围绕党的二十大报告提出的 “着力提升产业链供应链韧性和安全水平”要求，结合国家电网有限公司（以下简称国网公司） “建设具有中国特色国际领先的能源互联网企业” 的战略目标，聚焦供应链“三力（发展支撑力、行业带动力、风险防控力）”和深化“三效（效率、效能、效益）”提升，以国网绿色现代数智供应链方案为契机，贯彻供应链“创新、协同、共赢、开放、绿色”的发展理念。本文以物资采购全过程为主线，应用大数据对电网建设的物资采购进行分析，发掘物资采购规律，创新招标采购数据安全管控模式，实现招标采购过程信息更加安全，更好地为电网建设服务。
电力企业作为基础性产业企业，对促进国民经济发展和社会进步发挥重要作用。随着社会不断发展，电网项目的投资越来越大，电网工程建设随之也越来越多。为了保证工程项目的建设质量，电力企业基本采用招标方式，择优选出优质供应商。随着信息技术和电子商务的迅速发展，电子招标投标系统应运而生，改善了传统纸质招标投标模式，并使招标及投标过程更趋于公开化、公正化与公平化。然而，在电子招标投标过程中，传统的招标采购体系已不能满足现在的采购效率，且信息安全手段已不能满足大数据时代的电子招标投标信息安全要求，大数据在给信息安全带来快速发展的同时，也隐藏了诸多安全问题，如数据泄露带来的经济损失、舆情风险和法律风险、信息丢失、安全保供等，制约着招标投标机制在电力行业健康发展。随着国网公司绿色现代数智供应链建设不断深入，招标采购数据安全直接影响入网的各类物资质量。因此，探索运用新兴数据安全管控模式，推动招标采购数据安全管理与大云物移智链等现代信息技术深度融合，以此来提高招标采购工作效率、效益，提升智能化数据安全管控水平。
二、基于现代数智供应链的招标采购数据云安全管控体系建设
招标采购作为国网公司打造现代绿色现代数智供应链建设中的重要支撑环节，也是物资全供应链的龙头模块，亟需对管理思路、标准建设、信息技术体系等方面进行创新，充分应用供应链全过程的底层数据结构，力求打破传统招标采购模式，实现招标采购由“传统”向“智慧”的重大转型。
（一）智慧采购数据云安全管控基本概念
基于现代数智供应链的招标采购数据云安全管控体系（见图1），由云计算、分布式存储、区块链及人工智能等技术组成。
建设招标采购数据云安全管理模块，对物资采购过程中的各类文件数据的导入、存储、流转、使用、归档、销毁等全生命周期过程进行安全管理，实现投标/应答文件的自动导入、集中存储、无人为干预流转、数据安全防护、文档溯源以及专家刷脸登录、过程痕迹追溯等功能，达到物资数据不泄密，使用数据行为可审计，事前可预防、事后可追溯的目标。
打造物资采购数据的“获取—存储—管理—应用”一站式云安全管理体系，最终实现采购数据流转的自动化、数据全生命周期安全防护、数据可溯源和数据泄露的可追责，形成智慧采购业务链安全可靠运营的智能化保障，不断挖掘其大数据价值，逐步拓展应用于整个现代数智供应链体系，实现数字资产增值，推进物资招标采购业务的智能化安全管理升级和质效提升，促使评标过程更规范、更公正公平，确保采购到质量更优良的物资。
（二）智慧采购数据云安全管控实施方法
拓展现代数智供应链建设，应用云计算、人工智能和区块链等现代信息技术构建三层架构，实现全过程、全方位安全管控。创新业务数据管理模块，以数字资产安全为核心，引入先进的信息技术打造数据资产安全管控模块，支撑招标采购业务安全可靠进行，并实现业务的创新发展。
1.招标采购数据资产统一存储资源池建设
以数据资产产生、存储为主线，结合招标投标业务过程，将工业自动化和人工智能相结合，实现光盘批量自动导入，数据直接进入存储池，避免数据的人为干预，提高了数据安全性。同时从进入管控体系的那一刻开始，数据就被多维度监控，其中数据调用、读取全部采用桌面云管控来执行，数据全部在线使用且始终处于监控之下，确保了数字资产高效快捷存储、安全可靠管控、全过程多维度监控，保证了数据资产的高安全性。
2.招标采购数据资产内容管理体系建设
