大型企業評審專家管理系統及集成的開發和應用

摘 要：本文以大型企業供應鏈管理系統上線運行為背景，總結了評審工作的發展和挑戰，并闡述了專家管理模塊的架構組成。從專家庫管理模塊、專家遴選模塊、專家評價模塊三大模塊闡述專家管理模塊的功能與應用，并結合系統集成，分析專家管理系統通過系統集成后的智慧供應鏈應用，強化大型國企、央企供應鏈“作戰單元”的業務支撐能力，強化敏感業務數據安全保障，進而全面提升企業供應鏈應用水平。

關鍵詞：智慧供應鏈；專家評審；專家遴選；系統

供應鏈管理是鏈的概念，是集成的管理，是一項系統工程，強調各環節的高效協同，發揮整體效益，以最優的成本實現價值最大化。智慧供應鏈是在傳統供應鏈的基礎上將技術和管理進行結合，通過充分利用可視化、數字化、智能化技術，結合物資供應鏈的業務痛點建立的智慧供應鏈系統。為強化供應鏈“作戰單元”的業務支撐能力，智慧供應鏈需進一步深化構建評審專家管理模塊，強化敏感業務數據安全保障，深化業務數據交互，提升數據分析能力，進而全面提升智慧供應鏈應用水平。

隨著現代通信技術和計算機網絡技術的不斷發展，計算機輔助評標技術信息化建設的水平不斷提高。大型企業在日常的運營中會面臨清單綜合因素、材料評定因素等項目評審更規范、更嚴格的要求，評審的工作量、難度均比以前大幅增加。傳統的供應鏈管理和人工評標的工作模式已經很難適應招投標工作的需要和發展，智慧供應鏈和計算機輔助評標的重要作用日益顯現。在此背景下，如何發揮科技評審的指導作用，提高評審效率，是保證大型企業，尤其是國企央企，面臨更細致嚴格的評審工作時的準確性和高效性的關鍵。評審專家管理系統結合智能數據庫的要求，從智能剖析數據和智能處理的功能出發，基于專家評審數據建立起的龐大數據庫，實現用大數據來分析和輔助評審的過程。該系統顯著提升了評審的準確性及其效率，運用計算機輔助評標系統來實現評標智能化和結果客觀化，減少評標過程中的人為主觀因素，提高工作效率，從而整體提升企業的評標質量和精益化管理水平。

評審專家管理系統的整體設計構架主要包括專家庫管理模塊、專家遴選模塊、專家評價模塊。評審專家管理系統的整體設計構架如圖1所示。

此外，通過系統集成，匯集專家入庫、變更、遴選、評價等功能模塊的評審專家管理系統可實現人資系統和專家管理系統的數據互通，可更好、更準確地了解專家的基本情況，根據專家情況的變化，人資系統和專家管理系統可隨時跟進調整，實現專家供應鏈的智慧化管理。

一、專家庫管理模塊及其應用分析

專家庫管理模塊中包括招標人代表、監督專家、品控專家及評標專家幾種類型的專家入庫申請、專家日常管理、專家退庫三個方面。專家入庫申請是對符合專家入庫條件的系統內員工，采用個人申請、單位推薦和公司邀請三種方式按照管理規定提交入庫申請，經專業管理部門審批通過后納入集中審查范圍。專家提交的信息經過專家管理員的審核，最終經主管部門的分管領導審批通過，成為正式專家。專家日常管理包括對待入庫、待變更專家的管理，專家信息的管理，專家個人履職檔案的管理，專家培訓登記審核，專家凍結和解凍的管理。專家退庫可由專家本人、所在單位或者上級單位專家管理員提出申請，退庫申請經公司專家管理部門審批后方可辦理。

1.國密SM4算法確保專家入庫數據的安全性

國密算法是國家密碼管理局研發制定的自主可控的國產算法，主要包括SM1、SM2、SM3、SM4、SM7、SM9、祖沖之密碼算法（ZUC）等。國密算法可分為對稱算法、非對稱算法、哈希算法三類，其中SM1、SM4、SM7、ZUC屬于對稱算法類，SM2、SM9屬于非對稱算法類，SM3屬于哈希算法類，目前SM2、SM3、SM4三種商用密碼算法是公開的。

