
下列服務(wù)條款適用于招標采購網(wǎng)會員,若您使用中國招標采購網(wǎng)提供的服務(wù),您必須同意接受此服務(wù)條款。
一、服務(wù)條款的確認和接納
本服務(wù)條款適用于中國招標采購網(wǎng)用戶,您在申請注冊流程中點擊同意本服務(wù)條款之前,應(yīng)當認真閱讀本服務(wù)條款。請您務(wù)必審慎閱讀、充分理解各條款內(nèi)容,當您按照注冊頁面提示填寫信息、閱讀并同意本服務(wù)條款且完成全部注冊程序后,即表示您已充分閱讀、理解并接受本服務(wù)條款的全部內(nèi)容,并與中國招標采購網(wǎng)達成一致,成為中國招標采購網(wǎng)平臺用戶。閱讀本服務(wù)條款的過程中,如果您不同意本服務(wù)條款或其中任何條款約定,您應(yīng)立即停止注冊程序。中國招標采購網(wǎng)服務(wù)的所有權(quán)和運作權(quán)歸北京中采高科招標集團有限公司所有。所提供的服務(wù)必須按照其發(fā)布的公司章程,服務(wù)條款和操作規(guī)則嚴格執(zhí)行。用戶通過完成注冊程序并點擊“我已經(jīng)閱讀并接受《中國招標采購網(wǎng)服務(wù)條款》中的各項內(nèi)容”,這表示用戶與北京中采高科招標集團有限公司達成協(xié)議并接受所有的服務(wù)條款。
二、服務(wù)簡介
北京中采高科招標集團有限公司運用自己的操作系統(tǒng)通過國際互聯(lián)網(wǎng)絡(luò)為用戶提供各項服務(wù),用戶(包括普通個人用戶,免費企業(yè)會員,收費企業(yè)會員)注冊時,必須同意:
1. 提供真實、準確、即時、完整的個人/企業(yè)資料。同時,應(yīng)根據(jù)情況變化維護并及時更新注冊信息,以確保其真實、準確、即時、完整性。
2、一旦北京中采高科招標集團有限公司發(fā)現(xiàn)用戶資料含有不準確甚至是虛假內(nèi)容,北京中采高科招標集團有限公司有權(quán)利中止對該用戶的服務(wù)。
三、用戶的帳號、密碼和安全性
1、中國招標采購網(wǎng)的注冊帳號可以是英文、數(shù)字、字母、中文,或者是它們的組合。用戶可以根據(jù)自己的需要進行選擇,但是用戶注冊的帳號或者填寫的昵稱需要符合下列規(guī)定:
(1)不得使用黨和國家機構(gòu)的名稱或者是它們的縮寫。
(2)不得使用黨和國家領(lǐng)導人或者其他知名人士的真實姓名、筆名、藝名或者是他們的縮寫。
(3)不得使用不健康、不文明或者帶有侮辱性、攻擊性的用戶名和昵稱。
(4)您一旦注冊成功,就成為北京中采高科招標集團有限公司的合法用戶,您將得到一個密碼和用戶名。并同意接受北京中采高科招標集團有限公司提供的各項服務(wù)。如果您未保管好自己的用戶名和密碼,而對您、北京中采高科招標集團有限公司或第三方造成的損害,您將負全部責任。另外,每個用戶都要對其用戶名中的所有活動和事件負全責。您可隨時改變您的密碼和圖標,也可以結(jié)束舊的用戶名重開一個新用戶名。
(5)為避免用戶的合法權(quán)利受到侵害,用戶若發(fā)現(xiàn)任何非法使用用戶名或存在安全漏洞的情況,請立即通告北京中采高科招標集團有限公司。
四、服務(wù)條款的修改及修訂
北京中采高科招標集團有限公司有權(quán)在必要時修改服務(wù)條款,北京中采高科招標集團有限公司服務(wù)條款一旦發(fā)生變動,公司將會在用戶進入下一步使用前的頁面提示修改內(nèi)容。如果您同意改動,則再一次激活“同意服務(wù)條款提交注冊信息”按鈕,視為接受本服務(wù)條款的變動。如果用戶不接受。北京中采高科招標集團有限公司則保留隨時修改或中斷服務(wù)而不需通知用戶的權(quán)利。用戶接受北京中采高科招標集團有限公司行使修改或中斷服務(wù)的權(quán)利,北京中采高科招標集團有限公司不需對用戶或第三方負責。本服務(wù)條款任一條款被視為廢止、無效或不可執(zhí)行,該條應(yīng)視為可分的且并不影響本服務(wù)條款其余條款的有效性及可執(zhí)行性。
五、用戶隱私制度
北京中采高科招標集團有限公司(中國招標采購網(wǎng))非常重視用戶信息的保護,在使用中國招標采購網(wǎng)的所有產(chǎn)品和服務(wù)前,請您務(wù)必仔細閱讀并透徹理解本聲明。一旦您選擇使用,即表示您已經(jīng)同意我們按照本隱私聲明來使用和披露您的個人信息,并接受本條款現(xiàn)有內(nèi)容及其可能隨時更新的內(nèi)容。
