1.建立通用CA證書(shū)標(biāo)準(zhǔn)體系
公共資源交易活動(dòng)中的電子文件,尤其是投標(biāo)文件在開(kāi)標(biāo)截止時(shí)間前屬于秘密級(jí)文件,而主體信息文件諸如工程技術(shù)人員證書(shū)、合同業(yè)績(jī)材料等更是投標(biāo)企業(yè)的商業(yè)機(jī)密,需要可靠的加密手段防止信息外泄,現(xiàn)行的措施無(wú)一例外都是選擇硬件介質(zhì)加密方式來(lái)實(shí)現(xiàn)。具體來(lái)說(shuō),就是通過(guò)CA專用鎖(UKey)來(lái)進(jìn)行文件的制作、加密、簽證和傳遞。近幾年來(lái),不少公共資源交易平臺(tái)都在試圖嘗試多CA互聯(lián)相關(guān)的工作,但往往遇到很多困難,一是交易平臺(tái)自身技術(shù)力量不夠,不能有效地掌握數(shù)字證書(shū)相關(guān)的核心技術(shù);二是行業(yè)內(nèi)缺乏統(tǒng)一的交易平臺(tái)多CA集成接口標(biāo)準(zhǔn);三是各CA機(jī)構(gòu)為了追逐商業(yè)利益最大化,互相之間設(shè)置技術(shù)壁壘,阻礙了CA互聯(lián)的進(jìn)程。
2016年7月,為盡早實(shí)現(xiàn)“一把CA,處處用”的目標(biāo),中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)推出“多CA統(tǒng)一互聯(lián)”服務(wù),有效地解決了交易平臺(tái)在交易過(guò)程中使用不同數(shù)字證書(shū)進(jìn)行簽名驗(yàn)簽、加密解密等集成應(yīng)用問(wèn)題,這種解決方式不改變交易平臺(tái)與原有CA公司的合作關(guān)系,因此觸及的利益破壞程度最小,也容易被地方交易平臺(tái)接受。從中國(guó)招標(biāo)投標(biāo)公共服務(wù)平臺(tái)公布的電子招標(biāo)投標(biāo)CA互聯(lián)標(biāo)準(zhǔn)體系成員名單來(lái)看,包括廣州、武漢、菏澤在內(nèi)的幾個(gè)地區(qū)已經(jīng)開(kāi)始先行先試。
這種解決方案的原理就是以建立通用的CA證書(shū)標(biāo)準(zhǔn)體系為途徑,要求不同的CA機(jī)構(gòu)按照標(biāo)準(zhǔn)體系的要求進(jìn)行技術(shù)改造,經(jīng)國(guó)家統(tǒng)一認(rèn)證的檢測(cè)機(jī)構(gòu)檢測(cè)校驗(yàn)通過(guò)后,接入統(tǒng)一的平臺(tái)(認(rèn)證中心),實(shí)現(xiàn)多CA互認(rèn)的目的。
2.成立國(guó)家壟斷級(jí)CA認(rèn)證和發(fā)售中心
公共資源的所有者是全體社會(huì)成員,它能為人們提供生存、發(fā)展、享受的自然物質(zhì)與自然條件,是當(dāng)今社會(huì)經(jīng)濟(jì)發(fā)展共同所有的基礎(chǔ)條件,由此可見(jiàn),公共資源交易具有顯著的公共屬性,任何個(gè)人和機(jī)構(gòu)都不能壟斷它的使用、開(kāi)發(fā),更不能以任何方式進(jìn)行“排他”處理。公共資源交易從本質(zhì)需求和操作層面上都具備了由國(guó)家實(shí)行統(tǒng)一調(diào)度的條件,為此國(guó)務(wù)院可以考慮成立國(guó)家壟斷級(jí)CA認(rèn)證和發(fā)售機(jī)構(gòu)。
相比較于上節(jié)“建立通用的CA認(rèn)證標(biāo)準(zhǔn)體系方案”,成立國(guó)家壟斷級(jí)CA認(rèn)證和發(fā)售機(jī)構(gòu)具有以下優(yōu)勢(shì)。
一是高效簡(jiǎn)單。公共資源具有公共屬性,它的交易亦有濃厚的公共屬性,因此全國(guó)若只有一個(gè)CA認(rèn)證機(jī)構(gòu),不但可以從源頭上解決CA互認(rèn)難題,更能有效地減少交易各方重復(fù)辦鎖認(rèn)證的負(fù)擔(dān),真正實(shí)現(xiàn)“一把CA,處處用”的宏偉目標(biāo)。