SM4分組加密算法于2021年6月被國際標準化組織ISO/IEC正式發布為國際標準，可對標國際通用的3DES、AES算法。SM4分組對稱密碼算法由加解密算法和密鑰擴展算法組成，其分組長度和密鑰長度均為128比特，加密算法與密鑰擴展算法都采用32輪非線性迭代結構，每輪使用一個輪密鑰，SM4分組加密算法如圖2所示。解密算法與加密算法的結構相同，只是輪密鑰的使用順序相反，解密輪密鑰是加密輪密鑰的逆序。

圖2 SM4分組加密算法流程

專家信息加密使用數據庫的加密函數庫，采取國產SM4加解密算法供應用程序調用，同時為保證數據的安全，加密函數及調用函數使用數據庫的WRAP混淆代碼技術處理，只有授權者才可查看相關數據，故即使進入數據庫中也無法查看出函數的具體實現，看到的都是加密混淆后的代碼。通過對評審專家管理系統的數據完整性、合法性、訪問權限控制、應用系統通信信道安全等方面采取完整的密碼安全措施，保證了評審專家管理系統的數據信息安全。

2.國密SM4算法確保專家入庫數據的安全性

專家日常管理包括對待入庫、待變更專家的管理，專家信息的管理，專家個人履職檔案的管理，專家培訓信息的管理，專家凍結和解凍的管理，如圖3所示。

圖3 專家日常管理功能示例

各級專家管理員按照其專家管理權限可以查詢本單位下待入庫、待變更的員工信息，并能發短信提醒員工及時進行專家入庫操作、變更專家信息。專家管理員可以查看各自權限下的專家信息，集團專家管理員可以查看集團專家信息，分級專家管理員可以查看分子公司專家信息，并對選定的專家發送短信通知。

專家個人履職檔案歸集了專家入庫信息、凍結信息、抽取信息、請假信息、履職評價信息、年度評價信息、不良行為、培訓信息等，履職檔案信息根據專家各項業務變更情況實時更新，專家和專家管理員按照權限要求可以隨時查詢履職檔案信息。各級專家管理員開展本單位專家集中培訓的登記、審核等工作，并將結果作為專家年度評價的依據，系統還匯總了專家培訓情況，可以查詢專家培訓成績、培訓時長等信息。

在庫專家（特指內部專家）的凍結可由專家本人、所在單位或者上級單位專家管理員提出申請，凍結申請經專家管理部門審批，由公司復核后辦理。人資系統人員在崗信息異動（如休假、借調、借用、外派工作等）數據亦會觸發并直接完成內部專家凍結，專家管理系統記錄相關凍結專家信息并推送至各級專家管理員系統工作界面閱知。

二、專家遴選模塊及其應用分析

專家遴選模塊是專家管理系統的核心部分，主要是在系統里設置遴選基本規則，遴選負責人接收到遴選任務后，進一步核實專家遴選信息，并設置專家遴選開始時間、結束時間，設置遴選系數、遴選方式等信息，自動抽取出符合遴選規則的專家，當沒有抽滿時需要啟動補抽業務，直至專家抽滿選取工作結束。專家遴選結果出來后會以短信、語音等方式通知專家，經辦人也可從系統中導出遴選結果。

1.設置遴選規則和抽取規則

項目開標前，項目經辦人設置評標時間、評標時長、評標地點、評標會議室、會務信息、回避條件、指定業主代表、選擇遴選負責人等操作，并將遴選信息提交給遴選負責人。

遴選負責人接收到遴選任務后，進一步核實專家遴選信息，并設置專家遴選開始時間、結束時間，設置遴選系數、遴選方式等信息。

招標項目承辦人在起草項目招標方案時，設定本項目的遴選基本規則，包括專家遴選的專業、專家人數、應急方案等信息，隨招標方案經公司內部審核。抽取規則條件界面如圖4、圖5所示，抽取條件包含了是否在職、是否系統內外、專家級別、抽取區域和抽取單位等，可以根據項目需求進行組合抽取。

