劉亞斐 孫 馨

（國(guó)網(wǎng)江蘇省電力有限公司物資分公司，江蘇 南京 210000）

近年來(lái)，隨著“大云物移智邊鏈孿”（大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、人工智能、邊緣計(jì)算、區(qū)塊鏈、數(shù)字孿生）等信息技術(shù)的飛速發(fā)展，無(wú)紙化辦公模式逐步普及，產(chǎn)生了海量的線上業(yè)務(wù)數(shù)據(jù)，這為數(shù)字記憶留存和信息安全保護(hù)等工作帶來(lái)巨大挑戰(zhàn)。國(guó)網(wǎng)江蘇省電力有限公司（以下簡(jiǎn)稱“公司”）平均每年簽訂合同數(shù)萬(wàn)份，數(shù)據(jù)存儲(chǔ)量巨大且仍然處于不斷增加的趨勢(shì)之中，然而，其各業(yè)務(wù)環(huán)節(jié)的資料卻依舊分散存儲(chǔ)在不同系統(tǒng)中，這導(dǎo)致采購(gòu)業(yè)務(wù)電子數(shù)據(jù)易被篡改、驗(yàn)證技術(shù)手段單一，且缺乏安全、高效的數(shù)據(jù)交換機(jī)制和可信源驗(yàn)證保障，因此，公司亟待建立一個(gè)基于需求分級(jí)的電網(wǎng)采購(gòu)數(shù)據(jù)存儲(chǔ)方案。

一、采購(gòu)業(yè)務(wù)數(shù)據(jù)存證的相關(guān)概念與理論背景

（一）采購(gòu)業(yè)務(wù)的數(shù)據(jù)類型

采購(gòu)業(yè)務(wù)的電子數(shù)據(jù)、電子證據(jù)和電子檔案共同構(gòu)建成一個(gè)完整、可追溯的招投標(biāo)記錄。電子數(shù)據(jù)是原始的、未經(jīng)處理的數(shù)字信息，包含了各種格式和類型的數(shù)據(jù)。在招投標(biāo)采購(gòu)業(yè)務(wù)中，電子數(shù)據(jù)包括供應(yīng)商信息、產(chǎn)品規(guī)格、報(bào)價(jià)等；電子證據(jù)是“作為證據(jù)使用，通過(guò)電子技術(shù)和設(shè)備形成，以電子數(shù)據(jù)形式存儲(chǔ)的一切材料及派生物”[1]。在招投標(biāo)過(guò)程中，電子證據(jù)可用于證明供應(yīng)商的合規(guī)性、投標(biāo)文件的完整性等；電子檔案則是對(duì)招投標(biāo)過(guò)程中產(chǎn)生的電子數(shù)據(jù)進(jìn)行歸檔和管理，以便后續(xù)查詢和審計(jì)。

（二）電子存證

電子存證是對(duì)電子數(shù)據(jù)進(jìn)行固定保全和安全存儲(chǔ)以保障數(shù)據(jù)的完整性和客觀性并防止數(shù)據(jù)被篡改，它是提高電子證據(jù)證明力的有效措施[2]。企業(yè)可選擇適合的存證技術(shù)自行存證，或直接引進(jìn)第三方存證平臺(tái)利用其更加專業(yè)的技術(shù)方案進(jìn)行電子存證管理。

（三）多可信源補(bǔ)強(qiáng)認(rèn)證

可信源即作為見(jiàn)證節(jié)點(diǎn)的企業(yè)業(yè)務(wù)外部相關(guān)方，能夠?qū)﹄娮訑?shù)據(jù)內(nèi)容有效性做出獨(dú)立判斷。多可信源認(rèn)證是一種基于多個(gè)可信來(lái)源的數(shù)據(jù)認(rèn)證和校驗(yàn)方法，可以提高數(shù)據(jù)的安全性、真實(shí)性和可信度，同時(shí)降低數(shù)據(jù)被篡改或偽造的風(fēng)險(xiǎn)。目前可以引入的主流可信源包括：行業(yè)監(jiān)管部門、司法機(jī)關(guān)、公證處、司法鑒定中心、授時(shí)中心、數(shù)字身份認(rèn)證中心等。