1、本注冊條款所涉及的隱私是指:在會員注冊中國招標采購網(wǎng)網(wǎng)站帳戶時,使用其它中國招標采購網(wǎng)網(wǎng)站產(chǎn)品或服務(wù),訪問中國招標采購網(wǎng)網(wǎng)頁,或參加任何形式的會員活動、培訓活動時,中國招標采購網(wǎng)會收集的會員的個人身份識別資料,包括會員的姓名、昵稱、電郵地址、出生日期、性別、職業(yè)、所在行業(yè)、工齡,真實頭像,籍貫,公司名稱,QQ號碼,公司地址,公司的產(chǎn)品以及服務(wù)簡介,公司固話傳真,公司主頁,公司主要做的項目等。中國招標采購網(wǎng)網(wǎng)站自動接收并記錄會員的瀏覽器和服務(wù)器日志上的信息,包括但不限于會員的IP地址、在線、無線信息、信件等資料。
2、中國招標采購網(wǎng)收集上述信息將用于:提供網(wǎng)站服務(wù)、改進網(wǎng)頁內(nèi)容,滿足會員對某種產(chǎn)品、活動的需求、通知會員最新產(chǎn)品、活動信息、或根據(jù)法律法規(guī)要求的用途、給會員帶來更多商業(yè)機會等。
3、我們網(wǎng)站有相應(yīng)的安全措施來確保我們掌握的信息不丟失,不被濫用和變造。這些安全措施包括向其它服務(wù)器備份數(shù)據(jù)和對用戶密碼加密。盡管我們有這些安全措施,但請注意在因特網(wǎng)上不存在“完善的安全措施”。
4、中國招標采購網(wǎng)可能利用工具,為合作伙伴的網(wǎng)站進行數(shù)據(jù)搜集工作,有關(guān)數(shù)據(jù)也會作統(tǒng)計用途。網(wǎng)站會將所記錄的中國招標采購網(wǎng)會員數(shù)據(jù)整合起來,以綜合數(shù)據(jù)形式供合作伙伴參考。綜合數(shù)據(jù)會包括人數(shù)統(tǒng)計和使用情況等資料,但不會包含任何可以識別個人身份的數(shù)據(jù)。
5、信息的披露和使用:們不會向任何無關(guān)第三方提供,出售,出租,分享和交易用戶的個人信息,但為方便您使用中國招標采購網(wǎng)服務(wù)及中國招標采購網(wǎng)關(guān)聯(lián)公司或其他組織的服務(wù)(以下稱其他服務(wù)),您同意并授權(quán)中國招標采購網(wǎng)將您的個人信息傳遞給您同時接受其他服務(wù)的中國招標采購網(wǎng)關(guān)聯(lián)公司或其他組織,或從為您提供其他服務(wù)的中國招標采購網(wǎng)關(guān)聯(lián)公司或其他組織獲取您的個人信息。包括但不限于:您同意我們可批露或使用您的個人信息以用于識別和(或)確認您的身份,或解決爭議,或有助于確保網(wǎng)站安全、限制欺詐、非法或其他刑事犯罪活動,以執(zhí)行我們的服務(wù)協(xié)議。您同意我們可批露或使用您的個人信息以保護您的生命、財產(chǎn)之安全或為防止嚴重侵害他人之合法權(quán)益或為公共利益之需要。您同意我們可批露或使用您的個人信息以改進我們的服務(wù),并使我們的服務(wù)更能符合您的要求,從而使您在使用我們服務(wù)時得到更好的使用體驗。您同意我們利用您的個人信息與您聯(lián)絡(luò),并向您提供您感興趣的信息,如:產(chǎn)品信息。您接受“服務(wù)協(xié)議”和本隱私聲明即為明示同意收取這些資料。您同意,您的個人信息可以被搜索引擎搜索,并在搜索結(jié)果中顯示,由此給您帶來更多的合作機會。您同意并授權(quán)中國招標采購網(wǎng)將您的個人信息傳遞給中國招標采購網(wǎng),中國招標采購網(wǎng)關(guān)聯(lián)公司、中國招標采購網(wǎng)合作伙伴、中國招標采購網(wǎng)會員,以助于中國招標采購網(wǎng)給您帶來更多的商業(yè)機會、其他服務(wù)、合作伙伴等。法律規(guī)定的其他需披露您個人信息的情況。
6、關(guān)于會員在中國招標采購網(wǎng)的上傳或張貼的內(nèi)容
