數(shù)字化輔助評標(biāo)系統(tǒng)的建設(shè)方案.doc

1、數(shù)字化輔助評標(biāo)系統(tǒng)的建設(shè)方案關(guān)于數(shù)字化輔助評標(biāo)系統(tǒng)的建設(shè)方案北京市建設(shè)工程電子化招投標(biāo)系統(tǒng)經(jīng)過多年的實(shí)踐，在平臺建設(shè)、網(wǎng)絡(luò)架構(gòu)、計(jì)算機(jī)輔助評標(biāo)系統(tǒng)及運(yùn)行機(jī)制等方面取得了相當(dāng)?shù)倪M(jìn)展，建設(shè)工程信息化已初見成效?，F(xiàn)階段，隨著我國計(jì)算機(jī)信息技術(shù)和數(shù)字技術(shù)的不斷革新，信息化和數(shù)字化已成功的應(yīng)用于建設(shè)行業(yè)的各個領(lǐng)域，為加快北京市建設(shè)工程招投標(biāo)信息化發(fā)展步伐，促進(jìn)電子招投標(biāo)市場的健康可持續(xù)發(fā)展，提高評審效率，降低人為因素，加快電子招投標(biāo)從信息化到數(shù)字化的轉(zhuǎn)型，按照 電子招投標(biāo)管理辦法的相關(guān)要求，結(jié)合北京市電子招投標(biāo)系統(tǒng)運(yùn)行現(xiàn)狀，本著 “快速、智能，資源共享”的原則，擬定如下建設(shè)方案：一、現(xiàn)狀分析北京市有形建

2、筑市場自2009 年 4 月正式實(shí)施電子化招投標(biāo)以來，現(xiàn)階段，已經(jīng)實(shí)現(xiàn)全過程、全地域的無紙化招投標(biāo)。既為招投標(biāo)單位節(jié)省了成本，又提高了評標(biāo)質(zhì)量，取得了良好的社會效益和經(jīng)濟(jì)效益，得到社會各界的廣泛認(rèn)可和贊同。但是，在電子化招投標(biāo)系統(tǒng)運(yùn)行過程中仍存在可以通過數(shù)字化、網(wǎng)絡(luò)化進(jìn)行優(yōu)化、整合的環(huán)節(jié)。如投標(biāo)人在編制資格預(yù)審申請文件時，其編制過程并未與北京市住市建委（以下簡稱市建委）及其他委辦局的企業(yè)基礎(chǔ)數(shù)據(jù)庫相關(guān)聯(lián)，而是將招標(biāo)文件所要求的資質(zhì)、證書等保存到電子標(biāo)書中，評標(biāo)專家直接對保存的文件進(jìn)行評審。這種標(biāo)書制作方法直接導(dǎo)致了標(biāo)書文件過大，網(wǎng)絡(luò)上傳速度慢現(xiàn)象的發(fā)生。針對上述問題，我們可以通過建立數(shù)據(jù)接口的

3、方式，使投標(biāo)單位在制作投標(biāo)文件時直接訪問市建委（及其他委辦局）企業(yè)基礎(chǔ)數(shù)據(jù)庫中的相關(guān)數(shù)據(jù)，并將所需數(shù)據(jù)的索引直接保存到電子文件中，評標(biāo)專家在評標(biāo)時可以通過索引查看企業(yè)基礎(chǔ)數(shù)據(jù)庫中的相關(guān)數(shù)據(jù)。通過數(shù)據(jù)接口提升電子招投標(biāo)的信息化水平，提高標(biāo)書制作、上傳速度，提高評審效率。二、建設(shè)目標(biāo)? 推進(jìn)電子化招投標(biāo)由信息化到數(shù)字化轉(zhuǎn)型；? 實(shí)現(xiàn)北京有形建筑市場招投標(biāo)工作基礎(chǔ)數(shù)據(jù)共享；? 簡化電子標(biāo)書文件制作過程。三、企業(yè)基礎(chǔ)數(shù)據(jù)庫企業(yè)基礎(chǔ)數(shù)據(jù)庫包括企業(yè)信息數(shù)據(jù)庫和企業(yè)人員信息數(shù)據(jù)庫，市建委（及其他委辦局）將已建立完善的基礎(chǔ)數(shù)據(jù)庫以固定文件格式的方式推送至交易中心文件服務(wù)器，以便評標(biāo)專家在評審時使用。企業(yè)基礎(chǔ)數(shù)