圖4 抽取規則條件界面

圖5 分組條件規則設定

2.自動抽取過程

抽取準備階段需根據遴選負責人設定的“抽取觸發方式”，系統自動或者手動啟動專家遴選活動，此時通過一次驗證將符合條件的專家從專家庫初始化至待抽取專家列表，初始化過程采用加密算法將專家的關鍵字段，如手機號、專家姓名、專家編號、通知內容進行加密處理，該過程中專家核心信息全程加密，同時后臺日志中無專家核心信息。

系統項目抽取過程是經辦人提交抽取活動后，根據設置的啟動方式自動啟動或抽取負責人確認啟動，再調用系統遴選規則算法計算符合數量，最后得到滿足遴選初始化條件的待抽取專家。抽取負責人手動點擊開始抽取或自動觸發開始抽取，系統會調用啟動抽取邏輯，從待抽取庫中“隨機”提取符合的專家進行二次校驗。

整個抽取過程對抽取通知方式、通知內容、短信通知過程、語音通知過程、過程監控幾個模塊進行規則設置，從而得到系統的抽取結果。進而從待抽取庫中“隨機”提取符合的專家進行二次校驗，對通過二次校驗的專家發送相應的短信、語音通知，直到待抽取庫專家抽取完或抽取活動抽滿為止，二次校驗過程如圖6所示。

圖6 二次校驗過程

當待抽取庫專家抽取完，需抽人數仍未滿時，系統可以添加應急抽取條件，如抽取區域、抽取/排除單位、系統內外專家、職稱級別、崗級等的遴選規則，然后再調用系統遴選規則算法計算符合數量，滿足遴選的初始化待抽取專家。在抽取過程中，待抽取專家信息在數據庫中以加密報文的形式進行存儲，系統與短信平臺之間交互的手機號和短信內容也均進行了安全加密。

3.自動通知過程

待通知的專家手機號碼、短信內容加密后，通過專家管理系統與短信平臺的接口，傳輸給短信平臺。短信平臺接收到加密信息后，通過雙方系統約定的私鑰進行解密，并將解密后的手機號碼、短信內容發送至運營商；專家回復信息后，由短信平臺通過雙方約定的私鑰進行數據加密，并將加密后數據傳送至專家管理系統，專家管理系統解密后更新專家抽取狀態。整個過程中，專家獲取的信息僅有評標碼等非項目信息。

按照業務要求，系統專家數據在評標前30分鐘自動解密，解密后的名單可供專家遴選負責人、項目經辦人進行導出。未到解密時間范圍，系統拒絕導出，遴選負責人和項目經辦人在解密前，只能查看到專家評標碼，無法查看專家敏感信息，確保在此之前無法獲得解密的名單，從業務邏輯上保證數據安全。

三、專家評價模塊及其應用分析

專家評價模塊包括履職評價、年度評價、評價申訴三個方面。履職評價由專家本人或評標專家管理員查看專家的履職評價信息，專家庫管理人員根據企業評標專家考核評價實施細則相關規定，結合實際業務需求更新已有個人履職評價模板和新增個人履職評價模板，為專家履職評價提供模板和依據。年度評價由專家管理員發起公司年度評價工作，匯總各個招標人代表個人年度的響應和出勤情況、臨時請假情況、培訓考核情況、履職評價結果和不良行為記錄五個方面的內容，并根據年度評價標準生成年度評價結果，然后上報公司專家管理負責人審批，最后經過專家管理部門負責人審批通過后將結果向各單位執行。評價申訴由專家本人或評標專家管理員查看評標專家的履職評價和年度評價信息，如對處理結果有異議，可在15個工作日內提出申訴，經流程審批后最終確定申訴結果。

