萬昊周++周陽
摘要:在了解當(dāng)前國家相關(guān)政策,并進(jìn)行深入細(xì)致的剖析、解讀的基礎(chǔ)上,前文分析了服務(wù)采購正在面臨的信息化問題,并對目前的信息化進(jìn)程中發(fā)現(xiàn)的關(guān)鍵問題進(jìn)行了詳細(xì)闡述。下面就要對癥下藥,在政策支持的框架內(nèi)設(shè)計出結(jié)構(gòu)精煉、組織合理、功能完備、運(yùn)行高效的服務(wù)采購信息化平臺。對于之前提出的針對信息化建設(shè)過程中信息公開和流程固化問題的種種解決方案,下文將結(jié)合平臺架構(gòu)設(shè)計進(jìn)行深入剖析和具體實(shí)現(xiàn)。
關(guān)鍵詞:框架 信息化平臺 架構(gòu)設(shè)計
中圖分類號:TP39 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2015)03-0000-00
1 服務(wù)采購信息平臺架構(gòu)設(shè)計
針對前面談到的服務(wù)采購信息化建設(shè)中的關(guān)鍵問題,下面結(jié)合三類政府采購服務(wù)類型,組織構(gòu)建政府服務(wù)采購信息化平臺,其組織架構(gòu)如圖1所示,下面將從最底層開始逐層介紹:
2 服務(wù)采購信息平臺架構(gòu)分析
平臺最底層為硬件系統(tǒng),支撐起整個系統(tǒng)的正常運(yùn)轉(zhuǎn),其中包括三個組成部分:
2.1 混合云平臺
這是一個提供混合云服務(wù)的硬件平臺。所謂云,就是將現(xiàn)有的IT資源重新分布和整合。一開始的云服務(wù)只有公有云、私有云兩種。而現(xiàn)在越來越多樣化的用戶需求催生出了混合云服務(wù)。顧名思義,混合云是目標(biāo)架構(gòu)中公有云、私有云和公眾云的結(jié)合。
我們構(gòu)建的采購服務(wù)信息系統(tǒng)下存在著多個數(shù)據(jù)庫,如果自己進(jìn)行管理,大量數(shù)據(jù)信息的存儲和維護(hù)需要花費(fèi)巨額費(fèi)用,而且系統(tǒng)帶寬的需求并不一直維持在平穩(wěn)水平。所以,混合云平臺服務(wù)商的出現(xiàn)幾乎能夠完美解決我們的問題。大量數(shù)據(jù)的轉(zhuǎn)入和提取將是方便快捷的,這對實(shí)現(xiàn)信息化平臺上的業(yè)務(wù)流轉(zhuǎn)具有重要意義。
2.2 安全加固
信息化建設(shè)的硬件基礎(chǔ)是混合云平臺,那么相應(yīng)地安全問題必須引起重視。特別是將大量政府服務(wù)的各種相關(guān)數(shù)據(jù)信息都存放在云服務(wù)商,專業(yè)穩(wěn)定的安全加固工作勢在必行。安全加固的服務(wù)對象有以下三種:
(1)操作系統(tǒng)安全加固。包括:檢查系統(tǒng)補(bǔ)丁、停止不必要的服務(wù)、修改不合適的權(quán)限、修改安全策略、檢查賬戶與口令安全、開啟審核策略、關(guān)閉不必要的端口等。
(2)應(yīng)用系統(tǒng)(WEB系統(tǒng)、數(shù)據(jù)庫)安全加固。包括:對要使用的操作數(shù)據(jù)庫軟件(程序)進(jìn)行必要的安全審核,比如對ASP、PHP等腳本,這是很多基于數(shù)據(jù)庫的WEB應(yīng)用常出現(xiàn)的安全隱患,對于腳本主要是一個過濾問題,需要過濾一些類似 , ‘ ; @ / 等字符,防止破壞者構(gòu)造惡意的SQL語句。安裝最新的補(bǔ)丁,使用安全的密碼、賬號策略,加強(qiáng)日志的記錄審核,修改默認(rèn)端口,使用加密協(xié)議,加固TCP/IP端口,對網(wǎng)絡(luò)連接進(jìn)行IP限制等。
(3)網(wǎng)絡(luò)設(shè)備安全加固。包括:禁用不必要的網(wǎng)絡(luò)服務(wù)、修改不安全的配置、利用最小特權(quán)原則嚴(yán)格對設(shè)備的訪問控制、及時對系統(tǒng)進(jìn)行軟件升級、提供符合IPP要求的物理保護(hù)環(huán)境等。對網(wǎng)絡(luò)設(shè)備進(jìn)行檢測評估,提出可行性的加固方案。