以数据资产内容防护和价值挖掘为目标，通过内容识别、操作审计、数据泄露防护（Data Leakage Prevention，英文简称DLP）及区块链技术，实现对数据资产的可溯源、可审计、可查询。其中通过区块链技术的引入实现数据资产溯源管理，保证数据来源的可靠性；通过引入操作审计技术实现对数据资产的全面审计，实现对数据产生、修改、删除的全面跟踪管理；通过引入内容识别和DLP技术，实现对重点关键数据的高级别防护，同时实现对数据价值的发掘。通过区块链和数据识别技术，可在数据确权、监控下实现数据内容的发掘、分析及利用，达到实现数据价值的再发掘。
3.招标采购数据资产终端应用体系建设
面向评标过程的终端安全管控，根据招标采购过程业务特点，引入数字水印技术，实现数据泄露可追溯，并实现文档共享及在线协同编辑，同时针对简化定标过程，实现定标数据的全面安全管控。
（三）智慧采购数据云全过程、全方位安全管理
以数据资产安全为导向，以不留死角为目标，设计数据资产安全管控体系，通过全业务流程、多维度、多角度的监测及管控，实现数字资产的全过程、全方位的安全管理。
1.对数据资产全生命周期进行管理
通过分析招标采购业务从数据产生、流转、修改到销毁的每个业务流程，对数据的调用与操作过程进行充分考虑，设计出招标采购业务数据的全生命周期管理，同时在过程中进行跟踪，实现数据来源可靠、过程实时追踪，保证数据资产的全生命周期的安全可控。
2.以多维度协同方式进行管控
通过分析数据资产存储和应用的多方面威胁，引入区块链、DLP等技术，对数据资产进行多方面、多维度的协同管控，阻断已知威胁并对未知威胁进行预防，确保数据资产尽可能地接近绝对安全。
3.通过支撑业务进行创新发展
业务的创新发展需要基础安全可靠的支撑，尤其是数据资产的业务创新，安全尤为重要。数据资产安全模块从基础上支撑了数据资产的安全、确权、权限授予与回收，保障业务创新的同时也保证了数据资产的安全性。
基于招标采购数据云安全管理体系，实现数据采集自动化、智能化，数据流转可追溯，全面提升智慧采购数据安全管理水平，同时也实现多方面效益的提升。
（一）经济效益方面
首先，降低了人力成本。一台光盘读取机一次性可读100个光盘，实现投标文件的自动读取和分类分发，大幅减少人员数量，缩短文件读取时间，有效提高招标过程数据采集效率。其次，降低运维成本。云体系的应用将使每位评标专家只需要一台显示器即可实现与云终端的互联，降低评标电脑的维护成本和时间成本，且评标数据实时存储到云终端中，减少数据上传、拷贝时间，每位专家只能看到自己所负责的评标文件，降低相关信息化运维成本，同时提高安全管控水平。最后提升安全效益。该体系将专家评标数据实时储存到云终端中，避免发生U盘拷贝、FTP文件上传过程中的数据丢失风险，同时人脸识别、DLP技术、数据过程可追溯等功能的应用可有效防止数据泄露风险，避免由于数据安全问题带来的经济损失。
（二）管理效益方面
本文的数据自动读取、自动分发、自动存储使评标时间缩短、过程简化，改变了传统的工作模式，评标专家管理更加科学，工作效率提升明显。评标过程更加可控，文件的自动导入、存储和分发整个过程无人为干预，避免敏感数据泄露，评标数据统一加密存储，人脸识别和自动锁定全面管控，保证文档的一致性和安全性。评标过程实现全面管控，评标过程溯源可视，DLP防偷拍、文档溯源、数字水印等技术避免评标过程数据泄露，专家打分更加独立，对数据流转过程实现溯源管理，达到事前预防、事后可追溯的目标。
（三）社会效益方面
云安全管理体系的应用可极大提高招标投标过程中的数据安全管控智能化水平，为绿色现代数智供应链深化应用带来更好的数据安全管理体验，实现评标过程更加公正公平科学，也更好地确保采购数据的流转安全，避免数据泄露导致出现不良舆情。
数据安全一直是招标采购的重点所在，国网公司绿色现代数智供应链建设不断深入，智慧采购作为三大业务链之一，各类现代信息技术的应用必然会使招标过程产生大量的数据，数据安全性的要求必然更加严格、更为迫切。本文的研究成果可有效解决数据安全问题，实现采购数据的“获取—存储—管理—应用”一站式安全管理，形成事前可预防、事中可管控、事后可追溯的机制。同时，通过与业务的深度融合进一步提升招标采购过程的信息化、数字化渗透率，实现过程的数字化、标准化管理，全面提升过程管理水平，从而避免招标采购过程信息的不安全性。