二是權(quán)威性高。相較于民營(yíng)企業(yè),國(guó)家機(jī)構(gòu)顯然更有保障力和權(quán)威性,不會(huì)因?yàn)榻?jīng)營(yíng)不善或其他不利因素導(dǎo)致企業(yè)破產(chǎn)進(jìn)而致使公共資源交易發(fā)生系統(tǒng)性崩潰。相反,還會(huì)因?yàn)閲?guó)家機(jī)構(gòu)的穩(wěn)定性強(qiáng),促使公共資源交易行業(yè)向更健康的方向發(fā)展。
三是公益性強(qiáng)。企業(yè)的本質(zhì)是追逐利潤(rùn)最大化,而國(guó)家機(jī)構(gòu)的本質(zhì)是為人民服務(wù)。因此,由國(guó)家壟斷CA認(rèn)證和發(fā)售可以大幅度降低招投標(biāo)各方交易的運(yùn)營(yíng)成本,有利于交易各方管理和經(jīng)營(yíng)。
四是安全性好。公共資源交易涉及諸多秘密級(jí)以上文件,民營(yíng)企業(yè)可能會(huì)因?yàn)槔孑斔?、技術(shù)力量不足或諸多不可控因素導(dǎo)致無(wú)法真正有效地保證數(shù)據(jù)安全,而國(guó)家機(jī)構(gòu)可以依靠強(qiáng)大的政府力量確保數(shù)據(jù)的安全性,同時(shí)因?yàn)闆](méi)有利益輸送口,也不存在被其他人買(mǎi)通技術(shù)的可能性。
(二)采用軟件方式進(jìn)行加密和認(rèn)證
前節(jié)通用硬件改良的方式來(lái)解決CA統(tǒng)一認(rèn)證問(wèn)題固然是個(gè)不錯(cuò)的解決方案,但是也存在一些缺點(diǎn),比如“建立通用的CA認(rèn)證標(biāo)準(zhǔn)體系”需要求所有CA機(jī)構(gòu)廠商執(zhí)行統(tǒng)一的技術(shù)接口標(biāo)準(zhǔn)和協(xié)議,一些CA機(jī)構(gòu)廠商將失去特色功能;若成立國(guó)家機(jī)構(gòu),則當(dāng)前的CA機(jī)構(gòu)下游企業(yè)都將被迫進(jìn)行聯(lián)動(dòng)變更,造成大量損失。為此,可以從CA證書(shū)的本質(zhì)功能出發(fā),考慮將現(xiàn)行通過(guò)硬件介質(zhì)方式來(lái)認(rèn)證的傳統(tǒng)做法改為用軟件介質(zhì)方式實(shí)現(xiàn)認(rèn)證。因此,需要首先對(duì)硬件加密和軟件加密的優(yōu)缺點(diǎn)進(jìn)行綜合研判。
1.硬件加密和軟件加密
硬件加密技術(shù)一般指的是采用AES128位或256位硬件數(shù)據(jù)加密技術(shù)對(duì)產(chǎn)品硬件進(jìn)行加密,具備防止暴力破解、密碼猜測(cè)、數(shù)據(jù)恢復(fù)等功能。而軟件加密則是通過(guò)產(chǎn)品內(nèi)置的加密軟件實(shí)現(xiàn)對(duì)存儲(chǔ)設(shè)備的加密功能。硬件加密一般是指USB加密鎖加密,同時(shí)還可以配合軟件一起加密,比如變成復(fù)合算法。
硬件加密具有加密程度高、相對(duì)穩(wěn)定、商業(yè)應(yīng)用中具有說(shuō)服力強(qiáng)等優(yōu)勢(shì);軟件加密一般是指編程虛擬加殼和算法,通俗一點(diǎn)是一機(jī)一碼,或是多殼加密,它具有操作方便、成本低廉、靈活機(jī)動(dòng)的特點(diǎn)。
前文已經(jīng)提到,任何尋求公共資源交易活動(dòng)中CA統(tǒng)一認(rèn)證的解決方案,不外乎要滿足“足夠安全和身份唯一”兩大基本需求。軟件方式認(rèn)證和加密只有具備強(qiáng)大可靠的安全性以及不可復(fù)制、不可取代的唯一性特征,才有充分的競(jìng)爭(zhēng)力與硬件認(rèn)證方式相比較。
2.軟件認(rèn)證和加密技術(shù)
第一個(gè)替代方案是進(jìn)行設(shè)備驗(yàn)證。公共資源交易平臺(tái)可以通過(guò)語(yǔ)音、短信或推送數(shù)字代碼發(fā)送給交易主體的手機(jī)等通信工具,通過(guò)與反饋而來(lái)的“驗(yàn)證碼”比對(duì)后給予授權(quán)和認(rèn)證通過(guò)。這也是目前較為常見(jiàn)的一種互聯(lián)網(wǎng)接入服務(wù)方式。具體到公共資源交易活動(dòng)中,比如在開(kāi)標(biāo)會(huì)議投標(biāo)文件解密階段,由交易管理端向特定投標(biāo)人發(fā)出解密指令,投標(biāo)人反饋“確認(rèn)授權(quán)解密”后(也可以用動(dòng)態(tài)口令方式),計(jì)算機(jī)自動(dòng)對(duì)投標(biāo)文件進(jìn)行讀取和解密,這樣就大大減輕了開(kāi)標(biāo)會(huì)議現(xiàn)場(chǎng)排隊(duì)依次解密的問(wèn)題。
