基于人工智能技术的云端采购数据安全管控技术研究

2021-04-14薛婷婷

卷宗 2021年20期

金健彭娜金曼薛婷婷郑鑫

（甘肃科源电力工程咨询有限公司招标中心，甘肃兰州 730000）

随着国网公司在数字化转型工作的逐步展开，国网供应链系统也在朝着智慧化、数字化、安全化转型。招投标资料、采购数据、设备数据、供应商数据、机密文档、合同、公文等逐年累月产生的海量数据，成为企业最重要的资产。作为国网重要的集中招标代理平台和重大工程物资供应服务的专业机构，招标代理体系如何有效地保障数据生产、流转、存储的安全，如何有效的做到数据的全生命周期管理，成为目前最大的挑战。

根据2016～2018年IBM X-Force报告，2/3数据泄漏源于内部人员有意或者无意识的行为。被网络钓鱼、使用了不安全的设备和软件、随意存储敏感信息等无意识行为以及有意窃取数据等行为，占据了主要的数据泄露原因。物资供应链急需打造一个安全的数据管理平台。

同时，由于物资供应链体系项目繁多、部门复杂，由于岗位人员人事变动等导致的许多项目资料、知识资料的流失和无绪管理情况，也会造成许多文件管理上繁重重复的劳动。在我们建设智慧供应链体系时，对文件使用全过程管控、文件资料使用后的记录、归档记录、文件的敏捷检索、一致性检校等各方面提出了更高的安全和效率要求。

总结下来，目前评标过程暴露出以下问题：

1）围绕招投标过程产生各种各样的数据文件，这些文件产生来源不一，存放位置分散，现有的数据管理方案和系统存在缺乏扩展性和安全监管。

2）电子文档管理缺乏标准，如修订或分类没有统一规定，归档及文件销毁记录不完整，使得对这些文件的产生、修订、归档缺乏追踪和管理能力，即缺乏全周期的管理手段和工具。

3）文档数据的安全性堪忧，譬如投标文件上传至服务器，评标过程中资料对专家全部可见可编辑，存在篡改的可能性，文件在使用过程中缺乏流转过程中安全的跟踪和记录手段。

4）文档过程缺乏一套符合外部审核审计的规程和记录，使得文档使用过程很难满足未来国家对此部分的管理要求，会存在数据泄露的风险。

在此背景下，如何提升信息化运行效率、以及如何实现精细化管理等新IT需求是信息化建设发展过程中的战略方向。

“光盘小精灵—云端采购数据安全管控系统”是甘肃电力公司运用新技术提升招标采购数据安全管控能力的重要体现，该系统由光盘自动读取机器人和文件云资源池组成，融入机器人与工业自动化、云计算与分布式存储等先进的人工智能等技术，实现采购招标数据的自动导入、集中存储、无人为干预流转分发、数据安全防护、数据可靠性增强、文档监控溯源以及评标过程本地无痕访问招标数据等功能，推进评标过程更加规范、公平、公正。

1 光盘机器人强力加持高效读取投标文件

由于招标采购过程中存在着大量的光盘投标文件需要读取，传统的读取模式耗时、耗力，严重影响评标工作的开展进度，给评标工作带来了繁杂的工作量。甘肃公司针对以上问题，结合招标采购业务的实际开展情况，定制研发了光盘读取机器人，该机器人可自动读取投标光盘数据，平均每小时可读取120张光盘，完全改变了传统模式下的数据读取方式，可以使评标专家有更多的时间对投标文件进行详细的评审。同时，光盘数据将通过网络自动存入自主研发的文件云资源池，避免了光盘数据拷入和分发过程中的人为干预，减小数据泄露风险，从源头上保障了数据安全可靠，既有效压缩了文件读取分发的时间，也更加可靠地保障了评标专家的工作效率。

2 文件云资源池存储坚决防止数据流失

在光盘读取机器人自动将投标文件读取完成后，会通过网络自动将读取数据传送到文件云资源池，资源池以加密和多副本方式进行数据存储，并依据该系统与评标现场智慧管理平台同步的专家分组信息及投标文件属性自动设置访问权限，并将投标文件定向分发至各评标专家组，专家只能查阅和评审发送到本组投标文件，保证数据安全性和可靠性。

国网甘肃电力有限公司打造的云端采购数据安全管控平台，面向物资招投标文件，采用数据安全管控技术，做到人和数据分离、管理和业务分离，打造了一整套全自动、可追溯的投标数据处理平台。智能化科技手段的运用，提升了招标采购的安全管控能力，降低招标过程数据的泄露风险，进而降低企业管理成本，提高招标人员、评标专家、监督人员的工作效率，推进招标采购安全管控数字化、智能化和现代化。

最后，平台的关键技术总结：

1）平台依据机器人与工业自动化技术，实现了投标光盘的全自动、流水线式数据采集处理，极大提升了现场评标工作的效率，有效降低了信息泄露的风险。

2）平台依据区块链与分布式存储技术，自动将读取后的光盘数据入池上云，全流程安全加密以及流转监控，可实现端到端的数据全生命周期的安全管控。

3）平台依据人工智能与语义识别技术，自动分析识别文件隶属关系，根据文件访问规则，做到文件访问权限的自动赋权，实现文档面向授权用户的自动分发，避免了人工操作导致的效率低下、信息泄露。