(1)會員在中國招標采購網(wǎng)上傳或張貼的內(nèi)容(包括照片、文字、附件、帖子、招投標信息、個人合作名片、公司名錄和黃頁、工程信息等),視為會員授予中國招標采購網(wǎng)免費、非獨家的使用權(quán),中國招標采購網(wǎng)有權(quán)為展示、傳播及推廣、促使合作等前述張貼內(nèi)容的目的,對上述內(nèi)容進行復制、修改、出版等。該使用權(quán)持續(xù)至會員書面通知中國招標采購網(wǎng)不得繼續(xù)使用,且中國招標采購網(wǎng)實際收到該等書面通知時止。中國招標采購網(wǎng)網(wǎng)站、中國招標采購網(wǎng)合作伙伴、中國招標采購網(wǎng)關(guān)聯(lián)公司均可使用。
(2)因會員進行上述上傳或張貼,而導致任何第三方提出侵權(quán)或索賠要求的,會員承擔全部責任。
(3)任何第三方對于會員在中國招標采購網(wǎng)的公開使用區(qū)域張貼的內(nèi)容進行復制、修改、編輯、傳播等行為的,該行為產(chǎn)生的法律后果和責任均由行為人承擔,與中國招標采購網(wǎng)無關(guān)。
7、不可抗力
(1)“不可抗力”是指中國招標采購網(wǎng)不能合理控制、不可預見或即使預見亦無法避免的事件,該事件妨礙、影響或延誤中國招標采購網(wǎng)根據(jù)本注冊條款履行其全部或部分義務(wù)。該事件包括但不限于政府行為、自然災(zāi)害、戰(zhàn)爭、黑客襲擊、電腦病毒、網(wǎng)絡(luò)故障等。不可抗力可能導致中國招標采購網(wǎng)網(wǎng)站無法訪問、訪問速度緩慢、存儲數(shù)據(jù)丟失、會員個人信息泄漏等不利后果。
(2)遭受不可抗力事件時,中國招標采購網(wǎng)可中止履行本注冊條款項下的義務(wù)直至不可抗力的影響消除為止,并且不因此承擔違約責任;但應(yīng)盡最大努力克服該事件,減輕其負面影響。
六、拒絕提供擔保和免責聲明
用戶明確同意使用中國招標采購網(wǎng)服務(wù)的風險由用戶個人承擔。服務(wù)提供是建立在免費的基礎(chǔ)上。北京中采高科招標集團有限公司明確表示不提供任何類型的擔保,不論是明確的或隱含的,但是對商業(yè)性的隱含擔保,特定目的和不違反規(guī)定的適當擔保除外。北京中采高科招標集團有限公司不擔保服務(wù)一定能滿足用戶的要求,也不擔保服務(wù)不會受中斷,對服務(wù)的及時性、安全性、真實性、出錯發(fā)生都不作擔保。北京中采高科招標集團有限公司拒絕提供任何擔保,包括信息能否準確、及時、順利地傳送。用戶理解并接受下載或通過中國招標采購網(wǎng)產(chǎn)品服務(wù)取得的任何信息資料取決于用戶自己,并由其承擔系統(tǒng)受損、資料丟失以及其它任何風險。北京中采高科招標集團有限公司對在服務(wù)網(wǎng)上得到的任何商品購物服務(wù)、交易進程、招聘信息,都不作擔保。用戶不會從北京中采高科招標集團有限公司收到口頭或書面的意見或信息,中國招標采購網(wǎng)也不會在這里作明確擔保。
七、有限責任
北京中采高科招標集團有限公司對任何直接、間接、偶然、特殊及繼起的損害或其他一切損害不負責任,這些損害來自:不正當使用產(chǎn)品服務(wù),在網(wǎng)上進行交易,非法使用服務(wù)或用戶傳送的信息有所變動。這些損害會導致北京中采高科招標集團有限公司形象受損,所以北京中采高科招標集團有限公司早已提出這種損害的可能性。
八、不提供零售和商業(yè)性服務(wù)
用戶使用北京中采高科招標集團有限公司各項服務(wù)的權(quán)利是企業(yè)的。個人用戶只能是一個公司或?qū)嶓w的商業(yè)性組織下的所屬員工。用戶承諾:未經(jīng)北京中采高科招標集團有限公司同意,不得利用北京中采高科招標集團有限公司各項服務(wù)進行銷售或作其他商業(yè)用途。
九、用戶管理
用戶單獨承擔發(fā)布內(nèi)容的責任。用戶對服務(wù)的使用是根據(jù)所有適用于服務(wù)的地方法律、國家法律和國際法律標準的。
用戶承諾:
1、在中國招標采購網(wǎng)的網(wǎng)頁上發(fā)布信息或者利用中國招標采購網(wǎng)的服務(wù)時必須符合中國有關(guān)法規(guī)(部分法規(guī)請見附錄),不得在中國招標采購網(wǎng)的網(wǎng)頁上或者利用中國招標采購網(wǎng)的服務(wù)制作、復制、發(fā)布、傳播以下信息:
(1)反對憲法所確定的基本原則的;
(2)危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一的;
(3)損害國家榮譽和利益的;
(4)煽動民族仇恨、民族歧視,破壞民族團結(jié)的;
(5)破壞國家宗教政策,宣揚邪教和封建迷信的;
