信源信息“企业e招采”四用四替之——用CA（含电子签章）代替签章

信源信息“企业e招采”四用四替之——用CA（含电子签章）代替签章

原创 信源企业e招采 郑州信源软件 

随着信息化技术的发展，国家对招采过程监管力度的加大，企业自身对招采工作的及时性、计划性、采购效果要求的提升，企业（尤其是央企、国企）由传统手工、纸质方式向电子化、智能化、大数据化方式转变已成为大多数企业的共识。但既有管理模式、采购思维、工作习惯等也导致了许多企业招采业务在转变过程中出现步子不快，深度不够，广度不全等问题。

一场突如其来的疫情，导致一些企业出现”虽有电子招采平台，但招采业务仍难正常开展”的尴尬局面，使企业清晰地认识到加快招采平台全流程、全方位电子化的必要性和紧迫性。

信源信息，专注电采领域15年，13年企业电子化采购软件开发经验，合作不同行业客户100多个，今天我们一起探讨“企业e招采”的“四用四替”之“用CA（含电子签章）代替签章”，助力企业招采转方式转变、招采工作提效率、疫情期间招采不停摆。

CA认证，即数字证书认证服务 ，是指为电子签名相关各方提供真实性、可靠性验证的活动。它与电子签章、电子签名、加解密、时间戳等应用集成起来，为这些应用提供法律效益，是电子认证的法律保障。所以，这也是CA在电子招投标活动中得到大量应用的关键。

1.用CA身份识别替账号密码，安全升级  

数字证书(CA)由国家认可的第三方权威认证机构，即数字证书认证中心签发，其中包含证书持有者的真实身份信息、证书有效期、签发者身份信息以及其他相关内容，能够实现身份认证、信息加密、数字签名等功能。
传统密码使用过程中只要输入密码正确即认证通过，一旦密码无意中泄漏风险极大，而CA加密信息内置，相对于传统口令密码，CA加密算法基本不可破解。

2.用时间戳替钟表时间，标准可信

招标过程中，有些环节对时间都有精准要求，比如投标截止时间等，时间的统一性及准确性将直接影响投标人活动是否有效。通过引入时间戳服务，直接使用国家授时中心时间作为标准时间，同时将操作时间内嵌入CA签名，保证信息不可篡改抵赖，有效的打消项目过程各参与方对于时间的顾虑，更好的使用电子招投标系统。
                                                                        

3.用CA加解密替密封条密封，安全可靠

CA数字证书对生成的招投标文件进行数字签名和加密，整个签名加密的运算过程全部程序完成，确保了电子标书在生成后的第一时间就被密封。开标解密时必须要插入载有CA证书的key或调用软证书才可以进行解密，从而保障了电子标书的信息安全，可有效避免传统密封被人悄悄解封，在验证密封情况时很难发现的情况，同时也避免了在传统纸质投标过程中因密封破损导致标书不符合要求从而不具备参与投标资格的情况。

4.用电子印章替实体章，保障文件不可篡改

公章代表着公司的承诺，尤其是实体章，通常都会有严格的用印制度，在竞争力日趋残酷的今天，实体章无疑是效率的绊脚石。尤其是投标企业，企业会同时参与多方招标，此时采用加盖实体章，多则千页的投标文件令投标人苦不堪言；尤其是关键性资质文件的加盖，往往是一遍又一遍的检查，事倍功半的封装之后可能还会推翻重来。电子签章采用第三方权威机构颁发证书，对投标人信息的可靠性可追溯，可监管。每页签章、骑缝章等签章方式一方面提高了效率另一方面在安全上面做了严格的版本控制，一旦落印，一诺千金。电子印章的具体做法是将电子文书内容的数字签名通过数字水印、加密等技术，使其和电子印章图像进行有效的绑定（如利用隐藏技术将数据隐藏在电子印章的图像中等）。只有通过电子签名/验证技术证明与电子印章相关联的电子文书是一致的，才能证明文件是真实的。另外第三方电子签章机构必须通过x.509国际标准协议、数字签名公钥体制认证、国家密码管理局认可等层层把关。相比对纸质盖盖章而言，电子章无论从安全、效率上都更有优势。

5.用CA手写签名代替专家、投标人手签，快捷有效

疫情期间人员尽量避免聚集，企业在做好疫情管控的同时，为保证企业顺利复工复产，相关企业防疫防控物资的采购不能中断，而实行电子招投标能保证企业招采业务不中断。电子评标不仅可以提高专家评标效率，方便后续监管，还可实现远程、异地评标，实现各省市专家资源的共享。与电子评标配套的就是CA签名的应用，采购项目评标结束后专家要对评标结果进行确认和签字，异地评标时若无CA签名，则可能需要专人负责统一协调、邮寄让专家进行签字，费时费力还容易出错。通常情况下评标后若干天内才能完成全部人员签字，影响中标公告的发布及采购项目整体实施进度。CA签名不仅简单易用还有法可依，《中华人民共和国电子签名法》、《电子认证业务规则规范（试行》、《电子认证服务管理办法》(中华人民共和国信息产业部令[2005]35号)、《电子认证服务密码管理办法》(国家密码管理局公告[2005]2号)等相关法律法规作为CA签名的坚实的法律后盾。

    以上CA应用，信源信息产品已和国内多家CA厂家集成，并应用到不同地区不同客户的招采活动中，提升效率明显，招采活动法律保障也更可靠。不久的将来，也许区块链技术可以替代部分CA，但目前来说，CA依然是招采活动中不可缺少的技术与法律保障。  下期我们将探讨信源信息“企业e招采”四用四替之第三用：

                                                                                                     敬请关注！