（四）電子檔案可信管理要求

電子檔案是具有保存價(jià)值的已歸檔的電子文件及相應(yīng)的支持軟件、參數(shù)和其他相關(guān)數(shù)據(jù)。2019年《國(guó)務(wù)院關(guān)于在線政務(wù)服務(wù)的若干規(guī)定》明確“符合檔案管理要求的電子檔案與紙質(zhì)檔案具有同等法律效力”，在對(duì)招投標(biāo)系統(tǒng)采購(gòu)業(yè)務(wù)主要電子文件的生成及歸檔方案的制定中，既要符合電子文件管理的“四性”要求，同時(shí)也應(yīng)滿足電子證據(jù)的“四性”要求。依據(jù)RFC-3227《電子證據(jù)收集、保管指南》，電子證據(jù)的“四性”標(biāo)準(zhǔn)指作為定案依據(jù)的電子證據(jù)需滿足真實(shí)性、關(guān)聯(lián)性、合法性及證明力。根據(jù)《電子文件管理暫行辦法》和《電子檔案移交與接收辦法》，判定電子檔案可信的標(biāo)準(zhǔn)包括真實(shí)性、完整性、可用性、安全性。

電子檔案的真實(shí)性是指電子檔案的內(nèi)容、邏輯結(jié)構(gòu)和背景與形成時(shí)的原始狀況相一致的性質(zhì)；完整性是指電子檔案的內(nèi)容、結(jié)構(gòu)和背景信息齊全且沒(méi)有破壞、變異或丟失的性質(zhì)；安全性是指電子檔案的管理過(guò)程可控、數(shù)據(jù)存儲(chǔ)可靠，未被破壞、未被非法訪問(wèn)的性質(zhì)；可用性是指電子檔案可以被檢索、呈現(xiàn)和理解的性質(zhì)。其中，可用性主要針對(duì)的是電子檔案元數(shù)據(jù)，因此，在電網(wǎng)物資公司的采購(gòu)業(yè)務(wù)數(shù)據(jù)的存證場(chǎng)景中將主要涉及真實(shí)性、完整性、安全性三方面要求。

二、電網(wǎng)采購(gòu)數(shù)據(jù)存證現(xiàn)存問(wèn)題

企業(yè)雖然通過(guò)電子化招投標(biāo)技術(shù)顯著提升了物資業(yè)務(wù)方面的效率、準(zhǔn)確性、公正性以及資源的節(jié)約，但仍面臨一些問(wèn)題與挑戰(zhàn)，這些問(wèn)題的存在證明企業(yè)對(duì)采購(gòu)業(yè)務(wù)數(shù)據(jù)進(jìn)行分級(jí)存證有很大的必要性。

（一）數(shù)據(jù)質(zhì)量問(wèn)題

企業(yè)在實(shí)際業(yè)務(wù)操作過(guò)程中，交易數(shù)據(jù)的真實(shí)性和完整性容易受到質(zhì)疑，監(jiān)管部門也難以有效地核實(shí)這些數(shù)據(jù)，這可能導(dǎo)致平臺(tái)主體間出現(xiàn)信任危機(jī)。

（二）數(shù)據(jù)管理問(wèn)題

目前采用的集中式數(shù)據(jù)存儲(chǔ)方式存在數(shù)據(jù)易被篡改的風(fēng)險(xiǎn)，系統(tǒng)管理員擁有全部權(quán)限，可能會(huì)未經(jīng)授權(quán)私自篡改數(shù)據(jù)，破壞采購(gòu)和招投標(biāo)的公平公正。同時(shí)，這種存儲(chǔ)方式還容易受到內(nèi)外部攻擊，雖然已有企業(yè)進(jìn)行數(shù)據(jù)異地冗余備份，但這同時(shí)也增加了數(shù)據(jù)存儲(chǔ)和維護(hù)的成本。

（三）驗(yàn)證策略問(wèn)題

缺少面向全口徑采購(gòu)業(yè)務(wù)需求的數(shù)據(jù)認(rèn)證分級(jí)標(biāo)準(zhǔn)，驗(yàn)證手段主要依靠人工，因此可能會(huì)存在誤判、誤識(shí)的風(fēng)險(xiǎn)，且人力成本投入大。此外，由于驗(yàn)證技術(shù)手段與可信源接入情況單一，因此無(wú)法應(yīng)對(duì)多樣化的電子證據(jù)驗(yàn)證需求。