(6)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定的;
(7)散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的;
(8)侮辱或者誹謗他人,侵害他人合法權(quán)益的;
(9)含有法律、行政法規(guī)禁止的其他內(nèi)容的。
2、在中國招標采購網(wǎng)的網(wǎng)頁上發(fā)布信息或者利用中國招標采購網(wǎng)的服務(wù)時還必須符合其他有關(guān)國家和地區(qū)的法律規(guī)定以及國際法的有關(guān)規(guī)定。
3、不利用中國招標采購網(wǎng)的服務(wù)從事以下活動:
(1)未經(jīng)允許,進入計算機信息網(wǎng)絡(luò)或者使用計算機信息網(wǎng)絡(luò)資源的;
(2)未經(jīng)允許,對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增加的;
(3)未經(jīng)允許,對進入計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進行刪除、修改或者增加的;
(4)故意制作、傳播計算機病毒等破壞性程序的;
(5)其他危害計算機信息網(wǎng)絡(luò)安全的行為。
4、不以任何方式干擾中國招標采購網(wǎng)的服務(wù)。
5、遵守中國招標采購網(wǎng)的所有其他規(guī)定和程序。用戶需對自己在使用中國招標采購網(wǎng)服務(wù)過程中的行為承擔法律責任。用戶理解,如果中國招標采購網(wǎng)發(fā)現(xiàn)其網(wǎng)站傳輸?shù)男畔⒚黠@屬于上段第1條所列內(nèi)容之一,依據(jù)中國法律,中國招標采購網(wǎng)有義務(wù)立即停止傳輸,保存有關(guān)記錄,向國家有關(guān)機關(guān)報告,并且刪除含有該內(nèi)容的地址、目錄或關(guān)閉服務(wù)器。
用戶使用中國招標采購網(wǎng)電子公告服務(wù),包括電子布告牌、電子白板、電子論壇、網(wǎng)絡(luò)聊天室和留言板等以交互形式為上網(wǎng)用戶提供信息發(fā)布條件的行為,也須遵守本條的規(guī)定以及北京中采高科招標集團有限公司將專門發(fā)布的電子公告服務(wù)規(guī)則,上段中描述的法律后果和法律責任同樣適用于電子公告服務(wù)的用戶。若用戶的行為不符合以上提到的服務(wù)條款,北京中采高科招標集團有限公司將作出獨立判斷立即取消用戶服務(wù)帳號。
十、保障
用戶同意保障和維護北京中采高科招標集團有限公司全體成員的利益,負責支付由用戶使用超出服務(wù)范圍引起的律師費用,違反服務(wù)條款的損害補償費用,其它人使用用戶的電腦、帳號和其它知識產(chǎn)權(quán)的追索費。
十一、結(jié)束服務(wù)
用戶或北京中采高科招標集團有限公司可隨時根據(jù)實際情況中斷服務(wù)。北京中采高科招標集團有限公司不需對任何個人或第三方負責而隨時中斷服務(wù)。用戶若反對任何服務(wù)條款的建議或?qū)髞淼臈l款修改有異議,或?qū)?/span>中國招標采購網(wǎng)服務(wù)不滿,用戶只有以下的追索權(quán):
1、不再使用中國招標采購網(wǎng)服務(wù)。
2、結(jié)束用戶使用中國招標采購網(wǎng)服務(wù)的資格。
3、通告北京中采高科招標集團有限公司停止該用戶的服務(wù)。
十二、通告
所有發(fā)給用戶的通告都可通過電子郵件或常規(guī)的信件傳送。北京中采高科招標集團有限公司會通過郵件服務(wù)發(fā)報消息給用戶,告訴他們服務(wù)條款的修改、服務(wù)變更、或其它重要事情。同時,北京中采高科招標集團有限公司保留對本站免費用戶投放商業(yè)性廣告的權(quán)利。
十三、 參與廣告策劃
在北京中采高科招標集團有限公司許可下用戶可在他們發(fā)表的信息中加入宣傳資料或參與廣告策劃,在中國招標采購網(wǎng)各項免費服務(wù)上展示他們的產(chǎn)品。任何這類促銷方法,包括運輸貨物、付款、服務(wù)、商業(yè)條件、擔保及與廣告有關(guān)的描述都只是在相應(yīng)的用戶和廣告銷售商之間發(fā)生。北京中采高科招標集團有限公司不承擔任何責任,北京中采高科招標集團有限公司沒有義務(wù)為這類廣告銷售負任何一部分的責任。
