一、电子招投标行业背景

　　自2012年2月1日起，全国各地推行《招标投标法实施条例》，为电子招标采购扫清了法律上的阻障。相对于传统的纸质招投标，电子招投标是我国招投标事业的一项重大进步。一方面，杜绝招投标过程中的暗箱操作、腐败寻租等行为，增加了招标工作的透明性和公开性。另一方面，电子招投标平台更加高效、便捷，缩短了项目周期，也降低了运作成本，优化了招投标工作的业务流程，对于招投标业务模式的推广起到了重要的支持作用。

　　电子招投标系统在带来便利的同时也带来不安全因素，于是对于该系统的安全性应用提出了更高的要求。

　　如何确保登录用户身份认证的有效性和合法性？

　　如何确保整个招投标过程中所有参与者的行为不可抵赖性以及不可否认性？

　　如何确保标书等敏感数据在互联网环境下传递交互的安全性？

　　如何事先电子投标书的电子公章，手写签名等。

　　针对以上的新形势新要求，金格科技作为国内领先的电子签章厂商，率先提供了一整套完整的电子招投标系统中电子签章应用解决方案。

　　二、电子招投标方案设计

　　对于整个电子招标流程中涉及到需要盖章或者签字文件如下图所示：

　　从中可以看出，在整个电子招投标过程中需要电子签章的文档主要包括：招标文件签章、评标报告签章、投标文件签章、合同签章以及资格预审文件签章。

　　对于整个流程需要盖章的方式有服务器自动签章和客户端盖章，同时还可能存在一些其他文件格式的签章，为此金格科技在整个电子签章设计思路采用将电子签章作为一个平台的方式来进行设计，避免重复建设，系统总体架构如下：

　　应用层——电子签章应用支持系统：主要是提供各种应用系统中的各类文档电子签章接口，完成应用系统与“签章认证服务平台”的签章认证服务和应用系统各类文档盖章操作。

　　表现层——电子签章表现形式：金格电子签章系统在电子签章的表现形式上支持电子签章、手写签名、文字批注、二维条码等多种表现形式，手写签名支持WinTab32标准的压感效果。

　　最后，一个系统的建设的不仅仅是系统本身的建设，需要与之配套的管理规范，保证系统安全稳定运行，需要相应的“安全体系”和“管理体系”。

　　安全体系：对于整个签章系统作为基础平台，其安全保障包括安全管理、安全运作、安全技术。数据采用定期自动备份功能保障数据的安全，以及数据修改有信息校验功能等作为强有力的技术保障。

　　管理体系：在应用系统内采用电子签章，对于公章从物理实物印章转成电子签章只有相应的管理规范也必须配套，包括签章申请规范、签章制作规范、签章使用规范。

文章作者：国脉电子政务网