三、采購(gòu)業(yè)務(wù)數(shù)據(jù)分級(jí)存證的必要性

采購(gòu)業(yè)務(wù)數(shù)據(jù)分級(jí)存證能夠有針對(duì)性地解決上述問(wèn)題。首先，通過(guò)分級(jí)存證，可以對(duì)不同級(jí)別的數(shù)據(jù)進(jìn)行不同層次地保護(hù)和管理，確保數(shù)據(jù)的真實(shí)性和完整性。分級(jí)之后，對(duì)于一些關(guān)鍵和敏感數(shù)據(jù)，可采用最高級(jí)別的存證措施，以此有效防止數(shù)據(jù)被篡改或偽造。其次，分級(jí)存證還能分段阻斷數(shù)據(jù)被篡改的風(fēng)險(xiǎn)。通過(guò)對(duì)數(shù)據(jù)按照一定的標(biāo)準(zhǔn)和級(jí)別進(jìn)行分級(jí)存儲(chǔ)，即使某些部分的數(shù)據(jù)遭到攻擊或破壞也不會(huì)對(duì)整個(gè)數(shù)據(jù)集造成影響。同時(shí)，分布式存儲(chǔ)、加密技術(shù)等手段也可以進(jìn)一步提高數(shù)據(jù)的安全性。最后，采購(gòu)業(yè)務(wù)數(shù)據(jù)分級(jí)存證還能夠?yàn)槿趶讲少?gòu)業(yè)務(wù)提供統(tǒng)一的數(shù)據(jù)認(rèn)證分級(jí)標(biāo)準(zhǔn)。通過(guò)制定明確的標(biāo)準(zhǔn)和流程，可以規(guī)范數(shù)據(jù)的處理和管理進(jìn)而提升采購(gòu)業(yè)務(wù)的效率和準(zhǔn)確性，同時(shí)，還可提高數(shù)據(jù)的可信度和可用性從而助力增強(qiáng)各方之間的信任和合作。綜上所述，采購(gòu)業(yè)務(wù)數(shù)據(jù)分級(jí)存證是解決數(shù)據(jù)真實(shí)性和完整性、數(shù)據(jù)存儲(chǔ)安全以及數(shù)據(jù)認(rèn)證標(biāo)準(zhǔn)等問(wèn)題的有效手段。通過(guò)實(shí)施分級(jí)存證，可以推動(dòng)采購(gòu)業(yè)務(wù)的規(guī)范化、透明化和高效化發(fā)展。

四、采購(gòu)業(yè)務(wù)數(shù)據(jù)分級(jí)存證方案設(shè)計(jì)

（一）采購(gòu)業(yè)務(wù)數(shù)據(jù)存證需求等級(jí)劃分

數(shù)據(jù)分級(jí)是根據(jù)數(shù)據(jù)的重要性和潛在風(fēng)險(xiǎn)進(jìn)行的層級(jí)劃分，是基于數(shù)據(jù)所承載的法益大小以及數(shù)據(jù)一旦被非法處理可能導(dǎo)致的法益損害后果來(lái)確定的。依據(jù)不同的管理需求對(duì)采購(gòu)業(yè)務(wù)的電子數(shù)據(jù)、電子檔案區(qū)分相應(yīng)的存證級(jí)別有助于企業(yè)和組織確定哪些數(shù)據(jù)需要更高級(jí)別的安全保護(hù)，從而確保最重要和敏感的數(shù)據(jù)得到適當(dāng)?shù)年P(guān)注和保護(hù)。

1.較高存證需求等級(jí)。較高存證需求等級(jí)須響應(yīng)真實(shí)性需求，以保障文件真實(shí)性不可篡改需求、身份同一性認(rèn)證需求、時(shí)間效力認(rèn)證需求、憑證效力認(rèn)證需求的文件為主要目標(biāo)。

2.中等存證需求等級(jí)。中等存證需求等級(jí)須響應(yīng)完整性需求，以保障文件完整性不可泄漏、不可丟失、不可毀損、保持同等憑證效力需求的文件為主要目標(biāo)。