4、據(jù)庫可劃分為：1、企業(yè)信息數(shù)據(jù)庫企業(yè)信息數(shù)據(jù)庫包括：企業(yè)基本信息、企業(yè)業(yè)績信息、企業(yè)獲獎信息、企業(yè)信用信息、企業(yè)安全認(rèn)證信息和企業(yè)搶先救災(zāi)信息等。（圖 1：企業(yè)基本信息）2、企業(yè)證件信息數(shù)據(jù)庫企業(yè)證件信息數(shù)據(jù)包括：營業(yè)執(zhí)照、組織機(jī)構(gòu)代碼、安全許可證、企業(yè)國稅登記證、企業(yè)地稅登記證、基本賬戶開戶許可證以及省外企業(yè)入京施工登記證等。（圖2：企業(yè)國稅登記證信息）#3、企業(yè)人員信息數(shù)據(jù)庫企業(yè)人員信息數(shù)據(jù)庫包括：人員基本信息、人員業(yè)績信息、人員獲獎信息、人員社保信息、人員資質(zhì)管理以及有無在建證明等。（圖3：人員業(yè)績信息）四、需增加功能? 建立企業(yè)基礎(chǔ)數(shù)據(jù)庫，接收市建委（及其他委辦局）基礎(chǔ)數(shù)據(jù)以及相關(guān)掃描

5、件；? 電子標(biāo)書生成器增加從企業(yè)基礎(chǔ)數(shù)據(jù)庫中提取相關(guān)信息的功能，包括：公司業(yè)績、相關(guān)人員證書、企業(yè)資質(zhì)等。? 計(jì)算機(jī)輔助評標(biāo)階段，專家根據(jù)保存在標(biāo)書文件中的索引從基礎(chǔ)庫中提取公司相關(guān)信息。五、系統(tǒng)架構(gòu)圖六、系統(tǒng)建設(shè)步驟1、交易中心數(shù)據(jù)庫建設(shè)建立企業(yè)基礎(chǔ)數(shù)據(jù)庫服務(wù)，接收市建委（及其他委辦局）基礎(chǔ)數(shù)據(jù)及相關(guān)掃描件，市建委（及其他委辦局）將所有掃描件（統(tǒng)一種格式）推送到交易中心文件服務(wù)器。2、電子標(biāo)書生成器資格預(yù)審申請文件在維護(hù)公司業(yè)績、相關(guān)人員證書、企業(yè)資質(zhì)等信息時應(yīng)該既可以從基礎(chǔ)庫中獲取，又可以保留現(xiàn)有的導(dǎo)入功能。3、從基礎(chǔ)庫獲取相關(guān)信息電子標(biāo)書生成器增加從企業(yè)基礎(chǔ)數(shù)據(jù)庫中選擇勾取信息的功能，電

6、子標(biāo)書文件中只保存索引信息，通過點(diǎn)擊件按 鈕從市建委（及其他委辦局）基礎(chǔ)庫中提取相關(guān)明細(xì)數(shù)據(jù)。4、導(dǎo)入掃描件 為了保證非北京市企業(yè)以及非北京市業(yè)績能夠進(jìn)場，電 子生成器兼容導(dǎo)入掃描件功能。5、電子評標(biāo)系統(tǒng) 根據(jù)電子標(biāo)書投標(biāo)公司業(yè)績、相關(guān)人員證書、企業(yè)資質(zhì) 的情況勾選情況，凡是從基礎(chǔ)庫中勾選的信息必須從基礎(chǔ)庫 中提取查看。七、接口建設(shè)1、市建委（及其他委辦局）基礎(chǔ)庫與交易中心基礎(chǔ)庫 由市建委（及其他委辦局）負(fù)責(zé)向交易中心推送基礎(chǔ)數(shù) 據(jù)，包括公司業(yè)績、相關(guān)人員證書、企業(yè)資質(zhì)等相關(guān)信息及 掃描件。為了保障數(shù)據(jù)及時性，市建委（及其他委辦局）需 要不定期的增量式推送，以保證投標(biāo)單位數(shù)據(jù)錄入后能夠及 時傳

7、到交易中心基礎(chǔ)庫。2、電子標(biāo)書與基礎(chǔ)庫接口由電子標(biāo)書直接連接市建委（及其他委辦局）保存到交易中心的企業(yè)基礎(chǔ)數(shù)據(jù)庫。電子標(biāo)書文件由招、投標(biāo)單位制作。投標(biāo)單位通過internet 連接交易中心企業(yè)基礎(chǔ)數(shù)據(jù)庫獲得相關(guān)數(shù)據(jù)索引信息。3、評標(biāo)系統(tǒng)與基礎(chǔ)庫接口由評標(biāo)系統(tǒng)直接連接市建委（及其他委辦局）推送到交易中心的企業(yè)基礎(chǔ)數(shù)據(jù)庫。評標(biāo)終端與基礎(chǔ)數(shù)據(jù)服務(wù)器在專網(wǎng)內(nèi)，直連基礎(chǔ)數(shù)據(jù)庫獲得企業(yè)的相關(guān)數(shù)據(jù)。八、系統(tǒng)運(yùn)行保障1、網(wǎng)絡(luò)保障投標(biāo)單位通過internet 連接基礎(chǔ)庫，需要保障企業(yè)基礎(chǔ)數(shù)據(jù)庫對外連接暢通；評標(biāo)系統(tǒng)分布在各區(qū)縣，專家在查看基礎(chǔ)庫中相關(guān)詳細(xì)信息時會提取大量數(shù)據(jù)，需要保障專網(wǎng)的傳輸速度；2、數(shù)據(jù)保障

