摘 要：本文以大型企業(yè)供應鏈管理系統(tǒng)上線運行為背景，總結了評審工作的發(fā)展和挑戰(zhàn)，并闡述了專家管理模塊的架構組成。從專家?guī)旃芾砟K、專家遴選模塊、專家評價模塊三大模塊闡述專家管理模塊的功能與應用，并結合系統(tǒng)集成，分析專家管理系統(tǒng)通過系統(tǒng)集成后的智慧供應鏈應用，強化大型國企、央企供應鏈“作戰(zhàn)單元”的業(yè)務支撐能力，強化敏感業(yè)務數(shù)據(jù)安全保障，進而全面提升企業(yè)供應鏈應用水平。

關鍵詞：智慧供應鏈；專家評審；專家遴選；系統(tǒng)

供應鏈管理是鏈的概念，是集成的管理，是一項系統(tǒng)工程，強調各環(huán)節(jié)的高效協(xié)同，發(fā)揮整體效益，以最優(yōu)的成本實現(xiàn)價值最大化。智慧供應鏈是在傳統(tǒng)供應鏈的基礎上將技術和管理進行結合，通過充分利用可視化、數(shù)字化、智能化技術，結合物資供應鏈的業(yè)務痛點建立的智慧供應鏈系統(tǒng)。為強化供應鏈“作戰(zhàn)單元”的業(yè)務支撐能力，智慧供應鏈需進一步深化構建評審專家管理模塊，強化敏感業(yè)務數(shù)據(jù)安全保障，深化業(yè)務數(shù)據(jù)交互，提升數(shù)據(jù)分析能力，進而全面提升智慧供應鏈應用水平。

隨著現(xiàn)代通信技術和計算機網絡技術的不斷發(fā)展，計算機輔助評標技術信息化建設的水平不斷提高。大型企業(yè)在日常的運營中會面臨清單綜合因素、材料評定因素等項目評審更規(guī)范、更嚴格的要求，評審的工作量、難度均比以前大幅增加。傳統(tǒng)的供應鏈管理和人工評標的工作模式已經很難適應招投標工作的需要和發(fā)展，智慧供應鏈和計算機輔助評標的重要作用日益顯現(xiàn)。在此背景下，如何發(fā)揮科技評審的指導作用，提高評審效率，是保證大型企業(yè)，尤其是國企央企，面臨更細致嚴格的評審工作時的準確性和高效性的關鍵。評審專家管理系統(tǒng)結合智能數(shù)據(jù)庫的要求，從智能剖析數(shù)據(jù)和智能處理的功能出發(fā)，基于專家評審數(shù)據(jù)建立起的龐大數(shù)據(jù)庫，實現(xiàn)用大數(shù)據(jù)來分析和輔助評審的過程。該系統(tǒng)顯著提升了評審的準確性及其效率，運用計算機輔助評標系統(tǒng)來實現(xiàn)評標智能化和結果客觀化，減少評標過程中的人為主觀因素，提高工作效率，從而整體提升企業(yè)的評標質量和精益化管理水平。

評審專家管理系統(tǒng)的整體設計構架主要包括專家?guī)旃芾砟K、專家遴選模塊、專家評價模塊。評審專家管理系統(tǒng)的整體設計構架如圖1所示。

此外，通過系統(tǒng)集成，匯集專家入庫、變更、遴選、評價等功能模塊的評審專家管理系統(tǒng)可實現(xiàn)人資系統(tǒng)和專家管理系統(tǒng)的數(shù)據(jù)互通，可更好、更準確地了解專家的基本情況，根據(jù)專家情況的變化，人資系統(tǒng)和專家管理系統(tǒng)可隨時跟進調整，實現(xiàn)專家供應鏈的智慧化管理。

一、專家?guī)旃芾砟K及其應用分析

專家?guī)旃芾砟K中包括招標人代表、監(jiān)督專家、品控專家及評標專家?guī)追N類型的專家入庫申請、專家日常管理、專家退庫三個方面。專家入庫申請是對符合專家入庫條件的系統(tǒng)內員工，采用個人申請、單位推薦和公司邀請三種方式按照管理規(guī)定提交入庫申請，經專業(yè)管理部門審批通過后納入集中審查范圍。專家提交的信息經過專家管理員的審核，最終經主管部門的分管領導審批通過，成為正式專家。專家日常管理包括對待入庫、待變更專家的管理，專家信息的管理，專家個人履職檔案的管理，專家培訓登記審核，專家凍結和解凍的管理。專家退庫可由專家本人、所在單位或者上級單位專家管理員提出申請，退庫申請經公司專家管理部門審批后方可辦理。