十四、 內(nèi)容的所有權(quán)
中國招標采購網(wǎng)對其獨立采編的或從第三方獲得合法許可的信息內(nèi)容,內(nèi)容的定義包括:文字、軟件、聲音、相片、錄象、圖表;在廣告中的全部內(nèi)容;全部中國招標采購網(wǎng)虛擬社區(qū)服務(wù)為用戶提供的商業(yè)信息。所有這些內(nèi)容均受版權(quán)、商標、標簽和其它財產(chǎn)所有權(quán)法律的保護。所以,用戶只能在北京中采高科招標集團有限公司和廣告商授權(quán)下才能使用這些內(nèi)容,而不能擅自復制、再造這些內(nèi)容、或創(chuàng)造與內(nèi)容有關(guān)的派生產(chǎn)品。在本站發(fā)表、轉(zhuǎn)載的文章僅代表作者本人觀點,本站沒有義務(wù)查實文章或圖片、音頻、視頻文件的出處及其真實性。如果您是文章、圖片等資料的版權(quán)所有人,請與我們聯(lián)系并說明具體文章標題,中國招標采購網(wǎng)會及時加上版權(quán)信息,如果您反對中國招標采購網(wǎng)使用,在收到身份證明、版權(quán)證明和刪除要求后我們會立即刪除有版權(quán)問題的內(nèi)容。
十五、 法律
用戶和北京中采高科招標集團有限公司一致同意有關(guān)本協(xié)議以及使用中國招標采購網(wǎng)的服務(wù)產(chǎn)生的爭議交由仲裁解決,但是北京中采高科招標集團有限公司有權(quán)選擇采取訴訟方式,并有權(quán)選擇受理該訴訟的有管轄權(quán)的法院。若有任何服務(wù)條款與法律相抵觸,那這些條款將按盡可能接近的方法重新解析,而其它條款則保持對用戶產(chǎn)生法律效力和影響。
十六、 中國招標采購網(wǎng)會員帳號所含服務(wù)的信息儲存及安全
北京中采高科招標集團有限公司對用戶帳號上所有服務(wù)將盡力維護其安全性及方便性,但對服務(wù)中出現(xiàn)信息刪除或儲存失敗不承擔任何負責。另外我們保留判定用戶的行為是否符合中國招標采購網(wǎng)服務(wù)條款的要求的權(quán)利,如果用戶違背了用戶服務(wù)條款的規(guī)定,將會中斷其用戶服務(wù)的帳號。
十七、 青少年用戶特別提示
青少年用戶必須遵守全國青少年網(wǎng)絡(luò)文明公約:要善于網(wǎng)上學習,不瀏覽不良信息;要誠實友好交流,不侮辱欺詐他人;要增強自護意識,不隨意約會網(wǎng)友;要維護網(wǎng)絡(luò)安全,不破壞網(wǎng)絡(luò)秩序;要有益身心健康,不沉溺虛擬時空。
本文通過分析數(shù)字證書在電子招標投標領(lǐng)域的應(yīng)用現(xiàn)狀,針對“硬件證書比人多”、“成本高”、“管理難”等長期困擾招標投標行業(yè)的問題,提出了基于 CA 場景證書解決問題的新思路和新方法。隨著電子簽名及相關(guān)軟硬件技術(shù)在便捷性方面的升級和發(fā)展, CA 場景證書應(yīng)運而生,并且已經(jīng)在金融領(lǐng)域廣泛使用。其安全、高效、便捷和低成本的特點,使其成為解決電子招標投標領(lǐng)域面臨問題的新選擇。 CA 場景證書已在神華招標網(wǎng)實際應(yīng)用,并取得了良好的效果,具有一定的推廣價值。
自 2004 年頒布《電子簽名法》之后,招標投標逐漸步入了電子化時代。特別是《招標投標法實施條例》和《電子招標投標辦法》的頒布,電子招標投標更是進入了井噴式發(fā)展的互聯(lián)網(wǎng)時代。
在電子招標投標發(fā)展的過程中,數(shù)字證書(簡稱“ CA ”)作為不可或缺的技術(shù)支撐,起到了舉足輕重的推動作用。隨著電子招標投標的發(fā)展,由于便捷性和可用性等多方面因素的影響,現(xiàn)有的 CA 使用方式也帶來了不少困擾和問題,使其廣受詬病。比較典型的問題有“狗( USB Key ,在口語中常稱作“狗”,簡稱“硬件證書”)比人多”“成本高”“管理難”等。
一、 CA 在電子招標投標中的應(yīng)用
1. 常見的 CA 應(yīng)用場景
目前,在電子招標投標領(lǐng)域, CA 主要應(yīng)用在認證、加 / 解密和電子簽章等三個場景。
認證是指依托 CA 實現(xiàn)對用戶身份的鑒別。即若某個人擁有 CA ,且知道使用 CA 的密碼,即被認定為該 CA 的合法擁有者。