第二個(gè)替代方案是生物識(shí)別認(rèn)證。在過(guò)去的幾年中,越來(lái)越多的生物識(shí)別認(rèn)證替代方案被列入到了解決方案之列:首先在交互式語(yǔ)音響應(yīng)(IVR)中進(jìn)行語(yǔ)音認(rèn)證,然后使用Touch ID進(jìn)行指紋認(rèn)證,最近還有人臉識(shí)別、眼睛靜脈和虹膜驗(yàn)證等。具體到公共資源交易活動(dòng)中,可以用于項(xiàng)目負(fù)責(zé)人或者授權(quán)委托人的身份認(rèn)證,也可以用于投標(biāo)文件的生成加密。
還有新興的替代方案,比如生物行為識(shí)別認(rèn)證(例如某人的筆跡、脈搏、步態(tài)等)。智能終端上高靈敏度傳感器和高精度攝像頭的結(jié)合,再加上能快速處理復(fù)雜信息的軟件,可將這些先進(jìn)技術(shù)推薦給公共資源交易管理者。
3.安全性和可靠性
無(wú)論是使用設(shè)備驗(yàn)證、生物識(shí)別認(rèn)證,還是生物行為識(shí)別認(rèn)證,其安全性和可靠性都是毋庸置疑的,如果能夠在公共資源交易活動(dòng)中交叉、疊加、混合使用以上幾種認(rèn)證技術(shù),其安全保障幾乎是萬(wàn)無(wú)一失的,遠(yuǎn)遠(yuǎn)高于現(xiàn)在傳統(tǒng)的通過(guò)CA鎖加密的密級(jí)程度。以一次完整的投標(biāo)活動(dòng)為例,投標(biāo)企業(yè)首先可以通過(guò)設(shè)備驗(yàn)證方式(如手機(jī)短信驗(yàn)證)付費(fèi)并下載招標(biāo)文件,然后利用生物識(shí)別認(rèn)證(指紋、人臉)方式加密生成投標(biāo)文件上傳至指定的服務(wù)器空間,開(kāi)評(píng)標(biāo)會(huì)議現(xiàn)場(chǎng)通過(guò)生物行為(步態(tài)、筆跡)識(shí)別認(rèn)證方式解密投標(biāo)文件、派出項(xiàng)目負(fù)責(zé)人參加答辯,通過(guò)這些組合式認(rèn)證方式,可以在最大程度上確保招投標(biāo)全過(guò)程置于嚴(yán)密的安全環(huán)境內(nèi)運(yùn)行。
事實(shí)上,如今的商業(yè)金融領(lǐng)域早就開(kāi)始應(yīng)用這些新的身份驗(yàn)證和支付方式,比如購(gòu)物支付可通過(guò)手機(jī)APP完成,這本質(zhì)上就是一種設(shè)備認(rèn)證方式。公共資源交易活動(dòng)涉及日資金業(yè)務(wù)總量遠(yuǎn)低于支付寶、微信、手機(jī)銀行等商業(yè)行為,因此其安全性毋庸置疑。為防止意外情況發(fā)生,還可以通過(guò)設(shè)置備用方式、購(gòu)買(mǎi)商業(yè)保險(xiǎn)等措施進(jìn)行補(bǔ)救。
近年來(lái),CA統(tǒng)一認(rèn)證問(wèn)題成為困擾公共資源交易行業(yè)的一大難題,各地出臺(tái)了不少辦法,但是推進(jìn)并不順利,除了技術(shù)本身的障礙以外,還受到利益藩籬、管理體制、資金限制等外部因素影響。隨著科學(xué)技術(shù)飛速發(fā)展,公共資源交易智能化程度越來(lái)越高,可以期待的是,公共服務(wù)平臺(tái)、交易平臺(tái)、監(jiān)管平臺(tái)等有望依托于云平臺(tái)運(yùn)作,依賴于有形介質(zhì)的硬件認(rèn)證方式也必將逐步淡出歷史舞臺(tái)。CA統(tǒng)一認(rèn)證難題“破局”是必然事件,無(wú)論哪一種解決方案,都應(yīng)當(dāng)以提高群眾獲得感為根本出發(fā)點(diǎn),希望本文提到的方法能夠給公共資源交易中心帶來(lái)一些啟發(fā)和思考。
作者: 湯 駿 陳守龍
作者單位:南通市公共資源交易中心
來(lái)源:《招標(biāo)采購(gòu)管理》