1.國密SM4算法確保專家入庫數(shù)據(jù)的安全性

國密算法是國家密碼管理局研發(fā)制定的自主可控的國產算法，主要包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法（ZUC）等。國密算法可分為對稱算法、非對稱算法、哈希算法三類，其中SM1、SM4、SM7、ZUC屬于對稱算法類，SM2、SM9屬于非對稱算法類，SM3屬于哈希算法類，目前SM2、SM3、SM4三種商用密碼算法是公開的。

SM4分組加密算法于2021年6月被國際標準化組織ISO/IEC正式發(fā)布為國際標準，可對標國際通用的3DES、AES算法。SM4分組對稱密碼算法由加解密算法和密鑰擴展算法組成，其分組長度和密鑰長度均為128比特，加密算法與密鑰擴展算法都采用32輪非線性迭代結構，每輪使用一個輪密鑰，SM4分組加密算法如圖2所示。解密算法與加密算法的結構相同，只是輪密鑰的使用順序相反，解密輪密鑰是加密輪密鑰的逆序。

圖2 SM4分組加密算法流程

專家信息加密使用數(shù)據(jù)庫的加密函數(shù)庫，采取國產SM4加解密算法供應用程序調用，同時為保證數(shù)據(jù)的安全，加密函數(shù)及調用函數(shù)使用數(shù)據(jù)庫的WRAP混淆代碼技術處理，只有授權者才可查看相關數(shù)據(jù)，故即使進入數(shù)據(jù)庫中也無法查看出函數(shù)的具體實現(xiàn)，看到的都是加密混淆后的代碼。通過對評審專家管理系統(tǒng)的數(shù)據(jù)完整性、合法性、訪問權限控制、應用系統(tǒng)通信信道安全等方面采取完整的密碼安全措施，保證了評審專家管理系統(tǒng)的數(shù)據(jù)信息安全。

2.國密SM4算法確保專家入庫數(shù)據(jù)的安全性

專家日常管理包括對待入庫、待變更專家的管理，專家信息的管理，專家個人履職檔案的管理，專家培訓信息的管理，專家凍結和解凍的管理，如圖3所示。

圖3 專家日常管理功能示例

各級專家管理員按照其專家管理權限可以查詢本單位下待入庫、待變更的員工信息，并能發(fā)短信提醒員工及時進行專家入庫操作、變更專家信息。專家管理員可以查看各自權限下的專家信息，集團專家管理員可以查看集團專家信息，分級專家管理員可以查看分子公司專家信息，并對選定的專家發(fā)送短信通知。

專家個人履職檔案歸集了專家入庫信息、凍結信息、抽取信息、請假信息、履職評價信息、年度評價信息、不良行為、培訓信息等，履職檔案信息根據(jù)專家各項業(yè)務變更情況實時更新，專家和專家管理員按照權限要求可以隨時查詢履職檔案信息。各級專家管理員開展本單位專家集中培訓的登記、審核等工作，并將結果作為專家年度評價的依據(jù)，系統(tǒng)還匯總了專家培訓情況，可以查詢專家培訓成績、培訓時長等信息。

在庫專家（特指內部專家）的凍結可由專家本人、所在單位或者上級單位專家管理員提出申請，凍結申請經專家管理部門審批，由公司復核后辦理。人資系統(tǒng)人員在崗信息異動（如休假、借調、借用、外派工作等）數(shù)據(jù)亦會觸發(fā)并直接完成內部專家凍結，專家管理系統(tǒng)記錄相關凍結專家信息并推送至各級專家管理員系統(tǒng)工作界面閱知。

二、專家遴選模塊及其應用分析

專家遴選模塊是專家管理系統(tǒng)的核心部分，主要是在系統(tǒng)里設置遴選基本規(guī)則，遴選負責人接收到遴選任務后，進一步核實專家遴選信息，并設置專家遴選開始時間、結束時間，設置遴選系數(shù)、遴選方式等信息，自動抽取出符合遴選規(guī)則的專家，當沒有抽滿時需要啟動補抽業(yè)務，直至專家抽滿選取工作結束。專家遴選結果出來后會以短信、語音等方式通知專家，經辦人也可從系統(tǒng)中導出遴選結果。

1.設置遴選規(guī)則和抽取規(guī)則

項目開標前，項目經辦人設置評標時間、評標時長、評標地點、評標會議室、會務信息、回避條件、指定業(yè)主代表、選擇遴選負責人等操作，并將遴選信息提交給遴選負責人。

遴選負責人接收到遴選任務后，進一步核實專家遴選信息，并設置專家遴選開始時間、結束時間，設置遴選系數(shù)、遴選方式等信息。

招標項目承辦人在起草項目招標方案時，設定本項目的遴選基本規(guī)則，包括專家遴選的專業(yè)、專家人數(shù)、應急方案等信息，隨招標方案經公司內部審核。抽取規(guī)則條件界面如圖4、圖5所示，抽取條件包含了是否在職、是否系統(tǒng)內外、專家級別、抽取區(qū)域和抽取單位等，可以根據(jù)項目需求進行組合抽取。

