background image

      招专业人才,上一览英才

术本身,而在于数字证书的颁发和使用。首先,我国 CA 认证机构数量众多,相互之间不
能交互认证,这就造成了到 A 地要用到 A 机构颁发的数字证书,到 B 地又要用 B 机构颁
发的数字证书,并不利于远程电子评标的大规模推广。其次,数字证书的保存与使用过程
存在安全隐患。如目前被广泛使用的 PIN 码保护技术,即每个储存 CA 电子证书的 U 盘都
带有一个 PIN 码保护,一旦 PIN 码和电子证书同时被他人获得,电子证书便失去了和使
用者关联的唯一性。最近同样基于数字证书技术的网上银行被盗案件时有发生,大多是由
于使用者保存不当引起,应引以为戒。

1.3  平台虚拟化潜藏着复杂网络环境的风险

远程电子评标建立在互联网之上。有关研究表明,在信息爆炸的当今世界,开放的互联网
已被证明是一种极不安全的网络,黑客、垃圾邮件、病毒攻击等充斥其间。对远程电子评标
而言,主要危险包括黑客攻击,病毒感染,系统瘫痪,硬件故障,信息窃取、篡改和冒用,
商业秘密泄露等,一旦发生,轻则导致评标中断,重者可在毫无察觉的情况下改变评标
结果,势必给招标人造成巨大的损失。

1.4  组织远程化潜藏着评标难以组织协调的风险

目前,我国招投标市场条块分割的现象不同程度地存在,由此对远程电子评标的组织工
作构成的风险主要有两项:首先是评标规则不统一。全国各省、市,甚至相邻两个县的评
标办法、评标规则和评标流程都不尽相同。如何保证相隔两地、甚至几地的评标专家在短时
间内适应一套不同的评标规则,这是组织协调者要解决的难题。其次是专家分类标准不统
一。目前,各地的评标专家库分类标准不一样,在专家抽取时很容易出现专业选取不一致
的情况。如果评标专家在并不擅长的领域进行评审,评标的公正性和公平性会大打折扣。

1.5  监管网络化潜藏着监管不到位的风险

有一种观点乐观地认为实行远程电子评标有利于监管,但实际可能正好相反。在远程电子
评标中,有三大监管难题值得重视。一是监管链条延长。在远程电子评标监管中,除对招
标人、投标人、中介机构、评标专家和交易机构进行监管外,监管链条还应延伸到作为第三
方的软件开发商、技术服务机构和 CA 认证机构等。特别是远程电子评标软件开发商、技术
服务机构和认证机构,他们作为高新技术的开发者和拥有者,可以轻易地非授权进入相
关系统并进行数据修改。如 2009 年哄动一时的广州福利彩票造假案,就是福彩中心技术
合作公司的软件开发工程师利用项目合作的机会,恶意篡改彩票数据,企图牟取非法利
益。而对于这种第三方的监管,目前监管主体不清、依据不足、手段不多、技术欠缺,存在
很大的监管漏洞。二是监管环境复杂。对远程电子评标进行监管,不仅要对实体环境进行
监管,而且还涉及虚拟环境,不仅要对本地评标专家和交易机构进行监管,还要对外地
评标专家和交易机构进行监管,涉及到监管权限、监管分工、监管协调等问题,在实践中
存在许多不确定因素。三是监管力量不平衡。在远程电子评标监管中,违法违规行为将呈
现出手段隐蔽性、人员高智能、行为虚拟化、危害严重化等特点。如果采用传统的监管方法,
监管方与被监管方之间的力量差距有可能被进一步拉大。