3.一般存證需求等級(jí)。一般存證需求等級(jí)須響應(yīng)安全性需求，具有一般性歸檔和防丟失保管需求。

（二）采購(gòu)業(yè)務(wù)數(shù)據(jù)分級(jí)存證方案

1.較高需求等級(jí)存證方案。較高需求等級(jí)的電子數(shù)據(jù)管控推薦使用區(qū)塊鏈、時(shí)間戳、電子簽名、系統(tǒng)日志等多重存證技術(shù)方向和多可信源認(rèn)證途徑進(jìn)行組合式存證，也可便于構(gòu)建信任強(qiáng)度認(rèn)證體系和糾紛質(zhì)疑答復(fù)方案。認(rèn)證過(guò)程中一旦發(fā)生質(zhì)疑，可優(yōu)先選擇以“文件自證清白”的方式當(dāng)場(chǎng)就近消除質(zhì)疑，如果不能當(dāng)場(chǎng)消除質(zhì)疑而轉(zhuǎn)入訴訟通道的電子數(shù)據(jù)便可基于訴訟全過(guò)程有關(guān)認(rèn)證、舉證、質(zhì)證、示證、驗(yàn)證等規(guī)則性規(guī)定施行管控措施，另外再輔助一些日志操作信息和系統(tǒng)模塊管控手段加強(qiáng)證明力，形成有利于證明文本真實(shí)性、合法性、關(guān)聯(lián)性的一體化組合式方案，以便于這類文件在發(fā)生糾紛時(shí)能夠在第一時(shí)間證明事實(shí)、消除糾紛（見(jiàn)第165頁(yè)表1）。

表1 較高需求等級(jí)存證方案

2.中等需求等級(jí)存證方案。中等需求等級(jí)的電子數(shù)據(jù)雖不至于發(fā)生由質(zhì)疑轉(zhuǎn)入訴訟的極端情形，但如果能夠當(dāng)場(chǎng)消除質(zhì)疑、自證清白，則可以大大提升業(yè)務(wù)效率、減少扯皮推諉現(xiàn)象，因此，對(duì)中等需求等級(jí)的電子數(shù)據(jù)管控推薦使用區(qū)塊鏈、時(shí)間戳、電子簽名、系統(tǒng)日志等多重存證固化手段進(jìn)行組合式管控存證，并輔助一些日志操作信息和系統(tǒng)模塊管控加強(qiáng)證明力。認(rèn)證過(guò)程中一旦發(fā)生質(zhì)疑時(shí)，則可以當(dāng)場(chǎng)調(diào)取存證狀態(tài)驗(yàn)證文件未被篡改的事實(shí)，以“文件自證清白”的方式立即消解質(zhì)疑，掃除理解歧義。如果不能當(dāng)場(chǎng)消除質(zhì)疑，則可以參照有關(guān)訴訟程序匯總有關(guān)認(rèn)證、舉證、質(zhì)證、示證、驗(yàn)證等規(guī)則性規(guī)定補(bǔ)充證明效力（見(jiàn)表2）。

表2 中等需求等級(jí)存證方案

3.一般需求等級(jí)存證方案。一般需求等級(jí)的電子數(shù)據(jù)覆蓋了絕大多數(shù)業(yè)務(wù)環(huán)節(jié)，對(duì)這一等級(jí)電子數(shù)據(jù)的管控需要在實(shí)現(xiàn)無(wú)紙化和線上檢索調(diào)用的基礎(chǔ)上保持憑證效力不減少，因此，認(rèn)證過(guò)程需先通過(guò)文件掃描等方式進(jìn)行電子數(shù)據(jù)化，再將電子數(shù)據(jù)的關(guān)鍵信息和憑證效力進(jìn)行固化，作為辦款、結(jié)算、支付等操作的重要憑據(jù)（見(jiàn)表3）。

表3 一般需求等級(jí)存證方案

四、結(jié)論

在經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型的背景下，電網(wǎng)采購(gòu)業(yè)務(wù)數(shù)據(jù)存證的需求日益凸顯。針對(duì)當(dāng)前電子化招投標(biāo)技術(shù)應(yīng)用中面臨的數(shù)據(jù)真實(shí)性問(wèn)題、數(shù)據(jù)存儲(chǔ)和安全問(wèn)題、文件驗(yàn)證問(wèn)題以及認(rèn)證標(biāo)準(zhǔn)和管控策略問(wèn)題，本文提出了基于需求分級(jí)的電網(wǎng)采購(gòu)數(shù)據(jù)存證方案。通過(guò)對(duì)采購(gòu)業(yè)務(wù)電子存證需求的分級(jí)，采用多可信源補(bǔ)強(qiáng)認(rèn)證等方法幫助電網(wǎng)采購(gòu)業(yè)務(wù)提高數(shù)據(jù)的信任度和糾紛處理能力，持續(xù)推動(dòng)電網(wǎng)招標(biāo)采購(gòu)業(yè)務(wù)數(shù)智化轉(zhuǎn)型，為招標(biāo)采購(gòu)的全流程電子化和智慧化積極探索新路徑。