圖4 抽取規(guī)則條件界面

圖5 分組條件規(guī)則設定

2.自動抽取過程

抽取準備階段需根據(jù)遴選負責人設定的“抽取觸發(fā)方式”，系統(tǒng)自動或者手動啟動專家遴選活動，此時通過一次驗證將符合條件的專家從專家?guī)斐跏蓟链槿＜伊斜?，初始化過程采用加密算法將專家的關鍵字段，如手機號、專家姓名、專家編號、通知內容進行加密處理，該過程中專家核心信息全程加密，同時后臺日志中無專家核心信息。

系統(tǒng)項目抽取過程是經辦人提交抽取活動后，根據(jù)設置的啟動方式自動啟動或抽取負責人確認啟動，再調用系統(tǒng)遴選規(guī)則算法計算符合數(shù)量，最后得到滿足遴選初始化條件的待抽取專家。抽取負責人手動點擊開始抽取或自動觸發(fā)開始抽取，系統(tǒng)會調用啟動抽取邏輯，從待抽取庫中“隨機”提取符合的專家進行二次校驗。

整個抽取過程對抽取通知方式、通知內容、短信通知過程、語音通知過程、過程監(jiān)控幾個模塊進行規(guī)則設置，從而得到系統(tǒng)的抽取結果。進而從待抽取庫中“隨機”提取符合的專家進行二次校驗，對通過二次校驗的專家發(fā)送相應的短信、語音通知，直到待抽取庫專家抽取完或抽取活動抽滿為止，二次校驗過程如圖6所示。

圖6 二次校驗過程

當待抽取庫專家抽取完，需抽人數(shù)仍未滿時，系統(tǒng)可以添加應急抽取條件，如抽取區(qū)域、抽取/排除單位、系統(tǒng)內外專家、職稱級別、崗級等的遴選規(guī)則，然后再調用系統(tǒng)遴選規(guī)則算法計算符合數(shù)量，滿足遴選的初始化待抽取專家。在抽取過程中，待抽取專家信息在數(shù)據(jù)庫中以加密報文的形式進行存儲，系統(tǒng)與短信平臺之間交互的手機號和短信內容也均進行了安全加密。

3.自動通知過程

待通知的專家手機號碼、短信內容加密后，通過專家管理系統(tǒng)與短信平臺的接口，傳輸給短信平臺。短信平臺接收到加密信息后，通過雙方系統(tǒng)約定的私鑰進行解密，并將解密后的手機號碼、短信內容發(fā)送至運營商；專家回復信息后，由短信平臺通過雙方約定的私鑰進行數(shù)據(jù)加密，并將加密后數(shù)據(jù)傳送至專家管理系統(tǒng)，專家管理系統(tǒng)解密后更新專家抽取狀態(tài)。整個過程中，專家獲取的信息僅有評標碼等非項目信息。

按照業(yè)務要求，系統(tǒng)專家數(shù)據(jù)在評標前30分鐘自動解密，解密后的名單可供專家遴選負責人、項目經辦人進行導出。未到解密時間范圍，系統(tǒng)拒絕導出，遴選負責人和項目經辦人在解密前，只能查看到專家評標碼，無法查看專家敏感信息，確保在此之前無法獲得解密的名單，從業(yè)務邏輯上保證數(shù)據(jù)安全。

三、專家評價模塊及其應用分析

專家評價模塊包括履職評價、年度評價、評價申訴三個方面。履職評價由專家本人或評標專家管理員查看專家的履職評價信息，專家?guī)旃芾砣藛T根據(jù)企業(yè)評標專家考核評價實施細則相關規(guī)定，結合實際業(yè)務需求更新已有個人履職評價模板和新增個人履職評價模板，為專家履職評價提供模板和依據(jù)。年度評價由專家管理員發(fā)起公司年度評價工作，匯總各個招標人代表個人年度的響應和出勤情況、臨時請假情況、培訓考核情況、履職評價結果和不良行為記錄五個方面的內容，并根據(jù)年度評價標準生成年度評價結果，然后上報公司專家管理負責人審批，最后經過專家管理部門負責人審批通過后將結果向各單位執(zhí)行。評價申訴由專家本人或評標專家管理員查看評標專家的履職評價和年度評價信息，如對處理結果有異議，可在15個工作日內提出申訴，經流程審批后最終確定申訴結果。