2.3 防火墻系統(tǒng)
防火墻是系統(tǒng)最常用的一種安全防護(hù)手段,它主要通過監(jiān)測、限制、更改跨越防火墻的數(shù)據(jù)流,盡可能地對外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況,以此來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保護(hù)。因而防火墻系統(tǒng)也是信息化平臺硬件系統(tǒng)中的必要組成。
平臺的第二層為數(shù)據(jù)庫層,位于硬件層之上,為服務(wù)采購業(yè)務(wù)流轉(zhuǎn)提供數(shù)據(jù)支持。這一層共有五個部分:
(1)文獻(xiàn)資料庫。在服務(wù)項(xiàng)目起步階段,采購人和采購機(jī)構(gòu)需要根據(jù)相關(guān)法律法規(guī)制定采購標(biāo)準(zhǔn)。而根據(jù)服務(wù)項(xiàng)目類型各異,及行政區(qū)域的不同,相應(yīng)的采購標(biāo)準(zhǔn)便具有多樣性。同時,項(xiàng)目進(jìn)入申請和簽署合同環(huán)節(jié),相應(yīng)的申請材料、合同類型也是種類繁多。為了讓服務(wù)項(xiàng)目的各個環(huán)節(jié)有據(jù)可依,所有相關(guān)的法律法規(guī)政策、材料文件、合同類型模板、采購標(biāo)準(zhǔn)等文件均收錄在文獻(xiàn)資料庫中,方便項(xiàng)目合作的用戶隨時提取。
(2)中小企業(yè)庫。在企業(yè)庫中應(yīng)當(dāng)盡可能的收錄各種已經(jīng)合作過的和未合作過的潛在企業(yè)用戶信息,并建立企業(yè)誠信記錄檔案,在進(jìn)行政府采購中心、參與服務(wù)采購的委托人和希望提供服務(wù)的投標(biāo)人之間的多方多次談判及多方單邊談判時,中小企業(yè)信息庫應(yīng)提供全面完整的企業(yè)信息和相應(yīng)的誠信記錄數(shù)據(jù)以供參考。
(3)項(xiàng)目信息庫。該數(shù)據(jù)庫中以時間軸為線索記錄了歷史上服務(wù)采購過程中的所有項(xiàng)目(包括在建項(xiàng)目)。其中,項(xiàng)目類型、項(xiàng)目起始時間、承辦單位、合作單位、服務(wù)價格、項(xiàng)目風(fēng)險等等數(shù)據(jù)信息均詳細(xì)記錄在項(xiàng)目庫中。對于項(xiàng)目的追溯審計、業(yè)務(wù)流轉(zhuǎn)監(jiān)管和動態(tài)風(fēng)險評估等業(yè)務(wù)流程提供數(shù)據(jù)支持。
(4)專家信息庫。該數(shù)據(jù)庫分門別類的詳細(xì)記錄了政府采購相關(guān)的各方面的專家信息。在進(jìn)行諸如采購需求標(biāo)準(zhǔn)制定、合作方的多方談判等環(huán)節(jié)中,可能涉及政務(wù)管理、社會福利、信息技術(shù)、建筑工程等等方方面面的技術(shù)知識,政采管理者可以從專家?guī)熘胁檎蚁嚓P(guān)專家學(xué)者信息并邀請其參與其中,保障服務(wù)項(xiàng)目流程的科學(xué)合理。
(5)產(chǎn)品信息庫。該數(shù)據(jù)庫中涉及的種類復(fù)雜多樣,主要是政府根據(jù)不同需求需要采購的各種產(chǎn)品項(xiàng)目,針對周期性更新的商品列表,配合較為詳細(xì)的產(chǎn)品類型、品牌、型號等商品指標(biāo)和各種技術(shù)性能指標(biāo)形成統(tǒng)一的數(shù)據(jù)庫進(jìn)行查詢。
平臺的第三層為功能層。以低層的硬件系統(tǒng)為支撐,以穩(wěn)定且多樣的數(shù)據(jù)庫提供數(shù)據(jù)支持,進(jìn)而產(chǎn)生了完備的功能組合。