加 / 解密是指依托 CA 在互聯(lián)網(wǎng)上遞交投標文件之前,將其明文數(shù)據(jù)譯成難以破解的密電碼,然后開標時在獲得用戶授權(quán)之后將密電碼恢復成原始明文的過程。
電子簽章是電子簽名的一種表現(xiàn)形式,利用圖像處理技術(shù)將電子簽名轉(zhuǎn)化為與紙質(zhì)文件蓋章相同的可視效果,同時利用電子簽名技術(shù)保障電子信息的真實性和完整性以及簽名人的不可否認性。
應(yīng)當注意的是,不能將電子簽章與電子簽名混為一談。電子簽名是《電子簽名法》認可的,與手寫簽名或者蓋章具有同等法律效力,是數(shù)據(jù)電文的一種簽名形式。而電子簽章僅僅是在電子簽名基礎(chǔ)上增加類似于紙質(zhì)文件蓋章的可視化效果,并不影響電子簽名的效力。
電子簽章在電子招標投標領(lǐng)域中主要應(yīng)用在電子招標投標交易平臺(簡稱“交易平臺”)對招標文件和流程文件進行簽章,投標人對投標文件進行簽章,評標專家對評標報告進行簽章等幾個方面。
認證和加 / 解密不是引發(fā)問題的根本原因,因此本文不做重點討論。
常見的 CA 載體有數(shù)據(jù)文件(簡稱“文件證書”)和硬件證書兩種。相較文件證書而言,不可被復制性給硬件證書帶來了更高的安全性,電子招投標領(lǐng)域大多使用硬件證書。隨著交易平臺如雨后春筍般涌現(xiàn),為了滿足電子簽章的需要,每個平臺都要求投標人辦理只適用于本平臺的 CA ,其結(jié)果是投標人需要同時管理和維護多個不同交易平臺的硬件證書,最終形成了“狗比人多”的尷尬局面。
與此同時,硬件證書除了帶來更高的安全性外,也帶來了新的問題。一方面增加了招標投標的成本,據(jù)不完全統(tǒng)計,目前投標人辦理一個硬件證書的年平均成本超過 200 元,單次使用成本超過 20 元。達到一定規(guī)模的交易平臺每年用于制作、更新硬件證書和提供支持服務(wù)的成本甚至可能超過百萬元人民幣。
另一方面硬件證書的使用帶來了新的風險。硬件證書一旦遺失或者損壞, CA 即無法使用。有可能導致投標人無法遞交或者解密投標文件,遠程異地的評標專家無法簽署評標報告,進而對招標產(chǎn)生嚴重影響。
2. 遠程異地評標報告簽名
從當今社會的發(fā)展趨勢來看,時間正在成為最稀缺的資源。隨著社會整體意識的提高和互聯(lián)網(wǎng)的發(fā)展,招標行業(yè)也在不斷探索 “讓數(shù)據(jù)多跑路、讓人少跑腿”的節(jié)約資源新方法。經(jīng)過幾年的摸索,遠程異地評標逐漸被業(yè)界所接受。遠程異地評標是指身處不同地域的評標專家共同組成一個評標委員會,借助互聯(lián)網(wǎng)同時評審一個招標項目的評標模式。
遠程異地評標得以實現(xiàn),主要依賴于四個方面:一是評標系統(tǒng)具備較高的安全性和延展性,可以基于互聯(lián)網(wǎng)運行;二是評標場所受控且具有良好的互通性。身處異地的評標專家可以打破地域限制無障礙地溝通交流;三是評標勞務(wù)費可以在線發(fā)放;四是評標報告可以在線手寫簽名,且經(jīng)過電子簽名的評標報告具有真實性、可靠性、完整性、不可篡改性、不可否認性。同時滿足這些要素,才可被視為高效的、可持續(xù)發(fā)展的遠程異地評標。
相對而言,前三項比較容易通過技術(shù)手段達成。通過增加認證、審計和使用安全套接字層超文本傳輸協(xié)議( HTTPS ),就可以使評標系統(tǒng)達到在互聯(lián)網(wǎng)上使用的安全水平。通過安裝部署視頻監(jiān)控和遠程會議系統(tǒng),就可以滿足評標場所既受控又便于溝通的需要。通過銀行代發(fā)勞務(wù)費,就可以解決現(xiàn)金交接及簽字的問題。
關(guān)于在線手寫簽名評標報告,目前業(yè)內(nèi)普遍采用的方法可以簡單歸納為“發(fā) Key ”和“不發(fā) Key ”兩種。
“發(fā) Key ”是指給每個專家制作一個唯一的硬件證書,專家使用該硬件證書在評標報告上進行電子簽章。一些專家資源相對穩(wěn)定、對專家控制力度相對較強的區(qū)域性公共資源交易中心主要使用該方法。該方法存在兩個主要問題:一是成本高,一個擁有幾千名專家的專家?guī)?,每年為專家制作、更新證書的成本至少需要幾十萬元;二是風險大,當專家數(shù)量達到一定規(guī)模之后,遺失和評標時忘記攜帶硬件證書的情況將會成為大概率事件。為了規(guī)避風險和便于管理,一些單位采取統(tǒng)一托管證書的方法——在評標開始之前將硬件證書發(fā)放給評標專家,在評標結(jié)束之后收回硬件證書。然而,統(tǒng)一托管雖然規(guī)避了遺失和忘帶的風險,但是卻損害了電子簽名的可靠性。