1.履職評價

履職評價標準是由專家?guī)旃芾砣藛T根據(jù)基于企業(yè)評標專家考核評價實施細則相關規(guī)定，結合實際業(yè)務需求更新已有個人履職評價模板和新增個人履職評價模板，為專家履職評價提供模板和依據(jù)。對模板的設定包括對全部模板的評價得分分級的設定以及對單個模板的維度條目選項、分數(shù)范圍、控制選項和職位權限的設定。各級專家履職評價模板設定僅包括設定履職評價標準具體業(yè)務事項，主要功能包括發(fā)布/下線專家履職評價模板、控制設置、分級設置、職位權限等。

2.年度評價與評價申訴

由專家管理員發(fā)起公司年度評價工作，匯總各個招標人代表個人年度的響應和出勤情況、臨時請假情況、培訓考核情況、履職評價結果和不良行為記錄五個方面的內容，并根據(jù)年度評價標準生成年度評價結果，然后上報公司專家管理負責人審批，最后經過專家管理部門負責人審批通過后將結果向各單位執(zhí)行。

評標專家年度評價結果為“不稱職”的，所在單位對專家當年個人績效考核予以扣分，個人年度績效考核結果不得評為A級，一年內不得參與各級技術、技能專家評聘。被強制出庫的評標專家，出庫之日起一年內不得再申報入庫，同時不得再擔任技術專家、技能專家、科技項目評審專家等其他所有領域的評標專家。

由評標專家本人或評標專家管理員查看評標專家的履職評價和年度評價信息，如果對履職評價結果有異議，可在15個工作日內提出申訴，經流程審批后最終確定申訴結果。

四、系統(tǒng)集成管理

人資系統(tǒng)作為專家管理系統(tǒng)的信息來源，為專家管理系統(tǒng)提供數(shù)據(jù)支撐，專家管理系統(tǒng)中涉及選擇人員的操作都需要從人資系統(tǒng)中獲取最新人員列表，人資系統(tǒng)需每月定期檢測最新人員入職信息、人員變動信息、專家最新崗位變更情況。人資系統(tǒng)中有專家信息發(fā)生變動時，將自動推送變更信息，提醒相關人員處理。

方便快捷的企業(yè)微信端專家助手是系統(tǒng)集成管理的典型例子。企業(yè)微信端專家助手功能統(tǒng)一驗證入口，密碼重置后第一次登錄時必須重新修改密碼，滿足遴選信息的保密要求。通過企業(yè)微信端專家助手可實現(xiàn)專家遴選各類通知信息的接收和展示，主要包括各類通知信息的查看、排序、篩選、通知回復處理等功能，并將專家抽取的通知提醒信息嵌入企業(yè)微信客戶端消息主界面，使專家能及時看到最新通知。通過企業(yè)微信端專家助手編輯并提交專家凍結申請和請假申請，提交后審批人通過PC端進行審批。

五、結語

本文闡述了大型企業(yè)供應商管理系統(tǒng)專家管理功能模塊及系統(tǒng)集成的系統(tǒng)構架和應用，通過人資系統(tǒng)和專家管理系統(tǒng)的集成銜接，加強兩大系統(tǒng)的業(yè)務數(shù)據(jù)交互，提升數(shù)據(jù)分析能力，通過企業(yè)微信端專家助手實現(xiàn)專家遴選各類通知信息的接收和展示，實現(xiàn)大型國企、央企各級專家入庫—變更—遴選—評價全過程的智慧化管理，進而全面提升企業(yè)智慧供應鏈應用水平。

參考文獻：

[1]趙然，安剛，周永圣.淺談智慧供應鏈的發(fā)展與構建[J].中國市場，2015（10）：93-94，112.

[2]黃敦高，吳雨婷.淺談智慧供應鏈的構建[J].中國市場，2014（10）：20-21.

[3]向新宇，姚海燕，於志淵，等.電力物聯(lián)網安全分析與國密算法應用[J].網絡安全技術與應用，2021（7）：37-39.

[4]吳俊青，彭長根，譚偉杰，等.FaceEncAuth：基于FaceNet和國密算法的人臉識別隱私安全方案[J].計算機工程與應用，2022（11）：93-99.

[5]王劍，宋陽，韓紹程.基于國密SM4算法的ACARS數(shù)據(jù)鏈信息加密[J].中國民航大學學報，2018（1）：6-10.

[6]呂述望，蘇波展，王鵬，等.SM4分組密碼算法綜述[J].信息安全研究，2016（11）：995-1007.

[7]黎堅.科技專家遴選方法研究與實現(xiàn)[D].廣州：華南理工大學，2017.

[8]蔡曉虹.智能化專家抽取系統(tǒng)[D].西安：西安電子科技大學，2008.

[9]陳洪江.評標專家管理系統(tǒng)的設計與實現(xiàn)[D].杭州：浙江工業(yè)大學，2013.

作者簡介：潘曉華（1985.11— ），男，工學學士，研究方向：數(shù)字供應鏈應用、電子招投標應用等。