(1)用戶管理系統(tǒng)。政府采購服務(wù)相關(guān)的主體主要包括以下群體:集中采購機(jī)構(gòu)管理者、采購主體、相關(guān)供應(yīng)商(承接主體)和專家等。該管理系統(tǒng)為不同群體的用戶提供平臺入口、數(shù)據(jù)管理、信息查詢和操作權(quán)限。
(2)流程再造。由于社會市場信息瞬息萬變,相應(yīng)的采購服務(wù)項(xiàng)目需求很可能隨之變化,該功能的目的就是要將一個項(xiàng)目中原有的業(yè)務(wù)流程打亂并進(jìn)行顛覆性的再思考和設(shè)計,得出新的業(yè)務(wù)流程,從而使得資源得以實(shí)現(xiàn)以流程為中心進(jìn)行再次整合,最終達(dá)到提高項(xiàng)目績效、強(qiáng)化政策效能的目的。
(3)業(yè)務(wù)流轉(zhuǎn)監(jiān)管。將項(xiàng)目的招標(biāo)、計劃、實(shí)施到完成整個過程需要采購機(jī)構(gòu)進(jìn)行全程監(jiān)督管理。在已經(jīng)展開和進(jìn)行實(shí)施的服務(wù)采購項(xiàng)目中出現(xiàn)任何問題時,管理者、承接方和專家都能隨時溝通并提出解決方案,保證問題能夠及時有效地進(jìn)行處理,以建立長期的效能和經(jīng)營情況評價系統(tǒng),從而確保項(xiàng)目發(fā)展健壯,整個業(yè)務(wù)流程順利進(jìn)行。同時還加強(qiáng)服務(wù)項(xiàng)目政府采購績效評價,對項(xiàng)目的資金節(jié)約、政策效能、透明程度以及專業(yè)化水平進(jìn)行綜合、客觀評價。對于服務(wù)項(xiàng)目驗(yàn)收或者績效評價結(jié)果優(yōu)秀的供應(yīng)商,納入企業(yè)信息庫相關(guān)記錄,在同類項(xiàng)目的采購中同等條件下可以優(yōu)先考慮。
(4)追溯審計。該項(xiàng)功能主要是將已經(jīng)完成的服務(wù)項(xiàng)目,采用過程管控的方式將整個采購流程加以過程化和模塊化,把每個業(yè)務(wù)流程固化為可以追蹤審計的操作行為,再將這些行為固話為可以被監(jiān)管、記錄和追蹤的數(shù)據(jù)單元,根據(jù)單元的規(guī)范性來決定整個過程的規(guī)范性。 在得出詳細(xì)的審計報告后從而再導(dǎo)入至項(xiàng)目數(shù)據(jù)庫當(dāng)中,作為日后重要的參考標(biāo)準(zhǔn)。
平臺的第四層是業(yè)務(wù)層。該層包含了服務(wù)采購項(xiàng)目過程中的幾個重要業(yè)務(wù)模塊。這些業(yè)務(wù)模塊則基本解決了服務(wù)采購信息化建設(shè)中的關(guān)鍵問題。
(1)談判系統(tǒng)。該系統(tǒng)負(fù)責(zé)提供服務(wù)采購中需要進(jìn)行的多種談判模式(如多方單邊談判等),不同的談判模式規(guī)定不同的談判主體(如集中采購機(jī)構(gòu)、采購主體、供應(yīng)商等);同時也提供了不同的談判流程以及相關(guān)材料文件和政策法規(guī)。
(2)采購協(xié)議擬定。針對不同的服務(wù)項(xiàng)目類型、不同的行政區(qū)域,該業(yè)務(wù)系統(tǒng)為服務(wù)采購合作雙方制定科學(xué)的采購協(xié)議擬定流程。同時,我們擬進(jìn)行合同審定與勘驗(yàn)流程固化,并根據(jù)實(shí)際運(yùn)行需求,建立實(shí)際的現(xiàn)場勘驗(yàn)數(shù)據(jù)庫,對每次勘驗(yàn)數(shù)據(jù)進(jìn)行整理,并由其參與生成實(shí)際的合同條款,確保采購協(xié)議擬定的真實(shí)性及合理性。