“不發(fā) Key ”是指不給每個專家制作唯一的硬件證書,而是統(tǒng)一制作一批專門用于評標的 CA 。專家到達評標現(xiàn)場后,通過登記的方式領(lǐng)取一個硬件證書,在評標報告簽名時使用。雖然有數(shù)字證書申領(lǐng)登記表,且使用了 CA 對評標報告進行了電子簽名。但是,評標報告上卻沒有任何評標專家獨有的識別要素。數(shù)字證書申領(lǐng)登記表一旦遺失或損毀,就完全無法將評標報告與評標專家可靠地聯(lián)系起來。
以上兩種方法,雖然從一定程度上解決了遠程異地評標場景中的簽章問題,但是從嚴格的法律意義上講,這些電子簽名都不符合《電子簽名法》第十三條的要求,不是可靠的電子簽名。
為了徹底地解決遠程異地評標場景中電子簽名的可靠性不足和便捷性差的問題,神華招標網(wǎng)于 2016 年創(chuàng)新性地將 CA 場景證書應(yīng)用于遠程異地評標場景,真正做到了評標專家在遠程異地安全、可靠地在線手寫簽名評標報告。
二、 CA 場景證書簡述
傳統(tǒng)的文件證書或硬件證書,都是在完成實名認證后,立即為客戶發(fā)放證書。證書發(fā)放后,雖然給客戶帶來了可以反復使用的便利,但是也帶來了保管證書的責任和使用證書的不便。
場景證書,顧名思義是對業(yè)務(wù)場景而非客戶頒發(fā)證書。具體是指在完成實名認證后,并不立即為客戶發(fā)放證書,而是在辦理業(yè)務(wù)時,獲得用戶的授權(quán)并驗證通過后,為客戶頒發(fā)一張專用于本次業(yè)務(wù)辦理場景的、一次性的 CA 。和托管證書類似,場景證書發(fā)放前會綁定用戶的一種或多種授權(quán)方式,即只有通過授權(quán)認證,才能發(fā)放場景證書。
場景證書與傳統(tǒng) CA 之間最根本的區(qū)別是,傳統(tǒng) CA 是面向某個客戶,可反復使用的,而場景證書是一次性的、面向某次業(yè)務(wù)辦理場景的。
從技術(shù)角度來講,與傳統(tǒng) CA 相比,場景證書多了場景擴展域,可用于存儲業(yè)務(wù)過程中的場景信息,包括現(xiàn)場照片、證件照片、生物特征、業(yè)務(wù)音 / 視頻、地理位置、系統(tǒng)驗證信息等要素的摘要值。這些信息將在進行電子簽名驗證時被用于還原業(yè)務(wù)場景。
目前,場景證書已經(jīng)廣泛應(yīng)用于金融領(lǐng)域。譬如,銀行的無紙化柜臺、證券保險的在線開戶和簽約等。以前,用戶在銀行柜臺辦理業(yè)務(wù)時,通常需要在許多紙質(zhì)文件上手寫簽名才能完成業(yè)務(wù)?,F(xiàn)在,用戶只需要在銀行柜臺提供的手寫屏上確認交易并簽名即可完成業(yè)務(wù)。使用 CA 場景證書,既可以保證交易的真實性和安全性,又可以提高便捷性。
三、 CA 場景證書在神華招標網(wǎng)的應(yīng)用
單從技術(shù)角度考慮, CA 場景證書滿足《電子簽名法》的所有要求,可以應(yīng)用于任何電子簽名的場景。在電子招標投標中,需要電子簽名的場景主要有平臺輸出的文件(如招標文件、接收回執(zhí)、中標通知書)、過程審批文件、投標文件和評標報告等。
通常情況下,平臺輸出的文件往往使用服務(wù)器進行電子簽名,不會造成使用不便的問題;過程審批文件由內(nèi)部人員使用硬件證書或文件證書進行電子簽名,由于人員范圍可控,也不會造成管理問題。
考慮到手寫簽名和蓋章的意義在法律層面上仍有細微差別,且目前的電子招標投標沿襲了要求同時手寫簽名和蓋章的傳統(tǒng),因此在當前的社會和技術(shù)條件下使用硬件證書對投標文件電子簽名,是比較切合實際需求的方案。
在招標投標中,只要評標專家在評標報告上手寫簽名,即被認為認可其內(nèi)容。因此,只需要確保評標專家在線手寫簽名的過程是滿足《電子簽名法》要求的,就可以進一步優(yōu)化手寫簽名過程?;诖讼敕?,神華招標網(wǎng)引入 CA 場景證書替代了原硬件證書對評標報告進行電子簽名。大致過程如下:
首先,評標委員會在評標系統(tǒng)中完成評標并形成評標報告;其次,評標系統(tǒng)向 CA 注冊審批系統(tǒng)( RA )提供場景要素,并申請場景證書。在獲得有效期很短的、唯一的、一次性的場景證書之后,評標系統(tǒng)將評標報告和場景證書一起傳遞給電子簽章系統(tǒng);然后,評標專家在電子簽章系統(tǒng)打開的評標報告上圈定評委簽名區(qū)域,系統(tǒng)激活連接在評標計算機上的智能手寫屏,評標專家在手寫屏上手寫簽名;最后,電子簽章系統(tǒng)使用保留評標專家筆跡特征的手寫簽名、場景證書對評標報告進行電子簽章,并將經(jīng)過電子簽名的評標報告返回給評標系統(tǒng)。
整個過程中,只要組織好專家依次簽名,無論專家數(shù)量多少,無論專家集中在一個評標室或是分布在異地不同的評標室,都可以安全、順利地完成評標報告手寫簽名工作。可以為每位專家配備一塊智能手寫屏,也可以為整個評標室配備一塊智能手寫屏。但是,從可靠性和經(jīng)濟性角度來看,后一個方案更具有吸引力。除了節(jié)約投資外,多名專家一起簽字時,筆跡之間會產(chǎn)生一些相關(guān)性特征(如位置、距離、重疊等)。這些特征將使專家們的手寫筆跡更不易被仿造,從而有助于進一步提高電子簽名的可靠性。
隨著信息技術(shù)的發(fā)展,不僅可以通過升級電子簽章系統(tǒng)和智能手寫屏,向評標報告添加更加豐富的場景要素(如現(xiàn)場照片、證件照片、生物特征、音 / 視頻、地理位置、系統(tǒng)驗證信息等),從而進一步提高評標場景的還原能力,甚至可以將智能手寫屏等場景要素采集設(shè)備集成到評標計算機或 PAD 中,進一步簡化和優(yōu)化評標報告簽名過程。
CA 場景證書的評標報告在線手寫簽名方案,徹底地解決了遠程異地評標中評標報告合并簽字的問題,真正實現(xiàn)了高效的全電子評標。
四、結(jié)論與展望
CA 場景證書上線使用以來,神華招標網(wǎng)大力推行遠程異地評標,在管理成本沒有大幅增加的情況下取得了良好的效果。
在招標項目較多的業(yè)主單位和地域,開設(shè)了遠程評標室。該地域的評標專家和業(yè)主代表,無須奔波勞頓就可以參加評標。一方面,節(jié)約了大量的時間和精力,降低了評標對專家和業(yè)主代表本職工作的影響,提高了評標專家的參與度。另一方面,打破了地域限制,使招標人和代理機構(gòu)能夠面向標的物在更大范圍內(nèi)聘請更合適的專家,進而提高評標質(zhì)量。
“狗比人多”的問題,長期困擾著電子招標投標的發(fā)展,且有日益嚴重的趨勢。雖然業(yè)界曾經(jīng)努力去嘗試解決這個問題,但是收效甚微。從近些年科技發(fā)展的軌跡來看,要解決這一“頑疾”,不能依靠改良思維,而是需要依靠顛覆式創(chuàng)新思維。也就是說,由于各方面因素的制約,讓“狗”互認的思路難以解決 “狗比人多”的問題,更有效的解決思路或許是徹底消滅“狗”,即投標人無須辦理硬件證書也可以遞交滿足電子簽名法要求的投標文件。神華招標網(wǎng)引入 CA 場景證書,消滅了評標專家手中的“狗”,為“全面滅狗”進行了有益嘗試。
《電子簽名法》第十三條規(guī)定,“電子簽名同時符合下列條件的,視為可靠的電子簽名:(一)電子簽名制作數(shù)據(jù)用于電子簽名時,屬于電子簽名人專有;(二)簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制;(三)簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn);(四)簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)?!标P(guān)于后兩項條件,只要使用 CA 進行電子簽名即可滿足。換句話講,在招標投標領(lǐng)域,只要確保電子簽名制作數(shù)據(jù)(投標文件)滿足前兩項條件,對投標文件的電子簽名即可被視為可靠的電子簽名。
隨著社會、觀念和技術(shù)的發(fā)展,相信會產(chǎn)生許多新的高效便捷的手段,能夠使投標文件成為滿足《電子簽名法》要求的電子簽名制作數(shù)據(jù),進而消除辦理硬件證書的必要性。 CA 場景證書的推廣使用,并與這些手段的緊密結(jié)合,必將推動電子招標投標進入安全、可靠、便捷、高效、無“狗”的快車道。
作者: 陳 建
(作者單位:中國神華國際工程有限公司)
來源:招標采購管理