1.履職評價

履職評價標準是由專家庫管理人員根據基于企業評標專家考核評價實施細則相關規定，結合實際業務需求更新已有個人履職評價模板和新增個人履職評價模板，為專家履職評價提供模板和依據。對模板的設定包括對全部模板的評價得分分級的設定以及對單個模板的維度條目選項、分數范圍、控制選項和職位權限的設定。各級專家履職評價模板設定僅包括設定履職評價標準具體業務事項，主要功能包括發布/下線專家履職評價模板、控制設置、分級設置、職位權限等。

2.年度評價與評價申訴

由專家管理員發起公司年度評價工作，匯總各個招標人代表個人年度的響應和出勤情況、臨時請假情況、培訓考核情況、履職評價結果和不良行為記錄五個方面的內容，并根據年度評價標準生成年度評價結果，然后上報公司專家管理負責人審批，最后經過專家管理部門負責人審批通過后將結果向各單位執行。

評標專家年度評價結果為“不稱職”的，所在單位對專家當年個人績效考核予以扣分，個人年度績效考核結果不得評為A級，一年內不得參與各級技術、技能專家評聘。被強制出庫的評標專家，出庫之日起一年內不得再申報入庫，同時不得再擔任技術專家、技能專家、科技項目評審專家等其他所有領域的評標專家。

由評標專家本人或評標專家管理員查看評標專家的履職評價和年度評價信息，如果對履職評價結果有異議，可在15個工作日內提出申訴，經流程審批后最終確定申訴結果。

四、系統集成管理

人資系統作為專家管理系統的信息來源，為專家管理系統提供數據支撐，專家管理系統中涉及選擇人員的操作都需要從人資系統中獲取最新人員列表，人資系統需每月定期檢測最新人員入職信息、人員變動信息、專家最新崗位變更情況。人資系統中有專家信息發生變動時，將自動推送變更信息，提醒相關人員處理。

方便快捷的企業微信端專家助手是系統集成管理的典型例子。企業微信端專家助手功能統一驗證入口，密碼重置后第一次登錄時必須重新修改密碼，滿足遴選信息的保密要求。通過企業微信端專家助手可實現專家遴選各類通知信息的接收和展示，主要包括各類通知信息的查看、排序、篩選、通知回復處理等功能，并將專家抽取的通知提醒信息嵌入企業微信客戶端消息主界面，使專家能及時看到最新通知。通過企業微信端專家助手編輯并提交專家凍結申請和請假申請，提交后審批人通過PC端進行審批。

五、結語

本文闡述了大型企業供應商管理系統專家管理功能模塊及系統集成的系統構架和應用，通過人資系統和專家管理系統的集成銜接，加強兩大系統的業務數據交互，提升數據分析能力，通過企業微信端專家助手實現專家遴選各類通知信息的接收和展示，實現大型國企、央企各級專家入庫—變更—遴選—評價全過程的智慧化管理，進而全面提升企業智慧供應鏈應用水平。

參考文獻：

[1]趙然，安剛，周永圣.淺談智慧供應鏈的發展與構建[J].中國市場，2015（10）：93-94，112.

[2]黃敦高，吳雨婷.淺談智慧供應鏈的構建[J].中國市場，2014（10）：20-21.

[3]向新宇，姚海燕，於志淵，等.電力物聯網安全分析與國密算法應用[J].網絡安全技術與應用，2021（7）：37-39.

[4]吳俊青，彭長根，譚偉杰，等.FaceEncAuth：基于FaceNet和國密算法的人臉識別隱私安全方案[J].計算機工程與應用，2022（11）：93-99.

[5]王劍，宋陽，韓紹程.基于國密SM4算法的ACARS數據鏈信息加密[J].中國民航大學學報，2018（1）：6-10.

[6]呂述望，蘇波展，王鵬，等.SM4分組密碼算法綜述[J].信息安全研究，2016（11）：995-1007.

[7]黎堅.科技專家遴選方法研究與實現[D].廣州：華南理工大學，2017.

[8]蔡曉虹.智能化專家抽取系統[D].西安：西安電子科技大學，2008.

[9]陳洪江.評標專家管理系統的設計與實現[D].杭州：浙江工業大學，2013.

作者簡介：潘曉華（1985.11— ），男，工學學士，研究方向：數字供應鏈應用、電子招投標應用等。