(3)征信系統(tǒng)。征信系統(tǒng)主要是通過建立企業(yè)誠信數(shù)據(jù)庫來記錄各企業(yè)在各自項(xiàng)目合作中的歷史表現(xiàn),優(yōu)良的項(xiàng)目表現(xiàn)和不良的項(xiàng)目記錄在匯總統(tǒng)計后都將導(dǎo)入服務(wù)采購信息化系統(tǒng)的中小企業(yè)誠信數(shù)據(jù)庫當(dāng)中。該征信系統(tǒng)在項(xiàng)目談判、采購協(xié)議擬定、動態(tài)風(fēng)險評估過程中將起到重要的參考作用。
(4)智能價格評估系統(tǒng)。該系統(tǒng)根據(jù)PPP、BT、BOT等不同的服務(wù)類型,建立多種服務(wù)定價模型,并根據(jù)各種參考數(shù)據(jù)形成智能的定價模型,一方面對于服務(wù)規(guī)模進(jìn)行定價,另一方面對于進(jìn)行面向社會的服務(wù)定價。從而實(shí)現(xiàn)合理高效的利用資金和適應(yīng)多種服務(wù)采購類型。
(5)動態(tài)風(fēng)險評估系統(tǒng)。該系統(tǒng)根據(jù)項(xiàng)目歷史數(shù)據(jù)建立PPP、BT、BOT等多種服務(wù)類型的風(fēng)險管理與評估模型,并將之信息化為相應(yīng)的系統(tǒng)模塊,根據(jù)輸入?yún)?shù)便可以實(shí)現(xiàn)對于某種制定服務(wù)采購的風(fēng)險評估工作。從而實(shí)現(xiàn)對每一個項(xiàng)目風(fēng)險問題的及時解決。
信息化平臺的第五層(即頂層)為入口層。
目前根據(jù)現(xiàn)行政府采購品目分類,按照服務(wù)受益對象將服務(wù)項(xiàng)目分為三類:政府運(yùn)轉(zhuǎn)自需的服務(wù)采購、調(diào)控監(jiān)管類服務(wù)采購和公共福利服務(wù)采購。政府服務(wù)采購信息化平臺上要處理的主要也就是這三種服務(wù)類型。這三種服務(wù)類型同入口層也有著緊密聯(lián)系,只要通過該層進(jìn)入了服務(wù)采購系統(tǒng),便必定是在這三種服務(wù)類型涵蓋的范疇之內(nèi)。
入口層主要分為兩部分:多設(shè)備入口和統(tǒng)一身份認(rèn)證。
(1)多設(shè)備入口。該信息化平臺支持多種設(shè)備對其進(jìn)行訪問,如手機(jī)終端、PC端、PDA端等。各種設(shè)備終端具有不同的操作系統(tǒng)和設(shè)備接入模式。故平臺針對不同設(shè)備終端提供相應(yīng)的入口,以便各種設(shè)備均可以順利高效地訪問信息化平臺。
(2)統(tǒng)一身份認(rèn)證。由于平臺系統(tǒng)的用戶身份多樣,如企業(yè)用戶、政府管理者用戶、專家用戶等等,系統(tǒng)應(yīng)對不同的用戶群進(jìn)行統(tǒng)一的身份標(biāo)識,以便各種用戶在訪問信息平臺時,能夠獲得相應(yīng)的身份認(rèn)證,獲得相應(yīng)的訪問操作權(quán)限,保證政府服務(wù)采購信息化平臺健康運(yùn)轉(zhuǎn)。
3 結(jié)論與展望
當(dāng)前對于服務(wù)采購的信息化建設(shè)還屬于探索和部署階段,而在國家全面深化政務(wù)改革和社會市場信息化的大環(huán)境下,我們已經(jīng)進(jìn)入了政采信息化發(fā)展的最佳時期。在現(xiàn)有的政采制度之上不斷優(yōu)化組織架構(gòu),調(diào)整監(jiān)管模式,建立簡潔、高效的信息化政采服務(wù)平臺,結(jié)合政府管控和市場引導(dǎo),實(shí)現(xiàn)采購主體最優(yōu)選擇,業(yè)務(wù)流程量身定制,項(xiàng)目全程追溯審計。以期在不久的將來,政府服務(wù)采購的信息化建設(shè)能夠形成系統(tǒng)完備、科學(xué)規(guī)范、運(yùn)行有效的制度體系,促進(jìn)執(zhí)政廉潔,提高行政效能,加強(qiáng)宏觀調(diào)控、市場監(jiān)管,增加國民福利,最終實(shí)現(xiàn)政府職能轉(zhuǎn)變,構(gòu)建起適應(yīng)社會主義市場經(jīng)濟(jì)需要的服務(wù)型政府。
數(shù)字技術(shù)與應(yīng)用2015年3期