国家电网电子招投标多CA服务模式研究

2020-10-09 11:13凌智张晓枫宋峰旭
科学与信息化 2020年27期
关键词:数字证书

凌智 张晓枫 宋峰旭

摘 要 随着互联网+新模式的推进,作为重要的基础保障设施,单一CA已无法满足国家电网招投标全流程电子化的实际业务需求,如何实现多CA互认已经成为解决国家电网招投标“最后一公里”的重要问题。本文从实践模式和实践价值等方面对国家电网电子招投标多CA服务模式进行了研究。以国家电网电子招投标多CA服务模式的实际需求为导向,建立多CA运营门户和多CA综合服务平台以及多CA管理和技术规范,形成“运营+服务+监管规范”多CA服务体系,开创了一种新的商业合作模式。

关键词 电子招投标;数字证书;互信互认;多CA

1多CA实践

基于电力行业电子招投标系统单一CA服务模式问题和弊端,可通过建设电子招投标多CA服务模式解决。以国家电网电子招投标多CA服务实践为例,其多CA互信体系的设计思路基于统一的国密算法接口实现,要求接入国家电网多CA体系的产品均要开放符合国密算法的接口,以此实现兼容多家电子认证服务机构数字证书,达到“一企一证、一证多用、资源共享”的服务机制,提升管理运营水平、用户体验性和积极性,从而为多CA互信服务加快推广创造良好条件[1]。

1.1 实践模式

国家电网电子招投标多CA服务模式的实践以需求为导向,基于国家电网开放的合作心态和政策,其主要实践是建立多CA运营门户和多CA服务平台以及多CA管理和技术规范,来形成“运营+服务+监管规范”的体系,创新了一种新的商业合作模式,可实现对节约成本、打破行业和地域分割、推动价值的创造等方面做到资源整合,发挥出市场配置资源的决定性作用,使国家电网电子招投标系统真正做到“一企多证、一证多用、资源共享”。

通过采用国家电网、电子认证机构、平台运营机构三方合作的模式,有利于建立权责明晰的工作机制,方便物资运营管理部门理清电力招投标运营管理机构、信息化技术支撑部门、电子认证服务机构等单位职责,明确参与各方的权利和责任,对全网招投标业务数字证书的基础建设、日常服务、应用和使用情况进行全方位管理,保证整个电子招投标业务的稳健运行。

通过对多个电子认证机构进行整合后提供标准服务,鼓励符合标准、规范的第三方电子认证机构接入平台,兼容多家电子认证机构的数字证书,打破区域、时间和技术的壁垒,满足投标企业的证书办理、注册和开通流程,确保不同机构数字证书能够在招投标业务中使用,通过数据统计、分析功能便于管理和决策,推动电子认证服务质量逐步提升,并满足物资管理的更高要求。

通过对电子认证机构入围检测进行统一监管,建立多CA准入、监督、退出机制和评分机制,支撑电子认证机构开展有序竞争,有利于提升内部科学管理业务水平,在整个“互联网+招投标”场景中,对电子认证机构接入和全网证书的发放和使用情况进行宏观管理,及时发现影响证书应用问题,可以为促进招投标业务的科学管理和领导决策提供可靠依据。

1.2 工作模式

(1)标准制定

互信互认,互联互通,标准先行。制定标准规范是平台建设的重要指导部分,国家电网电子招投标多CA服务模式的实践,严格遵循《GM/T 0043数字证书互操作检测规范》和《多CA联机认证服务系统应用规范》等标准规范,引入多CA监管服务系统,开展对于电子认证机构的技术性符合测试,确保实现数字证书间的互信互认,保障服务质量[2]。

(2)需求主导

国家电网电子招投标多CA服务模式根据自身业务系统,深化市场改革,坚持经济效益和社会效益相统一,紧密结合用户需求,致力于营造多CA合理竞争的局面,大力降低用户投标成本开支,提高电力行业电子认证服务管理、服务水平和服务效率,推动国家电网体系内不同CA认证体系的互联互通,避免重复建设,为电力行业招投标业务提供安全可信环境。

(3)平稳过渡

实现从电子招投标单一CA服务模式到多CA服务模式过渡,需要考虑与原有单一CA体系的融合。国家电网电子招投标多CA服务为保障原有单一CA体系下供应商的业务开展及利益不受到损失,保障多CA体系顺利平稳开展运营。

(4)循序渐进

国家电网电子招投标多CA服务坚持统筹规划和循序渐进的原则,通过逐步优化完善,确保服务的完整性和适用性,致力促进国家电网电子招投标行业绿色健康发展和电子认证服务业的创新。模式建设完成后,接受实践检验,不断更新完善供应商用户对国家电网服务的认同。

2结束语

综上所述,国家电网电子招投标多CA服务以用户切身利益出发,通过多CA运营门户、多CA综合服务平台和多CA管理、技术规范等形式结合实践,建立完善标准运营服务模式和监管规范机制,形成多CA互信互认、互联互通的体系,达到“一证多用、多证通用”的效果。通过建立电子认证机构良性竞争局面,降低用户交易成本,提升用户服务满意度,最终建立起一个电力行业电子招投标多CA服务的绿色生态圈。

参考文献

[1] 甘熹.工程建设招标投标电子系统多CA及多印章兼容对策研究[J].福建省公共资源交易中心,2018(4):79-81.

[2] 郝惠英,杨慧清,何祺.卫生健康行业多CA互信互认体系研究与实践[J].中国卫生信息管理雜志,2019(2):16.

猜你喜欢
数字证书
移动商务安全工作模式中WPKI技术的应用
数字证书在信息化项目中一证多用的研究与实现
电子签名在医院信息系统的集成与应用分析
基于数字证书的安全电子税务局研究
基于云服务的数字证书交叉认证平台建设浅析
教育云平台的敏感信息保护技术研究
PKI技术在SSLVPN中的应用
基于移动设备的USB Key身份认证方案
数字签名保护Word文档