8、數(shù)據(jù)及時性，能夠保證投標(biāo)單位相關(guān)信息入庫后及時提取?；A(chǔ)數(shù)據(jù)痕跡保留，如投標(biāo)單位中的員工信息無論以后員工是否離職都能夠查詢。3、安全體系設(shè)計(jì)3.1 系統(tǒng)安全保障措施 系統(tǒng)安全保障體系設(shè)置很多方面的內(nèi)容，本方案提供的安全保障體系的總體目標(biāo)如下：? 保證計(jì)算機(jī)系統(tǒng)上的數(shù)據(jù)和信息處于一種完整和未受損害的狀態(tài)，只能具有權(quán)限的當(dāng)事人查看。? 保證系統(tǒng)遠(yuǎn)離危險的狀態(tài)和特性，既為防止蓄意破壞、犯罪、攻擊而對數(shù)據(jù)進(jìn)行未授權(quán)訪問的狀態(tài)或行為，只能由權(quán)限的當(dāng)事人訪問。? 信息不能被他人偽冒，提供的信息真實(shí)可靠。3.2安全基礎(chǔ)設(shè)施物理安全物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以

9、及人為操作失誤或錯誤及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。一般情況下人們應(yīng)該注意以下內(nèi)容：1 網(wǎng)線排放得當(dāng)；2 設(shè)備利于散熱；3 禁止吸煙等。網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全是指采用安全措施保護(hù)企業(yè)內(nèi)部網(wǎng)免遭入侵，并在遇到入侵后能及時發(fā)現(xiàn)，發(fā)出警告，保留線索以供追查。在網(wǎng)絡(luò)上實(shí)施安全控制，可以通過設(shè)立防火墻、進(jìn)行網(wǎng)絡(luò)安全審計(jì)、監(jiān)控或檢查來完成。網(wǎng)絡(luò)安全常采用的措施包括：內(nèi)外網(wǎng)隔離防控、內(nèi)部網(wǎng)設(shè)置多級安全域、網(wǎng)絡(luò)安全檢測。（ 1）內(nèi)外網(wǎng)隔離訪控防火墻設(shè)立在內(nèi)部網(wǎng)與外部網(wǎng)之間，將內(nèi)部網(wǎng)與外部網(wǎng)有效分隔開來。防火墻通過對來自外網(wǎng)的數(shù)據(jù)包進(jìn)行過濾，將可疑、非法的數(shù)據(jù)拒之內(nèi)網(wǎng)之外，并可通過軟件阻止某些容易引發(fā)安全隱患的

10、公開端口操作，如telnet、 ping 等操作關(guān)閉，使相應(yīng)的端口請求成為非法請求，無法抵達(dá)內(nèi)網(wǎng)。另外，防火墻的地址映射技術(shù)，能夠隱藏內(nèi)網(wǎng)服務(wù)器的實(shí)際網(wǎng)內(nèi)地址。防火墻按其對數(shù)據(jù)包進(jìn)行過濾所在的網(wǎng)絡(luò)層次，可劃分為兩類：分組過濾類、應(yīng)用代理類。分組過濾類作用于網(wǎng)絡(luò)層、傳輸層；應(yīng)用代理類作用于應(yīng)用層。本系統(tǒng)采用分組過濾類防火墻。（ 2）內(nèi)部多級安全域利用防火墻將內(nèi)部網(wǎng)進(jìn)行進(jìn)一步的分隔，構(gòu)造多級防火墻結(jié)構(gòu)，將重要信息放置于多重防火墻之后，通過多級防火墻加強(qiáng)對惡意攻擊的抵御能力。系統(tǒng)安全在終端用戶pc 機(jī)和服務(wù)器上配備殺毒軟件，防止計(jì)算機(jī)病毒在網(wǎng)絡(luò)中的蔓延，杜絕由此而造成的對數(shù)據(jù)及網(wǎng)絡(luò)造成的威脅、破壞。應(yīng)用系統(tǒng)安全數(shù)據(jù)安全數(shù)據(jù)安全主要涉及到數(shù)據(jù)傳輸?shù)陌踩?、?shù)據(jù)存儲的安全以及對網(wǎng)絡(luò)傳輸數(shù)據(jù)內(nèi)容的審計(jì)三方面。為實(shí)現(xiàn)數(shù)據(jù)安全，采用以下措施：（ 1）數(shù)據(jù)使用者身份合法性驗(yàn)證用戶對數(shù)據(jù)訪問前，將被進(jìn)行身份確認(rèn)。包括：用戶是否將被授予使用權(quán)；是否在使用權(quán)限范圍內(nèi)進(jìn)行數(shù)據(jù)訪問。（ 2）數(shù)據(jù)傳輸安全數(shù)據(jù)傳輸?shù)陌踩园〝?shù)據(jù)傳輸通道的暢通、數(shù)